Proteção de Dados Pessoais
Tratamos a proteção dos seus dados pessoais como uma responsabilidade da empresa e cumprimos a Lei de Proteção de Informações Pessoais do Japão (個人情報保護法) e a legislação aplicável.
A KOMORI Co., Ltd. (doravante "a Empresa") reconhece a importância das informações pessoais confiadas por meio deste site e de suas atividades empresariais e as obtém, utiliza e gerencia de forma adequada, conforme a política descrita a seguir.
Nesta política, "informação pessoal" significa a informação pessoal definida no Artigo 2, parágrafo 1, da Lei de Proteção de Informações Pessoais do Japão: informação relativa a uma pessoa viva que permita identificá-la — como nome, endereço, telefone e e-mail —, incluindo aquela que possa ser facilmente combinada com outras informações para identificar a pessoa.
A Empresa obtém informações pessoais por meios lícitos e justos. Podemos coletar as informações que você mesmo nos fornece por meio do formulário de contato, de pedidos de orçamento, de candidaturas de emprego e do atendimento via chat do site.
A Empresa utiliza as informações pessoais obtidas dentro do âmbito das seguintes finalidades:
A Empresa não fornece informações pessoais a terceiros sem o consentimento prévio do titular, exceto nos seguintes casos:
A Empresa poderá terceirizar, no todo ou em parte, o tratamento de informações pessoais na medida necessária para cumprir as finalidades de uso. Nesses casos, selecionamos criteriosamente os prestadores, firmamos os contratos necessários e exercemos supervisão adequada.
A Empresa adota medidas organizacionais, humanas, físicas e técnicas necessárias e apropriadas para prevenir vazamento, perda ou dano de informações pessoais, e se esforça para mantê-las precisas e atualizadas.
Este site usa cookies próprios e armazenamento técnico para idioma, sessão, segurança, preferências e continuidade de formulários. Endereço IP, navegador e identificadores técnicos podem constituir dados pessoais quando combinados com outras informações. Serviços externos, dados enviados e finalidades são descritos na Política de Transmissão Externa. Você pode controlar cookies no navegador, mas o bloqueio dos essenciais pode impedir login e funções solicitadas.
O titular ou seu representante pode solicitar, com base na Lei de Proteção de Informações Pessoais, a notificação da finalidade de uso, a divulgação, a correção, o acréscimo ou a exclusão de conteúdo, a suspensão do uso, a eliminação e a suspensão do fornecimento a terceiros dos dados pessoais sob nossa guarda. Atenderemos a solicitação em prazo razoável, após confirmar a identidade do solicitante.
A Empresa poderá revisar esta política sem aviso prévio em razão de alterações legais ou de mudanças em suas atividades. A política revisada passa a vigorar a partir do momento em que for publicada neste site.
Nome, e-mail, telefone opcional, idioma, hash de senha, IP, aceite e registros de participação são tratados para criar e proteger a conta, confirmar o e-mail, localizar grupos e comunicar decisões. Administradores autorizados veem os dados necessários para decidir o ingresso. Participantes veem seu nome e mensagens no grupo. A Política de Privacidade informa segurança, tratamento fora do Japão, fornecedores e canais para acesso, correção, exclusão e suspensão de uso conforme a APPI. Não use dados de terceiros nem se passe por outra pessoa. A exclusão de conta está disponível no app e na página de conta; registros e mensagens compartilhados podem permanecer anonimizados para preservar a conversa e obrigações legais.
Ao aceitar estes termos, você solicita que o sistema procure suas conversas com a KOMORI usando o e-mail confirmado e os registros existentes. Um convite válido para o mesmo e-mail ou uma correspondência segura permite a entrada automática. Telefone não verificado e nome sozinho exigem aprovação do administrador; nomes iguais ambíguos também. Quando a identidade está segura, mensagens antigas daquele remetente podem ser vinculadas à conta. Você pode sair; o gestor do grupo pode aprovar, recusar ou remover sua participação. Essas ações são registradas, e saídas e remoções são comunicadas por e-mail. Uma remoção ou saída não é desfeita automaticamente.
