Tradução para o português em revisão jurídica. Em caso de divergência, prevalece a versão em espanhol.
Este aviso complementa a Política de Privacidade e detalha os direitos que lhe reconhecem o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (GDPR) e a California Consumer Privacy Act, alterada pela CPRA, bem como o marco de tratamento aplicado pela Klinworks, LLC.
A Klinworks é uma sociedade de responsabilidade limitada de Delaware (Estados Unidos), registro n.º 10704723, com escritório registrado em 131 Continental Drive, Suite 305, Newark, Delaware 19713.
Contato para exercer direitos: privacidad@klinworks.com
Parte I · GDPR (Espaço Econômico Europeu, Reino Unido e Suíça)
1. Quem é controlador e quem é operador
A Klinworks é controladora dos dados das pessoas usuárias do Serviço: conta, faturamento, suporte e uso da plataforma.
A Klinworks é operadora dos dados que você insere sobre seus clientes, contatos e fornecedores. Nessa parte, o controlador é você, e nós tratamos esses dados unicamente seguindo as suas instruções documentadas, que são as que decorrem do uso do Serviço e destes documentos legais.
2. Bases legais
| Finalidade | Base legal |
|---|---|
| Prestação do Serviço | Execução do contrato (art. 6.1.b) |
| Faturamento e cobrança | Execução do contrato (art. 6.1.b) |
| Segurança e prevenção de abuso | Interesse legítimo (art. 6.1.f) |
| Melhoria do Serviço com dados agregados | Interesse legítimo (art. 6.1.f) |
| Obrigações fiscais e contábeis | Obrigação legal (art. 6.1.c) |
| Comunicações comerciais | Consentimento (art. 6.1.a) |
Quando invocamos o interesse legítimo, ponderamos esse interesse em relação aos seus direitos e liberdades. Você pode nos solicitar o resultado dessa ponderação.
3. Seus direitos (arts. 15 a 22)
- Acesso (art. 15): obter confirmação e cópia dos seus dados.
- Retificação (art. 16): corrigir dados inexatos ou incompletos.
- Apagamento (art. 17): o «direito ao esquecimento», quando cabível.
- Limitação (art. 18): restringir o tratamento em determinados casos.
- Portabilidade (art. 20): receber seus dados em formato estruturado e de uso comum, e transmiti-los a outro controlador.
- Oposição (art. 21): opor-se a tratamentos baseados em interesse legítimo.
- Decisões automatizadas (art. 22): não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado com efeitos jurídicos ou significativos.
- Retirar o consentimento (art. 7.3): a qualquer momento, sem afetar a licitude do tratamento anterior.
Como exercê-los: escreva para privacidad@klinworks.com indicando o direito que você exerce. Responderemos em um mês, prorrogável por mais dois meses se a solicitação for complexa, avisando você dentro do primeiro mês. O exercício é gratuito, salvo solicitações manifestamente infundadas ou excessivas.
Reclamação: você pode apresentar reclamação à autoridade de controle do seu país de residência. Na Espanha, a Agencia Española de Protección de Datos (aepd.es).
4. Transferências internacionais (arts. 44 a 49)
A Klinworks trata dados nos Estados Unidos. As transferências a partir do EEE, do Reino Unido ou da Suíça estão amparadas pelas Cláusulas Contratuais Padrão aprovadas pela Decisão de Execução (UE) 2021/914, complementadas com medidas técnicas e organizacionais adicionais: criptografia em trânsito e em repouso, controle de acesso por função e minimização dos dados transferidos.
Você pode solicitar informações sobre essas garantias em privacidad@klinworks.com.
5. Suboperadores (art. 28.2 e 28.4)
A lista vigente, completa e com seu status, está em Subprocessadores (a mesma que é exibida na Política de Privacidade):
| Fornecedor | Para quê | Onde trata os dados |
|---|---|---|
| Cloudflare | Hospedagem deste site, rede de distribuição, proteção e banco de dados da lista de espera | Global (rede distribuída) |
| Supabase | Banco de dados, autenticação e armazenamento do app | Estados Unidos |
| Stripe | Processamento de pagamentos | Estados Unidos |
| Resend | Envio de e-mails transacionais (remetente agentceo.io) | Estados Unidos |
| OpenRouter | Encaminhamento de solicitações aos modelos de linguagem que executam os agentes | Estados Unidos |
| OpenAI | Modelos de linguagem | Estados Unidos |
| Google (Gemini) | Modelos de linguagem | Estados Unidos |
| Anthropic | Modelos de linguagem | Estados Unidos |
| xAI | Modelos de linguagem | Estados Unidos |
| Deepgram | Transcrição de voz para texto | Estados Unidos |
| ElevenLabs | Síntese de voz | Estados Unidos / União Europeia [PENDIENTE verificar] |
| Meta (WhatsApp Business Platform) | Mensagens de WhatsApp que seus agentes usam com seus clientes | Estados Unidos / União Europeia [PENDIENTE verificar] |
Todos estão sujeitos a obrigações de proteção equivalentes às nossas. Quando incorporarmos um novo que trate dados pessoais, atualizaremos essa lista e a data da política.
