Política de Privacidade

A confiança é um pilar fundamental da nossa relação e é por isso que reiteramos o compromisso com a transparência e em assegurar a privacidade e os dados pessoais de cada um. Para isso, a Kipon Desenvolvimento de Tecnologia para Gestão de Pessoas Ltda. (“KIPON”), sociedade empresária limitada, inscrita no CNPJ sob o n° 52.435.003/0001-51, com sede na Rua Capital Federal, 288, Sumaré, São Paulo/SP, CEP 01259-010, vem, informar a você, titular de dados pessoais, sobre as nossas operações de tratamento.

O que é um aviso de Privacidade?

Um Aviso de privacidade é um documento por meio do qual um agente de tratamento presta ao titular as informações necessárias sobre as operações de tratamento de seus dados pessoais. Com isso, o titular será capaz de gerenciar o uso de seus dados e de exercer os direitos que foram assegurados pela Lei Geral de Proteção de Dados Pessoais (LGPD). 

Qual a qualificação da KIPON enquanto agente de tratamento?

A KIPONé agente de tratamento, atuando no papel de controladora de dados pessoais ao realizar o tratamento dos seus dados a fim de viabilizar a disponibilização do produto a seus usuários, bem como para o funcionamento de sua operação.  Dessa forma, cabe a ela a tomada de decisão sobre os aspectos mais relevantes das operações de tratamento, que serão detalhadas mais adiante, tais como seus fins, meios, os dados pessoais processados e a duração do tratamento. 

Porém, é possível que em determinadas situações a KIPON figure como operadora de dados pessoais. Nessas hipóteses, a KIPON atua conforme as instruções e os limites estabelecidos por outro agente de tratamento, que será o responsável por promover os atendimentos dos seus direitos, previstos na LGPD, e o cumprimento das demais obrigações legais.

Encarregado

O encarregado é o responsável por atuar como intermediário entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados. O seu campo de atuação envolve atividades que visem promover a conformidade da empresa com a LGPD, por isso, ele é responsável por receber as solicitações, reclamações e dúvidas dos titulares de dados pessoais.

Sendo assim, a KIPON disponibiliza o seguinte canal de comunicação com o Encarregado:  privacy@kipon.io. 

COMO SEUS DADOS SÃO TRATADOS

A KIPON compreende que você precisa estar informado quanto ao uso de seus dados pessoais. Por isso, nesta seção, você encontrará informações adicionais sobre as principais operações de tratamento realizadas com os seus dados pessoais. Após a leitura, caso reste alguma dúvida, entre em contato com o Encarregado através do canal mencionado no tópico acima.

ATIVIDADES DE TRATAMENTO RELACIONADOS À UTILIZAÇÃO DA  PLATAFORMA KIPON PELO USUÁRIO
ATIVIDADE	FINALIDADE	DADOS TRATADOS
Criação de usuário	Criação de um usuário na KIPON.	Nome, sobrenome, UD - identificador único, foto, e-mail, empresa.
Nutrir o banco de dados de usuários com novas informações e identificação de novas skills	Dar visibilidade das skills dos usuários.	Habilidades profissionais, pessoais ou quaisquer outras competências do usuário (skills)
Envio de notificação aos usuários	Realizar comunicações com os usuários através do e-mail cadastrado.	E-mail e Habilidades profissionais, pessoais ou quaisquer outras competências do usuário (skills).
Funcionalidade Bond	Facilitar a conexão entre usuários para que se ajudem mutuamente na aquisição de habilidades, promovendo interações e feedbacks privados.	Nome, sobrenome, e-mail, empresa e Habilidades profissionais, pessoais ou quaisquer outras competências do usuário (skills).
Visualização de skills.	Permitir a visualização de skills dos usuários de uma  equipe/company, a fim de melhorar a gestão de pessoas.	Nome, sobrenome, e-mail, empresa e Habilidades profissionais, pessoais ou quaisquer outras competências do usuário (skills).
Usuário Admin.	Permitir a gestão dos usuários dentro da company.	Nome, sobrenome, e-mail, empresa e Habilidades profissionais, pessoais ou quaisquer outras competências do usuário (skills).

