Política de Privacidade do Kalos Growth

Última atualização: 13/07/2026

Esta Política de Privacidade explica como o Kalos Growth coleta, utiliza, armazena, compartilha e protege dados pessoais durante o acesso e a utilização da plataforma.

O Kalos Growth é uma plataforma tecnológica desenvolvida e operada pelo INSTITUTO KALOS LTDA, destinada à gestão de clínicas, profissionais, clientes, agendas, atendimentos, campanhas e canais de comunicação.

O tratamento de dados pessoais é realizado de acordo com a legislação aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Quem somos

  • Razão social: INSTITUTO KALOS LTDA
  • Nome fantasia: INSTITUTO KALOS
  • CNPJ: 55.587.301/0001-55
  • Endereço: Rua BM1, s/n, Residencial Brisas da Mata, Goiânia/GO, CEP 74.475-343
  • E-mail de contato: studiokalosestetica@gmail.com
  • E-mail de privacidade: studiokalosestetica@gmail.com
  • Plataforma: Kalos Growth

2. Papéis no tratamento de dados

a) Em relação aos dados dos usuários que criam contas, contratam ou administram o Kalos Growth, o INSTITUTO KALOS LTDA poderá atuar como controlador dos dados necessários à prestação da plataforma.

b) Em relação aos dados de pacientes, clientes, interessados e contatos inseridos por uma clínica ou profissional usuário, a clínica contratante geralmente atua como controladora e o Kalos Growth atua como operador, tratando os dados conforme as instruções da empresa contratante.

c) Cada clínica ou profissional é responsável por possuir base legal adequada para cadastrar contatos, enviar comunicações e utilizar dados pessoais na plataforma.

3. Dados que podemos tratar

Dados de cadastro e conta

  • nome, sobrenome, e-mail, telefone;
  • CPF ou CNPJ, quando necessário;
  • cargo, empresa, senha protegida;
  • perfil e permissões;
  • dados de assinatura e contratação.

Dados de clientes e contatos

  • nome, sobrenome, telefone, WhatsApp Username;
  • identificadores fornecidos pelas plataformas integradas;
  • e-mail, etiquetas, origem do contato;
  • histórico de relacionamento;
  • consentimentos e preferências de comunicação.

Dados de agenda e atendimento

  • agendamentos, procedimentos, profissional, sala, equipamento;
  • comparecimento, cancelamento, reagendamento;
  • observações cadastradas pela empresa usuária.

Dados de comunicação

  • mensagens enviadas e recebidas;
  • canal de comunicação, datas e horários;
  • status de envio, entrega, leitura e resposta;
  • arquivos e mídias compartilhados;
  • histórico de atendimento.

Dados de campanhas

  • público selecionado, template utilizado;
  • mensagens enviadas, respostas, descadastros;
  • resultados da campanha;
  • informações necessárias para evitar envios duplicados.

Dados técnicos e de segurança

  • endereço IP, navegador, dispositivo;
  • data e horário de acesso;
  • registros de autenticação, logs, falhas;
  • ações realizadas no sistema;
  • cookies estritamente necessários.

Determinadas informações relacionadas a atendimentos, procedimentos ou condições pessoais podem ser consideradas dados sensíveis. A clínica usuária deve cadastrar apenas informações necessárias; o acesso respeita permissões; esses dados não serão utilizados para publicidade própria do Kalos Growth; o tratamento ocorre conforme a finalidade informada pela empresa contratante e a legislação aplicável.

4. Como os dados são obtidos

Os dados podem ser recebidos diretamente do usuário, pela empresa contratante, pela importação de planilhas, pelos canais integrados, pelas APIs autorizadas, por mensagens recebidas, por formulários, pela utilização da plataforma e por cookies técnicos e logs de segurança.

5. Finalidades

Os dados podem ser utilizados para: criar e administrar contas; autenticar usuários; disponibilizar a plataforma; organizar clientes e contatos; realizar agendamentos; atender clientes; enviar mensagens solicitadas pela empresa; executar campanhas autorizadas; registrar consentimentos e descadastros; integrar WhatsApp, Instagram, Facebook, Google e outros serviços autorizados; gerar relatórios; prestar suporte; prevenir fraudes; corrigir falhas; proteger a segurança; cumprir obrigações legais; exercer direitos em processos; melhorar o funcionamento do produto; realizar faturamento e cobrança, quando aplicável.

6. Bases legais

O tratamento poderá se fundamentar, conforme o caso, em: execução de contrato; procedimentos preliminares relacionados ao contrato; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse, quando aplicável e após avaliação; consentimento, quando necessário; e outras hipóteses previstas na legislação. A clínica contratante é responsável por determinar a base legal aplicável aos dados de seus pacientes, clientes e contatos.

