Política de Privacidade.

1. Quem somos

A K2W Consultoria é uma empresa especializada em assessoria 365 para empresários B2B, oferecendo soluções integradas de marketing, vendas, intermediação de meios de pagamento e crédito, além de gestão financeira. Atuamos como ponto único de apoio para empresas que vendem para empresas.

Este documento foi elaborado em conformidade com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), normas do Banco Central do Brasil (BACEN) aplicáveis a correspondentes bancários e prestadores de serviços de pagamento, e diretrizes do Conselho de Controle de Atividades Financeiras (COAF).

2. Definições importantes

Para facilitar a leitura, os termos abaixo possuem significado específico:

• Dado Pessoal: qualquer informação relacionada a uma pessoa natural identificada ou identificável (nome, CPF, e-mail, endereço IP, etc).
• Dado Pessoal Sensível: dados sobre origem racial, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos.
• Dado Financeiro: informações relativas a operações bancárias, crédito, pagamentos, faturamento, score, histórico financeiro e capacidade de pagamento.
• Titular: pessoa natural a quem se referem os dados pessoais objeto do tratamento.
• Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, eliminação, etc).
• Controlador: a K2W Consultoria, responsável pelas decisões sobre o tratamento dos dados.
• Operador: terceiro que realiza o tratamento de dados pessoais em nome do controlador.
• Encarregado (DPO): pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a ANPD.
• ANPD: Autoridade Nacional de Proteção de Dados.
• BACEN: Banco Central do Brasil.
• COAF: Conselho de Controle de Atividades Financeiras.
• PLD/FT: Prevenção à Lavagem de Dinheiro e Financiamento do Terrorismo.
• Cookies: pequenos arquivos que armazenam informações sobre a navegação do usuário.

3. Dados que coletamos

Em razão da natureza da nossa atuação (assessoria, intermediação de pagamentos e crédito), coletamos as seguintes categorias de dados, sempre com finalidade específica e legítima:

3.1. Dados de identificação

• Nome completo, CPF, RG, data de nascimento, nacionalidade e estado civil
• CNPJ, razão social, inscrição estadual e atividade econômica (CNAE)
• Documentos pessoais e empresariais (contrato social, comprovantes)

3.2. Dados de contato

• E-mail, telefone, WhatsApp e endereço completo
• Endereço comercial e fiscal da empresa

3.3. Dados financeiros e patrimoniais

• Faturamento, receita bruta e movimentação financeira
• Dados bancários, conta corrente e meios de pagamento utilizados
• Histórico de crédito, score, restrições e referências comerciais
• Informações sobre operações de cobrança, recebíveis e antecipações
• Dados de transações processadas via nossos canais de pagamento

3.4. Dados profissionais

• Cargo, função, tempo de empresa e poder de representação
• Quadro societário e beneficiários finais (UBO)

3.5. Dados de navegação, logs de acesso e prova de aceite (coletados automaticamente)

• Endereço IP de cada acesso, tipo de navegador e sistema operacional
• Data e hora de toda interação, login, logout e alteração no cadastro
• Páginas visitadas, tempo de permanência e origem do tráfego
• Identificadores de dispositivo, resolução de tela e idioma
• Cliques, rolagem e interações com elementos da página
• Registro detalhado de cada aceite ou recusa destes Termos, da Política de Privacidade e de quaisquer autorizações, contendo data, hora, IP, dispositivo e versão do documento aceito, para fins probatórios e de comprovação de consentimento

A guarda desses logs cumpre o disposto nos arts. 13 e 15 do Marco Civil da Internet (Lei nº 12.965/2014), que exige a manutenção dos registros de acesso a aplicações de internet por, no mínimo, 6 meses.

3.6. Dados de terceiros

• Dados públicos de Receita Federal, Juntas Comerciais e cartórios para conferência cadastral

A K2W Consultoria não consulta bureaus de crédito comerciais nem adquire dados enriquecidos de ferramentas de prospecção sem autorização específica e explícita do titular, dada em separado destes Termos.

