[K] KALKO_

Política de Privacidade

Versão 1.6 · vigente a partir de 12/10/2026

Esta Política explica quais dados o Kalko trata, para quê, com quem eles podem ser compartilhados, como são protegidos e quais direitos você possui.

O Kalko foi desenhado com um princípio simples: tratar apenas os dados necessários para calcular a sua margem.

Em resumo: usamos seus dados de cadastro e os dados da sua operação para calcular seus indicadores de vendas e margem de contribuição. Os dados pessoais de quem compra de você não entram no Kalko. Seus dados não são vendidos, e nada da sua operação alimenta publicidade. Para medir os nossos próprios anúncios, a Meta recebe — cifrados — o seu e-mail e o número da sua conta quando você se cadastra, quando abre a tela de assinatura e quando paga (seção 9). O Google Analytics fica sabendo que houve um cadastro ou um pagamento, sem nenhum dado pessoal seu (seção 9). Você pode pedir acesso, correção, cópia ou exclusão quando quiser.

1. Quem somos

O Kalko é uma plataforma de análise de vendas e rentabilidade operada por REOBOTE LTDA, CNPJ 60.943.027/0001-40.

E-mail para assuntos relacionados à privacidade: kalko.sistema@gmail.com.

Nos tratamentos em que REOBOTE LTDA determina as finalidades e os meios de tratamento, ela atua como controladora, nos termos da Lei nº 13.709/2018 (LGPD). Em determinadas situações, especialmente quando o Kalko trata dados pessoais em nome de um cliente e de acordo com suas instruções, aplicam-se as responsabilidades próprias da relação entre controlador e operador.

2. Quais dados tratamos

2.1 Dados que você informa

Ao criar e utilizar sua conta, tratamos:

Sobre a sua senha: ela não é guardada. O que fica registrado é um resultado embaralhado dela, que não pode ser desembaralhado. Quando você entra, o sistema refaz o embaralhamento e compara os dois resultados — nem nós conseguimos ver a sua senha. Por isso, se você esquecer, o caminho é clicar em "esqueci a senha" na tela de entrada: mandamos um link por e-mail, válido por 1 hora, para você escolher uma nova.

2.2 Dados obtidos dos canais de venda

Quando você conecta um marketplace ou outro canal, o Kalko acessa, dentro das permissões que você autorizou, as informações necessárias para as funcionalidades contratadas:

O que está disponível depende do canal e das permissões concedidas por você.

2.3 Informações que você cadastra

Para calcular os indicadores, você cadastra custo dos produtos, custos de embalagem, custos de entrega, alíquotas utilizadas no cálculo e outros custos da sua operação. A precisão dos resultados depende da qualidade e da atualização dessas informações e das que os canais disponibilizam.

3. Os dados de quem compra de você

O cálculo de margem não depende de quem comprou — e é por isso que esses dados não entram no Kalko. Nome, CPF ou outro documento, endereço, telefone e e-mail de compradores, quando chegam junto com as informações do pedido, são descartados antes de qualquer gravação. Não ficam em banco de dados, em registro de sistema nem em cópia de segurança.

Esse descarte é parte do desenho do sistema, e não uma configuração que possa ser alterada por conveniência: existe uma regra interna de projeto que o proíbe e um teste automatizado que verifica o cumprimento a cada nova versão.

Dados pessoais de compradores não são utilizados para marketing, publicidade ou criação de perfis de consumidores — eles simplesmente não existem na plataforma.

Para canais de venda que venham a ser integrados no futuro, a mesma regra será aplicada, observadas as características técnicas de cada integração.

4. Para que utilizamos os dados

Prestação do serviço: conectar seus canais, importar e organizar as informações de vendas, calcular margem de contribuição e outros indicadores, apresentar relatórios e manter o histórico necessário ao funcionamento da plataforma.