Podemos tratar dados de identificação e contato, vínculo profissional, conteúdo de solicitações e suporte, dados contratuais e de pagamento, registros de uso, endereço IP, dispositivo, navegador, autenticação e segurança. Os dados são obtidos do próprio titular, da empresa cliente, de usuários autorizados, de parceiros envolvidos na contratação e automaticamente durante o uso do serviço.
Quando o cliente usa a área de motoristas e frota do Kenten, registramos nome ou código do motorista, identificação do veículo, validade de habilitação e inspeção, e respostas sobre condições de direção: álcool, substâncias, medicamentos que possam prejudicar a direção, sono, fadiga e saúde. As respostas são vinculadas ao motorista e ao histórico de inspeções para apoiar a segurança operacional e a revisão por pessoas autorizadas da organização. Não solicitamos diagnóstico, nome de medicamento ou detalhes clínicos nos campos padronizados; o cliente e seus usuários não devem inseri-los nas observações. O resultado da autoavaliação não substitui a decisão do responsável nem as verificações legalmente exigidas. O cliente deve informar o motorista e obter a autorização necessária antes de registrar respostas pessoais ou de saúde. Aplicam-se os controles de acesso, pedidos de direitos e períodos de retenção descritos nesta política.
No aplicativo KŌLOGY, o motorista pode ativar o rastreamento de uma rota atribuída. Enquanto estiver ativo, o aplicativo envia à empresa contratante coordenadas precisas, horário, precisão, velocidade e direção, vinculados ao motorista e à rota, para acompanhar entregas e calcular a distância real. O rastreamento pode continuar com o aplicativo em segundo plano; o Android mostra uma notificação contínua e o iOS mostra o indicador do sistema. O motorista pode parar o compartilhamento na tela Rotas a qualquer momento; sair da conta também o encerra. O rastreamento começa desligado.
Gestores, empresas e contas core podem, se quiserem, ligar "Compartilhar minha localização com a central" nos Ajustes do app (desligado por padrão). Ligado, o app envia a posição atual e a precisão, vinculadas à conta, para a central da empresa no MAPA STAFF KOLOGY, somente enquanto o aplicativo está aberto em primeiro plano — nada é enviado em segundo plano. Guardamos apenas a última posição (sem histórico de trajeto); ela deixa de aparecer após 10 minutos sem atualização e é apagada ao desligar a opção, sair da conta ou excluir a conta.
No aplicativo KOREOS, quando a empresa liga a regra de ponto por local, o app lê a posição do aparelho apenas na tela de ponto (ao abri-la e ao bater o ponto) e somente com o app aberto, nunca em segundo plano. Dentro da empresa, o ponto é feito no QR da entrada; fora, a batida é registrada com coordenadas precisas, precisão e distância, vinculadas ao funcionário, e enviada para aprovação do gestor. A posição de batidas feitas fora da empresa faz parte do registro de ponto e é guardada pelo prazo exigido pela legislação trabalhista. A pessoa pode negar a permissão; nesse caso usa o QR da entrada.
No KOCHAT, a localização só é usada quando a pessoa escolhe: (1) "Compartilhar localização" numa conversa, estática ou em tempo real por um prazo escolhido (no Android com notificação fixa enquanto compartilha; no iPhone com o indicador do sistema), visível aos participantes da conversa; (2) "Localização de conexão", desligada por padrão: ligada, registra um ponto em intervalos definidos pela empresa enquanto o app está aberto, visível à própria pessoa e aos administradores da empresa, apagado automaticamente após o prazo configurado (padrão 30 dias). A pessoa pode desligar e apagar o próprio histórico nas Configurações a qualquer momento.
Para melhorar o site e entender de onde vêm os contatos, medimos com ferramenta própria as páginas vistas, o site de origem, campanha (utm/QR), idioma, tipo de dispositivo, país estimado e cliques em telefone, e-mail, LINE, lojas e botões de contato. Não usamos cookie de rastreio nem serviços externos de análise; o IP não é gravado (usamos identificador cifrado que muda todo mês). Pedidos de "Não rastrear"/Global Privacy Control são respeitados. Detalhes na Política de Transmissão Externa.
Mantemos dados pelo período necessário à finalidade informada, à execução do contrato, à segurança, à defesa de direitos e às obrigações fiscais, contábeis e legais. Encerrada a necessidade, os dados são excluídos, anonimizados ou tornados inacessíveis de forma segura, observados backups e prazos obrigatórios.
