Política de privacidade
Versão 1.0 — vigente a partir de 21 de setembro de 2026. Complementa os Termos de uso e explica o que fazemos com dados pessoais na plataforma Khrono.
Minuta. Este texto passa por revisão jurídica antes de entrar em vigor.
1. Quem somos
A plataforma Khrono é operada por Gabriel Icaro de Andrade Pequeno Desenvolvimento de Software LTDA (Giap Desenvolvimento de Software), CNPJ 59.685.006/0001-92, Avenida Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo/SP, CEP 01310-914. Encarregado pelo tratamento de dados (DPO): Gabriel Icaro de Andrade Pequeno, privacidade@khrono.tech.
2. Dois papéis, duas situações
Na Khrono existem dois grupos de dados, e a nossa responsabilidade muda em cada um:
- Dados do Assinante e da conta (o dono do negócio e a equipe dele) — aqui a Khrono é controladora: decidimos como e por que tratar.
- Dados dos clientes do Assinante (quem agenda um horário) — aqui o Assinante é o controlador e a Khrono é operadora: tratamos só para prestar o serviço, conforme as instruções dele e os Termos de uso. Se você é cliente de um salão, barbearia ou clínica que usa a Khrono, seus pedidos sobre esses dados devem ser dirigidos ao estabelecimento; nós ajudamos o estabelecimento a atendê-los.
3. Quais dados tratamos
3.1. Da conta do Assinante e da equipe
- Identificação e contato: nome, e-mail, telefone, nome e endereço do negócio, CNPJ/CPF para emissão de nota.
- Acesso: credenciais (senha armazenada com hash), registros de login, endereço IP, dispositivo e navegador.
- Cobrança: plano, histórico de pagamentos e notas fiscais. Dados completos de cartão ficam com o parceiro de pagamentos; guardamos apenas os últimos dígitos e a bandeira.
- Uso: páginas acessadas no painel, recursos usados e métricas agregadas, para segurança e melhoria do produto.
- Suporte: mensagens trocadas conosco.
3.2. Dos clientes finais (em nome do Assinante)
- Cadastro e agendamento: nome, e-mail, telefone, serviço, profissional, data e horário, observações.
- Histórico de atendimentos, preferências e, se o Assinante usar, fotos de antes e depois e anotações da ficha.
- Fidelidade (plano Pro): pontos, sessões e resgates.
- Área do cliente: se o cliente final optar por entrar, o identificador da conta usada no login e os agendamentos vinculados.
Não coletamos dados sensíveis por padrão. Anotações de saúde ou de procedimentos estéticos que o Assinante registrar na ficha são de responsabilidade dele e devem ter o consentimento do cliente final quando a lei exigir.
4. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço contratado (agenda, página de agendamento, lembretes, financeiro, relatórios) | Execução de contrato |
| Cobrar, emitir nota fiscal e manter registros contábeis | Execução de contrato e obrigação legal |
| Enviar confirmações e lembretes de horário por e-mail ao cliente final, em nome do Assinante | Execução de contrato (do cliente final com o Assinante) |
| Segurança, prevenção a fraude e registro de acessos | Legítimo interesse e obrigação legal (Marco Civil) |
| Suporte e comunicações sobre a conta (avisos de cobrança, mudanças nos termos, incidentes) | Execução de contrato |
| Melhoria do produto com métricas agregadas e anonimizadas | Legítimo interesse |
| Comunicações de marketing da Khrono ao Assinante | Consentimento, revogável a qualquer momento |
Não usamos os dados dos clientes finais para marketing próprio nem os cruzamos entre Assinantes diferentes.
5. Com quem compartilhamos
Apenas com fornecedores necessários para o serviço funcionar (subprocessadores), sob contrato que os obriga a proteger os dados e a usá-los só para a finalidade contratada:
- Hospedagem e banco de dados: provedor de computação em nuvem, com servidores no Brasil.
- Envio de e-mails transacionais (confirmações, lembretes e avisos de conta): provedor especializado em e-mail transacional.
- Processamento de pagamentos (cartão de crédito, Pix e boleto): instituição de pagamento autorizada pelo Banco Central.
- Login com conta Google na área do cliente, quando o cliente final escolher: Google LLC, sob a política de privacidade do Google.
- Emissão de notas fiscais e contabilidade: sistema emissor de NFS-e e escritório contábil.
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou em operação societária (fusão, aquisição), caso em que o adquirente assume estes compromissos. Nunca vendemos dados pessoais.
Se algum fornecedor estiver fora do Brasil, a transferência internacional é feita com as salvaguardas previstas na LGPD (cláusulas contratuais e países com nível adequado de proteção).
6. Por quanto tempo guardamos
- Dados da conta e do negócio: enquanto a assinatura estiver ativa e por 90 dias após o encerramento, para permitir exportação e reativação. Depois, exclusão ou anonimização.
- Dados dos clientes finais: seguem a conta do Assinante; ele pode excluí-los individualmente a qualquer momento pelo painel.
- Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet.
- Documentos fiscais e registros de pagamento: 5 anos, por obrigação legal.
- Registro de aceite dos Termos (conta, versão, data e hora): pelo prazo prescricional aplicável.
7. Como protegemos
Criptografia em trânsito (HTTPS/TLS) e em repouso; senhas armazenadas com hash; controle de acesso por papel dentro da conta (plano Pro) e dentro da nossa equipe; registros de auditoria; backups diários com retenção de 30 dias; ambiente de produção separado do de desenvolvimento. Nenhum sistema é infalível: em caso de incidente de segurança com risco relevante, comunicaremos os Assinantes afetados e a ANPD nos prazos da lei.
8. Cookies e tecnologias semelhantes
O site e o painel usam apenas cookies e armazenamento local necessários: manter a sessão de login, lembrar preferências (idioma, tema claro/escuro) e proteger formulários. Não usamos cookies de publicidade. Se adotarmos ferramenta de métricas, ela será configurada sem identificar pessoas e informada nesta política.
9. Seus direitos
Como titular, você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou exclusão do que for desnecessário ou tratado em desconformidade; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; e se opor a tratamento baseado em legítimo interesse.
Para exercer: pelo painel (exportação e exclusão de dados estão nas configurações da conta) ou por e-mail para privacidade@khrono.tech. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender.
Se você é cliente final de um estabelecimento que usa a Khrono, encaminhe o pedido ao estabelecimento; se preferir, escreva para nós e nós o repassaremos ao controlador. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
A plataforma é destinada a negócios e a maiores de 18 anos. Agendamentos para menores devem ser feitos pelo responsável, que responde pelos dados informados.
11. Alterações desta política
Alterações relevantes serão avisadas por e-mail e no painel com 30 dias de antecedência. Cada versão tem número e data; o histórico fica ao fim desta página.
12. Contato
Dúvidas sobre privacidade: privacidade@khrono.tech. Demais assuntos: contato@khrono.tech.
Histórico de versões
1.0 — 21 de setembro de 2026: versão inicial.