Conformidade com a Lei Geral de Proteção de Dados.
A Kosta Solutions é uma empresa brasileira e trata dados pessoais — dos nossos clientes e dos clientes finais que conversam com os chatbots que construímos — em conformidade com a LGPD (Lei nº 13.709/2018). Esta página resume, de forma direta, como isso funciona na prática. Para o aviso de privacidade voltado a quem usa o site ou fala com um chatbot, veja a política de privacidade.
Operador e controlador — quem faz o quê
Na maioria dos projetos, o cliente da Kosta é o controlador dos dados do próprio consumidor final (é ele quem decide o que fazer com aquele dado), e a Kosta atua como operadora — tratamos o dado só para prestar o serviço contratado (rodar o chatbot, gerar o orçamento, confirmar o agendamento), sob instrução do cliente, e não usamos esse dado para nenhuma outra finalidade própria.
Base legal para o tratamento
O tratamento de dados nos chatbots e ferramentas que construímos normalmente se apoia na execução de contrato (o consumidor final está pedindo um orçamento, agendando um horário ou acompanhando um pedido) ou no legítimo interesse do negócio contratante em atender bem quem já é cliente dele. Quando um projeto específico exige consentimento explícito — por exemplo, para campanhas de marketing automatizadas — isso é combinado com o cliente na etapa de implementação.
Medidas técnicas de proteção
Credenciais e dados sensíveis de terceiros são criptografados, o acesso interno é controlado por papel e os dados de cada empresa cliente ficam isolados dos demais no nosso banco de dados — o detalhamento técnico está na página de segurança da informação.
Direitos do titular e incidentes
Qualquer titular de dados pode solicitar acesso, correção, exclusão ou portabilidade dos seus dados — encaminhamos o pedido ao cliente controlador quando o dado for de um consumidor final dele, ou atendemos diretamente quando o dado for do próprio cliente da Kosta. Em caso de incidente de segurança, comunicamos os afetados sem atraso injustificado, como a LGPD exige.
Subprocessadores
A lista de fornecedores terceiros que participam do tratamento (infraestrutura, IA, pagamento, e-mail) está documentada na política corporativa. Não vendemos nem compartilhamos dados pessoais com terceiros para fins alheios à prestação do serviço contratado.
Precisa de mais detalhes para o seu processo de compliance?
Fale com a gente e respondemos o quanto antes.