LGPD
Última atualização: 27 de maio de 2026
A Kora opera em total conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Esta página resume como tratamos seus dados pessoais, quais são seus direitos como titular e como exercê-los.
1. Papéis
A BlueDigitalHub atua em dois papéis distintos, dependendo do tipo de dado:
- Controladora dos dados que você fornece à plataforma (cadastro, configurações, dados de uso). Aqui a Kora decide finalidades e meios de tratamento.
- Operadora dos dados que seus clientes finais enviam pelo WhatsApp pra você. Esses dados pertencem ao seu negócio — a Kora apenas processa em seu nome, conforme suas configurações.
2. Encarregado pelo Tratamento de Dados (DPO)
Para qualquer questão relacionada aos seus dados pessoais, fale com nosso Encarregado:
3. Categorias de dados tratados
- Identificação: nome, email, telefone, CPF/CNPJ quando aplicável
- Cadastrais: empresa, cargo, segmento de atuação
- Operacionais: conversas WhatsApp, contatos, configurações, etiquetas
- Pagamento: dados de cobrança (cartão processado por gateway parceiro)
- Acesso: IP, dispositivo, logs, métricas de uso
4. Bases legais (art. 7º LGPD)
- Execução de contrato — operação do serviço contratado
- Consentimento — marketing, cookies não essenciais
- Legítimo interesse — segurança, prevenção a fraude, analytics agregados
- Cumprimento de obrigação legal — fiscal, regulatória, judicial
Mais detalhes sobre cada uso na Política de Privacidade.
5. Seus direitos (art. 18 LGPD)
Como titular de dados pessoais, você tem direito a:
- Confirmação da existência de tratamento dos seus dados
- Acesso aos dados que temos sobre você
- Correção de dados incompletos, incorretos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Portabilidade dos dados pra outro fornecedor (em formato aberto)
- Eliminação dos dados tratados com base no consentimento
- Informação sobre com quais terceiros compartilhamos seus dados
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências
- Revogação do consentimento a qualquer momento
- Revisão de decisões automatizadas que afetem seus interesses
6. Como exercer seus direitos
Envie um email para nosso Encarregado com:
- Nome completo e CPF (ou CNPJ se for empresa)
- Descrição clara do pedido (qual direito quer exercer)
- Documento de identidade pra confirmação (verificação anti-fraude)
- Email de cadastro na Kora, se aplicável
Respondemos em até 15 dias úteis a partir do recebimento da solicitação. Casos complexos podem demandar prazo maior, com aviso prévio.
7. Autoridade Nacional (ANPD)
Se você considerar que algum dos seus direitos foi violado, ou que sua solicitação não foi atendida adequadamente, pode entrar em contato com a Autoridade Nacional de Proteção de Dados:
8. Segurança dos dados
Aplicamos medidas técnicas e organizacionais robustas: criptografia em trânsito e repouso, Row Level Security no banco, auditoria de acessos, backups com retenção de 30 dias, servidores em data center com certificação ISO 27001. Detalhes técnicos na Política de Privacidade.
9. Incidentes de segurança
Em caso de incidente que possa acarretar risco aos titulares, comunicamos a ANPD e os titulares afetados em prazo razoável, conforme exigido pela LGPD (art. 48).
10. Atualizações desta página
Esta página pode ser atualizada pra refletir mudanças regulatórias, novos procedimentos ou esclarecimentos. A data de atualização aparece no topo da página. Mudanças significativas serão comunicadas por email ou aviso na plataforma.