Política de Privacidade

Última atualização: 26 de maio de 2026

Esta política descreve, de forma direta, quais dados a Kodria trata, com quais finalidades e quais direitos você tem como titular.

A Kodria Tecnologia Ltda. (“Kodria”, “nós”) oferece plataformas SaaS de prevenção a fraude e gestão de identidade para instituições financeiras na América Latina. A privacidade dos titulares de dados é parte essencial do nosso produto e da nossa operação.

Esta Política de Privacidade explica como coletamos, usamos, compartilhamos, armazenamos e protegemos dados pessoais quando você visita nosso site, solicita uma demonstração ou interage com qualquer canal oficial da Kodria. O tratamento de dados realizado em nome de nossos clientes corporativos é regido por contrato específico (Acordo de Tratamento de Dados), no qual atuamos como operadores.

Aplicam-se a este documento a Lei Geral de Proteção de Dados (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e, quando relevante para clientes do setor financeiro, a Resolução Bacen 4.658/2018 e normas correlatas.

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados no âmbito deste site é a Kodria Tecnologia Ltda., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 41.234.807/0001-76, com sede na Av. Jaci Toledo, 91.

Quando atuamos como operadores, processando dados em nome de um cliente corporativo (por exemplo, um banco ou fintech que utiliza nossos módulos K-Core, K-Cirrus ou K-Device), o controlador é o próprio cliente. Nesses casos, dúvidas sobre o tratamento devem ser direcionadas primeiro ao controlador.

2. Que dados coletamos

  • Dados de identificação fornecidos voluntariamente: nome, e-mail corporativo, telefone, cargo e empresa, informados em formulários de contato, solicitação de demo ou newsletter.
  • Dados de navegação: endereço IP, identificadores de dispositivo, sistema operacional, navegador, páginas visitadas, tempo de permanência e referenciador, coletados automaticamente via cookies e tecnologias similares.
  • Metadados transacionais de avaliação: quando você participa de uma prova de conceito (PoC), podemos receber amostras de dados anonimizados ou sintéticos para fins exclusivos de demonstração técnica.
  • Comunicações: registros de e-mails, mensagens em formulários, ligações comerciais e interações em redes sociais corporativas.

3. Para que usamos seus dados

  • Executar contratos e responder a solicitações comerciais, incluindo demonstrações, propostas e suporte pré-venda.
  • Cumprir obrigações legais e regulatórias, incluindo guarda de registros prevista na LGPD, no Marco Civil da Internet e em normas setoriais financeiras.
  • Exercer interesse legítimo: melhorar nossos produtos, proteger a segurança da plataforma, prevenir fraudes e analisar uso agregado do site.
  • Realizar comunicações de marketing, exclusivamente mediante consentimento prévio e revogável a qualquer momento.

O tratamento de dados pessoais pela Kodria ocorre com base nas hipóteses dos artigos 7º e 11 da LGPD, conforme aplicável: execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento do titular.

Para dados pessoais sensíveis, quando excepcionalmente tratados em projetos com clientes do setor financeiro, observamos as hipóteses específicas do artigo 11 da LGPD, com salvaguardas técnicas e contratuais reforçadas.

5. Com quem compartilhamos

A Kodria não vende dados pessoais. O compartilhamento ocorre apenas com: (i) provedores de infraestrutura em nuvem e serviços de software que apoiam nossa operação, sob acordo de confidencialidade e tratamento de dados; (ii) autoridades públicas e órgãos reguladores, quando exigido por lei ou ordem judicial; (iii) clientes corporativos contratantes, no contexto de projetos por eles autorizados.

Todos os terceiros que processam dados em nosso nome estão contratualmente obrigados a observar padrões equivalentes aos descritos nesta política.

6. Transferência internacional

Parte da infraestrutura da Kodria opera em provedores de nuvem globais, o que pode envolver transferência internacional de dados pessoais para países com legislação distinta da brasileira.

Realizamos essas transferências apenas com salvaguardas adequadas, como cláusulas contratuais específicas, certificações reconhecidas e medidas técnicas de criptografia em trânsito e em repouso, em linha com o Capítulo V da LGPD.

7. Por quanto tempo guardamos

Os dados pessoais são mantidos pelo período estritamente necessário às finalidades para as quais foram coletados, observados os prazos legais aplicáveis.

Registros relacionados a operações financeiras e à prevenção a fraude são retidos por, no mínimo, 10 anos, em atendimento à legislação aplicável ao setor financeiro. Registros de navegação são mantidos por 6 meses, conforme o Marco Civil da Internet. Encerradas as finalidades e prazos, os dados são eliminados ou anonimizados.

8. Medidas de segurança

  • Criptografia de dados em trânsito (TLS 1.2+) e em repouso (AES-256) em todos os ambientes produtivos.
  • Controle de acesso baseado em função, autenticação multifator e princípio do menor privilégio para acesso a sistemas internos.
  • Programa contínuo de segurança da informação alinhado a ISO/IEC 27001 e AICPA SOC 2.
  • Monitoramento, auditoria de logs e testes de intrusão periódicos conduzidos por equipe interna e por terceiros independentes.

9. Direitos do titular

Nos termos do artigo 18 da LGPD, você tem o direito de, mediante requisição à Kodria:

  • Confirmar a existência de tratamento e acessar os seus dados.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
  • Solicitar portabilidade a outro fornecedor de serviço ou produto.
  • Solicitar a eliminação dos dados tratados com base no consentimento.
  • Obter informação sobre entidades públicas ou privadas com as quais houve compartilhamento.
  • Revogar o consentimento a qualquer momento, mediante manifestação expressa.

10. Cookies e tecnologias similares

Utilizamos cookies essenciais (necessários ao funcionamento do site), analíticos (para entender uso agregado e melhorar conteúdo) e funcionais (para lembrar preferências, como idioma).

Você pode gerenciar ou desativar cookies não essenciais nas configurações do navegador. A desativação de cookies analíticos não afeta sua experiência funcional no site.

11. Encarregado de Dados (DPO)

A Kodria nomeou um Encarregado pelo Tratamento de Dados Pessoais, responsável por receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados (ANPD).

Você pode contatar o Encarregado pelo e-mail dpo@kodria.com.br. As solicitações são respondidas em até 15 dias corridos, conforme orientação da ANPD.

12. Crianças e adolescentes

Nossos serviços são destinados a empresas e profissionais maiores de 18 anos. A Kodria não coleta intencionalmente dados pessoais de crianças ou adolescentes.

Caso identifiquemos coleta inadvertida de dados de menor de idade, procederemos com a eliminação imediata dos registros. Tutores que identifiquem essa situação podem nos contatar pelo e-mail do Encarregado.

13. Alterações desta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossos serviços, na legislação aplicável ou em melhores práticas de mercado.

Alterações materiais serão comunicadas com destaque no site e, quando cabível, por e-mail aos titulares com cadastro ativo. A data da última atualização consta no início deste documento.

Fica eleito o foro da Comarca de São Paulo, SP, para dirimir eventuais controvérsias relacionadas a esta política, com renúncia a qualquer outro, por mais privilegiado que seja.

Fale com o Encarregado

Kodria Tecnologia Ltda.

CNPJ: 41.234.807/0001-76

Av. Jaci Toledo, 91

dpo@kodria.com.br