Funcionamento da conta: criar e administrar sua conta, autenticar seu acesso, manter as integrações funcionando, enviar comunicações relacionadas ao serviço e prestar suporte.

Lembretes de cadastro: se você criou a conta e ainda não concluiu o pagamento, mandamos até quatro e-mails nos sete dias seguintes sobre o preço reservado e o que o Kalko faz. Para saber quais lembretes funcionam, registramos quando você clica num link desses e-mails (qual e-mail e qual link), pela própria rota do Kalko, sem ferramenta de terceiros. Como em qualquer página do site, o servidor também mantém o registro de acesso exigido por lei (endereço IP, data e hora), usado só para segurança. Todo lembrete tem o link "Não quero mais receber"; os e-mails sobre a sua conta (código de acesso, pagamento, nota fiscal) continuam.

Avisos por WhatsApp: desde a versão 1.6 desta Política, o Kalko pode mandar ao número de WhatsApp da sua conta avisos sobre ela: que o panorama da sua operação está pronto, a próxima tarefa, um alerta que pede a sua ação. O aviso pode trazer alguns números da sua própria operação (por exemplo, o resumo do panorama) e sempre um link para ver o restante dentro do Kalko. Saem do número oficial do Kalko, pela plataforma do WhatsApp Business da Meta, por meio da YCloud, parceira oficial da Meta (seção 5). Não mandamos propaganda por WhatsApp; se um dia mandarmos, será só com o seu consentimento próprio. A base legal é a execução do contrato (LGPD, art. 7º, V). Para não receber mais, responda “parar” na própria conversa ou escreva para o contato da seção 15.

Contratação e cobrança: processar pagamentos, administrar sua assinatura, identificar pagamentos e cancelamentos e cumprir as obrigações legais de faturamento.

Segurança: prevenir acessos não autorizados, identificar comportamentos que possam representar fraude ou abuso e investigar incidentes.

Melhoria do serviço: informações agregadas, estatísticas ou anonimizadas nos ajudam a entender como a plataforma é utilizada e a desenvolver funcionalidades. Sempre que possível, essas análises são feitas de forma que não permitam identificar um usuário individualmente.

Seus dados servem para calcular a sua margem, e é para isso que eles existem aqui. Não vendemos dados pessoais, não montamos listas comerciais e não comercializamos informações sobre a sua operação. A única ligação com publicidade é a medição dos nossos anúncios na Meta, descrita na seção 9 — e ela nunca leva dado da sua operação. Compartilhamentos ocorrem apenas quando necessários ao funcionamento do serviço, ao cumprimento de obrigação legal ou ao exercício regular de direitos.

5. Com quem compartilhamos

Para prestar o serviço, o Kalko utiliza fornecedores especializados de tecnologia. Atualmente:

Se for necessário contratar novos fornecedores ou alterar a infraestrutura, esta Política será atualizada e serão adotadas as medidas de transparência exigidas pela legislação.

6. Onde os dados ficam

Os dados da sua operação ficam no Brasil. Toda a infraestrutura do Kalko, incluindo as cópias de segurança, está em servidor localizado em território nacional. Saem do país só as mensagens que mandamos a você (e-mail e WhatsApp) e o que elas contêm, pelos fornecedores da seção 5, e os dados de medição da seção 9, sob cláusulas contratuais padrão (LGPD, art. 33).

Caso venha a ser necessário armazenar cópias de segurança em infraestrutura localizada no exterior, elas serão fechadas em código antes de sair do nosso servidor — de modo que a empresa que as guarde não tenha como abrir o conteúdo — e esta Política será atualizada antes, com a identificação do fornecedor e das salvaguardas adotadas, conforme exige a legislação.

7. Segurança dos dados

Estas são as proteções que o Kalko aplica hoje:

Apesar das medidas adotadas, nenhum sistema conectado à internet pode garantir segurança absoluta.