4. Como coletamos seus dados

A coleta ocorre nos seguintes momentos e canais:

• Quando você preenche formulários de contato, orçamento ou cadastro em nosso site
• Durante o processo de onboarding e credenciamento como cliente
• Quando você utiliza nossos serviços de pagamento, cobrança ou intermediação de crédito
• Quando se inscreve em newsletters, materiais educativos ou eventos
• Quando navega em nosso site, via cookies e tags de rastreamento
• Quando interage conosco por e-mail ou nossos canais oficiais
• Quando formaliza relação contratual de prestação de serviços
• Por meio de consultas em bureaus de crédito e bases públicas, mediante consentimento prévio ou base legal aplicável
• Quando recebemos dados de parceiros comerciais, instituições financeiras e adquirentes, conforme legislação aplicável

5. Para que usamos seus dados

Tratamos seus dados pessoais apenas para finalidades específicas e legítimas:

• Atendimento e relacionamento: responder dúvidas, fornecer orçamentos e direcionar você ao time correto
• Prestação de serviços: executar contratos de assessoria, processar pagamentos, intermediar crédito e operar produtos contratados
• Análise de crédito: avaliar capacidade de pagamento, risco e viabilidade de operações de crédito intermediadas
• Onboarding e KYC: cumprir procedimentos obrigatórios de "Conheça seu Cliente" e validação cadastral
• Prevenção a fraudes e PLD/FT: cumprir obrigações regulatórias do BACEN e COAF de prevenção à lavagem de dinheiro e financiamento do terrorismo
• Cobrança e gestão financeira: realizar cobranças, controlar inadimplência e processar recebíveis
• Comunicação: envio de informações sobre serviços contratados, newsletters, conteúdo educativo e novidades
• Marketing e remarketing: personalização de anúncios em Meta Ads, Google Ads e outras plataformas, com base no seu comportamento
• Análise e melhoria: entender o desempenho de páginas, campanhas e funis para otimizar a experiência
• Segurança: prevenir fraudes, spam, abusos e atividades ilícitas
• Obrigações legais e regulatórias: cumprir exigências fiscais, contábeis, trabalhistas, do BACEN, COAF, Receita Federal e demais autoridades

6. Bases legais do tratamento

Toda operação com seus dados pessoais é amparada por uma das bases legais previstas no artigo 7º da LGPD:

• Consentimento: quando você marca caixa de aceite em formulários, aceita cookies não essenciais ou autoriza consultas a bureaus de crédito
• Execução de contrato: para prestar serviços contratados ou tomar providências pré-contratuais
• Cumprimento de obrigação legal ou regulatória: quando a lei ou normas do BACEN, COAF, Receita Federal nos exigem tratar dados
• Exercício regular de direitos: em processos judiciais, administrativos ou arbitrais
• Proteção do crédito: base legal específica para consultas de score e análise de risco (art. 7º, X, LGPD)
• Legítimo interesse: para promover a K2W Consultoria, oferecer serviços relacionados, prevenir fraudes e proteger o negócio, sempre respeitando seus direitos fundamentais
• Garantia da prevenção à fraude: base específica para tratamento de dados em PLD/FT

7. Não compartilhamento de dados, exclusividade K2W

As únicas situações em que poderemos disponibilizar dados a terceiros são as estritamente obrigatórias por lei, sem qualquer finalidade comercial:

• Ordem judicial ou requisição de autoridade competente: mediante determinação formal, conforme legislação aplicável.
• Comunicação obrigatória ao COAF: nas hipóteses específicas de PLD/FT previstas no art. 11 da Lei nº 9.613/1998, em que a comunicação independe de aviso prévio ao titular.
• Atendimento a obrigações regulatórias diretas do BACEN, Receita Federal ou ANPD, quando expressamente exigidas por norma vigente.
• Operadores estritamente técnicos (armazenamento em nuvem, infraestrutura, e-mail transacional) que atuam exclusivamente como processadores em nome da K2W Consultoria, sob contrato com cláusulas de sigilo e proteção de dados equivalentes a esta Política, sem qualquer autorização de uso próprio.

Fora dessas hipóteses legais e técnicas, nenhum dado de cliente da K2W Consultoria é compartilhado com terceiros, em nenhuma circunstância.

8. Tratamento específico no setor financeiro

Em razão da nossa atuação como intermediadora de serviços financeiros e de pagamento, alguns tratamentos possuem características específicas:

8.1. Procedimentos de KYC (Conheça seu Cliente)

Realizamos verificações de identidade, comprovação de dados cadastrais, validação de documentos e análise do beneficiário final (UBO) antes de viabilizar operações financeiras, conforme exigência regulatória.

8.2. Prevenção à Lavagem de Dinheiro (PLD/FT)

Monitoramos operações para identificar movimentações atípicas. Quando configuradas hipóteses legais, somos obrigados a comunicar operações suspeitas ao COAF, sem necessidade de comunicação prévia ao titular, conforme art. 11 da Lei nº 9.613/1998.

8.3. Sigilo bancário e financeiro

Dados financeiros são tratados sob sigilo, na forma da Lei Complementar nº 105/2001. O compartilhamento dessas informações com terceiros só ocorre nas hipóteses legais ou mediante autorização expressa do titular.

