Política de Privacidade

1. Quem somos

A loja online da Kota (www.kotaimp.com) é operada pela KOTA IMPORTS LTDA, CNPJ 00.325.031/0001-12, com sede na Rua Iris Memberg, 150, Vila Jovina, Cotia/SP, CEP 06705-150. Ela é a controladora dos dados de cadastro, da sua conta, da navegação e das comunicações — ou seja, é quem decide como esses dados são tratados.

Os produtos são vendidos pelas empresas do grupo Kota listadas abaixo. Quando você compra, a empresa que vende cada item (indicada no pedido e na nota fiscal) também é controladora dos dados necessários para aquela venda, como faturamento, entrega, garantia e assistência técnica. Um mesmo pedido pode envolver mais de uma delas.

Esta política vale para a loja online, para a área Minha conta, para o assistente virtual da loja e para os nossos canais de atendimento ligados a ela (e-mail, WhatsApp e formulário de contato). Termos usados aqui, como dado pessoal, tratamento, controlador e operador, têm o significado da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”). As regras de compra estão nos Termos de Uso e Condições de Venda.

2. Dados que coletamos

Coletamos apenas o que precisamos para cada finalidade descrita na seção seguinte.

Dados que não pedimos

A loja não pede dados pessoais sensíveis (como dados de saúde, origem racial, religião ou biometria). Não envie ao assistente virtual, ao WhatsApp ou ao formulário de contato fotos de pacientes, prontuários, exames ou qualquer informação de saúde de terceiros. Se isso acontecer por engano, avise-nos para que possamos apagar.

Visitantes que navegam sem entrar na conta não têm a navegação registrada por nós: o carrinho de quem não está conectado fica somente no próprio navegador.

3. Para que usamos e com qual base legal

A LGPD só permite tratar dados pessoais com uma base legal (art. 7º). Para cada uso, esta é a nossa:

Quando usamos o legítimo interesse, avaliamos antes se o uso é esperado por você, se é necessário e se não se sobrepõe aos seus direitos, e você pode pedir os detalhes dessa avaliação ao nosso encarregado. Se precisarmos usar seus dados para uma finalidade nova e incompatível com as descritas aqui, avisaremos antes.

4. Comunicações e marketing

Separamos dois tipos de mensagem:

• Avisos do seu pedido (confirmação, pagamento pendente, envio, entrega, “Avise-me” de produto que você pediu): chegam sempre, porque fazem parte da compra.
• Ofertas e lembretes (novidades, carrinho esquecido, produtos que você olhou, reposição, pós-compra, cupons): somente se você autorizou, canal a canal (e-mail e WhatsApp).

Para limitar o volume, seguimos regras fixas:

• no máximo uma mensagem de oferta por dia, e no máximo uma por WhatsApp por semana;
• nenhuma oferta por WhatsApp fora do horário das 8h às 20h (horário de Brasília);
• sua autorização é conferida de novo no momento exato do envio.

Você pode parar de receber ofertas, a qualquer momento e sem custo:

• em Minha conta → Comunicações;
• pelo link “descadastrar” presente em todo e-mail de oferta (um clique, sem login);
• respondendo SAIR a qualquer mensagem de WhatsApp;
• escrevendo para privacidade@kotaimp.com.br.

Guardamos o registro de cada autorização e de cada cancelamento (canal, data, hora e origem) para comprovar que respeitamos a sua escolha, e mantemos o seu contato numa lista de bloqueio para não voltar a enviar o que você recusou.

A Kota nunca pede sua senha, o código de segurança do cartão ou códigos de verificação por e-mail, telefone ou WhatsApp.

5. Automação e inteligência artificial

Mensagens automáticas

Algumas mensagens são disparadas automaticamente a partir do que você faz na loja com a conta conectada — por exemplo, um lembrete quando um item fica no carrinho, ou uma sugestão depois de você visitar várias vezes o mesmo produto. Esses disparos não produzem efeitos jurídicos nem decidem preço, crédito ou acesso a produtos. Se quiser, você pode pedir a revisão de qualquer decisão tomada só com base em tratamento automatizado (LGPD, art. 20).

Assistente virtual

O assistente da loja usa modelos de inteligência artificial de fornecedores especializados para responder perguntas sobre os produtos. O conteúdo das suas perguntas e as fotos que você envia são encaminhados a esse fornecedor apenas para gerar a resposta. As fotos ficam guardadas por no máximo 30 minutos e são apagadas assim que a pergunta é respondida; o histórico de conversa fica na sua conta.

Contratamos esses fornecedores na modalidade corporativa (API), em que, pelos termos vigentes, o conteúdo enviado não é usado para treinar os modelos deles [a confirmar para cada fornecedor habilitado]. As respostas do assistente podem conter erros e não substituem o manual do produto, o suporte técnico ou a avaliação de um profissional.

Ferramentas internas

Nossa equipe usa ferramentas internas com inteligência artificial para localizar clientes e pedidos, resumir históricos de atendimento e preparar respostas. Elas operam sob o mesmo controle de acesso e as mesmas regras desta política, e uma pessoa da equipe revisa o que é enviado a você.

6. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados pessoais. Compartilhamos somente o necessário, com:

Os fornecedores que tratam dados em nosso nome atuam como operadores: só podem usá-los para o serviço contratado, seguindo nossas instruções e com medidas de segurança adequadas. Em caso de reorganização societária, como fusão ou venda de empresa do grupo, os dados podem ser transferidos ao sucessor, que continuará obrigado a esta política.

