Política de Privacidade

01 Quem trata os dados

O Promokits KM é um aplicativo para lojas da plataforma Nuvemshop (Tiendanube) que cria combinações promocionais — kits, "leve N pague M" e "mais barato grátis" — aplicadas automaticamente no carrinho.

O aplicativo é desenvolvido e operado pela Kyn (kyn.marketing). Contato e Encarregado de Proteção de Dados (DPO): contato@kyn.marketing.

02 Papéis segundo a LGPD

A Lei nº 13.709/2018 (LGPD) distingue quem decide sobre o tratamento (controlador) de quem o executa em nome de outro (operador). No Promokits KM:

• Dados da loja/lojista (identificação da loja, e-mail de contato, configuração de promoções): a Kyn atua como controladora, na medida necessária para prestar o serviço.
• Dados de consumidores finais da loja: a loja é a controladora e o Promokits KM atua como operador, tratando o mínimo indispensável e apenas sob instrução da loja. O aplicativo aplica o princípio da minimização: não mantém cadastro de consumidor final.

03 Dados que tratamos

Da loja

• Identificador da loja na Nuvemshop (store_id) e token de acesso à API, necessário para operar o app — armazenado criptografado em repouso.
• Dados de catálogo lidos por necessidade operacional (produtos, variantes, categorias) para avaliar as regras de promoção.
• Configurações de promoção criadas pelo lojista e métricas agregadas de uso (quantas vezes uma promoção foi aplicada).

Do consumidor final

• Durante o cálculo do desconto, o aplicativo recebe da plataforma o estado do carrinho (itens, quantidades e preços) para decidir a promoção. Esse conteúdo é usado no momento do cálculo e não é usado para criar perfil nem cadastro do consumidor.
• O aplicativo não coleta nome, e-mail, telefone, endereço ou dados de pagamento do consumidor para armazenamento próprio.

04 Base legal

• Execução de contrato (art. 7º, V) — operar o app que o lojista instalou e contratou.
• Cumprimento de obrigação legal/regulatória (art. 7º, II) — atender solicitações de titulares e obrigações da própria LGPD.
• Legítimo interesse (art. 7º, IX) — segurança da aplicação e métricas agregadas de funcionamento, sempre respeitados os direitos do titular.

05 Para que usamos

• Aplicar corretamente as promoções configuradas pelo lojista no carrinho e no checkout.
• Exibir informações da promoção na vitrine (selos e barra de progresso).
• Manter segurança, prevenir fraude/abuso e diagnosticar erros.
• Gerar métricas agregadas de uso para o lojista.

Não vendemos dados. Não usamos os dados para publicidade de terceiros.

06 Com quem compartilhamos

• Nuvemshop (Tiendanube) — plataforma onde a loja e o app operam; a comunicação de dados ocorre por suas APIs oficiais.
• Provedor de hospedagem — a infraestrutura em nuvem que executa o aplicativo (Hostinger), na qualidade de operador, sob obrigação de confidencialidade e segurança.

Não há compartilhamento com terceiros para finalidades próprias destes.

07 Segurança

• Todo o tráfego é feito por HTTPS.
• Tokens de acesso das lojas são criptografados em repouso (AES-256-GCM), com chave derivada por loja.
• As notificações recebidas da plataforma são autenticadas por assinatura HMAC-SHA256.
• Registros de auditoria não guardam dados sensíveis do consumidor.

08 Retenção e exclusão

Os dados da loja são mantidos enquanto o app estiver instalado. Ao desinstalar, a plataforma dispara o webhook store/redact e o aplicativo executa a exclusão definitiva dos dados da loja (token, promoções, métricas e logs vinculados).

Solicitações de eliminação e de relatório de dados de consumidor são atendidas pelos webhooks customers/redact e customers/data_request. Detalhes em promokits.kyn.marketing/lgpd.

09 Seus direitos

Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos dados.

• Consumidor final: exerça seus direitos junto à loja onde comprou (controladora). A loja aciona o app pelos canais oficiais da plataforma.
• Lojista: fale diretamente conosco em contato@kyn.marketing.

10 Contato e Encarregado (DPO)

Dúvidas sobre esta política ou sobre o tratamento de dados:

• E-mail / Encarregado: contato@kyn.marketing
• Suporte do aplicativo: promokits.kyn.marketing/suporte
• Responsável: Kyn — kyn.marketing

Podemos atualizar esta política; alterações relevantes serão publicadas nesta página com nova data de vigência.