Política de Privacidade

Última atualização: Agosto de 2026

Esta política vale para tudo que leva o nome Beepy: o site, o painel do estabelecimento, as telas abertas por QR (a do cliente de fila e a do motorista) e o aplicativo Android. Ela descreve o que é coletado de verdade, e não o que seria confortável dizer.

1. Quem são os titulares

Clientes de fila — quem lê o QR de um estabelecimento para aguardar atendimento. Na maior parte dos casos essa pessoa não tem conta nenhuma conosco, e ainda assim é titular.

Motoristas — quem chega a uma planta industrial ou centro de distribuição para carga ou descarga. A versão anterior desta política não mencionava motoristas, e eles são titulares como qualquer outro.

Equipe do estabelecimento — quem opera o sistema: dono, gerente, atendente, porteiro, operador de doca.

Quem nos escreve — quem preenche o formulário da página Contato para pedir informação sobre o produto. Essa pessoa também é titular, mesmo antes de existir qualquer contrato.

2. Quem decide o quê: controlador e operador

O Beepy é vendido a empresas, e isso muda quem responde por cada dado. A LGPD separa dois papéis (art. 5º, VI e VII): controlador é quem decide coletar e para quê; operador é quem trata os dados em nome do controlador, seguindo as instruções dele. Esta seção existe porque, sem ela, o resto da política seria lido como se a Kiomni decidisse tudo — e não é isso que acontece.

O estabelecimento é o controlador dos dados de quem chega até ele — cliente de fila, motorista e a própria equipe. É ele que decide coletar, para quê e por quanto tempo, e é dele a obrigação de ter base legal para esses dados e de informar as pessoas envolvidas.

A Kiomni é operadora desses dados. Nós os tratamos em nome do estabelecimento e dentro do que ele determina; não os usamos para finalidade própria nossa.

A Kiomni é controladora dos dados da relação dela com o cliente: a conta do estabelecimento (nome, e-mail e dados de cobrança) e os dados de quem preenche o formulário de Contato. Esses são dados nossos, com finalidade nossa, e por eles respondemos diretamente.

Para onde vai o seu pedido. Se o dado nasceu da sua relação com um estabelecimento — você entrou numa fila, chegou a uma planta, trabalha na equipe —, o pedido vai para o estabelecimento, e a Kiomni ajuda o estabelecimento a atender. Se o dado é da sua relação com a Kiomni — a conta que você assinou ou a mensagem que você nos mandou pelo formulário de contato —, o pedido vem direto para nós, pelo endereço da seção 11.

3. Dados coletados e por quê

Cliente de fila: nome, telefone (opcional), o número de pessoas do seu grupo, identificação que você mesmo informa (por exemplo o número do pedido) e sua posição na fila. Quem decide coletar é o estabelecimento, e a base legal que ele invoca é a execução do serviço que você solicitou ao entrar na fila (LGPD, art. 7º, V).

Motorista: nome, telefone, placa do veículo, horários de entrada e saída da planta, mensagens trocadas com a operação. Quem decide coletar é o estabelecimento, e a base legal é a execução do contrato entre a transportadora e ele, além do legítimo interesse dele no controle de acesso à própria planta (art. 7º, V e IX).

Localização (GPS) do motorista: coletada somente com consentimento dado por você na própria tela, e somente enquanto a visita está aberta e a tela permanece aberta. Base legal: consentimento (art. 7º, I). Você pode revogar a qualquer momento no mesmo botão, e a coleta para na hora. Sem o seu toque não há coleta — a permissão não vem marcada. Não há rastreamento em segundo plano.

Equipe do estabelecimento: nome, e-mail, papel no sistema e o histórico de atendimentos que cada pessoa realizou. Quem decide coletar é o estabelecimento, como empregador e controlador; a base legal é definida por ele — normalmente a execução do contrato entre vocês e o legítimo interesse dele na gestão da própria operação (art. 7º, V e IX).