7. Transferência internacional

Nossos servidores e banco de dados ficam no Brasil (AWS, região São Paulo). Alguns fornecedores listados acima — como os serviços de hospedagem do site, proteção de rede, WhatsApp e inteligência artificial — podem processar dados fora do Brasil, principalmente nos Estados Unidos.

Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com base em cláusulas-padrão contratuais aprovadas pela ANPD ou em outro mecanismo reconhecido pela lei, e só acontecem com fornecedores que oferecem nível de proteção compatível com o da LGPD. Você pode pedir mais informações ao nosso encarregado.

8. Cookies e armazenamento no navegador

Cookies são pequenos arquivos que o site guarda no seu navegador. A loja não usa cookies de publicidade, de redes sociais ou de análise de terceiros e não rastreia você em outros sites. Usamos apenas o estritamente necessário para o funcionamento da loja:

Os cookies de sessão são protegidos: não podem ser lidos por scripts da página (httpOnly), só trafegam por conexão segura (Secure) e não são enviados a outros sites. Por serem necessários ao serviço que você pediu, não dependem de consentimento; se você bloqueá-los no navegador, não será possível entrar na conta nem comprar.

Se um dia passarmos a usar cookies de análise ou de publicidade, pediremos o seu consentimento antes, com opção de recusar tão fácil quanto aceitar, e atualizaremos esta seção.

9. Por quanto tempo guardamos

Guardamos os dados apenas pelo tempo necessário à finalidade ou exigido por lei. Ao fim do prazo, eles são eliminados ou anonimizados.

10. Seus direitos

Pela LGPD (arts. 18 e 20), você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não consentir e quais as consequências disso;
• retirar o consentimento dado;
• opor-se a um tratamento feito com base em legítimo interesse, como o registro dos produtos que você visualiza;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.

Como exercer

Muita coisa você mesmo resolve em Minha conta: alterar dados cadastrais, endereços e cartões salvos, e ligar ou desligar comunicações. Para os demais pedidos — inclusive excluir a conta ou receber uma cópia dos seus dados — escreva para privacidade@kotaimp.com.br a partir do e-mail cadastrado.

Para proteger você, podemos pedir informações que confirmem sua identidade antes de atender. Respondemos de imediato, em formato simplificado, à confirmação e ao acesso, e em até 15 dias com a declaração completa (LGPD, art. 19). Alguns dados podem ser mantidos mesmo após um pedido de exclusão quando a lei exigir ou permitir — por exemplo, notas fiscais ou registros necessários para defesa em processo (LGPD, art. 16) —, e nesse caso explicaremos o motivo.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou vazamento, entre elas:

• conexão criptografada (HTTPS) em todas as páginas, com HSTS;
• senhas guardadas com Argon2id, um algoritmo de cifragem irreversível recomendado pelas boas práticas de segurança — nem nossa equipe consegue ver a sua senha;
• dados do cartão enviados direto do seu navegador ao processador de pagamentos, sem passar pelos nossos servidores;
• sessões de curta duração, renovação com detecção de reuso (que encerra todas as sessões se uma credencial for copiada) e bloqueio temporário após tentativas repetidas de login;
• limites de requisições contra robôs e ataques de força bruta;
• acesso interno por perfil e permissão, apenas para quem precisa do dado para trabalhar, com credenciais de integração guardadas cifradas;
• servidores e banco de dados no Brasil, em provedor com certificações de segurança.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024, explicando o que aconteceu e o que fazer.

Você também ajuda: use uma senha forte e exclusiva, não a compartilhe e desconfie de mensagens que peçam dados em nome da Kota. Nossos canais oficiais são este site, os e-mails terminados em @kotaimp.com.br e o WhatsApp (11) 91911-6427.

12. Crianças e adolescentes

A loja é destinada a maiores de 18 anos e a empresas. Alguns produtos, como escovas infantis, são pensados para crianças, mas a compra deve ser feita por um adulto responsável. Não coletamos intencionalmente dados de crianças e adolescentes e observamos o art. 14 da LGPD e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025). Se soubermos que coletamos dados de um menor sem a autorização exigida, vamos eliminá-los.

13. Sites e serviços de terceiros

A loja tem links para serviços de terceiros, como Instagram, Facebook e WhatsApp. Ao usá-los, você fica sujeito às políticas de privacidade deles, que não controlamos.

14. Encarregado e contato

Nosso encarregado pelo tratamento de dados pessoais (DPO) é [nome do encarregado — a definir]. Fale com ele sobre qualquer assunto desta política:

• e-mail: privacidade@kotaimp.com.br
• correspondência: KOTA IMPORTS LTDA, A/C Encarregado de Dados, Rua Iris Memberg, 150, Vila Jovina, Cotia/SP, CEP 06705-150

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças na loja ou na lei. A versão e a data em vigor ficam no topo da página e o histórico, no final. Se a mudança for relevante — uma nova finalidade, um novo tipo de compartilhamento ou uma mudança nos seus direitos —, avisaremos por e-mail ou na própria loja antes de ela valer e, quando a lei exigir, pediremos um novo consentimento.

Esta política é regida pela legislação brasileira.

Histórico de versões