Política de Privacidade
Última atualização: 28/10/2026
Como a Kadata trata os dados pessoais que passam pela plataforma: o que é coletado, para quê, com quem é compartilhado, por quanto tempo fica guardado e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem somos e a quem esta política vale
A Kadata é uma plataforma on-line (software como serviço) para empresas de beneficiamento de hortifrúti. Ela organiza recebimento de lotes, maquinação, estoque, compras, vendas, documentos fiscais, financeiro, controle de ponto, comunicação por WhatsApp e os aplicativos de celular e tablet ligados a ela.
Esta política vale para o sistema web, para os aplicativos, para os tablets de ponto e de maquinação, para os números de WhatsApp atendidos pela plataforma e para estas páginas públicas.
2. Quem decide sobre os seus dados
A LGPD separa quem decide o uso dos dados (controlador) de quem trata os dados em nome dele (operador).
- A empresa cliente é a controladora dos dados da operação dela: colaboradores, produtores, clientes, fornecedores, motoristas, notas fiscais, mensagens e tudo o que ela cadastra ou recebe pelo sistema.
- A Kadata é a operadora desses dados: guarda, processa e protege as informações seguindo as instruções da empresa cliente e o contrato, e não usa esses dados para fins próprios.
- A Kadata é a controladora dos dados da relação dela com os clientes: cadastro da empresa contratante, contatos de contrato e de cobrança, contas de acesso à plataforma, registros de segurança e os atendimentos de suporte.
Na prática: se você trabalha, vende ou compra de uma empresa que usa a Kadata, quem responde pelos seus dados é essa empresa. A Kadata ajuda a empresa a atender o seu pedido e também recebe pedidos diretamente (veja a seção 9).
3. Quais dados tratamos
| De quem | Quais dados |
|---|---|
| Usuários do sistema e dos aplicativos | Nome, e-mail, CPF (para entrar no tablet), perfil de acesso, senha e PIN (guardados só de forma cifrada, sem possibilidade de leitura), configuração da verificação em duas etapas, registros de acesso (data, hora, endereço IP, aparelho) e histórico de ações no sistema. |
| Colaboradores (controle de ponto e gestão de pessoas) | Nome, CPF, PIS, cargo, jornada, batidas de ponto, justificativas e anexos, dados de admissão e desligamento que a empresa cadastra e a foto tirada no tablet no momento da batida. |
| Produtores, clientes, fornecedores, transportadoras e motoristas | Nome ou razão social, CPF ou CNPJ, inscrição estadual, endereço, telefone, e-mail, dados bancários para pagamento, placa de veículo e o histórico comercial com a empresa cliente. |
| Dados fiscais | Notas fiscais (NF-e e NFC-e) emitidas e recebidas, com CPF ou CNPJ, endereço e valores, e os arquivos XML exigidos pela legislação. |
| Quem conversa por WhatsApp | Número de telefone, nome do perfil e o conteúdo das mensagens (texto, áudio, foto, documento) trocadas com o número da empresa cliente ou com o assistente virtual Alli. |
| Candidatos a vagas | Os dados que a pessoa preenche na página de vagas da empresa cliente, como nome, contato e currículo. |
| Quem abre um chamado de suporte | Texto, áudio, prints, gravações de tela e anexos que a pessoa envia, mais a tela e a versão do aplicativo em que estava. |
| Aparelhos | Identificação do celular ou tablet, versão do aplicativo e o código para receber notificações. |
Sobre a foto do ponto
A foto tirada no tablet serve apenas como comprovante de que a própria pessoa registrou o ponto. Ela é um dado pessoal, fica guardada em área privada, só é vista por quem a empresa autoriza e não é usada para outra finalidade. A Kadata não faz reconhecimento facial nem gera biometria a partir dessa foto.
4. Para que usamos e com qual base legal
Cada uso tem uma base legal prevista no art. 7º da LGPD:
- Execução do contrato (art. 7º, V): fazer a plataforma funcionar, criar contas, registrar lotes, vendas, compras, pagamentos e mensagens, enviar avisos e dar suporte.
- Cumprimento de obrigação legal (art. 7º, II): emitir e guardar documentos fiscais, manter o registro de ponto e os dados trabalhistas exigidos pela legislação e atender pedidos de autoridades.
- Legítimo interesse (art. 7º, IX): manter a plataforma segura, prevenir fraudes e acessos indevidos, registrar a auditoria das ações e melhorar o serviço, sempre respeitando os seus direitos e expectativas.
- Exercício regular de direitos (art. 7º, VI): guardar provas em caso de disputa judicial ou administrativa.
- Proteção do crédito (art. 7º, X): consultas cadastrais e de crédito de empresas, quando a empresa cliente usa esse recurso.
- Consentimento (art. 7º, I): só quando nenhuma outra base se aplica, e você pode retirar o consentimento quando quiser.
Inteligência artificial
Alguns recursos usam inteligência artificial: transcrever áudios, ler a foto de uma nota ou romaneio para preencher uma compra e responder perguntas no assistente Alli. O resultado é uma sugestão que a pessoa confere antes de virar lançamento. A Kadata não usa os dados dos clientes para treinar modelos de inteligência artificial.