Conta do estabelecimento: nome de quem contrata, e-mail, dados do negócio e dados de cobrança. Aqui a controladora é a Kiomni, e a base legal é a execução do contrato de assinatura (art. 7º, V).

Quem escreve pelo formulário de contato: nome, e-mail, empresa (opcional), o texto da mensagem, a data e hora do envio e o registro de o aviso interno ter saído ou falhado. É isso, e nada além disso. Aqui a controladora também é a Kiomni; a base legal são os procedimentos preliminares a contrato, a pedido do próprio titular (art. 7º, V), e o legítimo interesse em responder a quem nos procura (art. 7º, IX). Usamos esses dados para responder você — não para publicidade de terceiros, e não os repassamos a quem queira vender algo.

Nesse mesmo formulário, o endereço IP da requisição é lido apenas em memória, para limitar envios repetidos, e não é gravado em banco nem enviado a ninguém.

4. O aplicativo e o site: permissões e o que é gravado

Esta seção existe porque a versão anterior desta política não dizia uma palavra sobre notificações, token de aparelho ou câmera — e as três coisas existem. O que vem abaixo são os campos que consideramos relevantes para você conhecer, descritos como o sistema realmente os grava; não é a lista completa das colunas técnicas do banco, e não a apresentamos como tal.

Aplicativo Android — notificações. Quando você autoriza notificações, o aplicativo recebe do Firebase Cloud Messaging, que é serviço do Google, um token do aparelho. Esse token é gravado em dois lugares no nosso banco: no seu perfil de cliente, se você tiver conta, e na própria linha do seu ticket de fila, mesmo quando você não tem conta nenhuma — é o token enviado junto com o pedido de entrar na fila. Ele serve para uma coisa só: entregar o aviso de que chegou a sua vez. Identifica a instalação do aplicativo, não a pessoa, e é trocado pelo próprio sistema de tempos em tempos. Base legal: execução do serviço que você pediu ao entrar na fila (art. 7º, V). Se você desinstalar o aplicativo ou revogar a permissão de notificação, o token deixa de ser válido e o aviso não sai.

Perfil de cliente (só para quem cria uma conta). Além do nome, do telefone e do token acima, o perfil guarda a preferência de idioma, o indicador de aceite de aviso por WhatsApp e um contador de visitas concluídas — um número que sobe a cada atendimento que termina. Dizemos isso com todas as letras porque é o campo mais fácil de se surpreender ao descobrir: ele é um registro de comportamento, ainda que agregado num único número, e não apenas um dado cadastral.

Registro de envio dos avisos. Cada tentativa de avisar alguém deixa uma linha de histórico com o ticket, o estabelecimento, o canal (aplicativo ou WhatsApp), se saiu ou falhou, o motivo da falha e o conteúdo do aviso — o título e o texto que a operação escreveu para você. Do token do aparelho ficam só os primeiros caracteres. Se e quando o aviso por WhatsApp for ativado por um estabelecimento, esse registro passa a incluir o telefone de destino. Guardamos isso para conseguir responder à pergunta que mais aparece no suporte: o aviso saiu ou não saiu.

Aplicativo Android — câmera. A permissão de câmera é usada só na tela de leitura do QR do estabelecimento. A imagem é processada no próprio aparelho para decodificar o código; nenhuma foto ou vídeo é gravado, guardado ou enviado para nós ou para terceiros. O aplicativo também pede permissão para vibrar, para acordar a tela e para exibir a chamada em tela cheia — é assim que ele substitui a bolachinha. Não pedimos acesso a contatos, agenda, arquivos, microfone, nem localização em segundo plano.

Site — aviso por Web Push. Na tela da fila aberta pelo QR, se você tocar no botão para ser avisado, o navegador cria uma inscrição de notificação e nós a gravamos com os seguintes campos: o endereço (endpoint) da inscrição, que aponta para o serviço de push do seu próprio navegador; as duas chaves de criptografia que ele gera (chamadas p256dh e auth); o identificador do seu ticket de fila ou da sua parada na doca; o estabelecimento correspondente; o texto de identificação do navegador (o user agent, guardado com no máximo 300 caracteres); as datas de criação e do último contato; a contagem de falhas de entrega; e o texto do último erro devolvido pelo serviço de push, também limitado a 300 caracteres.

