Política de privacidade.

A Kanglu é operada pela ENVIATECH LTDA, CNPJ 66.807.688/0001-24. Para qualquer assunto relacionado a esta política ou ao tratamento de dados pessoais, o contato do responsável pela privacidade é: sistemas@kanglu.com.br.

Para operar a plataforma, tratamos as seguintes categorias de dados pessoais:

• Dados do pedido e do consumidor final — nome, CPF, endereço de entrega, telefone e e-mail de quem compra na loja do lojista que usa a Kanglu.
• Dados de rastreio — código de rastreio, transportadora responsável, eventos de status (coleta, trânsito, entrega, devolução etc.) e respectivas datas e horários.
• Dados de contato para notificação — número de WhatsApp e endereço de e-mail usados para avisar o consumidor final sobre o andamento do pedido.
• Dados técnicos — endereço IP e registros (logs) de chamadas de API e webhooks, usados para segurança e diagnóstico; e, nas páginas públicas de rastreio, métricas de uso agregadas via Google Analytics 4 (GA4), apenas após consentimento (Consent Mode), sem enviar CPF, identificador de pedido ou outros dados pessoais do comprador como dimensão.
• Dados da conta do lojista — nome, CNPJ, dados do responsável e credenciais de acesso à plataforma Kanglu.

• Sincronizar pedidos e status entre marketplaces, ERPs e transportadoras.
• Disparar notificações automáticas de status via WhatsApp e e-mail.
• Consolidar o rastreio de múltiplas transportadoras em um único painel para o lojista.
• Medir o uso das páginas públicas de rastreio (sessões, origem do tráfego, dispositivo), de forma agregada, para o lojista acompanhar a adoção do rastreio.
• Oferecer suporte técnico, prevenir fraude e proteger a segurança da plataforma.
• Cumprir obrigações legais e regulatórias.

Não usamos os dados do consumidor final para criar perfis de marketing, publicidade direcionada ou anúncios. O Google Analytics nas páginas públicas serve apenas a métricas de uso do rastreio (com consentimento). Também não vendemos dados pessoais a terceiros.

O tratamento descrito nesta seção tem como base legal a execução do contrato com o lojista (art. 7º, V, LGPD) e, quando aplicável, o cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD).

Recebemos dados de:

• Marketplaces e canais de venda integrados pelo lojista via API (ex.: TikTok Shop, Shopee), que enviam dados de pedido, endereço e contato do consumidor final.
• ERPs integrados pelo lojista via API (ex.: Bling), que enviam os pedidos importados.
• Transportadoras via API ou webhook (ex.: FM Transportes, Mandaê, J&T Express, iMile), que enviam eventos de rastreio.
• O próprio lojista, no cadastro da conta e das integrações.

Compartilhamos dados com:

• Twilio Inc. — envio das notificações de status via WhatsApp.
• Resend — envio das notificações de status via e-mail.
• Google LLC (Google Analytics 4) — medição agregada de uso das páginas públicas de rastreio, somente após o visitante aceitar cookies / analytics (Consent Mode). Não enviamos CPF nem id de pedido ao GA4; a dimensão de empresa é o alias público da loja.
• Provedores de infraestrutura em nuvem que hospedam nossos servidores e bancos de dados, sob obrigação contratual de confidencialidade e segurança.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade direcionada ao consumidor.

A Twilio Inc., a Resend e o Google têm sede nos Estados Unidos. O envio de dados a esses fornecedores constitui transferência internacional de dados, realizada com base em salvaguardas contratuais adequadas (cláusulas-padrão) e estritamente para as finalidades descritas nesta política.

Adotamos medidas técnicas e organizacionais para proteger os dados que tratamos, entre elas:

• Criptografia em trânsito (TLS/HTTPS) em todas as comunicações da plataforma.
• Criptografia dos dados sensíveis em repouso.
• Controle de acesso por usuário e senha, com senhas armazenadas de forma criptografada (hash).
• Controle de acesso baseado em papéis (cada usuário só acessa o que precisa para sua função).
• Autenticação multifator (MFA), quando habilitada pelo lojista.
• Isolamento lógico dos dados de cada empresa cliente (arquitetura multiempresa).
• Monitoramento e registro (log) de acessos e operações críticas.

Os dados são armazenados e processados em servidores localizados no Brasil.

Mantemos os dados pessoais pelo tempo necessário para prestar o serviço contratado, cumprir obrigações legais, fiscais e regulatórias aplicáveis, e para o exercício regular de direitos em eventuais processos.

Ao término do contrato entre a Kanglu e o lojista, os dados pessoais tratados naquela conta são excluídos ou anonimizados, exceto quando a legislação exigir sua conservação por prazo determinado.

Nos termos da LGPD, o titular dos dados pessoais pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor de serviço.
• Informação sobre com quem os dados são compartilhados.
• Eliminação dos dados tratados com base no consentimento, quando aplicável.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, adotaremos as medidas cabíveis para conter, investigar e mitigar o incidente, comunicando os lojistas afetados e, quando exigido pela LGPD, a Autoridade Nacional de Proteção de Dados (ANPD), em prazo razoável.

Dúvidas, solicitações relacionadas a dados pessoais ou relatos de incidentes podem ser enviados para sistemas@kanglu.com.br.

Para exercer seus direitos de acesso, correção, exclusão ou portabilidade, você também pode usar nossa central de solicitações de privacidade.

Esta política pode ser atualizada periodicamente para refletir mudanças no serviço ou na legislação aplicável. A data da última atualização está sempre indicada no topo desta página.