Política de Privacidade

1. Quem somos

O Kingdom Group é um ecossistema de empresas especializadas orientado por cultura. Esta política aplica-se ao Kingdom Group e às suas empresas operacionais, incluindo a DEVSQUAD DESENVOLVIMENTO DE SOFTWARE LTDA (CNPJ 29.532.478/0001-44), empresa de desenvolvimento de software e serviços gerenciados sediada em Brasília/DF. Para qualquer assunto de privacidade ou solicitação de dados, contate-nos em hello@grupokingdom.com. Nosso Encarregado (DPO) está disponível no mesmo endereço.

2. Quais dados tratamos

• Dados de site e contato: seu nome, e-mail e o conteúdo da mensagem quando você nos contata.
• Dados de projetos de clientes: tratados como operador em nome de nossos clientes, estritamente sob contrato e Acordo de Tratamento de Dados. Não determinamos as finalidades dos dados de usuários finais dos clientes.
• Dados de pessoal e prestadores: tratados como controlador para a administração da contratação.

3. Bases legais

Tratamos dados pessoais sob as bases legais da LGPD (Lei 13.709/2018, Art. 7) e, quando aplicável, do GDPR (Art. 6): consentimento, execução de contrato, legítimo interesse e obrigação legal, conforme cada atividade de tratamento.

4. Como protegemos seus dados

Aplicamos criptografia em trânsito (TLS) e em repouso (KMS), acesso de menor privilégio, isolamento por cliente, monitoramento contínuo (AWS Security Hub e GuardDuty) e um processo documentado de resposta a incidentes. Notificamos a ANPD em até 3 dias úteis quando exigido (Resolução CD/ANPD 15/2024), e em até 72 horas sob o GDPR quando aplicável. Nossa segurança da informação é gerida por um sistema de gestão alinhado à ISO/IEC 27001.

5. Compartilhamento e suboperadores

Utilizamos suboperadores avaliados sob Acordos de Tratamento de Dados (por exemplo AWS, Google, Vercel, GitLab e Slack) para operar nossos serviços. Não vendemos dados pessoais.

6. Seus direitos e exclusão de dados

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade e informações sobre compartilhamento (LGPD Art. 18 / GDPR Capítulo III). Para exercer qualquer direito, incluindo a exclusão de dados, envie um e-mail para hello@grupokingdom.com com o assunto "Solicitação de Direitos de Dados". Respondemos dentro dos prazos legais.

7. Retenção

Retemos dados pessoais apenas pelo tempo necessário para a finalidade declarada ou conforme exigido por lei, após o que são excluídos ou anonimizados.

8. Transferências internacionais

Quando os dados cruzam fronteiras, apoiamo-nos em decisões de adequação ou em salvaguardas contratuais padrão para protegê-los.

9. Alterações nesta política

Publicamos alterações relevantes nesta página com a data atualizada. Revise-a periodicamente.