OUTRAS ATIVIDADES DE TRATAMENTO REALIZADAS PELA KIPON
ATIVIDADE	FINALIDADE	DADOS TRATADOS
Operação responsável pela seleção de novos colaboradores da KIPON.	Seleção de colaborador	Nome, experiência, formação profissional, Competências relevantes, Local, Github (Usuário, resumo, repositório, projetos e contribuições), feedbacks sobre o candidato (diferenciais, expertises e se o candidato irá para a próxima fase)
Lista de espera	Possível prospecção. Os potenciais clientes acessam site da KIPON preenchendo um formulário para se cadastrarem na lista de espera de utilização do produto.	Nome e e-mail.
Gestão de prospecção	Os potenciais clientes podem entrar em contato com a KIPON das seguintes maneiras: (i) indicação; (ii) leads em eventos e (iii) proativamente. Após o contato, alguns dados cadastrais poderão ser tratados.	Nome, e-mail e número de telefone
Celebração de contrato com fornecedores	Para a celebração de contratos com os fornecedores é necessária a utilização da qualificação do representante legal. Os contratos são assinados  via plataforma Gov.br.	Nome, Estado civil, CPF, Endereço, Descritivo do cargo e CNPJ da empresa a que está vinculado
Lista de interessados	A Kipon disponibiliza, em eventos, um computador para que representantes de empresas possam acessar e conhecer sua plataforma e o mapeamento de skills oferecido. Caso o representante tenha interesse, ele poderá se cadastrar informando nome e e-mail, para que a empresa entre em contato. Esses dados são coletados por meio de um formulário no Google Forms. A área de negócios extrai a lista de interessados, realiza a seleção de clientes em potencial e armazena a planilha no Google Drive, onde é compartilhada com o time de negócios para a comunicação.	Nome e E-mail

COMPARTILHAMENTO DE DADOS

A KIPON poderá compartilhar os seus dados pessoais, sempre que necessário, para a execução de seus serviços, visando proporcionar a melhor experiência ao usuário. O compartilhamento, em geral, é realizado com prestadores de serviço, fornecedores e parceiros, os quais devem adotar todos os procedimentos que assegurem a conformidade com a legislação, bem como a privacidade e proteção de seus dados.

MEDIDAS DE SEGURANÇA

A segurança dos seus dados pessoais é uma preocupação para a KIPON. Com o intuito de diminuir os riscos, preservando a integridade, disponibilidade e confidencialidade dos dados, especialmente contra acessos indevidos e incidentes que possam resultar na perda, alteração, destruição ou comunicação dos dados tratados pela empresa, são adotadas algumas medidas de segurança como:

• Controle de acesso à bancos de dados;
• Duplo fator de autenticação;
• Criptografia;
• Controle de prevenção de perda de dados;
• Regras de confiança e classificação por IA; e
• Acesso contextual para aplicativos.

Além disso, a KIPON compreende o papel fundamental do elemento humano na construção de uma cultura de proteção da privacidade dentro da empresa. Por isso, direciona esforços para garantir a conscientização de seus colaboradores sobre a importância da privacidade e proteção de dados, bem como da adoção das políticas, procedimentos e medidas técnicas e administrativas para esse fim.    

DIREITOS DOS TITULARES

Com o intuito manter nossa relação baseada na confiança e transparência, apresentamos abaixo uma lista de todos os direitos que você possui em relação aos seus dados pessoais. Em caso de dúvidas ou necessidades, estamos à disposição para oferecer suporte por meio de nosso Encarregado.

• Direito de confirmação da existência de tratamento;  
• Direito de acesso aos dados pessoais tratados pela KIPON;  
• Direito à informação das entidades públicas e privadas com as quais os dados pessoais foram compartilhados;  
• Direito de correção de dados pessoais incompletos, inexatos ou desatualizados;  
• Direito à informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;   
• Direito à revogação do consentimento para o tratamento dos dados pessoais, excetuada as situações previstas na LGPD;  
• Direito à eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses de guarda legal e outras dispostas na LGPD;  
• Direito à eliminação, anonimização ou bloqueio ou de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, conforme apurado e nos limites aplicáveis;  
• Direito à portabilidade dos dados pessoais para outro agente de tratamento, em conformidade com a regulamentação da ANPD.