8.4. Score de crédito e decisões automatizadas

Operações de crédito podem envolver análises automatizadas baseadas em score. Você tem o direito de solicitar revisão dessas decisões, conforme art. 20 da LGPD.

9. Cookies e tecnologias de rastreamento

Nosso site utiliza cookies e tecnologias similares para funcionar adequadamente e melhorar sua experiência. Os principais tipos são:

• Cookies essenciais: necessários para o funcionamento básico do site (não podem ser desativados)
• Cookies analíticos: Google Analytics, medem desempenho, páginas mais acessadas, taxa de rejeição e jornada do usuário
• Cookies de marketing: Meta Pixel, Google Ads, LinkedIn Insight e similares, mensuram conversões e exibem anúncios personalizados
• Cookies de preferência: guardam configurações como idioma e preferências de cookies

Você pode gerenciar suas preferências de cookies a qualquer momento pelo banner de aceite, pelas configurações do navegador ou pela nossa Política de Cookies completa.

10. Armazenamento e segurança

Seus dados pessoais são armazenados em servidores seguros, com criptografia em trânsito (HTTPS/TLS 1.2+) e em repouso quando aplicável. Adotamos medidas técnicas e administrativas alinhadas às melhores práticas do setor financeiro:

• Controle de acesso baseado em função (RBAC) e privilégio mínimo
• Autenticação multifator (MFA) para sistemas críticos
• Monitoramento contínuo de eventos de segurança e tentativas de acesso
• Backups regulares com redundância geográfica
• Treinamento periódico de colaboradores em proteção de dados e segurança da informação
• Política de retenção e descarte seguro de dados
• Auditorias internas e testes de vulnerabilidade periódicos

Apesar de todos os esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos o ocorrido à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, conforme previsto na LGPD.

11. Tempo de retenção

Seus dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades, observando:

• Leads não convertidos: até 24 meses após o último contato, salvo solicitação de exclusão antes
• Clientes ativos: durante toda a vigência contratual
• Ex-clientes: até 5 anos após o término do contrato, para obrigações fiscais e legais
• Dados de operações financeiras: mínimo de 5 anos após a operação, conforme exigência do BACEN e COAF
• Dados de PLD/FT: mínimo de 5 anos a partir do encerramento da relação comercial ou da última transação (Lei nº 9.613/1998, art. 10)
• Dados contábeis e fiscais: prazo legal aplicável (geralmente 5 anos)
• Dados de navegação e cookies: conforme política específica de cada ferramenta

Encerrado o prazo, os dados serão eliminados de forma segura ou anonimizados, salvo obrigação legal de manutenção por prazo superior.

12. Seus direitos como titular

A LGPD garante aos titulares uma série de direitos, exercíveis a qualquer momento pelos canais informados:

Para garantir sua privacidade e prevenir fraudes, poderemos solicitar comprovação da sua identidade antes de atender. Responderemos no prazo legal de até 15 dias.

13. Transferência internacional

Algumas ferramentas que utilizamos (Google, Meta, plataformas de e-mail e armazenamento em nuvem) possuem servidores fora do Brasil. Nesses casos, seus dados podem ser transferidos internacionalmente.

Adotamos as garantias previstas no artigo 33 da LGPD, incluindo a contratação de fornecedores que oferecem nível de proteção adequado, cláusulas contratuais específicas e mecanismos reconhecidos pela ANPD.

14. Tratamento de dados de menores

Nossos serviços são destinados exclusivamente a empresas e seus representantes legais maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos coleta inadvertida, os dados serão excluídos imediatamente.

Se você é responsável legal e identificou que dados de um menor foram fornecidos, entre em contato para que possamos remover as informações.

15. Alterações nesta política

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, novas funcionalidades, exigências legais ou recomendações regulatórias. Quando isso ocorrer:

• Publicaremos a nova versão nesta mesma URL
• Atualizaremos a data de "última atualização" no topo
• Em mudanças relevantes, enviaremos comunicação por e-mail aos cadastrados

Recomendamos a leitura periódica. O uso continuado dos nossos serviços após alterações constitui aceitação dos novos termos.

16. Fale conosco

Em caso de dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento dos seus dados, entre em contato com nosso Encarregado pelo Tratamento de Dados:

Caso entenda que seus direitos não foram atendidos adequadamente, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

Este documento foi elaborado em conformidade com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), a Lei nº 9.613/1998 (PLD/FT), a Lei Complementar nº 105/2001 (sigilo bancário) e normas aplicáveis do BACEN e COAF.