Política de Privacidade da Kynura

A Kynura é operada pela Trevenk Tecnologia e Serviços Ltda., CNPJ nº 68.595.219/0001-14. Para assuntos relacionados a dados pessoais, privacidade e exercício de direitos previstos na LGPD, utilize o canal suporte@kynura.com.br.

No momento, a Kynura não publica a identificação de um encarregado específico. O canal acima permanece disponível para receber e encaminhar solicitações de titulares e questões de privacidade.

Esta Política se aplica aos ambientes, sites, páginas, painéis, checkouts, Comunidade, áreas de comprador e demais recursos da Kynura. Páginas ou serviços de terceiros acessados por redirecionamento possuem regras próprias.

A Kynura atua como controladora quando decide as finalidades e meios essenciais de tratamentos necessários à conta, segurança, billing, prevenção a fraude, suporte e operação da plataforma. Produtores podem atuar como controladores independentes para finalidades próprias relacionadas aos produtos, atendimento, publicidade, relacionamento com compradores e obrigações fiscais próprias.

Fornecedores tecnológicos, financeiros e fiscais podem atuar como operadores ou controladores independentes conforme a atividade e a relação jurídica aplicável.

• nome, e-mail, nome do negócio e informações de perfil;
• identificadores internos de usuário e organização;
• dados de autenticação processados pela infraestrutura de login;
• registro versionado de aceite dos Termos, da Política de Privacidade e da Política de Conteúdo;
• convites, papéis e permissões de colaboradores.

• nome, e-mail, CPF/CNPJ e telefone quando solicitados;
• produto, oferta, itens adicionais, cupons, preço, pedido e status;
• registros de entrega, liberação de conteúdo e acesso;
• dados relacionados a cancelamento, reembolso e suporte.

Conforme a funcionalidade, podemos tratar dados necessários a pagamentos e recebimentos, como identificadores de cliente, checkout, cobrança e assinatura no PSP; status financeiros; CPF/CNPJ; endereço; telefone; chave Pix; dados bancários; wallet/subconta; dados de split, saque, transferência, antecipação de recebíveis, chargeback e reembolso.

Dados completos de cartão podem ser processados diretamente pelo PSP e não precisam ser armazenados pela Kynura em formato legível.

Tratamos dados e arquivos inseridos por produtores, configurações de produtos, materiais de entrega, conteúdos editoriais, preferências e registros necessários para controle de acesso e administração da Comunidade. Quando recursos de interação, comentários ou denúncias estiverem disponíveis, os dados correspondentes também poderão ser tratados para segurança, suporte e moderação.

Podemos tratar código de afiliado, produto associado, UTMs, campanha, página de origem, identificadores de visitante, registros de clique, atribuição, comissão e eventos de conversão para resolver corretamente a origem de uma venda e produzir relatórios.

• endereço IP, user agent, navegador, data e hora;
• logs de autenticação, segurança, API e webhook;
• identificadores de sessão e dispositivo quando disponíveis;
• tickets, mensagens, anexos e histórico de suporte;
• registros de eventos necessários à prevenção de fraude e auditoria.

A Kynura pode tratar dados fiscais do Produtor, configurações e credenciais de integração, CPF/CNPJ, endereço e demais dados do comprador necessários à emissão, identificadores e status do documento fiscal, logs de integração, mensagens de erro, tentativas e registros de retry.

Quando o Produtor configura integração com provedores fiscais compatíveis, incluindo atualmente eNotas e Spedy, a Kynura pode transmitir os dados estritamente necessários para viabilizar a operação solicitada. Credenciais devem ser protegidas e utilizadas apenas para a finalidade da integração configurada.

Os dados pessoais podem ser fornecidos diretamente pelo usuário ou Comprador, informados por Produtores e organizações no contexto da operação, gerados pelo uso da plataforma, recebidos de PSPs e instituições financeiras, originados de integrações configuradas, recebidos de eNotas e Spedy quando conectados, produzidos em atendimentos de suporte ou obtidos de ferramentas de segurança e prevenção a fraude utilizadas na operação.

