PORTALAviso de privacidade
Responsável e contato
A Industria de Confeccoes K-DU LTDA é responsável pelas decisões sobre o uso de dados pessoais neste portal, na qualidade de controladora. Solicitações de privacidade podem ser encaminhadas a pedidos@kdu.com.br, com o assunto Privacidade / LGPD, para direcionamento ao responsável interno. Não envie senhas, códigos de acesso ou dados completos de cartão por e-mail.
Dados usados no portal
Usamos dados cadastrais da empresa, endereço, nome do comprador, WhatsApp, e-mail e telefone fixo, quando informado, para manter a conta, conferir o cadastro, atender a compra e comunicar seu andamento. Telefone fixo e complemento do endereço são opcionais.
Informações públicas do CNPJ e da inscrição estadual podem ser consultadas no CNPJá. O nome do comprador fica no B2B e não é enviado ao cadastro da empresa no ERP. Dados anteriores do ERP só são apresentados após a conferência do vínculo empresarial. Alterar um campo no portal não significa atualização automática no ERP.
Carrinho, pedido e pagamento são usados para calcular condições, acompanhar o recebimento e conciliar a operação. Dados técnicos de sessão, acesso e ações administrativas ajudam a proteger as contas e investigar falhas. Senhas são armazenadas por hash. O portal não guarda número completo ou código de segurança de cartão.
O portal utiliza cookies e recursos de sessão necessários à autenticação e à segurança, além de preferências de navegação. Bloquear os recursos indispensáveis à sessão pode impedir o acesso à conta e a conclusão do pedido.
Acesso, atendimento e melhorias internas
Registramos a criação da conta, a confirmação do e-mail, entradas, tentativas e dificuldades de cadastro para operar o portal, proteger o acesso e auxiliar sua empresa. O painel interno mostra o CNPJ informado, a etapa, os nomes dos campos que precisam de revisão, o resultado e o horário. Uma tentativa com CNPJ informado não comprova a identidade de quem a realizou. Operadores autorizados também podem consultar o carrinho salvo para atendimento; ele não é um pedido confirmado.
Para diagnóstico e melhoria do serviço, contamos automaticamente áreas visitadas, ações, categorias de erro e tempos de resposta de forma agregada, sem vincular a navegação ao CNPJ ou à conta. Não gravamos telas, senhas, conteúdo digitado, dados de cartão ou identificadores de publicidade nessa medição, nem a enviamos a plataformas de publicidade. Não criamos cookies para rastrear a navegação.
A medição agregada pode ser desativada na opção ao final deste aviso e respeita os sinais de privacidade GPC e DNT do navegador. Uma recusa anterior ainda presente na sessão também é respeitada. Quando você desativa, conservamos apenas uma preferência neste navegador por até 180 dias, sem identificador. Os registros necessários à operação, segurança e atendimento continuam ativos.
Os eventos de acesso e tentativas ficam disponíveis por 30 dias; o último login e a última atividade ficam associados à conta enquanto ela existir. Contagens agregadas são conservadas por até 90 dias, diagnósticos por 14 dias e incidentes por 30 dias. A limpeza é periódica e os backups seguem seu ciclo próprio. O acesso interno é limitado por função. A finalidade é prestar o serviço, prevenir problemas e melhorar sua qualidade, com minimização dos dados e possibilidade de exercer os direitos informados neste aviso.
Estatísticas opcionais com Google Analytics
Se você aceitar a opção de estatísticas do Google, utilizamos o Google Analytics para entender a origem das visitas e a navegação nas páginas públicas do catálogo. A recusa não interfere no acesso, cadastro ou compra. Esta escolha é independente da medição interna descrita acima e do aceite das condições de compra.
O recurso só é carregado após sua aceitação. São enviados endereços públicos sem consultas ou fragmentos, a origem do site de referência e dados técnicos do navegador. Não enviamos CNPJ, CPF, e-mail, conteúdo de formulários, preços, carrinhos, pedidos ou dados de pagamento. A medição é interrompida nas áreas de cadastro, conta e compra; Google Signals, publicidade personalizada e captura automática de formulários estão desativados.
O Google pode tratar esses dados em sua infraestrutura internacional, conforme suas condições de privacidade. Os cookies de estatísticas usam identificadores próprios deste portal por até 180 dias, sem renovação automática. No Analytics, eventos são conservados por dois meses e identificadores de usuários por até 14 meses, conforme a configuração disponível na ferramenta. A preferência de aceitar ou recusar fica neste navegador por até 180 dias e pode ser alterada na opção Estatísticas do Google ao final deste aviso. Respeitamos GPC e DNT; a revogação interrompe novos envios e remove os cookies de estatísticas deste portal.
