Esta Política de Privacidade descreve como a KMIFY coleta, utiliza, compartilha e protege os dados pessoais de seus usuários — clientes e prestadores de serviços — em observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), à Lei nº 12.965/2014 (Marco Civil da Internet) e demais normas aplicáveis.
Ao utilizar a plataforma, você declara estar ciente desta Política. Caso não concorde com qualquer ponto, recomendamos não utilizar nossos serviços.
Última atualização: 09 de agosto de 2026.
1. Encarregado pelo Tratamento de Dados (DPO)
A KMIFY mantém um Encarregado pelo Tratamento de Dados Pessoais, responsável por receber comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD).
Contato do Encarregado: privacidade@kmify.com.br
2. Categorias de dados pessoais coletados
A KMIFY poderá coletar e tratar dados pessoais necessários para cadastro, uso da plataforma, contratação de serviços, pagamentos, segurança, atendimento ao usuário e cumprimento de obrigações legais.
2.1. Dados de cadastro
Podemos coletar nome completo, e-mail, telefone, CPF, dados de acesso à conta, foto de perfil e informações opcionais inseridas pelo próprio usuário em seu perfil.
2.2. Dados dos prestadores de serviço
Para prestadores cadastrados na plataforma, poderemos coletar documentos de identificação, comprovante de endereço, documentos profissionais ou certificados quando aplicável, informações sobre os serviços oferecidos e os dados necessários para vincular a conta de recebimento mantida por ele junto à instituição de pagamento.
A KMIFY não tem acesso a senhas nem movimenta a conta de recebimento do prestador. O vínculo se limita ao necessário para que os pagamentos dos serviços cheguem a ele e para a conciliação dessas transações.
2.3. Dados de endereço e localização
Podemos coletar o endereço informado pelo usuário e dados de localização para cálculo de distância, exibição de disponibilidade, execução do serviço ou melhoria da experiência na plataforma.
No aplicativo móvel, mediante sua autorização expressa, podemos acessar a localização precisa do dispositivo (GPS) para encontrar profissionais próximos a você e para definir o endereço de atendimento em chamados imediatos. O acesso à localização é opcional, ocorre apenas enquanto o aplicativo está em uso (não coletamos localização em segundo plano) e pode ser revogado a qualquer momento nas configurações do aparelho.
2.4. Dados de pagamento e transações
Podemos tratar informações relacionadas à forma de pagamento escolhida, identificadores de transação, comprovantes e o histórico das contratações realizadas na plataforma.
A KMIFY não armazena os dados completos do seu cartão de crédito. Esses dados são informados por você diretamente à instituição de pagamento, que os processa, e não transitam pelos nossos servidores.
2.5. Imagens enviadas por você
Quando você opta por enviar fotos relacionadas a um serviço — por exemplo, para ilustrar o que precisa ser feito — essas imagens são tratadas como parte da solicitação e ficam disponíveis aos profissionais envolvidos naquele atendimento, com a finalidade exclusiva de permitir que avaliem o trabalho e apresentem uma proposta adequada.
O envio de imagens é opcional. Recomendamos não incluir documentos, dados de terceiros ou qualquer informação que não seja necessária para descrever o serviço.
2.6. Dados técnicos, de uso e segurança
Podemos coletar dados técnicos de acesso e navegação, como endereço IP, data e hora de acesso, páginas acessadas, ações realizadas na plataforma, informações do dispositivo e navegador, cookies essenciais e registros de auditoria necessários para segurança, prevenção a fraudes, funcionamento da plataforma e cumprimento de obrigações legais.
2.7. Notificações e identificador de dispositivo (aplicativo)
No aplicativo móvel, com a sua permissão, podemos enviar notificações sobre agendamentos, pagamentos, mensagens e solicitações. Para isso é utilizado um identificador técnico do aplicativo no seu aparelho, gerado e processado por um serviço de notificações de terceiro, e empregado exclusivamente para a entrega dessas mensagens. Você pode desativar as notificações a qualquer momento nas configurações do aparelho.
2.8. Câmera e galeria (aplicativo)
Mediante sua autorização, o aplicativo pode acessar a câmera ou a galeria de fotos do dispositivo unicamente quando você opta por enviar imagens — como foto de perfil, documentos de verificação ou fotos de serviços. As imagens só são capturadas ou enviadas por ação sua, e a permissão pode ser revogada a qualquer momento nas configurações do aparelho.
3. Bases legais para o tratamento (LGPD, art. 7º)
Cada dado é tratado em conformidade com uma das seguintes bases legais:
- Execução de contrato (art. 7º, V): dados necessários para criar conta, agendar, executar serviço, processar pagamento e mediar a relação cliente/prestador.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): retenção de registros fiscais, financeiros e de acesso conforme exigências da legislação tributária, do Código Civil e do Marco Civil da Internet.
- Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança da plataforma, melhoria contínua dos serviços, defesa em processos judiciais ou administrativos.
- Consentimento (art. 7º, I): comunicações promocionais e usos secundários expressamente autorizados pelo titular.
- Exercício regular de direitos (art. 7º, VI): em eventual processo judicial, administrativo ou arbitral.
4. Finalidades do tratamento
- Criar e manter sua conta na plataforma;
- Intermediar a contratação entre cliente e prestador;
- Viabilizar o pagamento das contratações e o seu reembolso quando devido;
- Verificar identidade e aptidão técnica do prestador;
- Prevenir fraudes, contestações indevidas de pagamento e usos indevidos;
- Enviar comunicações operacionais (confirmações, lembretes, códigos);
- Exibir publicamente o perfil profissional do prestador (nome, foto, serviços, avaliações);
- Permitir avaliação dos serviços prestados;
- Analisar problemas relatados sobre um atendimento e decidir sobre reembolso;
- Atender solicitações de suporte;
- Cumprir obrigações legais, fiscais e regulatórias;
- Defender a KMIFY em processos judiciais ou administrativos.
