Política de Privacidade

mK Platform+ — Soluções Imersivas e IA para Comércio Digital

Bem-vindo(a) à metaKosmos!

A metaKosmos é uma plataforma tecnológica que oferece soluções de software como serviço (SaaS) voltadas ao comércio imersivo (Immersive Commerce), à visualização interativa de produtos e ao aprimoramento da jornada digital de marcas, varejistas e demais clientes empresariais. Sua proposta combina tecnologia, experiência do usuário e inteligência aplicada para viabilizar interações digitais mais eficientes, dinâmicas e aderentes às novas exigências do ambiente de e-commerce e das estratégias digitais contemporâneas.

Por meio da mK Platform+, a metaKosmos disponibiliza um ecossistema modular de soluções tecnológicas destinado a apoiar diferentes frentes da operação e da presença digital de seus Clientes, incluindo experiências imersivas, recursos baseados em inteligência artificial, realidades estendidas, tecnologias 3D, dinâmicas phygital, CGI, automações, analytics, integrações e outras funcionalidades correlatas. Trata-se de uma infraestrutura concebida para ampliar possibilidades de visualização, interação, conversão, engajamento e suporte à tomada de decisão, de forma flexível e compatível com distintos contextos de uso e necessidades empresariais.

Para aprimorar a experiência dos usuários e garantir o funcionamento ideal da plataforma, realizamos o tratamento de alguns dados pessoais e informações anonimizadas. Como respeitamos sua privacidade e seguimos as diretrizes da Lei Geral de Proteção de Dados (LGPD), elaboramos esta Política de Privacidade para que você, usuário (e o público em geral), compreenda: (i) quais dados tratamos e para quais finalidades; (ii) quais medidas de segurança aplicamos para proteger suas informações; (iii) quais são seus direitos em relação aos seus dados pessoais; e (iv) como entrar em contato conosco para exercer seus direitos.

Nosso compromisso é garantir transparência e segurança em todas as etapas do uso da plataforma. Para um resumo objetivo por produto, consulte também o Aviso de Privacidade e os Termos de Uso. Se tiver dúvidas ou precisar de mais informações, estamos à disposição para ajudá-lo!

Principais definições

Para esclarecer sobre proteção de dados e facilitar a linguagem desta Política, esclarecemos abaixo termos importantes para o tema. Ao ler os termos abaixo descritos, seja em letra maiúscula ou minúscula, no plural ou no singular, com ou sem negrito, eles devem ser interpretados da seguinte forma:

Banco de Dados: conjunto estruturado de dados, inclusive dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico;
Bases Legais: os fundamentos jurídicos que legitimam, ou seja, possibilitam o tratamento dos dados pessoais;
Cliente: pessoa jurídica que contrata ou venha a contratar, por meio de proposta comercial, pedido, ordem de compra, contrato específico, aceite eletrônico ou diretamente pela Plataforma, qualquer dos Serviços disponibilizados pela metaKosmos;
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
Dados Pessoais Sensíveis: dados pessoais sobre a origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
Dados Pessoais: informações que identificam uma pessoa física, de forma direta — nome ou nº do CPF, por exemplo — ou indireta — como endereço ou dados financeiros;
Operador: pessoa física ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador;
Serviço: os produtos, módulos, funcionalidades, integrações, APIs, ambientes, recursos de inteligência artificial, analytics, experiências imersivas, projetos customizados e demais soluções disponibilizados pela metaKosmos por meio da Plataforma, conforme contratação aplicável;
Plataforma ou "mK Platform+": ecossistema modular de soluções tecnológicas disponibilizado pela metaKosmos, composto por produtos próprios, integrações de terceiros, funcionalidades adicionais e projetos customizados;
Nós: pessoa jurídica indicada no item de Termos Gerais desta Política;
Serviços de Terceiros: funcionalidades, softwares, modelos, motores, APIs, bibliotecas, provedores de infraestrutura, ferramentas de processamento, autenticação, analytics ou inteligência artificial disponibilizados por terceiros e integrados, embarcados ou interoperáveis com a Plataforma;
Titular: pessoa física a quem se referem os dados pessoais que são objeto de tratamento;
Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;
Usuário(a): pessoa física autorizada pelo Cliente ou, quando aplicável, cadastrada diretamente na Plataforma do Cliente, ou que acessa ou utiliza a mK Platform+, os Serviços e/ou qualquer de seus módulos, ambientes, integrações e funcionalidades.