5. Com quem compartilhamos
A Kadata não vende dados pessoais. Para o serviço funcionar, usamos fornecedores que tratam dados em nosso nome, cada um só no necessário para a sua parte:
| Fornecedor | Para quê |
|---|---|
| Google Cloud | Servidores, banco de dados e cópias de segurança, em data center no Brasil (região São Paulo, southamerica-east1). |
| Google Firebase | Armazenamento de arquivos (fotos, anexos, documentos) e envio de notificações para os aplicativos. |
| Google Gemini | Transcrição de áudio, leitura de documentos e fotos e respostas do assistente Alli. |
| Google Maps e Google Agenda | Mapas e endereços; agenda só para quem conecta a própria conta do Google. |
| Meta (WhatsApp Business Platform) | Envio e recebimento das mensagens de WhatsApp da empresa cliente e do assistente Alli. |
| Brevo | Envio de e-mails do sistema (avisos, convites, recuperação de senha). |
| Focus NFe | Emissão e transmissão de notas fiscais eletrônicas à Secretaria da Fazenda. |
| SintegrAPI e serviços públicos de consulta de CNPJ | Consulta de dados cadastrais na Receita Federal e no Sintegra para preencher cadastros. |
| Serasa Experian | Consulta de crédito de empresas, só para clientes que contratam esse recurso. |
| ClickUp | Organização interna dos chamados de suporte. |
Também compartilhamos dados quando a lei obriga (por exemplo, Secretaria da Fazenda, Receita Federal, Justiça do Trabalho ou ordem judicial) e com o banco que a empresa cliente escolhe para cobrança por boleto.
Transferência internacional. Alguns desses fornecedores podem processar dados fora do Brasil. Quando isso acontece, a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção de dados.
6. Por quanto tempo guardamos
- Dados da operação do cliente: enquanto o contrato estiver ativo. Desligar um módulo não apaga os dados. No fim do contrato, a empresa pode exportar os dados dela e, depois disso, eles são apagados ou anonimizados, menos o que a lei obriga a guardar.
- Documentos fiscais: pelo prazo da legislação tributária, de pelo menos 5 anos.
- Ponto e dados trabalhistas: pelo prazo da legislação trabalhista e previdenciária, em regra de pelo menos 5 anos.
- Registros de acesso: pelo menos 6 meses, como pede o Marco Civil da Internet (Lei 12.965/2014).
- Cópias de segurança: são substituídas automaticamente no ciclo de rotação; um dado apagado sai delas quando a cópia antiga é descartada.
7. Como protegemos
- Toda comunicação é criptografada (HTTPS) e os dados ficam em infraestrutura com criptografia em repouso.
- Cada empresa cliente tem a sua área separada no banco de dados.
- Senhas e PINs são guardados com cifra de mão única; a verificação em duas etapas protege o acesso ao sistema.
- Fotos e anexos ficam em área privada e só abrem por link temporário.
- As ações importantes ficam registradas em auditoria, e o acesso da equipe Kadata à área de um cliente é temporário, somente leitura e registrado.
- Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos a empresa cliente, a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda o art. 48 da LGPD.
8. Cookies
O sistema usa só cookies essenciais: o cookie de sessão, que mantém você conectado, e o cookie de proteção contra envio forjado de formulários. O navegador também guarda a sua preferência de tema (claro ou escuro) e o rascunho de um chamado de suporte ainda não enviado. A Kadata não usa cookies de publicidade nem de rastreamento no sistema. O site público de uma empresa cliente pode ter ferramentas de estatística configuradas por ela, sob responsabilidade dela.
9. Seus direitos e como exercer
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados para outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
- revogação do consentimento;
- revisão de decisões tomadas só por meio automatizado (art. 20) e oposição a um tratamento feito em desacordo com a lei.
Como pedir. Se os seus dados foram cadastrados por uma empresa que usa a Kadata (por exemplo, a empresa onde você trabalha ou com quem negocia), o caminho mais rápido é pedir a ela, que é a controladora. Você também pode falar diretamente com a Kadata. Fale com o suporte da Kadata: pelo botão de suporte dentro do sistema ou pelo canal de atendimento do contrato da sua empresa. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade para proteger você. Para apagar dados, veja a página Exclusão de dados.
Se achar que o seu pedido não foi atendido, você pode reclamar à ANPD em gov.br/anpd.
10. Crianças e adolescentes
A plataforma não é feita para crianças. Dados de adolescentes, como um jovem aprendiz, só entram quando a empresa cliente os cadastra para cumprir a relação de trabalho, no melhor interesse do adolescente e conforme o art. 14 da LGPD.
11. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudar. A data da última atualização fica no topo da página e, se a mudança for importante, avisamos as empresas clientes antes.
12. Contato
Tem dúvidas sobre privacidade, sobre esta política ou um pedido sobre os seus dados? Fale com o suporte da Kadata: pelo botão de suporte dentro do sistema ou pelo canal de atendimento do contrato da sua empresa.