8. Incidentes de segurança

Caso ocorra um incidente envolvendo dados pessoais que possa acarretar risco ou dano relevante, o Kalko adotará as medidas previstas na legislação e comunicará a Autoridade Nacional de Proteção de Dados (ANPD), os titulares afetados e outras autoridades competentes, quando necessário. As comunicações conterão as informações exigidas pela legislação e, na medida do possível, indicarão as medidas adotadas para conter e reduzir os efeitos do incidente.

9. Cookies

O Kalko utiliza apenas o necessário para a plataforma funcionar: manter você autenticado, preservar a sessão e proteger a conta.

Nas páginas públicas (página inicial, cadastro, entrar, termos), usamos o Google Analytics para saber de onde vêm as visitas e quantas viram cadastro. O endereço IP é anonimizado, os sinais de publicidade do Google ficam desligados e esse cookie não existe dentro da aplicação: depois de entrar, nada da sua operação vai para o Google. A base legal é o legítimo interesse (LGPD, art. 7º, IX); os dados de navegação são tratados pelo Google LLC, nos Estados Unidos, sob cláusulas contratuais padrão (art. 33). Você pode se opor bloqueando cookies de terceiros no navegador — o Kalko continua funcionando.

Desde a versão 1.4 desta Política, quando você cria a conta e quando um pagamento é confirmado, o servidor do Kalko avisa o Google Analytics de que isso aconteceu — é assim que sabemos quais visitas viram cliente, já que o pagamento é confirmado pelo Asaas, longe do navegador. Vão só o código aleatório que o próprio Google Analytics gravou no seu navegador (o cookie _ga, das páginas públicas) e, no cadastro, o código da visita que ele também gravou (cookie _ga_…), o tipo do aviso (cadastro, pagamento ou devolução do pagamento) e, no pagamento ou na devolução, o plano, o valor e o número do pagamento. Não vão nome, e-mail, telefone, CNPJ, endereço IP, o número da sua conta nem dado da sua operação. Se o seu navegador não tinha esse cookie, nada é enviado. Mesma base legal (legítimo interesse) e mesmo canal de oposição da Meta, logo abaixo: quem se opõe à medição se opõe a esta também, de uma vez.

Também nas páginas públicas, usamos o pixel da Meta (Facebook e Instagram) para medir os anúncios do Kalko: saber quantas pessoas que viram um anúncio visitaram a página e criaram conta. Ele grava os cookies _fbp e _fbc, não lê o que você digita nos formulários e, como o Google Analytics, não existe dentro da aplicação — nem nas telas de entrar, de senha e de código.

Quando você cria a conta, abre a tela de assinatura e quando um pagamento é confirmado, o servidor do Kalko informa à Meta (API de Conversões): o seu e-mail e o número da sua conta cifrados (SHA-256 — a Meta não recebe o e-mail em claro), aqueles dois cookies, o endereço IP e o navegador no cadastro e na tela de assinatura e, no pagamento, o navegador registrado no cadastro e o valor. Nunca vão dados da sua operação — vendas, produtos, margem, compradores, CNPJ ou endereço. A base legal é o legítimo interesse (LGPD, art. 7º, IX); a Meta Platforms, Inc. trata esses dados nos Estados Unidos, sob cláusulas contratuais padrão (art. 33). Você pode se opor bloqueando cookies de terceiros no navegador ou escrevendo para kalko.sistema@gmail.com: a partir daí, nenhum evento da sua conta é enviado à Meta, e o Kalko continua funcionando.

Desde a versão 1.2 desta Política, o Kalko também anuncia no ChatGPT, e a OpenAI mede esses anúncios do mesmo jeito e com o mesmo limite: um pixel só nas páginas públicas, que grava os cookies __oppref (o clique no anúncio, 30 dias) e __obref (o navegador, 365 dias) e não lê formulário; e, no cadastro, na tela de assinatura e no pagamento, o servidor informa à OpenAI (API de Conversões) o e-mail e o número da conta cifrados, esses dois cookies, o endereço IP e o navegador, e o valor pago. Nunca dados da sua operação. Mesma base legal (legítimo interesse) e mesmo canal de oposição: quem se opõe à medição da Meta se opõe à da OpenAI também, de uma vez. A OpenAI, L.L.C. trata esses dados nos Estados Unidos, sob cláusulas contratuais padrão (art. 33).