Termos gerais

A metaKosmos (Metakosmos Tecnologia Web3 Ltda, pessoa jurídica de direito privado, inscrita no CNPJ sob nº 49.138.982/0001-71) considera que o uso de dados pessoais é assunto de extrema importância e seriedade. Por esse motivo, esta Política foi elaborada para comunicar as práticas relativas ao tratamento de dados pessoais, especialmente relacionados à coleta, utilização e processamento de informações que os(as) Usuários(as) forneçam através da utilização de nossos serviços.

Ao utilizar o Serviço, o Usuário autoriza o tratamento de dados pessoais, bem como aceita vincular-se à metaKosmos. Caso você não aceite as práticas e políticas descritas neste instrumento particular, não poderá fazer uso do Serviço.

A metaKosmos atua de acordo com a legislação brasileira, atendendo, inclusive e especialmente, os termos da Lei nº 12.965/2014 (Marco Civil da Internet), da Lei nº 13.709/2018 (LGPD) e demais normas que venham a ser aplicadas.

Em caso de dúvida ou sugestões sobre a Política de Privacidade da Plataforma, o Usuário poderá entrar em contato com o encarregado de proteção de dados pessoais (DPO) pelo e-mail: adm@metakosmos.com.br.

Esta Política descreve quais os dados pessoais podem ser tratados dos(as) Usuários(as), enquanto utilizam os serviços da Plataforma, como essas informações podem ser utilizadas e as precauções tomadas contra o acesso ou uso destas informações de forma não autorizada.

Dados tratados

A metaKosmos poderá tratar as seguintes informações e/ou dados pessoais dos Clientes que interajam com os Serviços disponibilizados por meio da Plataforma:

Nome completo;
Telefone de contato;
Nome da empresa;
Cargo na empresa;
Site da empresa;
CPF ou CNPJ: para emissão de NF.

Adicionalmente, a metaKosmos também poderá coletar, armazenar e utilizar as seguintes informações e dados relacionados ao contexto operacional, comercial ou funcional dos Serviços:

Breve biografia;
Foto de perfil;
E-mail;
Ordem de grandeza de faturamento anual;
Ordem de grandeza de acessos no site/e-commerce;
Ordem de grandeza de investimento em tráfego pago mensal;
Ordem de grandeza do número de funcionários.

Como a metaKosmos utiliza os dados tratados

Ao aderir à presente Política, os(as) Clientes e Usuários(as) concordam que a metaKosmos poderá realizar o tratamento dos dados coletados na utilização do Serviço, com o objetivo de:

realizar a identificação e cadastro dos(as) Usuários(as) e disponibilizar os serviços;
informar sobre alterações nos serviços, enviar boletins informativos, ofertas especiais e notificações de interesse do Usuário;
contatar e notificar os(as) Usuários(as) acerca de modificações no Serviço ou em suas políticas e termos de uso, quando necessário;
ajudar a realizar melhorias de caráter geral no Serviço;
enviar newsletters e correios informativos;
realizar campanhas de marketing e enviar publicidade através dos meios de contato informados;
realizar cobranças sobre os serviços prestados, quando aplicável;
viabilizar funcionalidades de visualização interativa, realidade aumentada, virtual try-on e demais experiências imersivas, inclusive com uso de câmera, imagem, foto, selfie ou outros inputs submetidos pelo Usuário, quando aplicável ao produto contratado;
processar imagens, fotos, selfies, respostas a quizzes e outros dados inseridos pelo Usuário para fins de recomendação, personalização de jornada, simulação visual e entrega de funcionalidades baseadas em inteligência artificial, conforme a solução utilizada;
gerar, consolidar, disponibilizar e interpretar métricas, relatórios, dashboards, analytics e insights de negócio, inclusive com base em integrações autorizadas, dados de uso da Plataforma e informações fornecidas por Clientes;
viabilizar integrações técnicas e operacionais com parceiros, operadores, plataformas de terceiros e ferramentas externas necessárias à prestação dos Serviços;
cumprir obrigações legais, regulatórias e contratuais relacionadas ao uso da Plataforma, à prestação dos Serviços e ao relacionamento com Clientes, Usuários e autoridades competentes.

