Política de Privacidade

1. Apresentação

1.1. Esta Política de Privacidade (“Política”) descreve como a KOBE S.A., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 20.167.162/0001-26 (“Kobe”), trata dados pessoais no âmbito da Plataforma, acessível em https://plataforma.kobe.io/ (“Plataforma”), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e demais normas aplicáveis.

1.2. A Plataforma é destinada aos clientes corporativos da Kobe (“Clientes”) e às pessoas físicas por eles autorizadas a acessá-la (“Usuários”), permitindo a configuração, a personalização e o acompanhamento do desempenho do Nodo. Quando ativado pelo Cliente, o desempenho e a operação do Agente, funcionalidade que estende o Nodo com regras de negócio próprias do Cliente e integrações com sistemas do próprio Cliente para fins consultivos, também são acompanhados por meio da Plataforma.

1.3. Esta Política integra os Termos de Uso da Plataforma. Ao acessar a Plataforma, o Usuário declara ciência quanto ao tratamento de dados pessoais aqui descrito.

2. Papéis no tratamento de dados

2.1. Dados dos Usuários da Plataforma: Em relação aos dados pessoais dos Usuários (colaboradores dos Clientes que acessam a Plataforma), a Kobe atua, em regra, como controladora, definindo as finalidades e os meios de tratamento descritos nesta Política.

2.2. Dados dos Consumidores Finais: No que tange aos dados pessoais dos consumidores que interagem com o Nodo nos canais digitais (aplicativo e web) do Cliente (“Consumidores Finais”), a Kobe atua, em regra, como operadora, tratando os dados em nome e conforme as instruções do Cliente, que figura como controlador. Nessa hipótese, o tratamento é regido pelo contrato celebrado entre a Kobe e o Cliente e pelos respectivos instrumentos de proteção de dados. Os Consumidores Finais que desejem exercer seus direitos devem contatar diretamente a marca (Cliente) com a qual se relacionam, sem prejuízo do apoio que a Kobe prestará ao Cliente no atendimento dessas solicitações. O tratamento por meio do Agente inclui, além dos dados fornecidos pelo próprio Consumidor Final na conversa, dados obtidos por consulta pontual aos sistemas do Cliente (CRM, cadastro de clientes, gestão de pedidos e afins), quando o Cliente tiver configurado tais integrações e demonstrado possuir base legal adequada.

2.3. Natureza consultiva do Agente: O Agente opera exclusivamente de forma consultiva, sem realizar alterações nos sistemas do Cliente e sem executar operações transacionais em nome do Consumidor Final. As consultas às integrações limitam-se ao estritamente necessário para responder à demanda do próprio titular na sessão em curso.

2.4. Os indicadores e as métricas exibidos na Plataforma (tais como sessões, conversas, funil de conversão, termos mais buscados, ticket médio e GMV) são apresentados de forma agregada e/ou estatística, não se destinando à identificação de Consumidores Finais individuais pelos Usuários. Sem prejuízo, a Plataforma permite aos Usuários a consulta individualizada e a exportação do registro das conversas, na forma da cláusula 5.5.

3. Dados pessoais tratados

3.1. No contexto da Plataforma, a Kobe poderá tratar as seguintes categorias de dados pessoais dos Usuários:

(a) Dados de identificação e contato: nome, e-mail corporativo e empresa a que o Usuário está vinculado para as credenciais de acesso;

(b) Dados de uso e navegação: registros de acesso (logs), endereço IP, data e hora, identificadores de dispositivo e navegador, páginas e funcionalidades acessadas e ações realizadas na Plataforma (incluindo alterações de configurações, com data e hora da última alteração);

(c) Dados de suporte: informações fornecidas em interações com os canais de atendimento da Kobe.

(d) Conteúdos inseridos pelo Usuário: configurações da marca e da conversa; Conteúdo do Cliente enviado ao Agente (políticas, documentos, regras de negócio); instruções de integração; e consultas submetidas ao recurso “Perguntar ao Nodo”, na medida em que contenham dados pessoais.

3.2. A Kobe não solicita e não necessita, para os fins da Plataforma, de dados pessoais sensíveis dos Usuários, e recomenda que estes não insiram dados pessoais desnecessários (próprios ou de terceiros) nos campos de configuração e nas consultas ao recurso “Perguntar ao Nodo”.

3.3. Os dados pessoais dos Consumidores Finais tratados pela Kobe na qualidade de operadora, conforme escopo definido pelo Cliente, incluem, exemplificativamente: dados de identificação e contato do Consumidor Final; histórico de pedidos e transações; status e informações de entrega; conteúdo das mensagens trocadas com o Nodo e o Agente; produtos adicionados ao carrinho; avaliações atribuídas às respostas; e identificador aleatório de usuário. O Agente acessa esses dados de forma pontual, na sessão do próprio titular e para fins exclusivos de resposta à sua consulta. O conteúdo das mensagens pode incluir dados pessoais informados espontaneamente pelo Consumidor Final, como nome, endereço e telefone.

4. Finalidades e bases legais

4.1. Os dados pessoais dos Usuários são tratados para as finalidades e com fundamento nas bases legais indicadas a seguir:

5. Inteligência artificial e dados pessoais

5.1. A Plataforma utiliza tecnologias de inteligência artificial generativa, notadamente no recurso “Perguntar ao Nodo” e nas pré-visualizações de conversa. As consultas submetidas pelo Usuário são processadas para gerar as respostas solicitadas.