DURAÇÃO DO TRATAMENTO DE DADOS PESSOAIS

Uma vez que os seus dados pessoais são essenciais para que a KIPON execute suas atividades, com o intuito de fornecer o melhor produto aos usuários, os prazos de armazenamento variam conforme a operação de tratamento de dados. A KIPON apenas trata os seus dados pessoais pelo período necessário ao cumprimento das finalidades descritas neste aviso de privacidade. Contudo, a preservação dos dados, após o término do tratamento, será autorizada para as seguintes finalidades:  

• Cumprimento de obrigação legal ou regulatória: A empresa pode manter os dados se tiver alguma exigência legal que precise atender;
• Estudos por órgãos de pesquisa: Os dados podem ser conservados para estudos e pesquisas, desde que, quando possível, os dados estejam anonimizados (sem identificar a pessoa);
• Transferência a terceiros: A empresa pode transferir dados para outra empresa ou organização, mas isso deve garantir a conformidade com a LGPD; e
• Uso exclusivo pelo controlador, sem acesso de terceiros, desde que os dados sejam anonimizados.

• TRANSFERÊNCIA INTERNACIONAL DE DADOS PESSOAIS

Nessa seção, a KIPON informa que os dados pessoais poderão ser submetidos a transferência internacional, de forma que a operação estará em conformidade com o artigo 33 da Lei Geral de Proteção e Resolução nº 19, de 23 de agosto de 2024. Sendo assim, informamos que essa transferência ocorre da seguinte forma:

Para viabilizar a operação da plataforma, a KIPON utiliza provedores de infraestrutura e serviços (hospedagem em nuvem, banco de dados e analytics) que podem armazenar e processar dados pessoais em servidores localizados fora do Brasil, notadamente nos Estados Unidos. Essas transferências internacionais são realizadas em conformidade com o art. 33 da LGPD e a Resolução CD/ANPD nº 19, de 23 de agosto de 2024, mediante cláusulas contratuais e garantias adequadas de proteção de dados junto aos provedores, preservados todos os direitos do titular descritos neste Aviso.

A KIPON tem a responsabilidade e se compromete a adotar e, quando necessário, demonstrar a adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas vigentes, em especial, nessa seção, da LGPD e Resolução CD/ANPD Nº 19, de 23 de agosto de 2024.

Além disso, é importante esclarecer que o titular de dados pessoais tem direito a obter da KIPON, em relação aos Dados Pessoais objeto da Transferência Internacional de Dados, a qualquer momento, e mediante requisição:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na Legislação Nacional;
• Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da ANPD, observados os segredos comercial e industrial;
• Eliminação dos Dados Pessoais tratados com o consentimento do Titular;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento mediante procedimento gratuito e facilitado, ratificados os tratamentos realizados antes do requerimento de eliminação;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade; e
• Informações a respeito dos critérios e dos procedimentos utilizados para a decisão automatizada, observados os segredos comercial e industrial.
• A pedido do titular, o exportador e importador de dados pessoais devem disponibilizar ao Titular uma cópia das cláusulas acordadas entre os agentes, a respeito da transferência internacional, observados os segredos comercial e industrial, em até 15 dias, ressalvada a hipótese de prazo distinto estabelecido em regulamentação específica da ANPD.

GLOSSÁRIO

Visando proporcionar maior clareza e facilitar a compreensão deste documento, apresentaremos na tabela abaixo alguns termos essenciais adotados pela Autoridade Nacional de Proteção de Dados (ANPD). Ao consultar a tabela, os usuários poderão aprimorar seu entendimento sobre as terminologias específicas utilizadas no âmbito da privacidade e proteção de dados.