Os dados dos Clientes tratados pela metaKosmos no fluxo de onboarding da Plataforma estão enquadrados nas seguintes finalidades e bases legais:

Tipo	Dado tratado	Finalidade	Base legal
Dados do Cliente	Nome; número de telefone; data de nascimento; CPF; CNPJ; cargo na empresa	Identificação e cadastro do Usuário na Plataforma	Execução de contrato (art. 7º, V, da LGPD)
Comunicação	Endereço de e-mail; número de telefone	Notificações, comunicação e campanhas de marketing	Consentimento para ações de marketing e execução de contrato para comunicação (art. 7º, I e V, da LGPD)
Personalização*	Foto; breve biografia; ordem de grandeza de faturamento anual; ordem de grandeza de acessos no site/e-commerce; ordem de grandeza de investimento em tráfego pago mensal; ordem de grandeza de número de funcionários	Personalização do atendimento	Consentimento (art. 7º, inciso I e art. 11, I, da LGPD)

* Só será coletado caso haja interesse expresso do Cliente, por se tratar de dado opcional.

Para fins de maior transparência sobre as operações de tratamento relacionadas às soluções disponibilizadas pela metaKosmos, a tabela abaixo apresenta, de forma exemplificativa e organizada por produto, as principais categorias de dados que podem ser tratados, as respectivas finalidades, as bases legais aplicáveis e, quando pertinente, observações sobre armazenamento:

Produto	Dado tratado	Finalidade	Armazenamento	Base legal
mK 3D Shop	Imagem em tempo real via câmera, quando houver uso de AR aplicado ao rosto; dados técnicos de sessão/dispositivo	Viabilizar visualização do produto em AR e experiência interativa	Não há armazenamento em servidor	Execução de contrato/uso do serviço e consentimento (art. 7º, V e I da LGPD)
mK Beauty	Imagem em tempo real por câmera, quando houver uso de AR aplicado ao rosto, e/ou foto enviada ou capturada pelo usuário	Virtual try-on de maquiagem, coloração, esmaltes e itens de beleza	Não há armazenamento em servidor	Execução de contrato/uso do serviço e consentimento (art. 7º, V e I da LGPD)
mK SkinAI	Imagem facial capturada por câmera/foto; respostas de quiz; possíveis dados inferidos sobre pele/rotina de skincare	Diagnóstico de pele com IA e recomendação de rotina/produtos	Não há armazenamento em servidor	Execução de contrato/uso do serviço e consentimento (art. 7º, V e I da LGPD); consentimento específico quando o tratamento puder envolver dado pessoal sensível relacionado à saúde (art. 11, I, da LGPD)
mK Fashion+	Foto enviada pelo usuário e/ou selfie capturada; possivelmente imagem corporal para aplicação do produto e recomendação de tamanho	Virtual try-on de moda com IA generativa e recomendação de tamanho	Não há armazenamento em servidor	Execução de contrato/uso do serviço; consentimento para upload/captura de imagem
mK Shop The Look	Não envolve envio de dados pessoais de Usuários	Identificação de produtos em looks e direcionamento de compra	Não há armazenamento em servidor	Execução de contrato/uso do serviço e consentimento (art. 7º, V e I da LGPD)
mK AI Agent	Dados conversacionais inseridos no chatbot; potencial uso de câmera, envio de foto ou captura de imagem; histórico da interação	Atendimento, recomendação personalizada de produtos e integração com outros módulos	Armazenamento do histórico de interações	Execução de contrato/uso do serviço e consentimento (art. 7º, V e I da LGPD); legítimo interesse para segurança, melhoria do serviço e suporte (art. 7º, IX, da LGPD)
mK AI Studio	Não envolve envio de dados pessoais de Usuários; pode haver ativos enviados pelo Cliente	Produção de fotos e vídeos para e-commerce, mídia e redes sociais	A depender do projeto; tende a envolver ativos do cliente, não dados pessoais do usuário final	Execução de contrato (art. 7º, V, da LGPD)
mK Insights	Dados oriundos de GA da marca, GA das soluções mK, mapa de calor e inputs manuais do cliente (ex.: devoluções, vendas)	Geração de dashboards, analytics e insights de negócio	A depender do projeto; opera principalmente com dados agregados/analíticos do Cliente	Execução de contrato (art. 7º, V, da LGPD) e legítimo interesse (art. 7º, IX, da LGPD)
mK Labs / mK WooWnders!	Variável conforme o projeto: imagens, vídeos, filtros AR, ativações XR, registros de eventos, tour virtual, showroom, etc.	Execução de projetos customizados de marketing e experiências imersivas	Fluxo casuístico; precisa de regra geral + remissão ao escopo do projeto	Execução de contrato (art. 7º, V, da LGPD)

