Aviso de Privacidade – KllicCRM

Sua privacidade é importante para nós. Este Aviso de Privacidade explica, de forma clara e transparente, como o KllicCRM (incluindo o módulo KllicChat) coleta, usa, armazena, compartilha e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

O KllicCRM é uma plataforma de CRM, atendimento e automação de WhatsApp (SaaS) oferecida pela Kllic Informática a lojistas e empresas. Fique tranquilo: tratamos os seus dados com responsabilidade, segurança e respeito, e este documento foi escrito para que você entenda exatamente o que acontece com as suas informações.

Este Aviso deve ser lido em conjunto com os nossos Termos de Uso, com o nosso Canal de Comunicação e com a nossa Política de Cookies (a ser publicada).

1. O que é este Aviso de Privacidade

Este Aviso de Privacidade é o documento por meio do qual informamos a você, Titular dos dados, como os seus dados pessoais são tratados quando você utiliza o KllicCRM, contrata os nossos serviços ou interage conosco. Ele cumpre o dever de transparência previsto na LGPD.

Para facilitar a leitura, abaixo estão as principais definições. Algumas vêm diretamente da LGPD; outras são próprias do contexto de um software como serviço (SaaS) como o KllicCRM.

1.1 Definições da LGPD

• LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), que regula o tratamento de dados pessoais no Brasil.
• Dado pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável (por exemplo: nome, e-mail, telefone, CPF).
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
• Titular: a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, armazenamento, eliminação, avaliação, modificação, comunicação, transferência, difusão ou extração.
• Controlador: a pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais (define os "porquês" e os "comos" do tratamento).
• Operador: a pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador, seguindo suas instruções.
• Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre o Controlador, os Titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• Bases legais: as hipóteses previstas na LGPD que autorizam o tratamento de dados pessoais (por exemplo: consentimento, execução de contrato, cumprimento de obrigação legal, legítimo interesse).
• Canal de Comunicação: meio que disponibilizamos para que você exerça seus direitos e entre em contato sobre proteção de dados — veja o nosso Canal de Comunicação.
• Chamado: a solicitação registrada por você no Canal de Comunicação para exercer um direito ou esclarecer uma dúvida sobre seus dados.

1.2 Definições próprias do SaaS KllicCRM

• Plataforma / Aplicação: o software KllicCRM e o módulo KllicChat, acessados via web e/ou aplicativo, incluindo suas funcionalidades de CRM, atendimento e automação de WhatsApp.
• Cliente (lojista): a empresa ou profissional que contrata e utiliza o KllicCRM para gerir o relacionamento com os seus próprios clientes.
• Cliente final do lojista: a pessoa natural que é cliente, contato ou consumidor do lojista, e cujos dados são tratados dentro da plataforma pelo lojista (por exemplo: contatos, pedidos e conversas de WhatsApp).
• Integração: conexão técnica entre o KllicCRM e serviços de terceiros (por exemplo, plataformas de e-commerce ou a API do WhatsApp) para troca de dados e execução de funcionalidades.
• Subprocessador / Suboperador: terceiro contratado para tratar dados pessoais em apoio à prestação do serviço (por exemplo, provedor de infraestrutura em nuvem), sob nossas instruções e responsabilidade.

2. Nome e contatos do Controlador e do Encarregado

2.1 Controlador

• E. R. Koch & CIA Ltda. ("Kllic Informática")
• CNPJ: 02.215.552/0001-42
• Endereço: Rodovia SC 350 – Km 10, 1353 – CEP 89.170-000 – Laurentino – SC
• E-mail: kllic@kllic.com.br
• Telefone/WhatsApp: (47) 3546-1036 — https://wa.me/554735461036

2.2 Encarregado de Proteção de Dados (DPO)

• Muller, Kirchner e Souza Advocacia Empresarial
• CNPJ: 04.690.321/0001-16
• Na pessoa do advogado Eucio Cleber Luchtenberg (OAB/SC 42.397)
• Endereço: Alameda Aristiliano Ramos, 1091, Jardim América, Rio do Sul – SC
• E-mail: lgpd@mks.adv.br

2.3 Nosso duplo papel: Controladora e Operadora

Um ponto essencial para a sua compreensão é que a Kllic Informática atua em dois papéis diferentes sob a LGPD, dependendo de quais dados estamos tratando:

Sempre que tratamos dados dos clientes finais do lojista, agimos como Operadora, processando esses dados em nome e sob instrução do lojista (Controlador), nos termos do art. 39 da LGPD. Nesses casos, é o lojista quem decide quais dados coletar, com qual finalidade e por quanto tempo — e a quem cabe responder, perante seus clientes, como Controlador.

