Política de Privacidade

1. Quem somos

Esta Política de Privacidade é emitida por Klimatta Desenvolvimento de Software sob Encomenda Ltda., pessoa jurídica de direito privado inscrita no CNPJ sob nº 68.552.008/0001-02, com sede na Rua Pais Leme, 215, Conj. 1713 — Pinheiros — São Paulo/SP — CEP 05424-150, e-mail de contato contato@klimatta.com.br.

O Klimatta é uma plataforma de gestão para empresas de climatização, que permite cadastrar clientes, imóveis, equipamentos, contratos, ordens de serviço, laudos PMOC, orçamentos e dados financeiros.

2. Papéis no tratamento de dados

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata os dados em nome de outro (operador). No Klimatta, esses papéis se dividem assim:

• Klimatta como controladora: em relação aos dados da conta do usuário — cadastro, autenticação, faturamento da assinatura, suporte e registros de uso da plataforma. Aqui decidimos as finalidades e os meios do tratamento.
• Klimatta como operadora: em relação aos dados dos clientes finais e às informações operacionais inseridas pelo usuário (imóveis, equipamentos, ordens de serviço, laudos, financeiro). Nesse caso, o usuário é o controlador: ele decide quais dados inserir, com que finalidade e por quanto tempo, e é responsável pela base legal desse tratamento. Nós apenas processamos esses dados conforme as instruções do usuário e o disposto nestes documentos.

Solicitações de titulares relativas a dados de clientes finais devem ser dirigidas ao usuário que os cadastrou. Quando recebermos uma solicitação desse tipo, encaminharemos ao usuário responsável.

3. Encarregado de dados (DPO)

O encarregado pelo tratamento de dados pessoais pode ser contactado pelo e-mail contato@klimatta.com.br. O encarregado é o canal responsável por receber solicitações de titulares e pela comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).

4. Dados pessoais tratados

Tratamos os dados necessários para a prestação dos serviços contratados:

• Dados da conta: nome, e-mail, nome da empresa, telefone, papel de acesso e senha criptografada.
• Dados da empresa do usuário: razão social, CNPJ, endereço, logotipo, dados de contato e informações do responsável técnico (nome, formação, registro profissional e número de ART/RRT) utilizados nos documentos gerados.
• Dados dos clientes finais: nome, tipo (PF/PJ), CPF/CNPJ, e-mail, telefone, endereço, responsável e observações inseridos pelo usuário.
• Dados de imóveis: endereço completo, identificação, contato local e características do local atendido.
• Dados técnicos de equipamentos: marca, modelo, capacidade, número de série, localização e histórico de manutenção.
• Registros de execução e anexos: checklists de ordens de serviço, observações técnicas, assinaturas de recebimento e fotos ou arquivos anexados pelo usuário, que podem eventualmente conter imagens de pessoas ou ambientes.
• Medições de qualidade do ar (QAI): resultados de aferições registrados para composição dos laudos PMOC.
• Dados de comunicação: mensagens, templates e histórico de envios (WhatsApp, e-mail, SMS) direcionados aos clientes finais.
• Dados financeiros: faturas, recebimentos, despesas, contratos, orçamentos e valores.
• Tokens de acesso ao portal do cliente: identificadores gerados para permitir consulta de faturas, ordens de serviço e laudos sem login, além do registro de acessos realizados por esses links.
• Registros de auditoria e segurança: data, hora, usuário e natureza de ações relevantes realizadas na plataforma.
• Dados de navegação: endereço IP, cookies, identificadores de dispositivo e dados de uso da plataforma, quando houver consentimento para analytics.

5. Finalidades e base legal

Tratamos dados pessoais para as seguintes finalidades:

• Execução do contrato (art. 7º, V): cadastro, autenticação, gestão de clientes, imóveis, equipamentos, contratos, ordens de serviço, agenda, laudos e faturamento da assinatura.
• Cumprimento de obrigação legal (art. 7º, II): guarda de documentos fiscais, contábeis e registros de PMOC pelos prazos exigidos por lei.
• Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraudes, registros de auditoria, suporte e comunicações operacionais sobre o serviço.
• Consentimento (art. 7º, I): cookies de analytics e comunicações de marketing, quando aplicável. O consentimento pode ser revogado a qualquer momento.