Finalidades e fundamentos do tratamento
O tratamento necessário ao cadastro solicitado, à compra e ao atendimento pode se apoiar na execução de contrato ou de procedimentos preliminares, conforme a relação com o titular. Registros fiscais e outras informações exigidas por lei são tratados para cumprir obrigações legais ou regulatórias. Registros necessários à defesa de direitos podem ser conservados para essa finalidade.
A segurança das contas e a prevenção de uso indevido também podem se apoiar em legítimo interesse, quando cabível, observados a necessidade, os direitos do titular e as salvaguardas aplicáveis. Utilizamos os dados pertinentes a cada finalidade, com acesso limitado às pessoas e aos prestadores que precisam deles.
Quando uma finalidade depender de consentimento, a autorização deverá ser específica, informada e separada das condições necessárias à compra. A ciência deste aviso não substitui essa autorização e não significa consentimento genérico para qualquer uso dos dados.
Prestadores e operação
A operação utiliza Hostinger para hospedagem, Amazon SES para e-mails, CNPJá para consulta cadastral, Asaas para pagamentos e TOTVS para operação comercial e fiscal, com infraestrutura interna da KDU. Quando habilitada, a Cloudflare Turnstile verifica sinais técnicos do navegador e da conexão para prevenir acessos automatizados e fraude. O portal não envia número do cartão, código de segurança ou senha à verificação Turnstile. Cada serviço recebe os dados necessários à sua finalidade. A transportadora recebe os dados necessários à entrega.
A operação financeira inicial terá conferência e lançamentos manuais pelo Financeiro, com acesso restrito. O cadastro para consultar preços não cria automaticamente uma pessoa no ERP.
O uso de fornecedores não autoriza outras finalidades incompatíveis com o atendimento do portal. Eventual tratamento fora do Brasil deve observar as hipóteses e garantias aplicáveis às transferências internacionais de dados. A localização de um fornecedor, por si só, não determina onde os dados serão tratados.
Conservação e encerramento da conta
Os dados de cadastro são mantidos enquanto necessários à conta e ao relacionamento solicitado. Pedidos, documentos fiscais, pagamentos, atendimentos e registros de ciência ou aceite podem ter conservação própria para cumprir obrigações legais, atender solicitações e exercer direitos. O encerramento da conta não implica apagar imediatamente registros cuja guarda continue amparada por uma finalidade e uma base legal.
Não solicitamos autorização para guardar todos os dados por prazo indeterminado. Encerrada a necessidade, os dados devem ser eliminados ou anonimizados, observadas as hipóteses legais de conservação. Cópias de segurança possuem ciclos próprios de retenção e acesso restrito; pedidos de exclusão devem considerar também essas cópias e os limites legais e técnicos aplicáveis.
A consulta cadastral pode ficar em cache por até 365 dias para evitar consultas repetidas. Esse é um prazo técnico específico e não um prazo geral de conservação dos dados da conta, dos pedidos ou dos documentos fiscais.
Seus direitos e atendimento
Pelo canal de privacidade, você pode solicitar confirmação do tratamento, acesso, correção e informações sobre o uso e o compartilhamento dos seus dados. Conforme os requisitos legais, também pode pedir portabilidade, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade, e contestar um tratamento irregular.
Quando houver tratamento baseado em consentimento, você poderá revogá-lo e solicitar a eliminação dos dados tratados nessa base, ressalvadas as hipóteses legais de conservação. A revogação não desfaz automaticamente tratamentos anteriores regulares nem elimina obrigações de guarda fundadas em outras bases legais. O titular também pode apresentar solicitação à Autoridade Nacional de Proteção de Dados.
A equipe poderá conferir sua identidade e seu vínculo com a conta antes de disponibilizar informações ou efetuar alterações, para impedir acesso por terceiros. Informe seu contato, o CNPJ relacionado e o pedido de forma objetiva; não envie documentos ou dados sensíveis além dos necessários à conferência.
Comunicações e registro de ciência
Mensagens necessárias à conta e ao pedido são separadas de campanhas opcionais. O aceite das condições de compra não autoriza o envio de publicidade. Não usamos rastreamento de abertura ou clique dos e-mails transacionais. Uma futura autorização para campanhas deverá ser apresentada separadamente, com possibilidade de recusa sem impedir a compra e de cancelamento posterior.
No cadastro, registramos sua ciência deste aviso, com a data, a versão e o texto apresentado. Na finalização de cada pedido, registramos o aceite das condições de compra. Esses registros comprovam as informações apresentadas e não retiram seus direitos nem autorizam uso irrestrito dos dados.