Em determinados Serviços, a metaKosmos poderá processar, de forma transitória e limitada ao funcionamento da funcionalidade contratada, imagens, fotos, selfies, capturas visuais, inputs submetidos pelo Usuário e demais elementos necessários à execução de experiências imersivas, recursos de realidade aumentada, virtual try-on, recomendações assistidas ou funcionalidades baseadas em inteligência artificial. Salvo indicação expressa em contrário nesta Política, na documentação do Serviço ou no fluxo da solução aplicável, a metaKosmos não realiza retenção persistente desses elementos para fins autônomos, nem utiliza tais dados para finalidade diversa da execução, segurança, suporte, melhoria e regular disponibilização do respectivo Serviço.

A eventual utilização de câmera, imagem, foto ou selfie pelo Usuário ocorrerá, em regra, no contexto da experiência digital oferecida pelo Serviço correspondente. A sua imagem é processada ao vivo, apenas durante a experiência virtual. A metaKosmos não armazena, recolhe, divulga ou processa a sua imagem, nem qualquer informação biométrica relacionada com a sua imagem. A metaKosmos não venderá, distribuirá, arrendará ou divulgará ou armazenará seus dados pessoais ou sua imagem. Se você salvar uma captura de tela de sua experiência de teste, essa imagem será armazenada apenas em seu dispositivo; a metaKosmos não pode acessar esta imagem e você é o único responsável pela segurança das fotos, conteúdo, informações e dados armazenados em seu dispositivo pessoal.

Compartilhamento dos dados tratados

Nós não divulgamos ou compartilhamos com terceiros qualquer dado pessoal fornecido pelos(as) Usuários(as) através da utilização do Serviço, exceto:

casos em que formos obrigados a divulgar ou partilhar os dados pessoais tratados a fim de cumprir ordem judicial, ou para efeitos de prevenção de fraude ou outros crimes, bem como em resposta à solicitação de informações apresentada por autoridade competente, se entendermos que a divulgação está de acordo ou é exigida conforme as leis, regulamentos ou procedimentos processuais aplicáveis;
com agentes da lei e/ou autoridades governamentais, se entendermos que suas ações são inconsistentes em relação às disposições em nossos termos de uso, ou para proteger os direitos, a propriedade ou a segurança da Plataforma e de seus(suas) Usuários(as), ou de outros;
mediante ação própria do(a) Usuário(a);
nos casos de venda, parcial ou total, do negócio ou de seus ativos, ou como parte de qualquer reorganização ou reestruturação do negócio, fusão, cisão ou incorporação, de modo que poderemos compartilhar as informações dos(as) Usuários(as) com terceiros que façam parte dos respectivos negócios, tomando as medidas necessárias para garantir que os direitos de privacidade continuem a ser protegidos, conforme esta Política.