Os dados podem ser tratados para criar contas, executar contratos, processar pedidos, liberar acesso, cobrar planos, operar afiliados, prestar suporte, proteger a plataforma, prevenir fraude e abuso, operar análise de risco e segurança, viabilizar integrações fiscais configuradas pelo Produtor, cumprir obrigações legais e fiscais, exercer direitos e melhorar a operação.

As bases legais podem incluir execução de contrato ou procedimentos preliminares, obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse devidamente avaliado e consentimento quando necessário.

Podemos compartilhar dados estritamente necessários com produtores envolvidos na compra, PSPs, hospedagem, banco de dados, autenticação, armazenamento, e-mail, observabilidade, antifraude, atendimento, analytics e outros fornecedores necessários à operação.

Quando o Produtor configura integrações próprias, webhooks, pixels ou provedores fiscais, dados podem ser encaminhados aos destinatários configurados por ele. Nas integrações fiscais atualmente suportadas, isso pode incluir eNotas e Spedy, somente quando a integração estiver configurada e na medida necessária à finalidade solicitada.

Quando integrações de marketing estiverem habilitadas, eventos de conversão podem incluir dados técnicos, valor da compra, itens e identificadores de contato tratados por técnicas como hash. O uso de hash reduz a exposição do dado, mas não significa necessariamente anonimização para fins legais.

Integrações podem envolver provedores como Meta, Google e TikTok, conforme a configuração efetivamente ativa.

A Kynura e/ou provedores integrados podem utilizar regras e mecanismos automatizados para segurança, prevenção a fraude, abuso e risco operacional. Quando uma decisão estiver sujeita aos direitos previstos na LGPD, o titular poderá solicitar informações e revisão pelos canais aplicáveis, observados os limites legais e a proteção de segredos comercial e industrial.

Alguns fornecedores de pagamento, nuvem, autenticação, e-mail, analytics, segurança ou outras tecnologias podem tratar dados em outros países. Nessas situações, a Kynura buscará utilizar mecanismos admitidos pela LGPD e medidas contratuais, técnicas e organizacionais compatíveis com o risco e com a natureza do tratamento.

Dados de conta e contrato podem ser mantidos enquanto necessários à relação com o usuário e posteriormente pelo período necessário a obrigações legais e defesa de direitos. Dados fiscais seguem os prazos aplicáveis. Logs e registros de segurança são mantidos conforme necessidades legais, de segurança e auditoria. Dados relacionados a pagamentos, chargebacks, fraude e suporte podem ser conservados pelo período necessário à finalidade e à defesa de direitos. Dados de marketing deixam de ser utilizados quando a finalidade terminar ou houver exercício válido de oposição ou revogação, conforme a base legal aplicável.

Quando não houver fundamento para conservação, os dados poderão ser eliminados ou anonimizados.

A Kynura adota medidas técnicas e administrativas compatíveis com a natureza da plataforma, como autenticação, controle de acesso, isolamento por organização, proteção de credenciais, políticas de banco de dados e registros operacionais.

Incidentes serão avaliados conforme risco e impacto. Quando exigido pela legislação ou regulamentação aplicável, poderão ser realizadas comunicações à autoridade competente e aos titulares afetados.

O titular pode exercer os direitos previstos na LGPD, incluindo confirmação da existência de tratamento, acesso, correção, informações sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos regulamentares, revogação de consentimento, oposição quando aplicável, revisão de decisões tomadas unicamente com base em tratamento automatizado quando cabível e petição perante a autoridade competente.

Quando aplicável, o titular também poderá solicitar informações claras sobre critérios e procedimentos utilizados em decisões automatizadas, observados os limites legais e a proteção de segredos comercial e industrial. Solicitações podem ser enviadas para suporte@kynura.com.br. A Kynura poderá adotar procedimento razoável de verificação de identidade antes de atender ao pedido.

A Kynura é voltada a negócios digitais e não é direcionada especificamente a crianças. Produtos de terceiros destinados a públicos de idade específica devem observar integralmente a legislação aplicável.

O uso de cookies e tecnologias semelhantes é detalhado na Política de Cookies. Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais; alterações materiais poderão ser comunicadas e, quando necessário, submetidas a novo aceite.