3. Quais dados tratamos e para quais finalidades

Abaixo separamos o tratamento conforme o nosso papel. Para os dados do lojista, somos Controladora. Para os dados dos clientes finais do lojista, somos Operadora.

3.1 Dados do lojista (Kllic como Controladora)

3.2 Dados dos clientes finais do lojista (Kllic como Operadora)

Estes dados são inseridos, importados ou gerados pelo lojista dentro da plataforma. A Kllic os trata exclusivamente para viabilizar as funcionalidades contratadas, sob instrução do lojista (Controlador):

Como Operadora, não decidimos as finalidades nem as bases legais do tratamento dos dados dos clientes finais. A definição da base legal apropriada (consentimento, execução de contrato, legítimo interesse etc.) e a obtenção de eventual opt-in são responsabilidade do lojista (Controlador), conforme detalhado nos Termos de Uso.

4. Como protegemos seus dados

A segurança das suas informações é uma prioridade. Herdamos os princípios de proteção da Kllic Informática e adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração, divulgação ou destruição indevidas.

Entre as medidas de segurança aplicadas ao KllicCRM estão:

• Cookies de sessão httpOnly, reduzindo o risco de acesso indevido por scripts no navegador;
• Autorização server-side das ações administrativas;
• Autenticação em dois fatores (2FA) via TOTP (aplicativo autenticador) e/ou e-mail;
• Rate limiting (limitação de tentativas) para mitigar ataques automatizados;
• Regras de senha alinhadas às recomendações do NIST, com verificação contra bases de vazamentos públicos (HaveIBeenPwned);
• Criptografia de dados em trânsito (TLS).

Não declaramos certificações que a empresa não possua. Caso, no futuro, a Kllic obtenha certificações de segurança ou privacidade, este Aviso será atualizado para refletir essa realidade.

5. Como e por quanto tempo armazenamos

5.1 Onde armazenamos

Os dados tratados no KllicCRM são armazenados em servidores em nuvem contratados da Hostinger. Utilizamos também o Google Workspace para comunicações por e-mail relacionadas à operação e ao suporte.

Quando o armazenamento ou o processamento ocorrer em servidores localizados fora do Brasil, aplicaremos as salvaguardas de transferência internacional de dados previstas na LGPD (veja a seção 6).

5.2 Por quanto tempo armazenamos

Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, observando:

• Dados do lojista: mantidos durante a vigência do contrato e, após o seu término, pelos prazos exigidos por obrigações legais, fiscais e regulatórias, ou para o exercício regular de direitos.
• Dados dos clientes finais do lojista: mantidos conforme a instrução do lojista (Controlador). Encerrado o contrato com o lojista, os dados são devolvidos e/ou eliminados conforme acordado, nos termos do art. 15 da LGPD.

Ao fim do prazo de retenção, os dados são eliminados ou anonimizados de forma segura, ressalvadas as hipóteses de guarda permitidas por lei.

6. Com quem compartilhamos / Subprocessadores e Integrações

Para operar o KllicCRM, contamos com terceiros que atuam como Subprocessadores (sob nossas instruções e responsabilidade) e com Integrações que o próprio lojista habilita. Não vendemos dados pessoais.

As categorias de terceiros envolvidos são:

6.1 Transferência internacional de dados

Quando algum Subprocessador ou Integração estiver localizado fora do Brasil (por exemplo, servidores ou a infraestrutura do WhatsApp/Meta), a transferência internacional de dados observará as hipóteses e salvaguardas da LGPD (arts. 33 a 36), tais como cláusulas contratuais específicas ou outras garantias adequadas.

6.2 Dados do Google Ads (Google API Services User Data Policy)

Quando o lojista conecta sua conta do Google Ads ao KllicCRM, o acesso é feito via OAuth com o escopo https://www.googleapis.com/auth/adwords, o único escopo disponibilizado pela Google Ads API.