A metaKosmos poderá compartilhar dados pessoais com terceiros, parceiros, fornecedores, operadores, suboperadores e prestadores de serviço, no limite do necessário para viabilizar a operação, hospedagem, autenticação, segurança, suporte, analytics, processamento, comunicação, faturamento, cobrança, pagamento, integrações técnicas e demais funcionalidades dos Serviços, inclusive quando tais recursos forem prestados por Serviços de Terceiros integrados, embarcados ou interoperáveis com a Plataforma.

Estes subcontratados, de acordo com a LGPD, são operadores ou suboperadores dos dados pessoais que, por definição, devem tratar os dados pessoais de acordo com as finalidades previstas nesta Política. Ou seja, os subcontratados não poderão utilizar seus dados pessoais de outras maneiras ou para fins distintos dos aqui previstos.

Sempre, ao fechar uma parceria, a metaKosmos analisa cuidadosamente seus parceiros de negócio para identificar se os envolvidos no tratamento de dados seguem os padrões de segurança que a metaKosmos entende pertinentes para o tratamento das suas informações. Ademais, sempre que possível, a metaKosmos estabelece cláusulas contratuais específicas para proteger a confidencialidade dos seus dados pessoais.

Direitos dos usuários

O Usuário tem direito a acessar os seus dados pessoais tratados pela metaKosmos, conforme determinado pela LGPD, contatando o DPO por meio do e-mail adm@metakosmos.com.br, que será respondido em horário comercial, de segunda-feira a sexta-feira, das 8h às 18h, no prazo de 15 (quinze) dias e poderá ser enviado por e-mail ou através de carta, de acordo com o previsto no artigo 9º da LGPD, de modo a assegurar os seguintes direitos:

Direito de confirmação da existência de tratamento: direito de solicitar a confirmação da existência de tratamento dos seus dados pessoais através de informações claras sobre a origem dos dados, a inexistência de registro, os critérios utilizados e a finalidade do tratamento.
Direito de acesso: direito de ser informado e solicitar acesso aos dados pessoais tratados pela metaKosmos;
Direito de retificação: direito de solicitar que a metaKosmos altere ou atualize os seus dados pessoais quando eles estiverem incorretos ou incompletos;
Direito de exclusão: direito de solicitar a eliminação dos dados pessoais do titular ou, caso não seja possível (pela obrigatoriedade de retenção, conforme previsto em lei), mantê-los no prazo previsto em lei em uma base inativa;
Direito à portabilidade de dados: direito à transmissão dos dados pessoais do titular para utilização de serviços de terceiros;
Revisão de decisões automatizadas: direito de solicitar revisão de decisões realizadas de forma unicamente automatizadas.

O Usuário tem direito de solicitar a exclusão dos seus dados pessoais armazenados na Plataforma, a qualquer momento, salvo nos casos em que houver obrigação legal ou decisão judicial para a manutenção do armazenamento dos dados, de acordo com o disposto nos artigos 18, VI e 16, I, ambos da LGPD.

Notificação de modificações da Política de Privacidade

A metaKosmos pode alterar esta Política de tempos em tempos. O uso de informações tratadas está sujeito à Política de Privacidade em vigor. Se a metaKosmos realizar mudanças na forma como trata dados pessoais, notificará os(as) Usuários(as) por e-mail. Pequenos ajustes nesta Política podem ocorrer sem afetar significativamente a forma em que a metaKosmos trata dados pessoais, de modo que estes não precisarão ser informados.

Retenção e armazenamento dos dados tratados

Armazenamento

A LGPD não estipula um prazo específico para retenção de dados pessoais. No entanto, determina que o armazenamento seja realizado em um prazo razoável. Assim, armazenaremos os dados dos(as) Usuários(as) durante o período em que o cadastro do(a) Usuário(a) estiver ativo.

Retenção

O armazenamento dos dados pessoais é feito por prazo considerado adequado com base na legislação brasileira aplicável, a saber:

6 (seis) meses para o registro das atividades da Plataforma, conforme previsto no art. 15 do Marco Civil da Internet; e
5 (cinco) anos para as informações referentes ao tratamento dos dados pessoais, por ser esse o prazo pelo qual podemos ser fiscalizados e/ou demandados judicialmente.