6. Compartilhamento e subprocessadores

Não vendemos dados pessoais. O acesso interno é limitado pelo controle de papéis (RBAC), restrito ao necessário e registrado em logs. Utilizamos os seguintes subprocessadores:

• Lovable Cloud — hospedagem da aplicação, banco de dados, autenticação e armazenamento de arquivos. Processamento em infraestrutura de nuvem, podendo ocorrer fora do Brasil.
• Provedor de e-mails transacionais — envio de mensagens de autenticação, convites e notificações do sistema, quando configurado.
• Provedor de analytics — estatísticas agregadas de uso, ativado somente mediante consentimento.

As mensagens de WhatsApp são preparadas pela plataforma e enviadas pelo próprio usuário através do seu aplicativo; nesse fluxo, não há transmissão de dados a um provedor de mensageria contratado por nós.

Os subprocessadores são contratados com cláusulas de confidencialidade e proteção de dados. Podemos ainda compartilhar dados em cumprimento de ordem judicial ou requisição de autoridade competente.

7. Transferência internacional

Parte da infraestrutura utilizada pode armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência é realizada com base no art. 33, II e IX, da LGPD, mediante cláusulas contratuais de proteção de dados firmadas com os fornecedores, que asseguram grau de proteção compatível com a legislação brasileira.

8. Cookies e tecnologias semelhantes

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma, que não dependem de consentimento. Com o seu consentimento, também utilizamos cookies de analytics para coletar estatísticas de uso. Você pode gerenciar suas preferências a qualquer momento pelo banner de cookies ou na área Configurações → Meus dados.

9. Prazos de retenção

• Dados operacionais do tenant (clientes, imóveis, equipamentos, ordens de serviço, agenda): mantidos enquanto a conta estiver ativa.
• Após o encerramento da conta: os dados permanecem disponíveis por 30 (trinta) dias para reativação ou exportação e, em seguida, são excluídos ou anonimizados.
• Documentos fiscais e financeiros: retidos pelo prazo legal aplicável, que pode chegar a 5 (cinco) anos, ainda que a conta seja encerrada.
• Registros de PMOC e laudos técnicos: retidos pelo prazo exigido pela legislação sanitária e pelas normas técnicas aplicáveis.
• Registros de acesso a aplicações de internet: mantidos por 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, incluindo: criptografia em trânsito (TLS), isolamento por tenant com row-level security, autenticação obrigatória, controle de acesso por papéis, senhas criptografadas, verificação de senhas vazadas, limitação de taxa em endpoints públicos e registros de auditoria.

11. Incidentes de segurança

Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados envolvidos, os riscos identificados e as medidas adotadas. Suspeitas de vulnerabilidade podem ser reportadas para contato@klimatta.com.br.

12. Direitos dos titulares

De acordo com a LGPD, você tem os seguintes direitos:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados para outro serviço.
• Eliminação dos dados pessoais tratados com consentimento.
• Revogação do consentimento a qualquer momento.
• Informação sobre o compartilhamento de dados.
• Revisão de decisões automatizadas, quando houver.

Usuários da plataforma podem exercer os direitos de acesso, portabilidade e eliminação diretamente em Configurações → Meus dados, onde estão disponíveis a exportação completa dos dados do tenant e a solicitação de exclusão da conta. As demais solicitações, e as de titulares que não possuem conta, devem ser dirigidas ao DPO pelo e-mail contato@klimatta.com.br. Responderemos em até 15 (quinze) dias.

13. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças na legislação ou nos serviços. A data da última atualização está indicada no topo da página. Alterações relevantes serão comunicadas aos usuários. Recomendamos revisá-la periodicamente.

14. Contato

Klimatta Desenvolvimento de Software sob Encomenda Ltda. — CNPJ 68.552.008/0001-02 — Rua Pais Leme, 215, Conj. 1713 — Pinheiros — São Paulo/SP — CEP 05424-150.

Dúvidas sobre privacidade e proteção de dados podem ser encaminhadas para contato@klimatta.com.br.