Política de Privacidade

Esta política explica como a KORE IT TECNOLOGIA LTDA (“Kore IT”, “nós”), inscrita no CNPJ 66.860.416/0001-98, com sede em Santo André/SP, trata dados pessoais no site koreit.com.br e no sistema Kore Auto (aplicativo para maquininhas e painel web do gestor), conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

O Osmoment, também produto da Kore IT, tem política de privacidade própria, publicada em osmoment.com.br.

1. Quem é responsável pelos dados

A LGPD diferencia quem decide sobre o uso dos dados (controlador) de quem trata dados em nome de outro (operador):

• No site koreit.com.br (formulário de contato e canais de atendimento), a Kore IT é a controladora dos dados.
• No Kore Auto, o estacionamento que contrata o sistema é o controlador dos dados dos seus clientes (placa, foto do veículo, horários, pagamentos). A Kore IT atua como operadora, tratando esses dados apenas para prestar o serviço contratado e seguindo as instruções do estacionamento.
• Para os dados de cadastro e uso dos próprios estacionamentos clientes (gestores e operadores do sistema), a Kore IT é controladora.

2. Quais dados tratamos

Origem	Dados
Formulário de contato e atendimento	Nome, empresa, telefone/WhatsApp, e-mail e o conteúdo da mensagem.
Kore Auto — entrada e saída de veículos	Placa, foto do veículo tirada na entrada, tipo de veículo, data e hora de entrada e saída, valor cobrado, forma de pagamento e identificação do ticket.
Kore Auto — mensalistas e convênios	Nome, telefone, e-mail, placa(s) cadastrada(s), vigência do plano e empresa conveniada, quando houver.
Kore Auto — nota fiscal (NFS-e)	CPF ou CNPJ e demais dados do tomador do serviço, quando informados para emissão da nota.
Kore Auto — usuários do sistema	Nome, e-mail, perfil de acesso, registros de acesso e das operações realizadas (abertura e fechamento de caixa, por exemplo).
Navegação no site	Registros técnicos de acesso (endereço IP, data e hora, navegador), mantidos pelo provedor de hospedagem.

Dados de cartão: os pagamentos por cartão e Pix são processados pela instituição de pagamento da maquininha. O Kore Auto não recebe nem armazena o número completo do cartão, a senha ou o código de segurança — apenas o resultado da transação (aprovada ou não, valor, bandeira, taxa e identificador).

Sobre a foto do veículo

A foto é usada para reconhecer a placa e como registro do estado do veículo na entrada. O app orienta o operador a enquadrar a placa e a frente ou traseira do veículo. A foto não é usada para identificar pessoas nem para reconhecimento facial. Se alguém aparecer por acaso na imagem, essa informação não é extraída nem usada para nenhuma finalidade.

3. Para que usamos os dados e com qual base legal

Finalidade	Base legal (art. 7º da LGPD)
Responder contatos e pedidos de demonstração e enviar propostas	Procedimentos preliminares a contrato, a pedido do titular (inciso V) e legítimo interesse (inciso IX).
Registrar entrada e saída, calcular e cobrar a permanência do veículo	Execução de contrato entre o estacionamento e o cliente (inciso V).
Guardar a foto do veículo como registro de entrada e para resolver reclamações	Legítimo interesse do estacionamento (inciso IX) e exercício regular de direitos (inciso VI).
Gerenciar mensalistas e convênios	Execução de contrato (inciso V).
Emitir nota fiscal e manter registros contábeis	Cumprimento de obrigação legal ou regulatória (inciso II).
Segurança do sistema, prevenção a fraudes e registros de acesso	Legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II — Marco Civil da Internet).

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

Compartilhamos dados apenas quando necessário para prestar o serviço:

• Instituições de pagamento e credenciadoras das maquininhas, para processar cobranças por cartão e Pix;
• Provedores de infraestrutura em nuvem e hospedagem, que armazenam os dados com contratos de confidencialidade e segurança;
• Serviço de formulários (Formspree), que recebe as mensagens enviadas pelo formulário de contato;
• Prefeituras e seus sistemas de NFS-e, para emissão de notas fiscais;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns fornecedores, como provedores de nuvem e de formulários, podem armazenar dados fora do Brasil. Nesses casos, adotamos fornecedores que oferecem garantias de proteção compatíveis com a LGPD, nos termos do art. 33 da lei.

6. Por quanto tempo guardamos

• Fotos de veículos: pelo prazo definido pelo estacionamento, com padrão de 90 dias após a saída do veículo, e depois excluídas automaticamente.
• Movimentações, pagamentos e notas fiscais: pelo prazo exigido pela legislação fiscal e contábil (em geral, 5 anos).
• Mensalistas e convênios: enquanto durar o vínculo com o estacionamento e, depois, pelo prazo necessário para cumprir obrigações legais.
• Contatos pelo site: até 2 anos após o último contato, se não houver contratação.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

7. Como protegemos os dados

Usamos conexão criptografada (HTTPS), controle de acesso por usuário e perfil, registro das operações realizadas no sistema, cópias de segurança e acesso restrito à equipe que precisa dos dados para trabalhar. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os envolvidos e a ANPD, conforme a lei.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas apenas com base em tratamento automatizado;
• oposição a tratamentos feitos com base no legítimo interesse, quando cabível.

Se você foi cliente de um estacionamento que usa o Kore Auto, o pedido deve ser feito ao próprio estacionamento (controlador). Se nos procurar diretamente, encaminharemos o pedido a ele e daremos o apoio necessário para a resposta. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e armazenamento no navegador

O site koreit.com.br não usa cookies de publicidade nem de rastreamento. Guardamos no seu navegador apenas a sua preferência de tema (claro ou escuro), que não identifica você. Se no futuro passarmos a usar ferramentas de estatística de acesso, esta política será atualizada.

10. Encarregado de dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o encarregado pelo tratamento de dados pessoais da Kore IT pelo e-mail contato@koreit.com.br.

11. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo da página. Mudanças relevantes serão comunicadas aos clientes do Kore Auto.