← Voltar

Política de Privacidade

Última atualização: 05 de junho de 2026

1. Sobre o Kantos CRM

O Kantos CRM é uma plataforma de gestão comercial, marca de Jackson Luis Santos Soares (nome fantasia Casa JK Comércio e Confecções), CNPJ 26.457.916/0001-69, com sede no Brasil. A plataforma permite que empresas gerenciem atendimentos via WhatsApp, pedidos, clientes e campanhas de comunicação.

Para dúvidas sobre esta política, entre em contato pelo e-mail: jackson.casajk@gmail.com

2. Dados que Coletamos

Coletamos as seguintes categorias de informações:

  • Dados de clientes finais: nome, número de WhatsApp, e-mail, cidade e estado — fornecidos durante o atendimento ou cadastro.
  • Mensagens de WhatsApp: conteúdo das conversas trocadas entre clientes e operadores, incluindo texto, imagens e documentos, via API oficial da Meta.
  • Dados de pedidos: produtos, quantidades, valores, status e histórico de compras.
  • Dados de uso da plataforma: logs de acesso, endereço IP e informações técnicas do dispositivo dos operadores.
  • Dados de pagamento: CPF/CNPJ para emissão de cobranças (não armazenamos dados de cartão de crédito).

3. Como Usamos os Dados

Os dados coletados são utilizados exclusivamente para:

  • Prestar o serviço de CRM e atendimento ao cliente via WhatsApp.
  • Enviar mensagens de WhatsApp autorizadas pelos próprios usuários finais (respostas a conversas iniciadas pelo cliente).
  • Processar pedidos e notificar clientes sobre status.
  • Enviar campanhas de marketing via WhatsApp apenas para clientes que iniciaram contato e não solicitaram remoção.
  • Gerar relatórios de desempenho interno para os operadores da plataforma.
  • Cumprir obrigações legais e regulatórias.

4. WhatsApp e API da Meta

O Kantos CRM utiliza a API Oficial do WhatsApp Business (Meta Cloud API) para envio e recebimento de mensagens. Isso significa que:

5. Instagram e API da Meta

Quando a loja conecta a conta profissional do Instagram, o Kantos CRM passa a acessar, pela API oficial do Instagram:

  • Mensagens diretas (DMs) trocadas entre a loja e seus clientes — para exibi-las no atendimento, permitir que a equipe responda e registrar o histórico da conversa.
  • Comentários nas publicações da loja — para responder e moderar a partir do CRM.
  • Dados básicos do perfil da conta conectada (nome de usuário e identificador) — para mostrar qual conta está ligada e vincular cada mensagem à loja certa.

Não acessamos publicações, seguidores, curtidas, insights nem qualquer dado que não seja necessário ao atendimento descrito acima. As mensagens ficam guardadas para que a loja tenha o histórico do atendimento e o registro das vendas.

A loja pode desconectar a qualquer momento, pelo próprio CRM ou removendo o app nas configurações do Instagram — nesse caso as credenciais de acesso são apagadas automaticamente e o CRM deixa de receber mensagens daquela conta. Pedidos de exclusão de dados enviados pela Meta são processados pelo endereço /api/instagram/exclusao-dados, e o acompanhamento é feito por esta página.

6. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Os dados podem ser compartilhados somente com:

  • Supabase — banco de dados e armazenamento de arquivos (infraestrutura segura hospedada nos EUA).
  • Meta Platforms — para envio e recebimento de mensagens via WhatsApp Business API e via API do Instagram (mensagens diretas e comentários).
  • Google (Gemini) — o conteúdo da mensagem recebida é enviado ao modelo de inteligência artificial para gerar a resposta do atendimento automático. O Google atua como operador: usa o conteúdo apenas para produzir a resposta daquela mensagem, não o utiliza para treinar modelos e não o compartilha. Quando a loja desliga o atendimento automático, nenhuma mensagem é enviada ao Google.
  • Render — hospedagem da aplicação (servidores nos EUA).
  • Oracle Cloud — cópia de segurança do banco de dados, criptografada e guardada fora da infraestrutura principal. É o que permite restaurar seus dados se o banco falhar.
  • Mercado Pago — processamento de pagamentos (plataforma brasileira regulamentada pelo BACEN).
  • Autoridades públicas, quando exigido por lei ou ordem judicial.

7. Retenção de Dados

Mantemos os dados enquanto a conta estiver ativa e pelo período exigido pela legislação brasileira aplicável (em especial a LGPD — Lei nº 13.709/2018). Mensagens de WhatsApp são armazenadas por até 90 dias e então excluídas automaticamente dos backups ativos. Dados de pedidos são retidos por 5 anos para fins fiscais.

8. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

  • Confirmar a existência de tratamento dos seus dados.
  • Acessar seus dados pessoais.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar a exclusão dos dados tratados com base no consentimento.
  • Revogar o consentimento para receber mensagens de marketing a qualquer momento.

Para exercer seus direitos, envie e-mail para jackson.casajk@gmail.com.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), autenticação de dois fatores para administradores, controle de acesso por perfil, e backups diários em servidores externos.

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por e-mail ou via aviso na plataforma. O uso continuado após as alterações implica aceitação da nova versão.

11. Contato

Casa JK Comércio e Confecções
E-mail: jackson.casajk@gmail.com

Ver Termos de Uso →