6. Medidas de segurança (art. 32)
Criptografia em trânsito e em repouso, isolamento entre organizações verificado no banco de dados, controle de acesso por função, verificação em duas etapas disponível, registro de auditoria das operações sensíveis e cópias de segurança. Os detalhes estão na Política de Segurança.
7. Violações de segurança (arts. 33 e 34)
Diante de uma violação que represente risco para os direitos das pessoas, notificaremos a autoridade de controle competente dentro das 72 horas seguintes ao momento em que tomarmos conhecimento, e as pessoas afetadas sem demora injustificada quando o risco for elevado.
Se atuarmos como operadores em seu nome, informaremos você sem demora injustificada para que possa cumprir suas próprias obrigações de notificação.
8. Devolução e eliminação ao término (art. 28.3.g)
Ao término da relação, você dispõe de 30 dias para exportar o seu conteúdo. Decorrido esse prazo, procedemos à sua eliminação, salvo o que devamos conservar por obrigação legal. As cópias de segurança seguem seu ciclo de rotação e são sobrescritas no prazo indicado na Política de Privacidade.
9. Auditoria (art. 28.3.h)
Colocaremos à sua disposição as informações razoavelmente necessárias para demonstrar o cumprimento das nossas obrigações como operadores. Se você precisar de um acordo de tratamento de dados assinado, escreva para legal@klinworks.com.
Parte II · CCPA / CPRA (Califórnia)
10. Categorias de informações pessoais
Nos últimos doze meses, coletamos estas categorias, segundo a classificação do Código Civil da Califórnia §1798.140:
| Categoria | Coletamos? | Exemplos |
|---|---|---|
| Identificadores | Sim | Nome, e-mail, telefone, IP, identificador de conta |
| Informações comerciais | Sim | Plano contratado, histórico de créditos e transações |
| Atividade na internet | Sim | Uso do Serviço, registros de acesso, erros |
| Informações profissionais | Sim | Empresa, função dentro da organização |
| Dados de geolocalização precisa | Não | — |
| Características protegidas | Não | — |
| Informações biométricas | Não | — |
| Conteúdo de comunicações | Sim | Conversas com os agentes e conteúdo que você envia |
| Inferências para criação de perfis | Não | — |
| Informações pessoais sensíveis | Não de forma deliberada | Ver Política de Privacidade, seção 2 |
Origem: os dados são fornecidos por você, gerados pelo seu uso do Serviço ou provenientes de sistemas que você conecta.
Finalidades: as descritas na seção 3 da Política de Privacidade.
11. Nem venda nem compartilhamento
Não vendemos informações pessoais nem as «compartilhamos» para publicidade comportamental entre contextos, no sentido que a CCPA/CPRA dá a esses termos. Não o fizemos nos últimos doze meses, tampouco com menores de 16 anos.
12. Seus direitos na Califórnia
O aviso completo para a Califórnia está no Aviso para residentes da Califórnia. Resumo:
- Saber: quais categorias coletamos, de onde, para quê e com quem as compartilhamos.
- Acessar: obter cópia das suas informações pessoais.
- Excluir: pedir sua exclusão, com as exceções legais aplicáveis.
- Corrigir: retificar informações inexatas.
- Opt-out (exclusão voluntária): da venda ou do compartilhamento — não aplicável, porque não os realizamos.
- Limitar o uso de informações sensíveis: não aplicável, porque não as usamos para fins que exijam essa limitação.
- Não discriminação: não daremos a você um serviço pior nem um preço diferente por exercer seus direitos.
Como exercê-los: escreva para privacidad@klinworks.com. Verificaremos sua identidade por meio da conta associada à solicitação. Responderemos em 45 dias, prorrogáveis por mais 45 mediante aviso a você.
Agente autorizado: você pode designar alguém para agir em seu nome, comprovando a autorização por escrito.
13. Outros estados dos EUA
Detalhes em Direitos de privacidade em outros estados. Resumo:
Se você reside na Virgínia, no Colorado, em Connecticut, em Utah, no Texas ou em outro estado com normativa de privacidade do consumidor, reconhecemos a você direitos equivalentes de acesso, correção, exclusão, portabilidade e opt-out. Use o mesmo endereço de contato.
Contato
Klinworks, LLC 131 Continental Drive, Suite 305 Newark, Delaware 19713, Estados Unidos Registro de Delaware n.º 10704723 · Constituída em 20 de julho de 2026 Agente registrado: Legalinc Corporate Services Inc.
- Exercício de direitos: privacidad@klinworks.com
- Assuntos jurídicos: legal@klinworks.com