Privacy Policy

Last updated: 30 July 2026

This Privacy Policy explains how Kipago collects, uses, and protects information relating to your use of our app and services (the “Service”).

1. Who is responsible for your data

The data controller is Kipago, a sole proprietorship established in Israel.

For any privacy matter, our privacy contact (data-protection officer / encarregado) can be reached at [email protected].

2. Two different roles

Kipago handles data in two distinct roles:

• As a controller, for the account of the business that uses Kipago (the person who signs up and operates the app).
• As a processor, for the customer contacts a business enters into Kipago. That data belongs to the business; we process it only to deliver the Service, following the business's instructions.

3. What data we collect

3.1 Business account data

• Name and business name;
• WhatsApp number and email;
• Country and language;
• Login and account-configuration data.

3.2 Customer data entered by the business

• Customer name and WhatsApp number;
• Charge details: amount, description, date, and status (paid / pending).

This data is provided by the business itself. It is the business's responsibility to have a legal basis and consent to message its customers.

3.3 WhatsApp message data

Messages are sent through the official WhatsApp Cloud API (Meta), from the business's own WhatsApp number. We receive technical delivery information from Meta - for example, whether a message was delivered, read, or whether the customer tapped a reply button (such as “I paid”).

3.4 Technical and usage data

• Device model, app and system version;
• IP address and error logs;
• Usage data to improve the Service.

Kipago shows no advertising and does not sell personal data.

4. Why we use the data, and the legal basis

5. Who we share with

We share data only with providers necessary to run the Service:

• Meta Platforms (WhatsApp Cloud API) - message delivery;
• Hosting provider - secure storage of Service data;
• Analytics providers - usage measurement;
• Apple and Google - app distribution through their stores.

We do not sell personal data. We disclose data to authorities only when required by law.

6. International data transfers

Kipago is operated from Israel and uses hosting and service providers that may store data outside your country. For users in Brazil, these international transfers rely on contractual safeguards ensuring a level of protection compatible with the LGPD, under LGPD Arts. 33–36 and the ANPD's regulations on international transfers (Resolution CD/ANPD No. 19/2024).

7. How long we keep data

We keep data while the account is active and for as long as needed to meet legal obligations. When an account is closed, the data is deleted or anonymized within a reasonable period, unless the law requires retention.

There is one exception. Each account gets a free trial that begins when WhatsApp is first connected. To stop the same number claiming that trial again by deleting and re-registering, we keep a one-way cryptographic code derived from the WhatsApp number (produced with a secret key; it cannot be turned back into a phone number) and the date that number's trial started. That record holds nothing else — no name, no email, no phone number, no account identifier — and is not linked to any other data we hold. Legal basis: our legitimate interest in preventing free-trial abuse (LGPD Art. 7 IX). It is deleted automatically at most 12 months after the trial start date. If you contact us with your number, we can confirm whether such a record exists; we do not erase it early, because that would allow the free trial to be claimed again — its only purpose. See Data deletion.

8. Your rights

Subject to applicable law, you may at any time:

• Confirm whether we process your data and access it;
• Correct incomplete or outdated data;
• Request deletion, blocking, or anonymization;
• Request portability;
• Withdraw consent;
• Get information about who we share your data with.

To exercise any right, write to [email protected]. If you are a customer of a business that uses Kipago, contact that business first (the controller of your data); we can route your request to them.

9. Security

We use technical and organizational measures to protect data, including encrypted connections (HTTPS) and access control. No system is 100% secure, but we work to reduce risk.

10. Children

Kipago is intended for businesses and is not directed at anyone under 18.

11. Changes to this policy

We may update this policy. The date at the top shows the current version. Material changes will be communicated through the app or by email.

12. Contact

[email protected]

Política de Privacidade

Última atualização: 30 de julho de 2026

Esta Política de Privacidade explica como o Kipago coleta, usa e protege as informações relacionadas ao uso do nosso aplicativo e serviços (o “Serviço”). Ela foi elaborada de acordo com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) do Brasil.

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos dados (“Controlador”) é Kipago, negócio individual estabelecido em Israel.

Canal de contato do encarregado pelo tratamento de dados pessoais (LGPD, art. 41), para qualquer assunto relacionado à privacidade: [email protected].

2. Dois papéis diferentes

O Kipago trata dados em dois papéis distintos:

• Como Controlador, em relação à conta do negócio que usa o Kipago (a pessoa que se cadastra e opera o aplicativo).
• Como Operador (processador), em relação aos contatos de clientes que o negócio insere no Kipago. Esses dados pertencem ao negócio; nós os tratamos apenas para entregar o Serviço, seguindo as instruções do negócio.