Mais nenhum — não há outro cookie de publicidade nem de rastreamento. Caso isso mude, esta Política será atualizada antes.

10. Por quanto tempo guardamos

Os dados são mantidos pelo período necessário para:

10.1 Ao desconectar um canal

As credenciais de acesso àquele canal são removidas e o Kalko para de obter novos dados dele. Os dados históricos já incorporados permanecem enquanto forem necessários para manter o seu histórico e os seus relatórios — a margem de janeiro precisa dos dados de janeiro.

10.2 No período de teste

Quem entra por um período de teste (Termos de Uso, item 8.1) e não contrata um plano tem os dados da operação guardados por 30 (trinta) dias contados do fim do teste — para que, se assinar, encontre tudo como deixou. Sem contratação nesse prazo, esses dados são eliminados, com aviso por e-mail ao menos 5 (cinco) dias antes. Na fase inicial do serviço, a análise de boas-vindas da conta pode ser conferida pela equipe do Kalko antes do envio, só para garantir a qualidade da informação, sob o mesmo dever de sigilo desta Política.

10.3 Ao encerrar a conta

Começa o processo de exclusão dos dados que não precisem ser mantidos por obrigação legal ou outra hipótese legítima. Cópias de segurança existentes permanecem até serem substituídas ou eliminadas na rotina de retenção. Dados mantidos por obrigação legal são conservados pelo período exigido e ficam sujeitos a restrições de utilização.

11. Os seus direitos

Nos termos da LGPD, e observadas as condições previstas na legislação, você pode solicitar:

Solicitações relacionadas à privacidade podem ser enviadas para kalko.sistema@gmail.com. Podemos pedir informações adicionais para confirmar a identidade de quem solicita — é o que impede que os seus dados sejam entregues a outra pessoa. As solicitações são atendidas nos prazos previstos na legislação.

A revogação da autorização de um canal você faz sozinho, na tela de Canais ou no próprio marketplace, a qualquer momento.

12. Dados de menores

O Kalko é destinado a pessoas capazes de contratar e administrar operações comerciais, e não coleta intencionalmente dados pessoais de crianças. Caso seja identificado tratamento indevido de dados de crianças ou adolescentes, serão adotadas as medidas cabíveis conforme a legislação.

13. Links e serviços de terceiros

O Kalko pode disponibilizar links ou integrações com serviços de terceiros. Ao utilizá-los, você estará sujeito às políticas de privacidade e termos desses serviços, que o Kalko não controla.

14. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças na plataforma, novas funcionalidades, alterações na legislação, mudanças de fornecedores ou melhorias de segurança.

Quando uma alteração for relevante, comunicaremos por e-mail, aviso na plataforma ou outro meio adequado. A versão vigente estará sempre disponível aqui, e as anteriores são mantidas para histórico e transparência.

15. Contato sobre privacidade

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais:
REOBOTE LTDA · CNPJ 60.943.027/0001-40
E-mail: kalko.sistema@gmail.com

Caso venha a ser formalmente designado um Encarregado pelo Tratamento de Dados Pessoais, seus dados de contato serão publicados nesta Política.

16. Legislação aplicável

Esta Política é regida pela legislação brasileira, especialmente pela Lei nº 13.709/2018 (LGPD), sem prejuízo de outras normas aplicáveis ao tratamento de dados pessoais.

REOBOTE LTDA · CNPJ 60.943.027/0001-40
Política de Privacidade versão 1.6 · vigência a partir de 12/10/2026
Termos de Uso · voltar