Política de Privacidade

Esta política explica como a KARTOS CAPITAL LTDA, CNPJ 55.428.129/0001-97 ("Kartos"), trata dados pessoais no site kartoscapital.com, no Cadastro, no Fale conosco, no Portal do Cliente (portal.kartoscapital.com) e no relacionamento com clientes e contatos comerciais. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e as normas da Agência Nacional de Proteção de Dados (ANPD).

Encarregado pelo tratamento de dados (art. 41 da LGPD): atendimento pelo e-mail rosembergb@kartoscapital.com.

• Visitantes do site.
• Quem preenche o Cadastro ou o Fale conosco, pessoa física ou representante de empresa.
• Contatos comerciais: pessoas que representam empresas com as quais a Kartos conversa, ou pode vir a conversar, sobre câmbio e financiamento de importação.
• Clientes e usuários do Portal do Cliente: o administrador da conta e os funcionários que ele cadastra.
• Escritórios parceiros e os clientes deles: o escritório parceiro da Kartos cadastra os próprios clientes no Portal para que acompanhem as operações conduzidas pela Kartos (seção 7).
• Sócios, representantes e outras pessoas cujos documentos são enviados para uma operação, como os sócios de uma empresa em uma análise de FINIMP.
• Pessoas cadastradas pelas empresas clientes no CRM próprio delas. Nesse caso, a Kartos atua como operadora (seção 6).

Não pedimos dados pessoais sensíveis, definidos no art. 5º, II, da LGPD (como origem racial, convicção religiosa, saúde ou biometria). Se um documento enviado contiver algum desses dados, ele será usado apenas para a finalidade da operação.

Não tomamos decisões sobre você apenas por meios automatizados e não usamos seus dados para publicidade de terceiros.

• Ficam em armazenamento privado, sem endereço público. Para abrir um documento, o sistema confere a permissão de quem pede, registra quem abriu e quando e só então gera um link que expira em 60 segundos.
• Nada é sobrescrito: cada nova versão de um documento é guardada separadamente.
• Documentos confidenciais (declaração de imposto de renda, balanço, faturamento e documentos dos sócios) ficam visíveis apenas para o administrador da conta, que pode liberar o acesso a um funcionário específico.
• São compartilhados apenas com a instituição financeira que vai analisar ou executar a sua operação, e somente os necessários para isso. A instituição trata esses dados conforme a política dela.
• Se você enviar documentos de outras pessoas, como sócios ou representantes, confirme que elas sabem desse envio e desta política.

O Portal oferece aos escritórios parceiros da Kartos um CRM próprio, com Leads, Mass prospect, Ações, Relatórios, Clientes, Sala de Mercado e Treinamentos.

• Os dados cadastrados pela sua empresa pertencem à sua empresa. Para esses dados, a sua empresa é a controladora e a Kartos é a operadora (art. 5º, VI e VII, e art. 39 da LGPD). A Kartos trata esses dados apenas para prestar o serviço, seguindo as instruções da sua empresa.
• Cabe à sua empresa ter base legal para os contatos que cadastra ou importa, informar essas pessoas e atender os pedidos delas. Se a Kartos receber um pedido sobre esses dados, encaminhará à sua empresa.
• A equipe autorizada da Kartos pode acessar esses dados apenas para dar suporte, manter e proteger o sistema, investigar incidentes e cumprir a lei. Cada acesso feito pelo recurso "Ver como o cliente" fica registrado. A Kartos não usa esses contatos para a própria prospecção e não os compartilha com outros clientes.
• Cada empresa vê apenas os próprios dados. Essa separação é garantida no banco de dados, e não só na tela.
• Ao fim do contrato, a sua empresa pode pedir uma cópia dos dados em formato estruturado. Depois disso, os dados são eliminados, exceto o que a lei obrigar a guardar.

