Política de Privacidade

Última atualização: 27 de outubro de 2026

Esta Política explica como a KOOKY AI Exchange trata dados pessoais no site kooky.com.br e nos serviços que prestamos aos nossos clientes, incluindo a publicação de conteúdo em redes sociais. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem somos

KOOKY AI Exchange é o nome comercial de Latitude Holding e Participações Ltda, CNPJ 29.112.506/0001-74, com sede em São Paulo – SP ("KOOKY", "nós").

Contato para assuntos de privacidade e encarregado (DPO): Renato Goulart — info@kooky.com.br.

2. Que dados tratamos

a) Quando você visita o site ou fala conosco

• Dados que você nos envia: nome, e-mail, telefone, empresa e o conteúdo da sua mensagem.
• Dados técnicos de navegação: endereço IP, tipo de navegador, páginas acessadas e cookies necessários ao funcionamento do site.
• Medição de visitas: carregamos apenas o Umami, hospedado em stats.kooky.com.br, no domínio kooky.com.br. Ele registra páginas visitadas. Não usamos outros rastreadores nem pixels de publicidade.

O formulário deste site não grava a mensagem em um servidor da KOOKY. Ao enviar, ela abre no seu programa de e-mail, endereçada a info@kooky.com.br.

b) Quando você é cliente da KOOKY

• Dados de cadastro e contrato: nome, cargo, e-mail, telefone e dados da empresa.
• Dados que você ou sua equipe inserem nos sistemas que operamos para você.

c) Quando você conecta uma rede social ao nosso serviço de publicação

Operamos uma ferramenta de agendamento e publicação de conteúdo (Postiz, hospedada em servidor próprio da KOOKY). Quando um administrador da conta autoriza a conexão com Instagram, Facebook, LinkedIn ou outra rede, recebemos, por meio das APIs oficiais dessas plataformas:

• identificação básica da conta e do perfil autorizado (nome, foto de perfil e identificador);
• a lista de Páginas ou contas comerciais que essa pessoa administra, para que ela escolha onde publicar;
• tokens de acesso que permitem publicar em nome da conta;
• o status das publicações feitas pela ferramenta e suas métricas de desempenho (por exemplo: alcance, impressões, curtidas, comentários e compartilhamentos) e, quando você usar essa função, comentários das publicações para resposta.

Não coletamos senhas das redes sociais. A autorização é feita diretamente na tela da própria plataforma.

3. Para que usamos esses dados

• Responder contatos e propostas comerciais.
• Prestar os serviços contratados e manter os sistemas funcionando com segurança.
• Publicar conteúdo que o cliente escreveu e aprovou, na data agendada, nas contas que ele conectou.
• Mostrar ao próprio cliente os resultados das suas publicações.
• Medir as visitas a este site.
• Cumprir obrigações legais e contratuais.

O que não fazemos: não vendemos dados; não usamos dados das redes sociais para publicidade, segmentação de anúncios ou para treinar modelos de inteligência artificial; não combinamos dados de clientes diferentes; não publicamos nada sem a aprovação do cliente; não interagimos automaticamente (curtidas, seguidores, mensagens) em nome de ninguém.

4. Bases legais (LGPD, art. 7º)

• Execução de contrato e procedimentos preliminares: para prestar os serviços e responder propostas.
• Consentimento: para conectar contas de redes sociais — dado pelo administrador da conta na tela de autorização da plataforma, e revogável a qualquer momento.
• Legítimo interesse: para segurança, prevenção de abuso, medição de audiência e melhoria do site, sempre respeitando seus direitos.
• Cumprimento de obrigação legal: quando a lei exigir a guarda de registros.

5. Com quem compartilhamos

Apenas com fornecedores necessários para operar os serviços, sob obrigação de confidencialidade e segurança — por exemplo, provedores de hospedagem e infraestrutura em nuvem — e com as próprias redes sociais, quando publicamos o conteúdo que você aprovou. Podemos compartilhar dados se uma autoridade competente exigir, nos termos da lei.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD (art. 33).

6. Por quanto tempo guardamos

• Dados de contas de redes sociais conectadas: enquanto a conexão estiver ativa. Ao desconectar a conta ou encerrar o contrato, removemos os tokens de acesso e excluímos os dados obtidos dessa conta em até 30 dias.
• Dados de clientes e contratos: pelo prazo do contrato e pelo período exigido pela legislação aplicável.
• Mensagens de contato: este site não as grava. O que chega por e-mail fica na caixa de entrada e, se não virar contrato, é guardado por até 12 meses.

7. Como excluir seus dados

Você pode, a qualquer momento:

1. Desconectar a conta na própria ferramenta de publicação, ou remover o acesso do app da KOOKY nas configurações da rede social (no Facebook e Instagram: Configurações → Apps e sites; no LinkedIn: Configurações → Privacidade de dados → Serviços permitidos); e
2. Pedir a exclusão escrevendo para info@kooky.com.br, com o assunto "Exclusão de dados" e a conta a ser excluída.

Confirmamos o pedido e concluímos a exclusão em até 30 dias, salvo dados que a lei nos obrigue a manter.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. Basta escrever para info@kooky.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexões criptografadas (HTTPS), servidores com acesso restrito, credenciais guardadas fora do código e acesso aos dados apenas por quem precisa deles para prestar o serviço. Se ocorrer um incidente de segurança relevante, avisaremos os afetados e a ANPD conforme a lei.

10. Alterações

Podemos atualizar esta Política. A data no topo indica a versão em vigor. Mudanças relevantes serão comunicadas aos clientes.