Última atualização: 29 de setembro de 2026
kiosko é uma plataforma para que negócios («Comerciantes») publiquem catálogos de produtos, serviços e eventos e recebam pedidos, reservas e compras dos seus clientes («Compradores»). Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e como exercer seus direitos. Tratamos os dados de acordo com a Lei 1581 de 2012 e o Decreto 1377 de 2013 da Colômbia (proteção de dados pessoais / habeas data) e, quando aplicável, com as normas do país do usuário.
O responsável pelos dados das contas da plataforma é kiosko. Escreva para jesusmarrugo177@gmail.com com qualquer dúvida sobre esta política ou sobre seus dados.
Os dados dos Compradores de um catálogo são tratados pelo Comerciante dono desse catálogo, como responsável, e por kiosko como operador que os processa por conta do Comerciante para operar o catálogo.
Dos Comerciantes e das pessoas da sua equipe: nome, e-mail, senha (guardada apenas como hash pelo nosso provedor de autenticação, nunca em texto), telefone, endereço e dados do negócio, logo e imagens enviadas, função na equipe, credenciais dos seus gateways de pagamento (guardadas criptografadas) e o status da assinatura.
Se você entrar com o Google, recebemos da sua conta do Google apenas seu nome, seu e-mail e sua foto de perfil. Não acessamos seus contatos, seu e-mail, seus arquivos nem nenhum outro dado da sua conta do Google.
Dos Compradores: nome, telefone, e-mail, endereço de entrega, observações do pedido ou da reserva e, quando o Comerciante exige para eventos, um número de documento. São fornecidos voluntariamente ao fazer um pedido, uma reserva ou comprar ingressos.
Dados técnicos: registros do servidor (endereço IP, navegador, data e hora) para segurança e prevenção de fraude, e estatísticas de visitas agregadas e sem cookies (Vercel Analytics). Contamos as visitas a cada catálogo sem identificar quem as faz.
Não coletamos números de cartão: os pagamentos são processados diretamente pelo gateway que o Comerciante escolhe, ou pela Polar no caso da nossa assinatura.
Para criar e manter sua conta, identificar você ao entrar e dar acesso ao painel e aos catálogos que lhe correspondem.
Para operar os catálogos: exibi-los, registrar pedidos, reservas e ingressos, enviar confirmações, lembretes e mudanças de status por e-mail, e permitir o controle de acesso a eventos.
Para cobrar a assinatura dos Comerciantes, prevenir fraudes e abusos, dar suporte e cumprir obrigações legais, fiscais e contábeis.
Para melhorar o produto com estatísticas agregadas. Não usamos seus dados para publicidade nem criamos perfis para terceiros.
Usamos o nome, o e-mail e a foto fornecidos pelo Google apenas para criar sua conta, identificar você em kiosko e mostrar quem você é dentro do painel. Não os usamos para publicidade, não os vendemos e não os compartilhamos com terceiros além dos provedores da seção 5 que fazem a plataforma funcionar.
O uso e a transferência de informações recebidas das APIs do Google por kiosko seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de uso limitado (Limited Use).
Você pode revogar o acesso de kiosko à sua conta do Google a qualquer momento nas configurações de segurança da sua conta do Google, e nos pedir que apaguemos os dados recebidos dela.
Apenas com os provedores que tornam o serviço possível, cada um sob seu próprio acordo de tratamento de dados: Supabase (banco de dados, armazenamento de arquivos e autenticação), Vercel (hospedagem e estatísticas de visitas), Resend (envio de e-mails), Polar (cobrança da assinatura dos Comerciantes) e Google (login, se você escolher).
Quando um Comerciante conecta um gateway de pagamento —Bold, Wompi, Mercado Pago ou Stripe—, os dados de pagamento do Comprador são recebidos e processados por esse gateway, sob sua própria política.
O Comerciante vê os dados dos seus próprios Compradores, e as pessoas da sua equipe veem o que sua função permite. Nunca os de outros Comerciantes.
Não vendemos nem alugamos dados pessoais. Só os entregamos a uma autoridade quando a lei nos obriga.
Usamos cookies técnicos necessários para manter sua sessão iniciada e lembrar o catálogo em que você está trabalhando. Não usamos cookies de publicidade nem de rastreamento, e as estatísticas de visitas não usam cookies.
Enquanto a conta estiver ativa. Se a conta for excluída, apagamos seus dados, exceto os que devamos guardar por obrigações fiscais ou contábeis sobre os pedidos, pelo tempo que a lei exigir.
Um Comprador pode pedir ao Comerciante ou a nós que apaguemos seus dados, salvo se houver obrigação legal de guardá-los.
Você pode acessar, atualizar, corrigir e pedir a exclusão dos seus dados pessoais, revogar sua autorização e pedir uma cópia dos seus dados, escrevendo para jesusmarrugo177@gmail.com. Responderemos dentro dos prazos da lei aplicável. Na Colômbia você também pode recorrer à Superintendência de Indústria e Comércio.
Aplicamos medidas técnicas razoáveis: conexões criptografadas (HTTPS), criptografia das credenciais de pagamento, separação dos dados de cada Comerciante com políticas de acesso no banco de dados, permissões por função dentro de cada equipe e backups. Nenhum sistema é infalível; se ocorrer um incidente que afete seus dados, avisaremos você.
A plataforma é destinada a negócios e a maiores de idade. Não coletamos intencionalmente dados de menores.
Podemos atualizar esta política. A data da versão vigente aparece no início do documento e, se a mudança for importante, avisaremos os Comerciantes por e-mail.