Legal
Política de Privacidade
Última atualização: 7 de setembro de 2026
Esta Política de Privacidade descreve como a KRENDAL AI ("KRENDAL", "nós") coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
A KRENDAL é uma plataforma de secretária virtual com inteligência artificial, contratada por negócios ("Clientes KRENDAL") para automatizar atendimento, agendamento e comunicação com os clientes finais desses negócios ("Clientes Finais").
1. Quem somos e nosso papel
A KRENDAL atua como operadora de dados em relação às informações de Clientes Finais que trafegam através da plataforma em nome de um Cliente KRENDAL, e como controladora de dados em relação às informações dos próprios Clientes KRENDAL.
Isso significa: se você é cliente de um negócio que usa a KRENDAL, o negócio é o responsável principal pelos seus dados, e a KRENDAL processa essas informações seguindo as instruções e finalidades definidas por esse negócio.
2. Quais dados coletamos
2.1 Dados de quem contrata a KRENDAL
- Nome, e-mail, telefone de contato
- Dados de pagamento e faturamento (processados por parceiro especializado)
- Configurações do negócio: horários, serviços, equipe, políticas internas
2.2 Dados de Clientes Finais
- Nome e número de telefone
- Conteúdo das mensagens trocadas com a secretária IA
- Dados de agendamento (serviço, data, horário, histórico)
- E-mail, quando fornecido voluntariamente
2.3 Dados coletados automaticamente
- Dados de uso da plataforma pelos Clientes KRENDAL
- Dados técnicos básicos (IP, navegador) para segurança e prevenção de fraude
Não coletamos dados sensíveis (saúde, biometria, orientação sexual, convicção religiosa, etc.) além do estritamente necessário para prestação do serviço contratado.
3. Como usamos os dados
- Processar e responder mensagens recebidas via WhatsApp, utilizando IA
- Verificar disponibilidade e criar, alterar ou cancelar agendamentos
- Identificar e autenticar Clientes Finais em conversas recorrentes
- Processar pagamentos e gerenciar assinaturas
- Sincronizar agendamentos com o Google Calendar, quando conectado
- Melhorar a qualidade das respostas da IA
- Cumprir obrigações legais e regulatórias
Não vendemos dados pessoais a terceiros, sob nenhuma circunstância.
4. Base legal (LGPD)
- Execução de contrato: para prestar o serviço contratado
- Legítimo interesse: segurança da plataforma e prevenção de fraudes
- Consentimento: quando aplicável
- Cumprimento de obrigação legal ou regulatória
5. Compartilhamento de dados com terceiros
| Parceiro | Finalidade | Dados envolvidos |
|---|---|---|
| Meta (WhatsApp) | Envio e recebimento de mensagens | Telefone, conteúdo das mensagens |
| Google Calendar | Sincronização de agendamentos | Dados de agenda, quando conectado |
| Stripe | Pagamentos e assinaturas | Faturamento (nunca dados completos de cartão) |
| Supabase | Armazenamento seguro | Todos os dados descritos nesta política |
6. Armazenamento e segurança
- Controle de acesso por linha (Row Level Security) entre negócios
- Dados de pagamento nunca trafegam pela KRENDAL — processados pela Stripe (PCI-DSS)
- Chaves de integrações armazenadas de forma criptografada
- Toda comunicação criptografada via HTTPS/TLS
7. Retenção de dados
Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política, ou pelo prazo exigido por lei.
8. Direitos do titular dos dados (LGPD, art. 18)
Você tem direito a confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou inexatos, solicitar anonimização, bloqueio ou eliminação, solicitar portabilidade, revogar consentimento, e solicitar exclusão de dados tratados com base em consentimento.
9. Como solicitar exclusão dos seus dados
Para solicitar a exclusão dos seus dados pessoais, entre em contato através de contato@krendal.app.
Se você conversou com a secretária IA de um negócio específico e deseja remover seus dados, também pode entrar em contato diretamente com esse negócio.
Se o pedido vier através do Meta/WhatsApp, ele é processado automaticamente: você recebe um código de acompanhamento e pode consultar o andamento na página de status da solicitação.
Ao concluir a exclusão, removemos os dados que identificam você — nome, telefone, e-mail e o conteúdo das conversas — dos registros das clínicas atendidas pela KRENDAL. Registros operacionais sem qualquer dado pessoal (por exemplo, que houve um atendimento em determinada data, para determinado serviço) podem ser mantidos de forma anonimizada, conforme permitido pela LGPD.
10. Cookies
O site pode utilizar cookies essenciais para funcionamento. Não utilizamos cookies de rastreamento publicitário de terceiros.
11. Menores de idade
A plataforma não é direcionada a menores como usuários finais da interface de gestão. Quando um Cliente Final menor de idade interage via WhatsApp, o tratamento segue as mesmas proteções desta política.
12. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas pelo site ou e-mail.
13. Contato
E-mail: contato@krendal.app
14. Uso de dados do Google e Inteligência Artificial
A KRENDAL utiliza a API do Google Calendar para sincronizar agendamentos com a agenda do seu negócio. Solicitamos apenas os escopos mínimos necessários: calendar.events (criar, atualizar e cancelar os eventos dos agendamentos e ler horários ocupados) e calendar.calendarlist.readonly (listar, somente leitura, os calendários da conta para o negócio escolher onde gravar os agendamentos).
O uso de dados brutos ou derivados recebidos das APIs do Google Workspace segue a Política de Dados do Usuário do Google, incluindo os requisitos de Uso Limitado ("Limited Use"):
The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
Especificamente: dados do Google Calendar nunca são compartilhados com serviços de inteligência artificial de terceiros para fins de treinamento de modelos. Quando nossa Secretária IA precisa consultar disponibilidade de horários, apenas o resultado computado (horários livres ou ocupados) é processado pela IA — nunca o conteúdo original dos eventos da sua agenda.