Nos casos em que é necessária a retenção, o(a) titular será informado(a) a respeito desta impossibilidade de exclusão, caso seja solicitado por ele(a), e não será utilizado para outras finalidades que não sejam as previstas neste tópico.

Importante lembrar, porém, que em casos em que haja processo administrativo ou judicial ou atividade fiscalizatória ou, ainda, auditoria em curso, poderemos prorrogar o referido prazo até o término do procedimento em questão.

Segurança no tratamento dos dados pessoais

Armazenamento

Os dados pessoais tratados na Plataforma são armazenados e trafegam de forma segura. Somente colaboradores autorizados por nós podem ter acesso aos seus dados pessoais, estando obrigatoriamente sujeitos aos deveres de confidencialidade, sigilo profissional e rigoroso respeito à privacidade, nos termos desta Política e da regulação aplicável.

Segurança da informação

Os dados pessoais trafegam e são armazenados nos servidores da Amazon AWS. Todas as transações realizadas na Plataforma, inclusive às relativas à transferência e compartilhamento de informações com órgãos públicos são criptografadas, sujeitas a backup de dados, ferramentas de monitoramento, políticas de segurança e controles de acesso para colaboradores(as), sendo para tanto empregados softwares de segurança atualizados.

Tratamento internacional

Sendo certo que seus dados devem ser tratados em locais que estão em conformidade com a legislação brasileira (vide art. 33 da LGPD), informamos e garantimos que os operadores internacionais cumprem os requisitos dispostos no referido dispositivo legal.

Notificação

Se tomarmos conhecimento de qualquer violação à segurança própria ou da empresas de hospedagem que utilizamos, incluindo invasões, vazamentos de dados ou qualquer outro incidente de segurança da informação, notificaremos as autoridades competentes e os(as) Usuários(as) eventualmente afetados(as) acerca dessa violação e forneceremos o máximo de detalhes referente à natureza, extensão da violação e os dados comprometidos, em prazo razoável, de acordo com o disposto no artigo 48, § 1º, da LGPD.

Canais de atendimento

Dúvidas ou sugestões

Em caso de dúvida ou sugestões sobre a Política de Privacidade ou qualquer outra informação relacionada a este documento, o(a) Usuário(a) poderá requerer suporte por meio do e-mail: adm@metakosmos.com.br.

Atendimento

Nosso atendimento tem como base o horário de Brasília (GMT-3). O nosso suporte tem como propósito não apenas resolver possíveis problemas de maneira rápida e eficiente, mas também buscar uma solução amigável.

Disposições gerais

Vigência

Os termos previstos nesta Política de Privacidade entram em vigor no momento em que publicado o documento na Plataforma ou em nossos canais oficiais.

Responsabilidade do(a) Usuário(a)

Os(as) Usuários(as) serão responsáveis por nos indenizar por todos os custos e danos que possamos incorrer, como resultado da violação desta Política de Privacidade por si provocados.

Cooperação com autoridades

Cooperamos plenamente com quaisquer autoridades públicas que venham a solicitar a divulgação da identidade ou localização de qualquer pessoa que tenha inserido qualquer material na Plataforma que violem as cláusulas dispostas nesta Política de Privacidade.

Lei aplicável e jurisdição

A presente Política de Privacidade é regida pelas leis brasileiras, tendo como definido o foro da comarca da cidade do Rio de Janeiro/RJ como competente para dirimir eventuais controvérsias oriundas destes, em prejuízo de qualquer outro, por mais privilegiado que seja ou venha a ser, devendo-se dar prioridade, sempre, às tentativas de resolução por conciliação ou mediação.

Limitação de responsabilidade

Esta Política de Privacidade aborda apenas o tratamento de dados pessoais realizado pela metaKosmos enquanto Controladora de Dados. Se o(a) Usuário(a) divulgar suas informações a websites de terceiros, regras diferentes podem ser aplicadas à utilização das suas informações.