Mantemos regras internas e responsáveis, limitamos acessos por função, supervisionamos pessoas e fornecedores, protegemos comunicações e credenciais, registramos eventos relevantes e revisamos medidas conforme risco. Informações cuja divulgação possa facilitar ataque não são publicadas.
Quando recursos de IA forem usados para suporte, pesquisa ou organização, limitamos o contexto ao necessário e registramos a interação conforme segurança e atendimento. A IA não deve tomar sozinha decisão jurídica, médica, financeira, disciplinar ou outra decisão de alto impacto sobre uma pessoa. Quando uma decisão relevante envolver automação, será oferecida revisão humana conforme o serviço e a lei.
A infraestrutura principal GeHost e fornecedores identificados na Política de Segurança podem tratar dados fora do Japão, inclusive nos Estados Unidos. A contratação, por si só, não substitui o consentimento específico ou outra condição legal necessária para transferência internacional. Conforme o caso, devem ser observadas as exigências da APPI sobre informação prévia, consentimento, medidas equivalentes e supervisão do tratamento delegado. Consulte o DX Department sobre o país, o destinatário, as medidas de proteção e eventuais restrições do contrato antes de enviar dados que exijam residência no Japão. Provedores de IA e serviços opcionais são os informados nas seções específicas; não se presume ausência de terceiros.
Reclamações, dúvidas e pedidos de divulgação, correção, suspensão de uso ou exclusão dos seus dados pessoais devem ser dirigidos ao canal de atendimento da KOMORI株式会社 indicado nesta página. Responderemos dentro de prazo razoável, após confirmar a identidade e a legitimidade de quem solicita. Se a solicitação for recusada no todo ou em parte, informaremos o motivo.
Em caso de vazamento, perda, dano ou acesso indevido relevante, investigamos, contemos e corrigimos o incidente. Quando houver risco aos direitos e interesses das pessoas e a legislação exigir, comunicaremos a Comissão de Proteção de Informações Pessoais e os titulares afetados de forma compreensível e dentro dos prazos aplicáveis.
Esta política abrange site KOMORI, KOREOS, Karta, KOCHAT, KŌLOGY, Kenten, KoMail, KMR, KoCAD e EASY, inclusive versões móveis e desktop. Conforme os recursos utilizados, Karta trata cartões, imagens e contatos; KOREOS/EASY tratam dados operacionais, ponto, documentos e comunicação; KOCHAT trata mensagens, anexos e metadados de chamadas; KŌLOGY/KMR tratam rotas e localização autorizada; Kenten trata inspeções e dados de segurança; KoMail trata contas de e-mail, mensagens, anexos e credenciais necessárias à conexão com o servidor configurado; KoCAD trata projetos, desenhos e arquivos enviados aos recursos usados. O compartilhamento depende das permissões e da organização contratante. Contas Free também envolvem tratamento de dados, mesmo sem pagamento.
Câmera e arquivos permitem capturar cartões, QR, comprovantes, fotos e documentos quando a função é acionada. Microfone e câmera são usados nas funções de voz, reunião, chamada e campainha/vídeo. Áudio, vídeo, participantes e metadados necessários passam entre os participantes e a infraestrutura de comunicação, inclusive retransmissão quando necessária; conexão direta pode revelar dados de rede ao interlocutor. A permissão do sistema pode ser revogada nos Ajustes, com perda da função correspondente. Permitir câmera ou microfone não equivale a consentir gravação: gravação, transcrição ou tratamento por IA depende da função utilizada e de informação aos participantes. Quem opera câmera de recepção/campainha deve informar visitantes e restringir o acesso às imagens. Não se presume criptografia de ponta a ponta nem gravação de todas as chamadas.
Nos apps com push, Google Firebase Cloud Messaging e Apple Push Notification service recebem tokens de instalação, dados técnicos e o conteúdo de notificação encaminhado para entregar avisos, mensagens e chamadas. Notificações podem aparecer na tela bloqueada conforme o sistema. Ajuste as prévias e permissões de notificação no dispositivo; desativar push pode impedir alertas de chamadas ou campainha. Login social, mapas, e-mail e pagamento utilizam os provedores correspondentes quando a função é escolhida. A política de transmissão externa detalha destinatários e finalidades.