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:

• Instituições financeiras parceiras que vão analisar ou executar a sua operação, com o seu conhecimento.
• O escritório parceiro que cadastrou você, se for o caso: ele acompanha as suas operações, pendências e documentos (inclusive os sensíveis, para as pessoas do escritório autorizadas) e participa do chat em grupo com você e a Kartos. Quem conduz e resolve as operações é a Kartos.
• Fornecedores que fazem o sistema funcionar e tratam os dados em nome da Kartos:
  • Vercel (EUA): hospedagem e execução do site e do Portal;
  • Supabase: banco de dados e armazenamento de arquivos, em servidores no Brasil (São Paulo);
  • Resend (EUA): envio dos e-mails de acesso e de avisos;
  • Hostinger (União Europeia): e-mail corporativo da Kartos;
  • Google (EUA): fontes de texto do site e do Portal, vídeos dos treinamentos pelo YouTube e login da equipe interna da Kartos.
• WhatsApp (Meta), quando você escolhe falar com a Kartos por lá. Nesse caso, também vale a política do WhatsApp.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Parte dos fornecedores acima trata dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e a regulamentação da ANPD, com garantias contratuais de proteção. Você pode pedir mais informações sobre elas pelo canal da seção 13.

Não usamos cookies de publicidade, de rastreamento ou de análise de comportamento. Usamos apenas o necessário para o funcionamento:

• Site: uma marcação na memória da aba (sessionStorage) para não repetir o aviso de cotação pelo WhatsApp na mesma visita.
• Portal: a sessão de acesso e a data do último uso (localStorage), para manter você conectado e desconectar o aparelho após 7 dias sem uso.
• Fontes do Google: ao abrir a página, o navegador baixa as fontes de texto dos servidores do Google, que recebem o seu endereço IP.
• Vídeos de treinamento: usamos o modo de privacidade aprimorada do YouTube. Ao dar play, o Google pode usar cookies próprios, conforme a política dele.

Você pode apagar esses dados nas configurações do seu navegador. Se fizer isso, será preciso entrar de novo no Portal.

• Conexões com criptografia (HTTPS).
• Acesso ao Portal só por link enviado ao seu e-mail, sem senha. O link vale por 1 hora, pode ser usado uma única vez, e só e-mails cadastrados conseguem entrar.
• Separação entre empresas e permissões por tela (só ver ou ver e agir), conferidas no banco de dados.
• Documentos em armazenamento privado, com link de 60 segundos e registro de cada abertura.
• Registro de cada acesso da equipe Kartos às contas dos clientes.
• Chat com a Kartos: cada conversa é só entre o usuário e a equipe Kartos (nem o administrador da empresa lê). Para clientes de escritórios parceiros, a conversa é um grupo com o cliente, o escritório e a Kartos, e cada mensagem mostra quem escreveu. As mensagens ficam registradas e não podem ser alteradas nem apagadas. O administrador pode desligar o chat de um funcionário. O aviso por e-mail não traz o texto da conversa. Não envie senhas nem dados de cartão pelo chat.
• Acesso interno restrito à equipe autorizada, com login individual.

Nenhum sistema é totalmente imune a falhas. Por isso, revisamos essas medidas continuamente.

Depois desses prazos, os dados são eliminados ou anonimizados. O registro do seu aceite é guardado enquanto for necessário para comprovar o consentimento (art. 8º, § 2º, da LGPD).

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• revogação do consentimento;
• oposição a um tratamento feito com base no legítimo interesse, se você entender que ele descumpre a lei.

Se os seus dados foram cadastrados por uma empresa cliente no CRM dela (seção 6), o pedido deve ser feito a essa empresa. Se ele chegar à Kartos, encaminharemos.

Você também pode apresentar reclamação à ANPD (www.gov.br/anpd) e aos órgãos de defesa do consumidor.

Escreva para rosembergb@kartoscapital.com. Podemos pedir uma confirmação de identidade, para não entregar seus dados a outra pessoa. A confirmação de que tratamos seus dados e o acesso a eles são atendidos de forma simplificada imediatamente, ou por declaração completa em até 15 dias (art. 19 da LGPD). Os demais pedidos são respondidos o quanto antes, dentro dos prazos legais.

Se ocorrer um incidente que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas em até 3 dias úteis, como preveem o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024. A comunicação informará o que aconteceu, quais dados foram afetados e quais providências tomamos.

Os serviços da Kartos são voltados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Esta política pode mudar quando a lei mudar ou quando criarmos novos recursos. A versão em vigor é sempre a publicada nesta página, com a data da última atualização. Mudanças relevantes serão avisadas aos clientes por e-mail ou pelo Portal.