A contagem de falhas serve para parar de insistir num endereço morto: depois de cinco falhas seguidas a inscrição deixa de receber tentativa de envio — e uma entrega bem-sucedida zera a contagem, de modo que uma falha isolada não deixa marca. Seja claro sobre o que isso não é: parar de enviar não é apagar. A linha permanece no nosso banco, com o endereço, as chaves e o texto do navegador, até que o titular cancele o aviso.

Duas coisas honestas sobre isso. Primeira: o titular dessa inscrição costuma ser anônimo — alguém que só leu um QR colado na mesa, sem conta, sem cadastro e sem senha. Isso não a torna menos pessoal, e tudo nesta política vale para ela. Segunda: as chaves servem para criptografar o conteúdo do aviso ponta a ponta, de modo que o serviço de push que o entrega não consegue ler o texto. Elas não são identificadores de publicidade e não seguem você por outros sites.

Você desliga o aviso no mesmo botão, quando quiser: a inscrição é cancelada no navegador e removida do nosso banco. Esse botão é o único caminho que apaga a linha — fechar a aba não cancela, e o tempo sozinho também não.

5. Onde os dados ficam

A infraestrutura de banco de dados fica em servidores da Supabase localizados nos Estados Unidos. Isso é uma transferência internacional de dados (LGPD, art. 33), feita para viabilizar o serviço que você contratou ou solicitou.

O site não é servido a partir do Brasil — a versão anterior desta política afirmava que sim, e estava errada. Ele é distribuído pela rede da Cloudflare, cujos pontos de presença ficam em vários países, inclusive fora do Brasil. Cada acesso é atendido pelo ponto mais próximo de quem acessa, e isso também é transferência internacional (art. 33).

Atrás dessa rede existe um servidor de origem nosso: uma máquina dedicada, alugada de provedor de hospedagem, onde o site é executado de fato. É ela que recebe e processa cada envio do formulário de contato, e é ela que lê o endereço IP descrito na seção 3. Esta política não afirma em que país essa máquina está porque não temos essa informação documentada de forma que possamos garanti-la aqui — preferimos registrar a existência do servidor a omiti-la. Se ele estiver fora do Brasil, o tratamento feito nele também é transferência internacional (art. 33).

As notificações passam, por definição, pelos servidores de push do fabricante do seu navegador ou do seu telefone — Google, Apple ou Microsoft —, que ficam fora do Brasil. É o endereço de inscrição descrito na seção 4 que aponta para lá.

6. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas o necessário para operar, com os operadores abaixo:

Supabase — banco de dados e autenticação (Estados Unidos).

Google (Firebase Cloud Messaging) — entrega da notificação no aplicativo Android e no navegador Chrome, e armazenamento do token do aparelho enquanto ele é válido.

Apple — serviço de push do Safari e do iPhone: é para os servidores dela que o endereço de inscrição aponta quando você usa um aparelho ou navegador da Apple.

Microsoft — serviço de push do navegador Edge, pelo mesmo motivo.

Cloudflare — entrega do site pela rede de distribuição e, quando ligada, a medição de audiência sem cookie descrita na seção 10.

Zoho — serviço de e-mail: é por ele que a mensagem do formulário de contato chega até nós e é por ele que respondemos.

Stripe — cobrança de assinaturas. Não recebemos nem armazenamos número de cartão.

Meta (WhatsApp) — apenas se e quando o aviso por WhatsApp for ativado pelo estabelecimento. Hoje esse canal não está em operação, e nenhum dado foi compartilhado por ele.

7. Público-alvo e menores de idade

O Beepy é um produto vendido a empresas, e as telas de fila e de doca são usadas por quem chega a um estabelecimento ou a uma planta industrial. O serviço não é dirigido a menores de 18 anos, não é anunciado para eles e não coletamos conscientemente dados de crianças ou de adolescentes. Nenhuma tela pergunta idade ou data de nascimento.