Termo	Definição
Agente de Tratamento	O controlador e o operador
Controlador	Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
Operador	Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
Titular de dados pessoais	Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
Dado pessoal	Informação relacionada a pessoa natural identificada ou identificável.
Dado pessoal sensível	Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural
Tratamento de dados pessoais	Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
Transferência	Operação de tratamento por meio da qual um agente de tratamento transmite, compartilha ou disponibiliza acesso a dados pessoais a outro agente de tratamento
Transferência internacional de dados	Transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro
Encarregado (DPO – Data Protection Officer)	Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

AVISO DE COOKIES

A KIPON acredita que a confiança e a transparência são elementos essenciais no relacionamento com os seus usuários. Por isso, este aviso objetiva esclarecer sobre o uso de cookies no sítio eletrônico da KIPON (https://www.kipon.io/) e páginas relacionadas, a fim de que o usuário possa compreender como ocorre o tratamento de seus dados de navegação.

O que são cookies?

Um cookie refere-se à informação que um site insere no dispositivo de um usuário, retendo dados restritos de uma sessão no navegador da web em um site específico, sendo passível de recuperação em ocasiões subsequentes. Também são conhecidos como cookies de navegador, cookies da web ou cookies de internet.

Os cookies podem ser classificados pela duração, propriedade e função. 

Quanto à Duração:

• Cookies de sessão: são temporários, ou seja, eles expiram depois que você encerra o navegador utilizado para acesso ao nosso website. 
• Cookies persistentes: ficam armazenados no seu dispositivo até seu prazo de expiração ou até que você os exclua. 

Quanto à propriedade: 

• Cookies próprios: são definidos pelo próprio site de KIPON, ou por terceiros em seu nome. 
• Cookies de terceiros: são definidos por terceiros, que não sejam nativos, nem relacionados a este site, ou seja, são criados por outros websites/aplicativos. 

Quanto à função: 

• Cookies essenciais/necessários: são os cookies estritamente necessários para o funcionamento deste site, permitindo a sua navegação e utilização de serviços e funcionalidades básicas, como, por exemplo, autenticação de login e preferências de cookies. Como são essenciais, eles não podem ser desativados. 
• Cookies de desempenho: são utilizados para aprimorar o funcionamento do nosso portal, fornecendo informações sobre como você interage com a nossa plataforma, quais são as páginas mais visitadas, o tempo de visita e quaisquer problemas encontrados. 
• Cookies de funcionalidade: eles permitem a captação e memorização das suas preferências durante a navegação, para otimizar o uso do site. Eles têm a função de analisar a utilização do portal por você, para te oferecer, por exemplo, conteúdos mais relevantes e personalizados. 
• Cookies de publicidade: esses cookies são responsáveis por direcionar anúncios e propaganda a você, com base nos seus interesses e hábitos. Além disso, com eles, podemos medir a eficácia das nossas campanhas publicitárias.

Para quais finalidades os cookies são utilizados pela kipon?

A KIPON utiliza apenas os cookies necessários ao funcionamento da plataforma e, quando habilitados, cookies de desempenho para medir e melhorar a experiência:

• Necessários (essenciais): autenticação e manutenção da sessão do usuário (provedor de autenticação Supabase). Sem eles o login e o uso da plataforma não funcionam; não podem ser desativados.
• Desempenho (analytics): utilizados para entender o uso agregado da plataforma e melhorar o produto (PostHog).

A KIPON não utiliza cookies de publicidade.

ATUALIZAÇÃO

A KIPON poderá atualizar o presente Aviso de Cookies a qualquer tempo, sem aviso prévio. As mudanças serão válidas assim que a versão atualizada for publicada no site da KIPON. Por isso, é aconselhável que o usuário revisite o aviso de cookies em intervalos periódicos.

CONTATO

Em caso de dúvidas ou questionamentos sobre o presente Aviso de Cookies ou o nosso Aviso de Privacidade, bem como operações de tratamento que envolvem os seus dados de navegação, você poderá contatar a KIPON por meio dos seguintes endereços eletrônicos:   privacy@kipon.io.