Política de Privacidade

O responsável pelo tratamento dos seus dados pessoais, o que a Lei nº 13.709/2018 (LGPD) chama de controlador, é:

Kaya Distribuidora LTDA
São Bernardo do Campo · SP

Para qualquer assunto envolvendo dados pessoais, inclusive para falar com o encarregado pelo tratamento de dados (art. 41 da LGPD), escreva para privacidade@distribuidorakaya.com.br.

Quando você vira cliente

• Razão social, nome fantasia, CNPJ e inscrição estadual
• Endereço completo do estabelecimento, para entrega e para a nota fiscal
• Telefone, e-mail e nome da pessoa de contato
• CPF, quando a compra é feita por pessoa física, porque a nota fiscal exige identificação do destinatário
• Dados necessários à análise de crédito, quando você pede prazo de pagamento

Quando você usa o portal do cliente

• Nome e e-mail do contato que acessa
• Senha, guardada apenas como hash, um resultado matemático do qual não se volta à senha original. Nem a Kaya nem o seu representante conseguem ver a sua senha
• Data e hora do último acesso
• Histórico de pedidos e itens do carrinho

Quando você navega neste site

• Nada além do necessário para a página funcionar. Não há analytics, pixel de publicidade nem rastreador de terceiros
• Registros técnicos do servidor, como endereço IP e data e hora de acesso, guardados por obrigação do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014)

Quando você se candidata a uma vaga

• Os dados que você mesmo enviar no currículo, usados só no processo seletivo

Prospecção comercial

A Kaya usa a base pública de CNPJ da Receita Federal para identificar estabelecimentos do ABC que possam ter interesse nos nossos produtos. Dessa base usamos razão social, nome fantasia, CNAE, endereço e os contatos que a própria empresa declarou publicamente.

Duas escolhas importam aqui: o arquivo de sócios não é importado, porque ali há dado pessoal sem uso legítimo em prospecção entre empresas; e só entra estabelecimento em situação ativa. Se você não quer receber contato comercial, basta pedir em privacidade@distribuidorakaya.com.br e o registro é descartado da nossa base.

A LGPD exige uma base legal para cada uso. As nossas são:

• Executar o contrato (art. 7º, V): cadastrar você, montar a tabela de preço, processar pedido, separar, entregar e cobrar
• Cumprir obrigação legal (art. 7º, II): emitir nota fiscal, guardar documento fiscal pelo prazo da legislação tributária e manter registro de acesso conforme o Marco Civil
• Legítimo interesse (art. 7º, IX): prospecção comercial entre empresas, prevenção a fraude e análise de crédito antes de conceder prazo. Você pode se opor a qualquer momento
• Consentimento (art. 7º, I): comunicação de novidade e promoção, e nada mais. É separado do resto, registrado com data e finalidade, e pode ser revogado quando você quiser, sem afetar o atendimento

O que não fazemos: vender ou alugar cadastro, repassar os seus dados para publicidade de terceiros, ou tomar decisão automatizada que afete você sem revisão de uma pessoa.

Os seus dados são compartilhados apenas com quem é necessário para a operação acontecer:

• Órgãos públicos, quando a lei manda: a Secretaria da Fazenda recebe os dados do destinatário em cada nota fiscal emitida
• Prestadores de tecnologia que hospedam o sistema e o banco de dados, contratados como operadores e obrigados contratualmente a tratar os dados só conforme a nossa instrução
• Emissor de documento fiscal, para transmitir a NF-e à Receita
• Instituições financeiras, para emissão e baixa de boleto
• Autoridades, mediante ordem judicial ou requisição legal

Onde os dados ficam

O sistema e o banco de dados rodam em servidores localizados no Brasil, na região de São Paulo. Não há transferência internacional dos seus dados na operação normal.

• Documentos fiscais: pelo prazo exigido pela legislação tributária, hoje de cinco anos. A nota fiscal guarda os dados do destinatário congelados no momento da emissão, e esse registro não pode ser alterado nem apagado, nem a seu pedido
• Cadastro comercial e histórico de pedidos: enquanto durar a relação, e depois pelo prazo necessário para defesa em eventual discussão
• Acesso ao portal: enquanto o acesso estiver ativo. Revogado o acesso, os dados de login são descartados
• Registros de acesso ao sistema: seis meses, conforme o Marco Civil
• Currículos: até 12 meses, depois descartados
• Base de prospecção: enquanto o contato fizer sentido comercial, ou até você pedir a exclusão

Você pode, a qualquer momento e sem custo:

• Confirmar se tratamos dados seus e pedir acesso a eles
• Corrigir dado incompleto, inexato ou desatualizado
• Pedir portabilidade: entregamos tudo que temos sobre você num arquivo estruturado
• Pedir a exclusão de dado tratado com base no seu consentimento
• Revogar consentimento dado antes
• Se opor a tratamento feito com base em legítimo interesse
• Saber com quem compartilhamos os seus dados

Como pedir

Escreva para privacidade@distribuidorakaya.com.br. A resposta sai em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, justamente para não entregar os seus dados a outra pessoa.

O que acontece num pedido de exclusão

O cadastro é anonimizado, não apagado. Os registros de pedido, conta a receber e nota fiscal apontam para o cadastro, e apagar a linha quebraria documento que a lei obriga a guardar. Depois da anonimização, o cadastro deixa de identificar você: nome, documento, endereço e contato são substituídos.

Três situações seguram o pedido até serem resolvidas, e a gente diz qual é:

• Dívida em aberto, porque não há como cobrar de alguém sem nome
• Pedido em andamento
• Entrega sem desfecho, porque não há como entregar num endereço apagado

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Todo o tráfego do site e do portal é cifrado (HTTPS)
• Senhas guardadas apenas como hash, com algoritmo próprio para senha. Ninguém na Kaya vê a sua senha
• Acesso interno por perfil: cada funcionário enxerga só o que a função dele exige, e o representante alcança apenas os clientes da própria carteira
• Registro de auditoria de toda alteração de cadastro, guardando quem alterou, quando e o que mudou. Nesse registro, documento, telefone e e-mail ficam mascarados, e senha nunca é gravada
• Convite de acesso ao portal com validade de 7 dias e uso único

Nenhum sistema é imune. Se acontecer incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

Usamos somente cookies necessários para o site e o portal funcionarem, principalmente manter você logado. Navegando sem login, nenhum cookie é criado — dá para conferir agora, nas ferramentas de desenvolvedor do seu navegador. É por isso que não existe aviso de cookies aqui: não há consentimento a pedir.

A venda de bebida alcoólica a menores de 18 anos é crime (Lei nº 13.106/2015). Este site e o portal não se destinam a menores, e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, ele é eliminado.

Esta política pode ser atualizada para acompanhar mudança na operação ou na legislação. A data no topo indica a última revisão. Quando a mudança for relevante, avisamos os clientes ativos pelos canais de contato do cadastro.

Dúvida sobre qualquer ponto deste documento: privacidade@distribuidorakaya.com.br.