Política de Privacidade

1. Disposições iniciais

Última atualização em 01/04/2026. Esta Política de Privacidade descreve de forma clara e transparente como ocorre o tratamento de dados pessoais dos usuários que acessam e/ou utilizam o Ka$hfy, no contexto da disponibilização do software mediante concessão de licença de uso por assinatura, em conformidade com a legislação aplicável, especialmente a Lei nº 13.709/2018 (LGPD).

2. Natureza da relação

O Ka$hfy, por meio de sua mantenedora BM Tech LTDA, disponibiliza acesso ao software mediante licença de uso limitada, não exclusiva e temporária, contratada por assinatura. O tratamento de dados pessoais ocorre de forma acessória à disponibilização do software, não configurando prestação de serviços personalizados ao usuário.

3. Dados coletados

O Ka$hfy trata dados pessoais conforme a natureza da interação do usuário com o ambiente virtual e a contratação da licença de uso.

• Dados cadastrais e de identificação: nome completo, CPF ou CNPJ, endereço fiscal, e-mail e telefone.
• Dados de autenticação e acesso: endereço IP, data e hora do acesso, registros de login e logout, identificadores de sessão e tokens de autenticação.
• Dados de uso do software: navegação na plataforma, funcionalidades utilizadas, frequência e duração de uso, registros de operações, erros, falhas e tempo de resposta.
• Dados de cobrança e faturamento: informações relacionadas ao plano contratado, histórico de pagamentos, transações e dados processados por intermediadores de pagamento.

Quando possível, o Ka$hfy não armazena dados sensíveis de pagamento, os quais são tratados por parceiros especializados em conformidade com padrões de segurança.

4. Finalidade do tratamento

Os dados coletados são tratados de forma legítima, transparente e compatível com as finalidades informadas ao usuário, sendo utilizados exclusivamente na medida necessária para prestação dos serviços e cumprimento de obrigações legais.

• Viabilizar concessão, manutenção e gestão da licença de uso do software.
• Permitir autenticação e controle de acesso.
• Proteger o sistema contra acessos não autorizados, fraudes e incidentes de segurança.
• Processar pagamentos, gerenciar assinaturas, emitir cobranças e realizar controle financeiro.
• Cumprir obrigações legais, fiscais e regulatórias.
• Analisar uso e desempenho para melhoria contínua do serviço.
• Enviar comunicações relevantes sobre conta, sistema, suporte e segurança.

5. Dados inseridos pelo usuário

Os dados pessoais, informações e conteúdos inseridos pelo usuário no ambiente virtual do Ka$hfy são de sua exclusiva responsabilidade, especialmente quanto à veracidade, legalidade, legitimidade e conformidade com a legislação aplicável. O usuário declara possuir base legal adequada para tratar os dados pessoais que inserir no software.

Quando o usuário inserir ou gerenciar dados pessoais de terceiros, o Ka$hfy atuará, em regra, como operadora de dados, tratando-os exclusivamente em nome do usuário, que será considerado o controlador. O Ka$hfy não realiza controle editorial, monitoramento prévio ou validação dos dados e conteúdos inseridos, não sendo responsável pela exatidão, licitude ou integridade dessas informações.

6. Dados técnicos e analíticos

O Ka$hfy poderá coletar, utilizar e tratar dados técnicos, operacionais e comportamentais para garantir o funcionamento adequado, a segurança e a evolução contínua do sistema. Sempre que possível, esses dados serão tratados de forma anonimizada e/ou agregada.

Esses dados podem ser utilizados para monitoramento de desempenho, identificação e correção de falhas, prevenção a fraudes, melhoria da experiência do usuário, desenvolvimento de novas funcionalidades e realização de análises estatísticas e estudos internos.

7. Bases legais para o tratamento

O tratamento de dados pessoais ocorre em conformidade com a LGPD e com bases legais adequadas à natureza de cada operação, incluindo execução de contrato, cumprimento de obrigações legais ou regulatórias, legítimo interesse e, quando necessário, consentimento livre, informado e inequívoco do titular.

O titular poderá revogar o consentimento a qualquer tempo, hipótese em que essa revogação não afetará a legalidade dos tratamentos realizados anteriormente.

