1. Sobre esta política
KernelPing — Suporte Técnico é um projeto em preparação, desenvolvido por pessoa física, sem CNPJ. O canal principal de atendimento técnico da primeira versão é o Instagram Direct da @kernelping. O painel KernelPing é uma central administrativa privada, usada para organizar clientes, chamados e o histórico do trabalho.
Esta versão se aplica exclusivamente ao primeiro teste controlado de atendimento pelo Instagram, com a conta pessoal testadora autorizada pelo proprietário, e aos pedidos de privacidade relacionados a esse escopo. O atendimento comercial e o recebimento automático de Directs ainda não estão ativos. Há dados fictícios de demonstração e dados reais administrativos, de contato e de configuração, mantidos em área privada.
O escopo restrito delimita a operação do teste; não reduz os direitos de qualquer titular sobre dados efetivamente tratados pela KernelPing, inclusive em contatos de privacidade ou no acesso a estas páginas.
Primeiro teste restrito. O primeiro teste se limita a validar mensagens de texto com um problema fictício, sem imagens, cobrança, campanha ou IA real. O nome do perfil, os identificadores e os registros de participação podem ser dados pessoais reais, mesmo quando o relato do problema é fictício. A publicação deste aviso não ativa o teste nem autoriza atendimento comercial.
2. Dados utilizados nesta etapa
Os dados devem ficar limitados ao que for necessário para o teste autorizado, sua segurança e o atendimento dos pedidos de privacidade:
- Identificação
- Identificador do remetente no escopo do Instagram, identificadores da conta destinatária, da mensagem, da conversa ou do chamado e nome de perfil, apenas quando necessário e obtido de forma autorizada.
- Mensagens e chamados
- Texto fictício enviado pelo participante autorizado, registro do problema, status, responsável, acompanhamento e resultado do ensaio.
- Trabalho e revisões
- Tempo técnico, administrativo e de espera; pausas, justificativas, encaminhamentos e decisões humanas relacionados ao ensaio.
- Integração e segurança
- Fila de eventos autorizados, datas, identificadores para impedir duplicações, falhas e registros mínimos de autorização e auditoria. Mensagens que não atendam aos filtros do teste são descartadas antes do cadastro e da fila de atendimento.
- Administração e segurança
- Conta administrativa, senha armazenada por derivação criptográfica, sessões, auditoria, prevenção de eventos duplicados e registros de falhas.
- Pedidos de privacidade
- Pedidos enviados ao e-mail informado podem conter endereço do remetente, texto da solicitação, referências do atendimento e comunicações necessárias para sua avaliação. Evite anexos e dados pessoais desnecessários.
O sistema tem recursos demonstrativos de imagens, orçamento, pagamento, reembolso e preferências de marketing. Eles não ativam essas atividades com dados reais. Imagens não fazem parte do primeiro ensaio, e uma referência de mídia não significa download ou análise visual.
Compartilhe somente o necessário. Não envie senhas, tokens ou códigos de autenticação. Antes de encaminhar uma imagem, oculte dados pessoais, notificações e informações de terceiros que não ajudem a entender o problema.
3. Para que os dados são utilizados
Neste primeiro teste controlado, a finalidade é verificar a recepção e o registro de uma mensagem, a associação correta ao participante, a deduplicação, o tempo técnico e o histórico de decisões. Os registros técnicos devem ficar vinculados a essa validação, sem uso para publicidade, criação de perfis comerciais ou treinamento de modelos.
Fundamento do primeiro teste controlado: consentimento específico, informado e demonstrável do participante, obtido antes do ensaio, conforme os artigos 7º, I, e 8º da LGPD. O participante pode recusar ou revogar pelo e-mail de privacidade. Aprovar ou ler esta política não substitui o consentimento do participante; este aviso não declara que ele já foi obtido.
Pedidos de privacidade: utilizar apenas as informações necessárias para verificar o pedido, proteger dados de terceiros e responder ao exercício de direitos, em cumprimento das obrigações legais aplicáveis, conforme os artigos 7º, II, 18 e 19 da LGPD.
A operação comercial e suas finalidades e bases legais deverão ser definidas antes do lançamento. Esta versão não adota consentimento genérico ou legítimo interesse para autorizar todos os usos futuros.
4. Quem pode acessar os dados
Na versão atual, o acesso administrativo é local e autenticado. Os dados do sistema ficam no computador configurado para o projeto e em cópias de segurança locais. O painel e os bancos de dados não fazem parte destas páginas institucionais.
- Meta / Instagram
- Canal de mensagens. A integração oficial poderá transportar a mensagem e os identificadores necessários ao ensaio, dentro da autorização do participante. A plataforma também mantém dados sob suas próprias regras.
- Google / Gmail
- Canal de pedidos de privacidade e respostas humanas. Remetente, mensagem e anexos eventualmente enviados também passam pelo serviço de e-mail. Consulte a Política de Privacidade da Google.
- Cloudflare Pages
- Hospedagem estática prevista para estes documentos, cuja publicação depende de autorização específica. Na publicação autorizada, apenas os oito arquivos institucionais serão enviados; painel, bancos e cofre permanecerão privados. O provedor pode tratar IP e outros dados técnicos de tráfego para fornecer e proteger o serviço. Consulte a Política de Privacidade da Cloudflare.
A operação desses serviços pode envolver tratamento fora do Brasil. Não foi estabelecido um país único de armazenamento ou um prazo de conservação dos fornecedores. Seus termos, configurações e mecanismos aplicáveis às transferências devem ser verificados antes da respectiva ativação; este aviso não substitui essa verificação.