A KOMORI opera a KOIA, sua infraestrutura própria de IA. Há também processamento externo: a configuração operacional inclui Anthropic (Claude), OpenAI (Codex) e Z.ai, conforme o recurso e o motor acionado. Prompts, anexos e contexto necessário podem ser processados pelo motor utilizado; não se deve presumir que todo recurso de IA permanece na KOIA. Nos softwares que permitem provedor próprio, aplicam-se também as condições do provedor escolhido pelo usuário. Não envie senhas, segredos ou dados pessoais desnecessários. O DX Department atende dúvidas sobre o tratamento e o fornecedor aplicável antes do uso. Respostas de IA podem conter erros e exigem revisão humana, especialmente em decisões jurídicas, financeiras, médicas, trabalhistas ou de segurança. Em recursos de geração 3D ou texturas, Meshy também pode processar prompts e arquivos quando esse motor for utilizado.
As campanhas de e-mail incluem link de descadastro por destinatário. Use esse link para interromper os envios promocionais abrangidos ou peça ao DX Department. Mensagens necessárias à conta, segurança, contrato, faturamento ou resposta a uma solicitação não são campanhas promocionais e podem continuar. O descadastro não exige excluir a conta.
Excluir o aplicativo não exclui a conta nem cancela uma assinatura. Use a opção de exclusão da conta disponível no produto ou solicite ao DX Department, após verificação da identidade. O cancelamento de assinatura deve ser feito no canal de contratação (portal web ou gestão de assinaturas da loja, quando aplicável). Exclusão de conta, encerramento da empresa e exclusão de mensagens compartilhadas são operações diferentes. Documentos fiscais, contratos, histórico necessário à segurança e registros de terceiros podem ser conservados pelo prazo legal ou contratual aplicável; os demais dados são excluídos ou anonimizados conforme o fluxo do produto. Backups não são alterados instantaneamente; permanecem sujeitos ao ciclo de retenção e acesso restrito. Não se promete prazo único para todos os produtos. Peça exportação disponível antes do encerramento.
A KOMORI adota medidas de segurança organizacionais, humanas, físicas e técnicas, em conformidade com a Lei de Proteção de Informações Pessoais do Japão e demais leis e diretrizes aplicáveis, e as revisa continuamente. Se ocorrer vazamento ou outro incidente, ou houver risco de que tenha ocorrido, a KOMORI fará o reporte à Comissão de Proteção de Informações Pessoais e a notificação aos titulares conforme a lei, avisará o cliente sem demora e trabalhará para impedir a ampliação dos danos e investigar a causa.
Quando a KOMORI for responsável por indenizar, a responsabilidade se limita aos danos ordinários e diretos efetivamente sofridos pelo cliente por motivo imputável à KOMORI, e não inclui lucros cessantes, danos indiretos, danos especiais nem danos decorrentes de perda ou corrupção de dados. O valor da indenização fica limitado ao total das tarifas pagas pelo cliente à KOMORI com base neste contrato nos 12 meses contados retroativamente a partir do mês em que surgiu a causa do dano. Esse limite não se aplica em caso de dolo ou culpa grave da KOMORI.
Se a KOMORI tiver adotado as medidas de segurança da cláusula anterior, ela não responde por danos causados por acesso não autorizado, ataque cibernético, vírus de computador ou meios semelhantes praticados por terceiros, salvo em caso de dolo ou culpa grave da KOMORI.
O cliente administra, sob sua própria responsabilidade, as credenciais de autenticação, como IDs e senhas, seus próprios dispositivos e redes, as permissões concedidas a seus funcionários e o backup de seus dados importantes, e deve avisar a KOMORI imediatamente ao tomar conhecimento de uso indevido ou risco de vazamento. Os danos decorrentes de motivo imputável ao cliente ficam a cargo do cliente.
Para dúvidas sobre o tratamento de informações pessoais ou para solicitações de divulgação, correção ou suspensão de uso, entre em contato pelo canal abaixo.
Vigência e revisão: Revisado em 29 de outubro de 2026 · JST