5.2. No caso do Agente, o processamento combina: (i) o Conteúdo do Cliente carregado na Plataforma; (ii) dados obtidos, pontualmente e por consulta, dos sistemas integrados pelo próprio Cliente; e (iii) o histórico da interação em curso. Os dados obtidos por consulta às integrações são utilizados exclusivamente para gerar a resposta ao titular na mesma sessão, e a Kobe não mantém cópia das bases consultadas. As informações que passarem a constar das mensagens trocadas, inclusive das respostas geradas, integram o registro da conversa, tratado na forma da cláusula 5.5, sem prejuízo dos registros técnicos e de segurança previstos nesta Política.

5.3. A Kobe adota salvaguardas contratuais e técnicas junto aos provedores de tecnologia envolvidos no processamento, incluindo compromissos de confidencialidade e limitação de uso dos dados às finalidades contratadas.

5.4. Dados pessoais inseridos pelos Usuários não são utilizados para treinamento de modelos de inteligência artificial de forma que permita a identificação dos titulares, salvo mediante base legal adequada.

6. Compartilhamento de dados

6.1. A Kobe poderá compartilhar dados pessoais dos Usuários com:

(a) o próprio Cliente ao qual o Usuário está vinculado, para fins de gestão de acessos, governança e auditoria;

(b) fornecedores e operadores que apoiam a operação da Plataforma, tais como provedores de infraestrutura em nuvem, hospedagem, analytics, segurança da informação e provedores de tecnologia de inteligência artificial;

(c) autoridades públicas, para cumprimento de obrigação legal, regulatória ou ordem de autoridade competente;

(d) potenciais sucessores em operações societárias (fusão, aquisição, reorganização), observados os requisitos legais e o dever de sigilo.

6.2. A Kobe não comercializa dados pessoais dos Usuários.

6.3. As integrações configuradas pelo Cliente para o Agente representam consultas realizadas pela Kobe, em nome do Cliente, a sistemas do próprio Cliente. Os dados obtidos por essas consultas permanecem sob a responsabilidade do Cliente controlador e são utilizados pela Kobe estritamente para responder ao titular na sessão em curso, sem prejuízo do registro da conversa previsto na cláusula 5.5.

7. Transferência internacional de dados

7.1. Alguns fornecedores da Kobe podem estar localizados no exterior ou manter infraestrutura fora do Brasil. Nesses casos, a transferência internacional de dados observará, na medida possível, os mecanismos previstos nos arts. 33 e seguintes da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), incluindo cláusulas contratuais padrão e a verificação de nível adequado de proteção.

8. Cookies e tecnologias semelhantes

8.1. A Plataforma utiliza cookies e tecnologias semelhantes estritamente necessários ao seu funcionamento (autenticação, sessão e segurança) e, quando aplicável, cookies de desempenho para fins estatísticos.

8.2. O Usuário pode gerenciar cookies por meio das configurações de seu navegador, ciente de que o bloqueio de cookies essenciais pode comprometer o funcionamento da Plataforma.

9. Segurança da informação

9.1. A Kobe adota medidas técnicas e organizacionais aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo autenticação por senha de uso único (one-time password — OTP), criptografia dos dados e a observância de boas práticas de segurança da informação.

9.2. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Kobe adotará as providências previstas na LGPD e na regulamentação da ANPD, incluindo, quando cabível, a comunicação à autoridade, aos titulares e aos Clientes afetados.

10. Retenção e eliminação de dados

10.1. Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades descritas nesta Política, observando-se, entre outros critérios: (i) a vigência da relação contratual com o Cliente; e (ii) prazos prescricionais para o exercício regular de direitos.

10.2. Dados obtidos por meio das integrações do Agente não são retidos pela Kobe além do necessário para responder à consulta do titular na sessão em curso, ressalvados os registros técnicos, de segurança e de auditoria descritos na Seção 4. O registro das conversas previsto na cláusula 5.5 é mantido pelo prazo de 180 (cento e oitenta) dias contado da data de cada conversa, ou por prazo diverso estabelecido no contrato com o Cliente, e, encerrado esse prazo ou a relação contratual, é eliminado ou anonimizado, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD.

10.3. Encerrada a relação contratual ou atingida a finalidade do tratamento, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação previstas no art. 16 da LGPD.

11. Direitos dos titulares

11.1. Nos termos do art. 18 da LGPD, o titular de dados pessoais pode solicitar à Kobe: (i) confirmação da existência de tratamento; (ii) acesso aos dados; (iii) correção de dados incompletos, inexatos ou desatualizados; (iv) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; (v) portabilidade, nos termos da regulamentação; (vi) eliminação de dados tratados com base no consentimento, quando aplicável; (vii) informação sobre compartilhamentos realizados; (viii) informação sobre a possibilidade de não fornecer consentimento e suas consequências; (ix) revogação do consentimento, quando esta for a base legal; e (x) revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

11.2. As solicitações podem ser dirigidas ao Encarregado pelo Tratamento de Dados Pessoais indicado na Seção 12 e serão respondidas nos prazos e nas condições previstos na LGPD, podendo ser exigida a comprovação da identidade do solicitante.

11.3. Solicitações de Consumidores Finais relativas a dados tratados pela Kobe na qualidade de operadora serão encaminhadas ao Cliente controlador, a quem cabe decidir sobre o atendimento, com o apoio da Kobe.

12. Encarregado de proteção de dados (DPO)

12.1. A Kobe designou Encarregado pelo Tratamento de Dados Pessoais, que pode ser contatado pelos seguintes canais:

Encarregado (DPO): Laura Scholze

E-mail: juridico@kobe.io

13. Alterações desta Política

13.1. Esta Política pode ser atualizada a qualquer tempo para refletir mudanças na Plataforma, na legislação ou nas práticas de tratamento da Kobe. A versão vigente estará sempre disponível na Plataforma, com indicação da data da última atualização.

14. Legislação Aplicável

14.1. Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD, pelo Marco Civil da Internet e, no que couber, pelo Código de Defesa do Consumidor.