Se você é pai, mãe ou responsável e identificou que um menor sob sua responsabilidade forneceu dados ao Beepy, escreva para [email protected] ou use a página de Suporte. Localizamos o registro, apagamos, e respondemos dizendo o que foi apagado.

8. Por quanto tempo guardamos, e como excluir

Sendo direto, porque a versão anterior desta política prometia o que o sistema não fazia: hoje não há descarte automático por prazo. Os dados de fila e de visita permanecem enquanto a conta do estabelecimento existir. Implementar o descarte automático por período é trabalho em andamento; quando existir, esta seção dirá o prazo exato — e não antes.

Para excluir sua conta e os dados associados a ela, use a página Exclusão de conta. Ela é o caminho oficial e mostra o que acontece em cada passo. O pedido é concluído em até 30 dias, e você recebe a confirmação.

Duas exceções, ditas antes de você precisar perguntar: os registros que a legislação fiscal e contábil nos obriga a manter (notas e comprovantes de cobrança) são preservados por até 5 anos, que é o período em que a legislação tributária permite ao Fisco lançar e cobrar o tributo (Código Tributário Nacional, arts. 173 e 174); e os dados que o estabelecimento tem obrigação própria de guardar sobre o controle de acesso à planta dele seguem a decisão dele, como controlador desse registro.

A inscrição de notificação do navegador segue a mesma regra do resto: ela é removida do banco quando você desliga o aviso no botão, e só então. Depois de cinco falhas seguidas de entrega, o que acontece é o envio parar — a linha continua guardada até o cancelamento.

9. Seus direitos

A LGPD (art. 18) garante a você: confirmação de que seus dados são tratados, acesso a eles, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre com quem foram compartilhados, e revogação do consentimento.

Antes de exercer, veja a seção 2 para saber a quem o pedido se dirige. Em resumo: dados que nasceram da sua relação com um estabelecimento (fila, planta, equipe) são pedidos ao estabelecimento, e nós o apoiamos no atendimento; dados da sua relação com a Kiomni (conta de assinatura, formulário de contato) são pedidos a nós.

O direito de eliminação da sua conta tem caminho próprio e direto: a página Exclusão de conta.

Para os demais direitos, use a página de Suporte ou escreva para [email protected]. Respondemos em até 15 dias. Se os dados foram fornecidos dentro de um estabelecimento que usa o Beepy, podemos precisar envolver esse estabelecimento — que é o controlador deles — e, nesse caso, avisamos você de que fizemos isso.

10. Cookies e medição de audiência

Utilizamos apenas cookies essenciais, para autenticação e sessão. Não há cookies de rastreamento publicitário nem de terceiros para publicidade, e por isso não existe banner de consentimento neste site: não há o que consentir.

A medição de audiência, quando ligada, é a da Cloudflare e funciona sem cookie e sem identificador persistente: ela conta acessos de forma agregada e não monta perfil de ninguém. Se algum dia passarmos a usar uma ferramenta que exija consentimento, esta seção muda antes de a ferramenta entrar no ar.

11. Controlador, operador, encarregado e contato

A empresa por trás do Beepy é a KIOMNI SOLUÇÕES EM TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 27.061.012/0001-82, com sede na Rua Marechal Floriano Peixoto, 170, conj. 109, andar 1, Centro, Curitiba/PR, CEP 80020-090. Beepy é o nome do produto desenvolvido e operado por ela.

Papel dela em cada caso, na forma da seção 2: a Kiomni é controladora dos dados da conta do estabelecimento e de quem escreve pelo formulário de contato; e é operadora dos dados de clientes de fila, motoristas e equipes, cujo controlador é o estabelecimento que usa o Beepy.

Encarregado de proteção de dados (DPO): [email protected]

Para pedidos de suporte e exercício de direitos, a página de Suporte reúne os canais disponíveis. Para excluir sua conta, veja a página Exclusão de conta.