Política de Privacidade

1. Quem trata os dados

KeenFood atua como controladora para cadastro da conta, contratação, cobrança, suporte, segurança, relacionamento e obrigações próprias. Para dados pessoais inseridos pelo cliente em sua operação, atua, em regra, como operadora, e o cliente como controlador.

2. Dados tratados

Podem ser tratados dados cadastrais e contratuais, dados de acesso e segurança, informações operacionais e financeiras inseridas pelo cliente, registros de suporte, dados de cobrança e, quando usado o Tonny, perguntas, contexto autorizado, métricas de uso e respostas.

3. Finalidades e bases legais

Os dados são utilizados para executar o contrato, autenticar usuários, prestar e proteger o serviço, processar cobranças, atender suporte, prevenir fraude, cumprir obrigações legais, exercer direitos e, quando cabível, atender legítimos interesses ou consentimento.

4. Compartilhamento e suboperadores

Dados podem ser tratados por provedores necessários de nuvem, banco de dados, hospedagem, pagamento, notificações, inteligência artificial, observabilidade e suporte, sujeitos a obrigações contratuais e medidas de segurança. A contratação deve manter lista/categorias de prestadores compatíveis com a operação real.

5. Transferências internacionais

Quando prestadores processarem dados fora do Brasil, serão adotados mecanismos permitidos pela LGPD e regulamentação da ANPD aplicável, conforme o papel de cada parte.

6. Segurança

São adotados controles proporcionais ao risco, incluindo segregação lógica entre empresas, autenticação, autorização, gestão de privilégios, registros de auditoria, proteção de comunicação, backups e processo de correção. Nenhum sistema elimina integralmente o risco de incidente.

7. Incidentes

Incidentes confirmados serão tratados conforme o papel da KeenFood no tratamento e a regulamentação da ANPD. Quando atuar como operadora, a KeenFood cooperará com a controladora e fornecerá informações razoavelmente disponíveis para avaliação e comunicação legal.

8. Retenção

Os dados são mantidos durante a vigência e pelo tempo necessário a obrigações legais, segurança, defesa de direitos e ciclos técnicos de backup. A política efetiva de retenção deve refletir a infraestrutura real antes do go-live comercial.

9. Direitos dos titulares

Solicitações de confirmação, acesso, correção, portabilidade, informação, oposição, revisão e eliminação quando cabíveis podem ser encaminhadas a a configurar. Pedidos relativos a dados controlados pelo cliente podem ser direcionados ao respectivo controlador.

10. Cookies e registros

Podem ser utilizados cookies estritamente necessários à sessão e segurança e registros técnicos necessários à autenticação, auditoria, prevenção de fraude e cumprimento de obrigações legais.

11. Alterações

Mudanças materiais serão versionadas e comunicadas de modo adequado. A versão aceita na contratação é registrada como evidência do aceite.