• Quais dados acessamos: lista das contas de anúncios acessíveis pelo usuário e relatórios de campanha (nome e ID da campanha, custo, cliques, impressões e conversões por dia). Não acessamos dados pessoais de usuários finais do Google Ads.
• Como usamos: exclusivamente para exibir, ao próprio lojista, custo por aquisição (CPA) e retorno sobre investimento em anúncios (ROAS) nos relatórios do CRM. O KllicCRM apenas lê dados; nunca cria, altera, pausa ou exclui campanhas.
• Compartilhamento: os dados do Google Ads não são vendidos, transferidos ou compartilhados com terceiros. Ficam armazenados apenas na infraestrutura do KllicCRM e são visíveis somente aos usuários da empresa que conectou a conta.
• Proteção: os tokens OAuth são armazenados criptografados no banco de dados; o tráfego usa TLS; o acesso é restrito por autenticação, autorização por empresa e isolamento por tenant.
• Retenção e exclusão: os dados de custo ficam armazenados enquanto a integração estiver ativa. Ao clicar em "Desconectar" no CRM, o token é apagado imediatamente e o acesso pode ser revogado também em https://myaccount.google.com/permissions. Os dados históricos de custo são eliminados em até 30 dias após a solicitação do lojista ou o encerramento do contrato.
• Não usamos dados do Google para treinar modelos de IA nem para publicidade direcionada.

7. Direitos do titular

A LGPD garante a você uma série de direitos sobre os seus dados pessoais. Você pode exercê-los pelo nosso Canal de Comunicação ou junto ao Encarregado (lgpd@mks.adv.br). Atenderemos sua solicitação nos seguintes prazos:

1. Direito à informação / confirmação e acesso — informamos a existência e o teor do tratamento em até 24 horas (informação imediata) ou em até 15 dias quando exigir declaração completa.
2. Retificação — correção de dados incompletos, inexatos ou desatualizados, em até 15 dias.
3. Oposição ao tratamento / oposição à base legal — em até 15 dias, com emissão de Parecer Fundamentado quando o tratamento se basear em hipótese que admita oposição.
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, em até 15 dias.
5. Informação sobre compartilhamento — quais entidades públicas e privadas com as quais compartilhamos dados, em até 72 horas.
6. Consentimento e revogação — informação sobre a possibilidade de não consentir e suas consequências, bem como a revogação do consentimento, em até 15 dias.
7. Portabilidade dos dados a outro fornecedor de serviço ou produto, em até 72 horas.
8. Revisão de decisões automatizadas que afetem seus interesses, em até 15 dias, com prazo adicional de 30 dias para réplica.
9. Direito de peticionar e reclamar perante a Autoridade Nacional de Proteção de Dados (ANPD) e os organismos de defesa do consumidor.

7.1 Como o cliente final do lojista exerce seus direitos

Se você é cliente final de um lojista que utiliza o KllicCRM, lembre-se de que, em relação aos seus dados tratados dentro da plataforma, a Kllic atua como Operadora e o lojista é o Controlador. Por isso, os seus pedidos de exercício de direitos devem ser dirigidos ao lojista (Controlador), que é quem decide sobre o tratamento.

Caso você nos contate diretamente, encaminharemos a sua solicitação ao lojista responsável e prestaremos o apoio necessário para que ele a atenda, sem decidir, por conta própria, sobre dados que não controlamos.

8. Dúvidas

Se você tiver qualquer dúvida sobre este Aviso de Privacidade ou sobre o tratamento dos seus dados, fale com o nosso Encarregado de Proteção de Dados:

• Muller, Kirchner e Souza Advocacia Empresarial — Eucio Cleber Luchtenberg (OAB/SC 42.397)
• E-mail: lgpd@mks.adv.br

Você também pode registrar a sua solicitação pelo nosso Canal de Comunicação.

9. Data de atualização

Este Aviso de Privacidade foi atualizado em 04 de setembro de 2026.

Poderemos atualizar este documento periodicamente. A versão vigente estará sempre disponível em nossos canais oficiais.

10. Política de Cookies

O uso de cookies pelo KllicCRM, tanto no site institucional quanto na aplicação logada, é descrito em detalhe na nossa Política de Cookies (a ser publicada). Recomendamos a sua leitura para entender como utilizamos cookies e como você pode gerenciá-los.

Contato

Controladora — E. R. Koch & CIA Ltda. ("Kllic Informática")

• Endereço: Rodovia SC 350 – Km 10, 1353 – CEP 89.170-000 – Laurentino – SC
• Telefone/WhatsApp: (47) 3546-1036 — https://wa.me/554735461036
• E-mail: kllic@kllic.com.br

Encarregado (DPO): Muller, Kirchner e Souza Advocacia Empresarial — lgpd@mks.adv.br

Documentos relacionados: Termos de Uso · Canal de Comunicação · Política de Cookies