3. Quais dados coletamos

3.1 Dados da conta do negócio

• Nome e nome do negócio;
• Número de WhatsApp e e-mail;
• País e idioma;
• Dados de login e configuração da conta.

3.2 Dados de clientes inseridos pelo negócio

• Nome e número de WhatsApp do cliente;
• Detalhes da cobrança: valor, descrição, data e situação (paga / pendente).

Esses dados são fornecidos pelo próprio negócio. É responsabilidade do negócio ter base legal e consentimento para enviar mensagens aos seus clientes.

3.3 Dados de mensagens do WhatsApp

O envio das mensagens é feito pela API Oficial do WhatsApp (Meta), a partir do número de WhatsApp do próprio negócio. Recebemos da Meta informações técnicas de entrega - por exemplo, se a mensagem foi entregue, lida, ou se o cliente tocou em um botão de resposta (como “Já paguei”).

3.4 Dados técnicos e de uso

• Modelo de dispositivo, versão do aplicativo e do sistema;
• Endereço IP e registros de erro (logs);
• Dados de uso para melhorar o Serviço.

O Kipago não exibe publicidade e não vende dados pessoais.

4. Para que usamos os dados (finalidades) e a base legal

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários para o funcionamento do Serviço:

• Meta Platforms (WhatsApp Cloud API) - entrega das mensagens;
• Provedor de hospedagem - armazenamento seguro dos dados do Serviço;
• Provedores de análise - medição de uso;
• Apple e Google - distribuição do aplicativo nas lojas.

Não vendemos dados pessoais. Só divulgamos dados a autoridades quando exigido por lei.

6. Transferência internacional de dados

O Kipago é operado a partir de Israel e usa provedores de hospedagem e de serviços que podem armazenar dados fora do Brasil. Essas transferências internacionais são realizadas com salvaguardas contratuais que asseguram nível de proteção compatível com a LGPD, nos termos dos arts. 33 a 36 da LGPD e da regulamentação da ANPD sobre transferências internacionais (Resolução CD/ANPD nº 19/2024).

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais. Ao encerrar a conta, os dados são excluídos ou anonimizados dentro de um prazo razoável, salvo quando a lei exigir retenção.

Há uma única exceção. Cada conta recebe um período gratuito que começa quando o WhatsApp é conectado pela primeira vez. Para impedir que o mesmo número obtenha esse período novamente ao excluir a conta e se cadastrar de novo, guardamos um código criptográfico irreversível derivado do número de WhatsApp (produzido com uma chave secreta; não permite reconstruir o número) e a data de início do período gratuito. Esse registro não contém nome, e-mail, telefone nem identificador de conta, e não é vinculado a nenhum outro dado que mantemos. Base legal: legítimo interesse (LGPD, art. 7º, IX — prevenção de abuso do período gratuito). Ele é apagado automaticamente em até 12 meses contados da data de início do período gratuito. Se você nos informar o seu número, podemos confirmar se esse registro existe; não o apagamos antes do prazo, porque isso permitiria reutilizar o período gratuito — essa é a sua única finalidade. Veja Exclusão de dados.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Solicitar a portabilidade;
• Revogar o consentimento;
• Obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, escreva para [email protected]. Responderemos dentro do prazo legal. Se você é cliente de um negócio que usa o Kipago, fale primeiro com esse negócio (o controlador dos seus dados); podemos encaminhar o pedido a ele.

9. Segurança

Usamos medidas técnicas e organizacionais para proteger os dados, incluindo conexões criptografadas (HTTPS) e controle de acesso. Nenhum sistema é 100% seguro, mas trabalhamos para reduzir riscos.

10. Crianças

O Kipago é destinado a negócios e não se dirige a menores de 18 anos.

11. Alterações nesta política

Podemos atualizar esta política. A data no topo indica a versão vigente. Alterações relevantes serão comunicadas pelo aplicativo ou por e-mail.

12. Contato

Dúvidas sobre privacidade: [email protected].

Aviso de Privacidad

Última actualización: 31 de julio de 2026

Este Aviso de Privacidad explica cómo Kipago recaba, usa y protege la información relacionada con el uso de nuestra aplicación y servicios (el “Servicio”). Está redactado tomando como referencia la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, que abrogó la ley anterior de 2010. La autoridad en la materia es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI.

1. Responsable de sus datos

El responsable del tratamiento de los datos personales es Kipago, negocio individual establecido en Israel.

Para cualquier asunto de privacidad, contáctenos en [email protected].

