Esta Política de Privacidade descreve como a KMIFY coleta, utiliza, compartilha e protege os dados pessoais de seus usuários — clientes e prestadores de serviços — em observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), à Lei nº 12.965/2014 (Marco Civil da Internet) e demais normas aplicáveis.
Ao utilizar a plataforma, você declara estar ciente desta Política. Caso não concorde com qualquer ponto, recomendamos não utilizar nossos serviços.
Última atualização: 29 de junho de 2026.
1. Encarregado pelo Tratamento de Dados (DPO)
A KMIFY mantém um Encarregado pelo Tratamento de Dados Pessoais, responsável por receber comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD).
Contato do Encarregado: privacidade@kmify.com.br
2. Categorias de dados pessoais coletados
A KMIFY poderá coletar e tratar dados pessoais necessários para cadastro, uso da plataforma, contratação de serviços, pagamentos, segurança, atendimento ao usuário e cumprimento de obrigações legais.
2.1. Dados de cadastro
Podemos coletar nome completo, e-mail, telefone, CPF, dados de acesso à conta, foto de perfil e informações opcionais inseridas pelo próprio usuário em seu perfil.
2.2. Dados dos prestadores de serviço
Para prestadores cadastrados na plataforma, poderemos coletar documentos de identificação, comprovante de endereço, documentos profissionais ou certificados, quando aplicável, dados bancários ou chave PIX para recebimentos e informações sobre os serviços oferecidos.
2.3. Dados de endereço e localização
Podemos coletar o endereço informado pelo usuário e dados de localização para cálculo de distância, exibição de disponibilidade, execução do serviço ou melhoria da experiência na plataforma.
No aplicativo móvel, mediante sua autorização expressa, podemos acessar a localização precisa do dispositivo (GPS) para encontrar profissionais próximos a você e para definir o endereço de atendimento em chamados imediatos. O acesso à localização é opcional, ocorre apenas enquanto o aplicativo está em uso (não coletamos localização em segundo plano) e pode ser revogado a qualquer momento nas configurações do aparelho.
2.4. Dados de pagamento e transações
Podemos tratar informações relacionadas à forma de pagamento, identificadores de transação, comprovantes, histórico de movimentações, carteira virtual, repasses e saques.
A KMIFY não armazena dados completos de cartão de crédito. Quando utilizados, esses dados são processados diretamente por prestadores de serviço de pagamento contratados para essa finalidade.
2.5. Dados técnicos, de uso e segurança
Podemos coletar dados técnicos de acesso e navegação, como endereço IP, data e hora de acesso, páginas acessadas, ações realizadas na plataforma, informações do dispositivo e navegador, cookies essenciais e registros de auditoria necessários para segurança, prevenção a fraudes, funcionamento da plataforma e cumprimento de obrigações legais.
2.6. Notificações e identificador de dispositivo (aplicativo)
No aplicativo móvel, com a sua permissão, podemos enviar notificações push (avisos de agendamentos, pagamentos, mensagens e chamados). Para isso, coletamos um token de notificação do dispositivo, gerado e processado pelo Firebase Cloud Messaging (Google LLC). Esse token é um identificador técnico do aplicativo no aparelho, utilizado exclusivamente para a entrega das notificações. Você pode desativar as notificações a qualquer momento nas configurações do aparelho.
2.7. Câmera e galeria (aplicativo)
Mediante sua autorização, o aplicativo pode acessar a câmera ou a galeria de fotos do dispositivo unicamente quando você opta por enviar imagens — como foto de perfil, documentos de verificação ou fotos de serviços. As imagens só são capturadas ou enviadas por ação sua, e a permissão pode ser revogada a qualquer momento nas configurações do aparelho.
3. Bases legais para o tratamento (LGPD, art. 7º)
Cada dado é tratado em conformidade com uma das seguintes bases legais:
- Execução de contrato (art. 7º, V): dados necessários para criar conta, agendar, executar serviço, processar pagamento e mediar a relação cliente/prestador.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): retenção de registros fiscais, financeiros e de acesso conforme exigências da legislação tributária, do Código Civil e do Marco Civil da Internet.
- Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança da plataforma, análise antifraude, melhoria contínua dos serviços, defesa em processos judiciais ou administrativos.
- Consentimento (art. 7º, I): comunicações promocionais e usos secundários expressamente autorizados pelo titular.
- Exercício regular de direitos (art. 7º, VI): em eventual processo judicial, administrativo ou arbitral.
4. Finalidades do tratamento
- Criar e manter sua conta na plataforma;
- Intermediar a contratação entre cliente e prestador;
- Processar pagamentos, repasses e saques;
- Verificar identidade e aptidão técnica do prestador;
- Prevenir fraudes, chargebacks e usos indevidos;
- Enviar comunicações operacionais (confirmações, lembretes, códigos);
- Exibir publicamente o perfil profissional do prestador (nome, foto, serviços, avaliações);
- Permitir avaliação dos serviços prestados;
- Atender solicitações de suporte;
- Cumprir obrigações legais, fiscais e regulatórias;
- Defender a KMIFY em processos judiciais ou administrativos.
