Política de privacidade

O Kora é um aplicativo de agenda e catálogo de serviços para profissionais autônomas da beleza (design de sobrancelhas, unhas e áreas afins), com uma página pública onde as clientes finais visualizam os serviços e marcam horários — sem precisar criar conta.

Esta Política de Privacidade explica quais dados tratamos, para quê, com quem compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

O Kora é operado por Diego de Mello, microempreendedor individual (MEI) inscrito no CNPJ sob o nº 61.774.727/0001-10, com domicílio em Camboriú, SC(“Kora”, “nós”). Para os fins desta política, você é “profissional” se usa o aplicativo Kora para gerenciar sua agenda e catálogo, e “cliente final” se marca um horário pela página pública de uma profissional, sem ter conta no Kora.

Da profissional (quem tem conta no Kora):

• Identificação e contato: nome, telefone/WhatsApp (verificado por código enviado via WhatsApp), e-mail e foto de perfil quando você entra com Google, Apple ou Facebook.
• Dados do seu perfil profissional: biografia, bairro, foto de capa, cor de destaque da sua página, catálogo de serviços (nome, descrição, preço, duração, fotos), horários de atendimento e bloqueios de agenda.
• Dados de agendamento: os horários marcados na sua agenda, incluindo nome e telefone informados pelas suas clientes.
• Dados de assinatura: status do plano (teste grátis, ativo, atrasado, cancelado), plano escolhido, loja de origem (App Store ou Google Play) e histórico de eventos de cobrança (valor, moeda, data). O Kora não recebe nem armazena dados do seu cartão — o pagamento é processado inteiramente pela Apple ou pelo Google.
• Dados técnicos do dispositivo: token de notificação (para avisar sobre novos agendamentos) e informações básicas de sessão (dispositivo, data de login).

Da cliente final (quem agenda pela página pública, sem conta):

• Nome e telefone/WhatsApp informados no momento do agendamento — pela própria cliente, na página pública, ou pela profissional, ao cadastrar um agendamento manualmente.

Em relação a esses dados de clientes finais, quem decide por que e como coletá-los é a profissional (por exemplo, para confirmar e realizar o atendimento) — o Kora atua como operador, tratando essas informações conforme as instruções da profissional que usa o aplicativo. Dúvidas de uma cliente final sobre como seus dados são usados por uma profissional específica devem ser direcionadas primeiro a ela; o Kora permanece à disposição no canal de contato ao final desta página.

Dados de navegação no site institucional (meukora.com.br): usamos analytics agregado e sem cookies (Vercel Web Analytics) para entender quantas pessoas visitam o site e quais páginas acessam. Não identificamos visitantes individualmente nem usamos esses dados para publicidade.

• Criar e manter sua conta, autenticar seu acesso e prevenir fraude — execução de contrato e legítimo interesse (art. 7º, V e IX, da LGPD).
• Gerar e exibir sua página pública com seu catálogo e horários disponíveis — execução de contrato.
• Calcular horários disponíveis e processar os agendamentos feitos por suas clientes — execução de contrato.
• Enviar notificações operacionais por WhatsApp (código de verificação, avisos de agendamento) — execução de contrato.
• Processar e manter o histórico da sua assinatura — execução de contrato e cumprimento de obrigação legal (dados fiscais).
• Dar suporte, responder dúvidas e investigar problemas técnicos — legítimo interesse.
• Cumprir obrigações legais e responder a autoridades quando exigido por lei — cumprimento de obrigação legal (art. 7º, II).

Não vendemos seus dados nem os de suas clientes a ninguém. Compartilhamos o mínimo necessário com prestadores de serviço que nos ajudam a operar o Kora (operadores de dados, nos termos da LGPD):

• Twilio — envio das mensagens de WhatsApp (código de verificação e avisos de agendamento).
• RevenueCat, App Store (Apple) e Google Play — processamento da sua assinatura; recebemos apenas a confirmação da compra, renovação ou cancelamento, nunca dados do seu cartão.
• Cloudflare — armazenamento das fotos que você cadastra no seu catálogo e perfil.
• Railway — hospedagem do banco de dados e do servidor que processam essas informações.
• Vercel — hospedagem da página pública e do site institucional, e o analytics agregado mencionado na seção anterior.
• Expo — envio das notificações push do aplicativo.
• Google, Apple e Facebook — apenas se você optar por entrar com uma dessas contas; recebemos nome, e-mail e foto conforme autorizado por você nessas plataformas.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial, ou para proteger direitos, segurança ou propriedade do Kora, de profissionais ou de clientes finais.

De acordo com o art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando aplicável.

Você pode exercer esses direitos diretamente pelo aplicativo (edição de perfil e exclusão de conta) ou entrando em contato pelo canal ao final desta página. Respondemos dentro do prazo legal.

Dúvidas sobre privacidade ou solicitações sobre seus dados? Fale com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail contato@covera.com.br ou pelo WhatsApp.