8. Compartilhamento de dados

O Ka$hfy poderá compartilhar dados pessoais quando necessário para a adequada prestação dos serviços, cumprimento de obrigações legais e regulatórias ou atendimento a interesses legítimos, sempre observando finalidade, necessidade e segurança.

• Provedores de infraestrutura tecnológica, hospedagem em nuvem, armazenamento e suporte operacional.
• Intermediadores de pagamento e instituições financeiras para viabilizar cobranças, pagamentos e gestão de risco.
• Ferramentas de segurança, autenticação, prevenção a fraudes, monitoramento e análise de desempenho.
• Autoridades públicas, órgãos reguladores e entidades governamentais, quando exigido por lei ou ordem válida.

O Ka$hfy não comercializa dados pessoais dos usuários nem compartilha informações para finalidades incompatíveis com as descritas nesta política.

9. Transferência internacional de dados

O Ka$hfy poderá realizar transferência internacional de dados pessoais quando necessário para a adequada prestação dos serviços, especialmente em razão do uso de infraestrutura tecnológica global, como computação em nuvem, armazenamento, processamento de dados e ferramentas de suporte operacional.

Nessas hipóteses, serão adotadas salvaguardas contratuais, técnicas e organizacionais apropriadas, em conformidade com a legislação aplicável, para garantir nível adequado de proteção aos dados pessoais.

10. Segurança da informação

O Ka$hfy adota medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

• Controle de acesso restrito aos dados pessoais.
• Monitoramento contínuo de atividades e registros de acesso.
• Mecanismos de proteção contra ataques cibernéticos e vulnerabilidades.
• Boas práticas de governança e segurança da informação compatíveis com o risco envolvido.

11. Retenção de dados e direitos do titular

Os dados pessoais serão armazenados pelo período necessário ao cumprimento das finalidades para as quais foram coletados, durante a vigência da relação contratual e, quando aplicável, posteriormente, pelo tempo necessário para cumprimento de obrigações legais, regulatórias, auditorias, prestação de contas e exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

O titular poderá exercer, a qualquer tempo e mediante requisição, os direitos previstos na legislação aplicável, incluindo confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos, inexatos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, eliminação de dados tratados com base em consentimento e revogação do consentimento.

12. Uso de cookies e tecnologias semelhantes

O Ka$hfy poderá utilizar cookies e tecnologias similares para assegurar o adequado funcionamento do software, reforçar a segurança e aprimorar continuamente os serviços.

• Cookies estritamente necessários ao funcionamento técnico do software.
• Cookies de segurança para autenticação, prevenção a fraudes e proteção contra acessos indevidos.
• Cookies analíticos para coleta de informações sobre uso do software e melhoria da experiência do usuário.

O gerenciamento de cookies poderá ser realizado pelo próprio usuário por meio das configurações do navegador. A desativação de determinados cookies pode impactar o funcionamento de algumas funcionalidades da plataforma.

13. Alterações desta política

Esta Política de Privacidade poderá ser alterada, atualizada ou modificada a qualquer tempo, a critério do Ka$hfy, para adequação a alterações legais, regulatórias ou operacionais. A versão mais atualizada permanecerá sempre disponível para consulta.

14. Contato e encarregado (DPO)

Para esclarecimento de dúvidas, exercício de direitos ou solicitações relacionadas ao tratamento de dados pessoais, o titular poderá entrar em contato por meio do e-mail privacidade@kashfy.app.

Encarregado pelo tratamento de dados pessoais (DPO): Bruno Couto Craveiro de Melo. Contato: privacidade@kashfy.app.

15. Disposições finais

Esta Política de Privacidade deve ser interpretada em conjunto com o termo de adesão, os termos de uso e os demais documentos aplicáveis à utilização do software. Em caso de conflito entre disposições, prevalecerá a que melhor resguardar a proteção dos dados pessoais, observada a legislação vigente.

A eventual tolerância quanto ao descumprimento de quaisquer disposições deste documento não implicará renúncia de direitos nem novação. Permanecem válidas e eficazes as disposições que, por sua natureza, devam sobreviver ao término da relação entre as partes.