5. Compartilhamento de dados
A KMIFY não vende dados pessoais. O compartilhamento ocorre apenas quando estritamente necessário, com as seguintes categorias de terceiros:
- Outros usuários da plataforma: dados necessários para viabilizar o serviço — o cliente vê nome, foto, avaliações e contato (durante o agendamento) do prestador, e vice-versa.
- Processadores de pagamento (Mercado Pago e parceiros bancários): dados necessários para processar pagamentos, reembolsos e repasses.
- Provedores de infraestrutura (hospedagem em nuvem, e-mail transacional, mensageria WhatsApp): para operação técnica da plataforma.
- Google LLC (Firebase Cloud Messaging): no aplicativo móvel, recebe o token de notificação do dispositivo para viabilizar o envio de notificações push.
- Prestadores de serviços contratados pela KMIFY (antifraude, analytics, suporte): sempre sob contrato de confidencialidade e obrigação de tratar dados conforme a LGPD.
- Autoridades públicas, órgãos reguladores e Poder Judiciário: quando exigido por lei, ordem judicial, requisição administrativa ou para defesa dos interesses legítimos da KMIFY.
6. Marco Civil da Internet — registros de acesso
Os registros de conexão e de acesso à aplicação são armazenados nos termos da Lei nº 12.965/2014 (Marco Civil da Internet), pelos prazos legalmente exigidos (1 ano para registros de conexão e 6 meses para registros de acesso a aplicações, sem prejuízo de prazos superiores quando determinados por autoridade competente ou exigidos para outras finalidades legítimas).
7. Tempo de retenção
Os dados pessoais serão mantidos pelo período necessário ao cumprimento das finalidades descritas nesta Política, ao atendimento de obrigações legais e regulatórias, e ao exercício regular de direitos da KMIFY e de seus usuários. Exemplos de prazos típicos:
- Cadastro do usuário: enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins de defesa contra eventuais ações judiciais (CC, art. 206, §5º, I).
- Registros fiscais e financeiros: pelo prazo determinado pela legislação tributária (em regra, 5 anos).
- Registros de acesso à aplicação: conforme item 6 desta Política.
- Comunicações de marketing: até a revogação do consentimento.
Após esses prazos, os dados são eliminados ou anonimizados, salvo quando exigidos por autoridade competente.
8. Medidas de segurança
A KMIFY adota medidas técnicas e administrativas razoáveis para proteger seus dados, incluindo:
- Conexões criptografadas via HTTPS/TLS;
- Controle de acesso restrito por perfis;
- Logs de auditoria para ações sensíveis;
- Rate limiting e proteção contra ataques automatizados.
Apesar dos esforços empregados, nenhum sistema é absolutamente imune a falhas. Em caso de incidente de segurança relevante, a KMIFY notificará os titulares e a ANPD nos termos do art. 48 da LGPD.
9. Direitos do titular (LGPD, art. 18)
Você pode, a qualquer momento, exercer os seguintes direitos sobre seus dados:
- Confirmação de existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre entidades públicas e privadas com as quais a KMIFY compartilhou seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento;
- Oposição a tratamento em desconformidade com a LGPD.
Para exercer qualquer desses direitos, escreva para privacidade@kmify.com.br. Responderemos no prazo legal (em regra 15 dias). Podemos solicitar comprovação de identidade para proteger seus dados contra acessos indevidos.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies e tecnologias semelhantes
A KMIFY utiliza cookies essenciais para autenticação, manutenção de sessão, segurança contra CSRF e funcionamento básico da plataforma. Não utilizamos atualmente cookies de publicidade direcionada de terceiros. Caso isso mude no futuro, a presente Política será atualizada com aviso prévio.
11. Transferência internacional de dados
Quando utilizamos provedores de infraestrutura ou serviços que armazenam dados fora do Brasil, isso é feito com base nas hipóteses legais previstas no art. 33 da LGPD, em países que ofereçam grau de proteção compatível ou mediante salvaguardas contratuais adequadas.
12. Crianças e adolescentes
A KMIFY não se destina a menores de 18 anos. Não coletamos dados deliberadamente de crianças e adolescentes. Caso identifiquemos cadastro de menor, a conta será encerrada e os dados eliminados, salvo retenção obrigatória por lei.
13. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na plataforma, na legislação ou em nossas práticas de tratamento de dados. Alterações relevantes serão comunicadas por e-mail e/ou aviso destacado dentro da plataforma com antecedência razoável.
14. Contato
A plataforma KMIFY é operada por Eduardo Rocha Kmiecik, responsável pelo tratamento dos dados (controlador).
Encarregado de dados (DPO):
privacidade@kmify.com.br
Atendimento geral:
contato@kmify.com.br