5. Compartilhamento de dados
A KMIFY não vende dados pessoais. O compartilhamento ocorre apenas quando estritamente necessário, com as seguintes categorias de terceiros:
- Outros usuários da plataforma: dados necessários para viabilizar o atendimento. O cliente vê nome, foto, avaliações e o canal de contato do profissional; o profissional recebe nome, contato, endereço do atendimento e a descrição do serviço, incluindo imagens quando enviadas. O endereço completo é revelado ao profissional somente depois da confirmação do pagamento.
- Instituição de pagamento parceira e parceiros bancários: dados necessários para processar pagamentos e reembolsos.
- Provedores de infraestrutura (hospedagem em nuvem, e-mail transacional, mensageria por WhatsApp, serviço de notificações): para a operação técnica da plataforma.
- Prestadores de serviços contratados pela KMIFY (antifraude, analytics, suporte): sempre sob contrato de confidencialidade e obrigação de tratar dados conforme a LGPD.
- Autoridades públicas, órgãos reguladores e Poder Judiciário: quando exigido por lei, ordem judicial, requisição administrativa ou para defesa dos interesses legítimos da KMIFY.
6. Marco Civil da Internet — registros de acesso
Os registros de conexão e de acesso à aplicação são armazenados nos termos da Lei nº 12.965/2014 (Marco Civil da Internet), pelos prazos legalmente exigidos (1 ano para registros de conexão e 6 meses para registros de acesso a aplicações, sem prejuízo de prazos superiores quando determinados por autoridade competente ou exigidos para outras finalidades legítimas).
7. Tempo de retenção
Os dados pessoais serão mantidos pelo período necessário ao cumprimento das finalidades descritas nesta Política, ao atendimento de obrigações legais e regulatórias, e ao exercício regular de direitos da KMIFY e de seus usuários. Exemplos de prazos típicos:
- Cadastro do usuário: enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins de defesa contra eventuais ações judiciais (CC, art. 206, §5º, I).
- Registros fiscais e financeiros: pelo prazo determinado pela legislação tributária (em regra, 5 anos).
- Registros de acesso à aplicação: conforme item 6 desta Política.
- Imagens enviadas em uma solicitação: enquanto o atendimento correspondente puder ser objeto de análise ou de discussão sobre reembolso, e pelo prazo necessário à defesa de direitos.
- Comunicações de marketing: até a revogação do consentimento.
Após esses prazos, os dados são eliminados ou anonimizados, salvo quando exigidos por autoridade competente.
8. Medidas de segurança
A KMIFY adota medidas técnicas e administrativas razoáveis para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre elas:
- Criptografia das comunicações entre o seu aparelho e a plataforma;
- Controle de acesso, de modo que cada pessoa acesse apenas os dados necessários à sua função;
- Registro das operações realizadas sobre dados sensíveis, para rastreabilidade;
- Mecanismos de proteção contra tentativas de acesso indevido e uso automatizado da plataforma;
- Armazenamento restrito de documentos e imagens enviados, acessíveis somente a quem tem relação legítima com o atendimento.
Por segurança, não detalhamos publicamente a configuração desses mecanismos.
Apesar dos esforços empregados, nenhum sistema é absolutamente imune a falhas. Em caso de incidente de segurança relevante, a KMIFY notificará os titulares e a ANPD nos termos do art. 48 da LGPD.
9. Direitos do titular (LGPD, art. 18)
Você pode, a qualquer momento, exercer os seguintes direitos sobre seus dados:
- Confirmação de existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre entidades públicas e privadas com as quais a KMIFY compartilhou seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento;
- Oposição a tratamento em desconformidade com a LGPD.
Para exercer qualquer desses direitos, escreva para privacidade@kmify.com.br. Responderemos no prazo legal (em regra 15 dias). Podemos solicitar comprovação de identidade para proteger seus dados contra acessos indevidos.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies e tecnologias semelhantes
A KMIFY utiliza cookies essenciais para autenticação, manutenção de sessão, segurança contra CSRF e funcionamento básico da plataforma. Não utilizamos atualmente cookies de publicidade direcionada de terceiros. Caso isso mude no futuro, a presente Política será atualizada com aviso prévio.
11. Transferência internacional de dados
Quando utilizamos provedores de infraestrutura ou serviços que armazenam dados fora do Brasil, isso é feito com base nas hipóteses legais previstas no art. 33 da LGPD, em países que ofereçam grau de proteção compatível ou mediante salvaguardas contratuais adequadas.
12. Crianças e adolescentes
A KMIFY não se destina a menores de 18 anos. Não coletamos dados deliberadamente de crianças e adolescentes. Caso identifiquemos cadastro de menor, a conta será encerrada e os dados eliminados, salvo retenção obrigatória por lei.
13. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na plataforma, na legislação ou em nossas práticas de tratamento de dados. Alterações relevantes serão comunicadas por e-mail e/ou aviso destacado dentro da plataforma com antecedência razoável.
14. Contato
A plataforma KMIFY é operada por Eduardo Rocha Kmiecik, responsável pelo tratamento dos dados (controlador).
Encarregado de dados (DPO):
privacidade@kmify.com.br
Atendimento geral:
contato@kmify.com.br