Não há provedor real de IA de atendimento ou de visão ativo, nem encaminhamento de chamados ao OpenBot. A demonstração utiliza respostas simuladas. O uso futuro de IA exige autorização, avaliação dos termos e dos dados compartilhados, supervisão adequada e atualização desta política.
Estas páginas não instalam cookies próprios, formulários, rastreadores, publicidade ou análise de audiência. Não há cadastro de visitantes no banco da KernelPing. Isso não impede o tratamento técnico de tráfego pelo provedor de hospedagem. Instagram e Gmail têm regras e mecanismos próprios.
5. Como as informações são protegidas
O sistema dispõe de autenticação administrativa, proteção de sessões, controle de acesso aos anexos, separação entre ambientes, auditoria e controles de validação dos eventos de integração. As credenciais da integração ficam em um cofre privado do computador.
Essas medidas não significam que todos os bancos e backups estejam criptografados. A proteção do armazenamento completo ainda precisa ser avaliada para produção. A transformação de um identificador em hash também não garante anonimização.
Nenhum mecanismo elimina todos os riscos. O procedimento de resposta a incidentes, seus responsáveis e as comunicações aplicáveis precisam ser formalizados antes do atendimento comercial.
6. Conservação, exclusão e backups
O critério aprovado para este primeiro teste é conservar somente o necessário para a finalidade autorizada e rever a necessidade ao concluir o respectivo ciclo, sem guardar dados indefinidamente por conveniência. Não foi adotado um prazo numérico de retenção nesta versão.
- Mensagens, chamados e filas de teste
- Durante a validação e a apuração das falhas do ciclo autorizado. Ao concluir esse ciclo, o responsável deverá avaliar a eliminação ou anonimização cabível e justificar qualquer conservação necessária.
- Pedidos de privacidade
- Durante sua avaliação e resposta; eventual conservação posterior deve ficar limitada ao que tiver fundamento aplicável, como demonstrar o cumprimento das obrigações, sem guardar conteúdo excessivo.
- Auditoria e decisões
- Somente os registros mínimos necessários para rastrear o ensaio e as autorizações ou cumprir obrigação aplicável. Esse critério não autoriza reter todos os textos das mensagens.
- Backups e exportações
- Avaliação separada das cópias pertinentes, acesso restrito e revisão antes de eventual restauração. Não há purga automática global ou prazo de rotação aprovado.
Existe um controle de vencimento de acesso a imagens e uma rotina administrativa de limpeza de anexos vencidos. Esse recurso não corresponde à exclusão automática completa do atendimento. A remoção física depende do acionamento da rotina, e os backups não são apagados por ela.
Antes de restaurar uma cópia, o responsável deverá verificar pedidos e decisões de eliminação para evitar a reintrodução indevida dos dados. Esse cuidado exige ação humana; não existe mecanismo automático completo de prevenção de restauração indevida validado.
Um pedido de exclusão exige avaliação do seu alcance e das hipóteses legais de conservação. Não há promessa de eliminação imediata de todas as bases ou backups. Qualquer impedimento aplicável deverá ser fundamentado e informado ao titular.
7. Seus direitos conforme a LGPD
Conforme as condições e os limites legais aplicáveis, o titular pode solicitar:
- Confirmação do tratamento, acesso e correção de dados.
- Informações sobre finalidades, duração, compartilhamento e consequências de não consentir.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação, e revogação do consentimento.
- Portabilidade nos termos da regulamentação aplicável e revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, quando houver.
- Oposição ao tratamento nas hipóteses legais e apresentação de petição à ANPD quando cabível.
O exercício de direitos é gratuito. A identidade deve ser confirmada de forma proporcional, preferencialmente pelo canal original, sem exigir senhas ou documentos por rotina. Os prazos variam conforme o pedido e a legislação; não se aplica um prazo único inventado para todas as solicitações.
Encaminhe solicitações de privacidade a kernelpingprofissional@gmail.com. Veja as orientações e os limites do procedimento em Seus dados e direitos. Você também pode consultar as orientações oficiais da ANPD e o texto atualizado da LGPD.
8. Responsável e contato de privacidade
- Projeto
- KernelPing — Suporte Técnico
- Controlador — pessoa física responsável pelo tratamento
- Carlos do Nascimento (nome público)
- Dados pessoais e privacidade
- kernelpingprofissional@gmail.com
- Atendimento técnico
- Instagram Direct: @kernelping
O e-mail é o canal informado pelo responsável para solicitações relacionadas a dados pessoais. O atendimento técnico permanece pelo Instagram. Esta página é informativa: não contém formulário, confirmação automática de recebimento ou ferramenta de exclusão.
O responsável confirmou acesso e recebimento de mensagens nessa caixa. Os pedidos serão avaliados por uma pessoa, sem confirmação ou decisão automática. A execução técnica de uma medida deve ser verificada antes de informar que foi concluída.
9. Revisão e atualizações
As diretrizes D1, D2 e D3 deste aviso foram aprovadas pelo responsável exclusivamente para o primeiro teste controlado com a conta pessoal autorizada. Sua aplicação fica vinculada à publicação autorizada. A aprovação das diretrizes não inicia o teste, não amplia o escopo para outros ensaios e não ativa atendimento comercial ou IA. Essas ações dependem de autorizações e verificações próprias.
Mudanças relevantes no uso de dados, fornecedores, integrações ou canais devem ser refletidas na política e comunicadas de forma adequada.