7. Integrações e compartilhamento

Os dados podem ser compartilhados, na medida necessária, com: Meta, para integrações autorizadas com WhatsApp, Instagram e Facebook; Google, para serviços autorizados como agenda, autenticação ou inteligência artificial; Base44, enquanto plataforma tecnológica utilizada na construção e operação do sistema; fornecedores de hospedagem, segurança, monitoramento e armazenamento; meios de pagamento, quando ativados; autoridades públicas, quando houver obrigação legal; prestadores contratados para manter a plataforma. Os fornecedores devem receber somente os dados necessários para prestar seus serviços.

8. Transferência internacional

Alguns fornecedores tecnológicos podem armazenar ou processar dados fora do Brasil. Quando aplicável, serão adotadas medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e com as normas sobre transferência internacional.

9. WhatsApp, Facebook e Instagram

A conexão ocorre mediante autorização do administrador da empresa. O Kalos Growth não solicita a senha pessoal da conta Meta. Os canais estão sujeitos aos termos, políticas, disponibilidade e regras da Meta. Mensagens e identificadores necessários podem ser processados para atendimento, campanhas, automações e relatórios. A empresa contratante é responsável por respeitar regras de consentimento, marketing e descadastro.

10. Google e inteligência artificial

Integrações com Google ou modelos de inteligência artificial poderão ser utilizadas quando ativadas pela empresa. Somente os dados necessários serão enviados; o uso dependerá das configurações da empresa; respostas automáticas poderão exigir revisão humana; a inteligência artificial pode cometer erros; decisões relevantes não devem ser tomadas exclusivamente por resposta automatizada sem revisão adequada.

11. Cookies

Cookies necessários: autenticação, segurança, sessão, preferências básicas e funcionamento da plataforma.

Cookies opcionais: análise, desempenho e marketing, se futuramente ativado. Cookies opcionais permanecem desativados até o consentimento, quando juridicamente necessário. O sistema utiliza apenas cookies essenciais; portanto, não exibe banner de cookies enquanto não houver cookies opcionais.

12. Segurança

São adotadas medidas técnicas e administrativas, como autenticação, controle de acesso, isolamento entre empresas, criptografia quando aplicável, logs, backups, proteção de credenciais, restrição de permissões, monitoramento e prevenção de acessos não autorizados.

Embora sejam adotadas medidas razoáveis de segurança, nenhum sistema é completamente imune a falhas, ataques ou acessos indevidos.

13. Retenção e eliminação

Os dados serão mantidos enquanto a conta estiver ativa, durante o período necessário para prestação dos serviços, durante prazos legais, regulatórios, contratuais ou de defesa de direitos, e pelo período necessário para segurança e prevenção de fraudes. Após o encerramento, os dados poderão ser eliminados, anonimizados ou mantidos quando houver hipótese legal de conservação. Cópias de backup podem ser eliminadas gradualmente conforme o ciclo técnico de retenção.

14. Direitos dos titulares

Você pode solicitar: confirmação do tratamento; acesso; correção; anonimização; bloqueio; eliminação; informação sobre compartilhamento; portabilidade, quando aplicável; revogação do consentimento; oposição; e revisão de decisões automatizadas, quando aplicável. O exercício dos direitos é gratuito, ressalvadas situações legalmente permitidas.

15. Como exercer direitos

Você pode solicitar pelos canais abaixo. Também é possível usar a página de Exclusão de Dados. Poderá ser necessário confirmar a identidade do solicitante.

  • E-mail de privacidade: studiokalosestetica@gmail.com
  • Exclusão de dados: /exclusao-de-dados

As solicitações serão analisadas e respondidas nos prazos previstos na legislação aplicável.

16. Dados de pacientes e clientes das clínicas

Quando a solicitação estiver relacionada a dados cadastrados por uma clínica usuária, o titular poderá ser orientado a entrar em contato diretamente com a clínica responsável. O Kalos Growth poderá colaborar com a clínica para atender a solicitação, respeitando os papéis de controlador e operador.

17. Crianças e adolescentes

O Kalos Growth não é direcionado diretamente a crianças. Quando uma clínica cadastrar dados de crianças ou adolescentes, deverá possuir autorização, base legal e cuidados adequados.

18. Alterações

Esta Política poderá ser atualizada. A data da última atualização e a versão são indicadas no topo desta página. Alterações relevantes serão refletidas na data de atualização.

19. Contato

  • Razão social: INSTITUTO KALOS LTDA
  • E-mail de suporte: studiokalosestetica@gmail.com
  • E-mail de privacidade: studiokalosestetica@gmail.com
  • Endereço: Rua BM1, s/n, Residencial Brisas da Mata, Goiânia/GO, CEP 74.475-343
  • Telefone: (62) 8115-5249
  • Exclusão de dados: /exclusao-de-dados