Política de privacidade

O controlador dos seus dados pessoais é:

• Razão social: Koalab Tech — Cristian Alejandro Muñoz Cardona
• NIT: 1017126012-3
• Endereço: Calle 45F #77A - 33, Medellín, Colômbia
• E-mail de contato: privacidad@koalab.tech
• Site: koalab.tech

Koalab Tech é o nome comercial com o qual Cristian Alejandro Muñoz Cardona, pessoa física, presta o Serviço. Ele é o controlador nos termos da Lei 1581 de 2012 da Colômbia e, para titulares no Brasil, da LGPD, e atende diretamente as solicitações sobre seus dados.

2.1 Dados que você nos fornece diretamente

• Dados de cadastro: nome, endereço de e-mail e senha.
• Dados de faturamento: nome, país, dados de pagamento (gerenciados pelo processador de pagamentos; não armazenamos dados de cartão).
• Configuração do serviço: dados de conexão de cada canal — domínio e credenciais de API em lojas próprias; tokens de acesso e atualização, identificador de vendedor e mercado (país) em canais autorizados por OAuth —; as credenciais das suas Fontes (usuário e senha ou token do fornecedor, e a permissão do Google Sheets se você conectar uma planilha); além de regras de preço, distribuição de estoque e configurações de sincronização.
• Dados de catálogo: produtos, variantes, preços, estoque, categorias e imagens que você traz dos seus canais ou envia por arquivo, incluindo as URLs de imagem que você indica para que as baixemos.
• Custos e margens: se você os carregar, o custo por produto e as regras de margem com que a Koalab calcula preços.
• Movimentos dos seus canais: mudanças de preço e estoque ocorridas dentro dos seus canais, recebidas por suas notificações ou pelo plugin opcional do WooCommerce, com o valor anterior e o posterior.
• Dados de pedidos dos seus canais: quando o canal permite, recebemos aviso dos seus pedidos para saber por que seu estoque mudou e distinguir uma venda de uma edição manual. Alguns canais (como o WooCommerce) enviam o pedido completo, com os dados do comprador: a Koalab os descarta ao receber. De cada pedido guardamos apenas o identificador, o status, as datas e, de cada linha, o produto, a variante, o SKU e a quantidade, durante 30 dias. Não guardamos nome, e-mail, telefone nem endereço dos seus compradores.
• Comunicações: mensagens que nos envia pelo suporte ou e-mail.

2.2 Dados coletados automaticamente

• Dados de uso: páginas visitadas, funcionalidades utilizadas, datas e horários de acesso.
• Dados técnicos: endereço IP (anonimizado para análise), tipo de navegador, sistema operacional, identificadores de sessão.
• Análise de comportamento: eventos de navegação registrados pelo Google Analytics e pelo PostHog para melhorar o produto. O PostHog reconhece você pelo identificador interno da sua conta, nunca pelo seu e-mail.
• Medição de visitas: o Vercel Web Analytics registra cada página visualizada —seu endereço, sem os códigos de uso único que alguns endereços levam; a página de onde você veio; seu país e região aproximados; o navegador, o sistema operacional e o tipo de dispositivo— para contar visitas de forma agregada. Não usa cookies nem guarda nada no seu navegador, não conserva seu endereço IP e diferencia visitantes apenas por um identificador calculado a partir da requisição, descartado após 24 horas.
• Eventos de conversão: ações relevantes (cadastro, assinatura) registradas via Meta Pixel e GTM para medir e otimizar campanhas publicitárias.
• Cookies e tecnologias similares: veja nossa Política de cookies.

2.3 Preferências de comunicação

• Quando você se inscreve em comunicações de marketing, registramos sua preferência e a data do consentimento.

2.4 Dados de terceiros

• Não compramos nem obtemos dados pessoais de fontes externas além dos indicados.

Tratamos seus dados com base nas seguintes bases legais:

• Execução do contrato: para prestar o Serviço contratado — sincronizações, gestão de conta, faturamento e comunicações transacionais.
• Interesse legítimo: para melhorar o Serviço, prevenir fraudes, analisar o desempenho interno do produto de forma agregada e contar as visitas ao site sem cookies (Vercel Web Analytics).
• Autorização e consentimento: ao criar sua conta, ou ao aceitar esta política dentro do aplicativo, você autoriza de forma prévia, expressa e informada o tratamento dos seus dados para as finalidades da seção 3 (Lei 1581 da Colômbia, art. 9; LGPD, art. 7). Guardamos a data e a versão que você aceitou.
• Consentimento: para cookies de análise (Google Analytics, PostHog), cookies de marketing (Meta Pixel, GTM) e envio de comunicações de marketing. Você pode retirar esse consentimento a qualquer momento.
• Obrigação legal: quando a lei exige a conservação ou comunicação de dados (ex.: obrigações fiscais).

