Konion ERP

Política de Privacidade

Versão 1.1 · 6 de outubro de 2026 · versão 1.0 vigente desde 31 de agosto de 2026 · Lei 13.709/2018 (LGPD)

Controlador dos dados — art. 41 da LGPD.
KONION TECH LTDA · CNPJ 69.476.278/0001-36
Avenida Cristóvão Colombo, 2144, sala 408, andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001
Contato: [email protected] · (21) 2001-1873 · konionerp.com.br
Encarregado (DPO) — a nomear. O art. 41 da LGPD exige um encarregado indicado pelo nome, com canal próprio de contato. Até a nomeação ser publicada aqui, os pedidos de titular chegam pelo e-mail acima e são tratados nos mesmos prazos.

1. Quem trata os seus dados

O Konion ERP (konionerp.com.br) é um sistema de gestão para empresas de limpeza, conservação e serviços. Nele há dois papéis distintos, e a diferença importa:

2. Que dados são tratados, e para quê

DadoFinalidadeBase legal (art. 7º / art. 11)
Nome, e-mail e empresa no cadastrocriar e manter a conta, dar suporteexecução de contrato
Dados de cobrança da assinaturafaturar e cobrarexecução de contrato
Registros de acesso e erros do sistemasegurança e diagnósticolegítimo interesse e obrigação legal (Marco Civil, art. 15)
Dados de clientes e fornecedores da empresaemitir nota, cobrar, contratarexecução de contrato e obrigação legal
Dados de colaboradores (CPF, PIS, admissão, salário)folha, holerite e eSocialobrigação legal (CLT e legislação previdenciária)
Raça/corexclusivamente o evento S-2200 do eSocialobrigação legal (art. 11, II, "a") — dado sensível
Localização e foto na marcação de ponto e na ordem de serviçocomprovar presença no posto e execução do serviçoexecução de contrato de trabalho e obrigação legal (Portaria MTP 671/2021)

Sobre a localização e a foto do trabalhador

A posição é registrada apenas no momento do evento — bater ponto, iniciar ou encerrar uma ordem de serviço. Não há rastreamento contínuo e não guardamos trajeto. Quando existe cerca virtual configurada, a distância é gravada como informação, mas nunca impede a marcação — a Portaria MTP 671/2021, art. 74, veda restringir o registro de jornada. A foto serve como evidência do atendimento e não é usada para reconhecimento facial.

3. Com quem os dados são compartilhados

Usamos fornecedores de infraestrutura e serviço, que atuam como suboperadores e tratam os dados apenas para nos prestar o serviço:

FornecedorPara quêOnde
Supabase (infraestrutura AWS)banco de dados e autenticaçãoEstados Unidos
Cloudflareentrega e proteção do siterede global
Brevoenvio de e-mail transacionalUnião Europeia
Mercado Pago, Cora, Banco Intercobrança (PIX e boleto), quando ativadosBrasil

As transferências internacionais seguem o art. 33 e seguintes da LGPD, com as cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

5. Seus direitos

Você pode, a qualquer momento, pedir: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando for essa a base usada (art. 18 da LGPD).

Peça por [email protected]. Respondemos em até 15 dias. Se você é colaborador ou cliente de uma empresa que usa o Konion, o pedido deve ser dirigido a ela, que é a controladora — nós a apoiamos no atendimento.

6. Segurança

Os dados trafegam cifrados (TLS) e ficam isolados por empresa no banco, com regras de acesso por linha. Senhas são guardadas com PBKDF2-SHA256 e 120 mil iterações — nunca em texto claro. Credenciais de integração bancária são cifradas com AES-256-GCM, e a chave mestra fica fora do banco. Há autenticação em duas etapas disponível, trilha de auditoria financeira que não permite apagar registro, e o registro de ponto é imutável e encadeado por hash.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos os titulares e a ANPD nos termos do art. 48 da LGPD.

7. Cookies

Usamos apenas armazenamento local e cookies estritamente necessários para manter a sua sessão aberta e lembrar preferências de idioma e tema. Não há cookie de publicidade nem rastreador de terceiros.

8. Encarregado (DPO)

Contato do encarregado pelo tratamento de dados: [email protected].

9. Mudanças

Se esta política mudar de forma relevante, avisamos por e-mail e dentro do sistema com 15 dias de antecedência. O histórico de versões fica nesta página.

Histórico de versões. 1.0 (31/08/2026): primeira versão. 1.1 (06/10/2026): o controlador dos dados passou a ser a KONION TECH LTDA, CNPJ 69.476.278/0001-36; nenhuma outra regra mudou.