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas com os seguintes destinatários:

• Vercel Inc. — Infraestrutura frontend e medição de visitas: O frontend está hospedado na Vercel, que pode processar dados de tráfego web, e usamos o Vercel Web Analytics para contar visitas sem cookies. Veja a Política de privacidade da Vercel.
• Railway Corp. — Infraestrutura backend: O servidor de aplicações está hospedado na Railway. Veja a Política de privacidade da Railway.
• MongoDB, Inc. — Banco de dados (MongoDB Atlas): Os dados de usuário e configurações são armazenados no MongoDB Atlas. Veja a Política de privacidade da MongoDB.
• Polar Software Inc. — comerciante registrado (Merchant of Record): A Polar gerencia cobranças, assinaturas e faturamento. A Koalab não armazena dados de cartão. Veja a Política de privacidade da Polar.
• Google LLC — Google Analytics e GTM: Usamos o Google Analytics para medir o uso do site; o IP é anonimizado. Veja a Política de privacidade do Google.
• Meta Platforms — Meta Pixel: Instalamos o Meta Pixel para medir conversões e otimizar campanhas. Veja a Política de dados da Meta.
• PostHog Inc. — PostHog: Plataforma de análise de produto para entender a interação dos usuários com o Serviço. Veja a Política de privacidade do PostHog.
• Cloudflare, Inc. — Armazenamento de imagens (R2): As imagens do seu catálogo são hospedadas e servidas pelo Cloudflare R2. Veja a Política de privacidade da Cloudflare.
• Resend Inc. — Envio de e-mail: Usamos a Resend para e-mails transacionais e de marketing (com seu consentimento para os últimos). Veja a Política de privacidade da Resend.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Vários fornecedores estão localizados nos Estados Unidos ou em outros países fora do Espaço Econômico Europeu (EEE). Em particular:

• Vercel Inc. — EUA (Cláusulas Contratuais Padrão)
• Railway Corp. — EUA (Cláusulas Contratuais Padrão)
• MongoDB, Inc. — EUA (Cláusulas Contratuais Padrão)
• Google LLC — EUA (Cláusulas Contratuais Padrão, Data Privacy Framework)
• Meta Platforms Inc. — EUA (Cláusulas Contratuais Padrão)
• PostHog Inc. — EUA (Cláusulas Contratuais Padrão)
• Cloudflare, Inc. — EUA (Cláusulas Contratuais Padrão)
• Resend Inc. — EUA (Cláusulas Contratuais Padrão)
• Polar Software Inc. — EUA (Cláusulas Contratuais Padrão)

Para todos os fornecedores garantimos que existam salvaguardas legais adequadas antes de compartilhar dados pessoais.

Retemos seus dados pelos seguintes períodos:

• Dados de conta ativa: enquanto a conta estiver ativa.
• Dados após pedir a exclusão: cancelar seu plano não apaga nada (você passa para o plano Gratuito). Se pedir a exclusão da sua conta, nós a excluímos em até 15 dias úteis, salvo o que a lei obrigue a guardar. Se você pediu uma exportação, guardamos os dados até entregá-la.
• Dados de faturamento: o período exigido pela legislação fiscal aplicável (geralmente 5–7 anos).
• Histórico de mudanças: a Koalab guarda 90 dias; seu plano decide quantos desses dias você vê (7, 30 ou 90).
• Logs de segurança: até 12 meses.

Dependendo da regulamentação aplicável no seu país, você tem os seguintes direitos:

• Acesso: saber quais dados temos sobre você.
• Retificação: corrigir dados inexatos ou incompletos.
• Exclusão ("direito ao esquecimento"): solicitar a exclusão dos seus dados quando não forem mais necessários.
• Portabilidade: receber seus dados em formato estruturado e legível por máquina.
• Oposição: opor-se ao tratamento baseado em interesse legítimo.
• Limitação: solicitar que restrinjamos o tratamento em determinadas circunstâncias.
• Retirar o consentimento: quando o tratamento for baseado no seu consentimento, você pode retirá-lo a qualquer momento.

Para exercer esses direitos, escreva para privacidad@koalab.tech. Respondemos às solicitações de acesso em até 15 dias, como pede a LGPD, e as demais solicitações em até 15 dias úteis. Se você mora em outro país, também reconhecemos os direitos que a lei de proteção de dados desse país lhe dá.

No Brasil, você também tem direito à confirmação do tratamento, ao acesso, à correção, à anonimização ou eliminação de dados desnecessários, à portabilidade, à informação sobre com quem compartilhamos e à revogação do consentimento, e pode apresentar reclamação à ANPD. Na Colômbia, à Superintendência de Indústria e Comércio; em outros países, à autoridade de proteção de dados competente.

O Serviço destina-se a pessoas maiores de 18 anos. Não coletamos dados de menores de forma intencional. Se tiver conhecimento de que um menor nos forneceu dados sem consentimento dos pais, entre em contato para que possamos excluí-los.

Implementamos medidas técnicas e organizacionais apropriadas, incluindo:

• Transmissão criptografada via HTTPS/TLS.
• Senhas armazenadas com hash criptográfico (bcrypt).
• Credenciais de todos os canais conectados e das suas Fontes —chaves de API, tokens de acesso e atualização, usuários e senhas de fornecedores— criptografadas em repouso com AES-256-GCM.
• Acesso restrito aos dados de produção para a equipe.
• Autenticação por tokens JWT de curta duração.

Quando realizarmos alterações materiais, notificaremos você por e-mail ou por meio de um aviso na plataforma com pelo menos 15 dias de antecedência.

Para qualquer consulta relacionada à privacidade dos seus dados:

• E-mail: privacidad@koalab.tech
• Responsável: Cristian Alejandro Muñoz Cardona (não há um encarregado separado: o controlador atende as solicitações diretamente)
• Endereço: Calle 45F #77A - 33, Medellín, Colômbia