2. Dos funciones distintas

Kipago trata datos en dos funciones diferentes:

• Como responsable, respecto de la cuenta del negocio que usa Kipago (la persona que se registra y opera la aplicación).
• Como encargado, respecto de los contactos de clientes que el negocio ingresa en Kipago. Esos datos pertenecen al negocio; los tratamos únicamente para prestar el Servicio, siguiendo sus instrucciones.

3. Datos personales que recabamos

3.1 Datos de la cuenta del negocio

• Nombre y nombre del negocio;
• Número de WhatsApp y correo electrónico;
• País e idioma;
• Datos de acceso y configuración de la cuenta.

3.2 Datos de clientes ingresados por el negocio

• Nombre y número de WhatsApp del cliente;
• Detalles del cobro: monto, descripción, fecha y estatus (pagado / pendiente).

Estos datos los proporciona el propio negocio. Es responsabilidad del negocio contar con el consentimiento y la base legal para enviar mensajes a sus clientes.

3.3 Datos de mensajes de WhatsApp

El envío de mensajes se realiza mediante la API oficial de WhatsApp (Meta), desde el propio número de WhatsApp del negocio. Recibimos de Meta información técnica de entrega - por ejemplo, si el mensaje se entregó, se leyó, o si el cliente tocó un botón de respuesta (como “Ya pagué”).

3.4 Datos técnicos y de uso

• Modelo de dispositivo, versión de la aplicación y del sistema;
• Dirección IP y registros de error;
• Datos de uso para mejorar el Servicio.

Kipago no muestra publicidad y no vende datos personales. No recabamos datos personales sensibles.

4. Finalidades del tratamiento

Finalidades necesarias — sin ellas el Servicio no puede prestarse:

• Crear y operar su cuenta;
• Registrar cobros y enviar mensajes desde su número por WhatsApp;
• Mostrar las respuestas de sus clientes;
• Brindar soporte;
• Seguridad y prevención de fraude o abuso.

Finalidades no necesarias — voluntarias, puede oponerse a ellas sin que eso afecte el Servicio (ver sección 7):

• Mejorar el producto y medir el uso (solo datos de la cuenta del negocio y datos agregados/desidentificados — nunca datos individuales de los clientes de un negocio).

5. Con quién compartimos datos

Compartimos datos solo con proveedores necesarios para operar el Servicio:

• Meta Platforms (WhatsApp Cloud API) - entrega de mensajes;
• Proveedor de hospedaje - almacenamiento seguro;
• Proveedores de análisis - medición de uso;
• Apple y Google - distribución de la aplicación.

Todos ellos actúan como encargados: tratan los datos únicamente por cuenta de Kipago y conforme a nuestras instrucciones, nunca para fines propios. Entregar datos a un encargado es una remisión, no una transferencia a un tercero, y la ley vigente no exige su consentimiento para ello. Fuera de estos encargados no transferimos sus datos a terceros. No vendemos datos personales.

6. Remisiones fuera de México

Kipago se opera desde Israel y sus encargados pueden almacenar datos fuera del territorio nacional. La ley vigente permite remitir datos personales al extranjero cuando quien los recibe se obliga a protegerlos conforme a los principios y deberes que la propia ley establece; ese compromiso se apoya en los acuerdos de tratamiento de datos (DPA) que cada proveedor tiene con nosotros.

7. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos, así como a revocar su consentimiento. Para ejercerlos, envíe su solicitud a [email protected] indicando su nombre, el derecho que desea ejercer y un medio de contacto.

Le comunicaremos nuestra determinación dentro de los 20 días hábiles siguientes a la recepción de su solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles posteriores. La ley permite ampliar cada plazo una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen; si eso ocurre, se lo avisaremos.

Si considera que no atendimos su solicitud, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad que sustituyó al INAI en materia de protección de datos personales en posesión de los particulares.

Si usted es cliente de un negocio que usa Kipago, contacte primero a ese negocio (responsable de sus datos); podemos canalizar su solicitud hacia él.

8. Conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales. Al cerrarse la cuenta, los datos se eliminan o anonimizan en un plazo razonable, salvo obligación legal de conservarlos.

Hay una única excepción. Cada cuenta recibe un periodo de prueba gratuito que comienza al conectar WhatsApp por primera vez. Para impedir que el mismo número obtenga ese periodo de nuevo eliminando la cuenta y registrándose otra vez, conservamos un código criptográfico irreversible derivado del número de WhatsApp (producido con una clave secreta; no permite reconstruir el número) y la fecha de inicio del periodo gratuito. Ese registro no contiene nombre, correo, teléfono ni identificador de cuenta, y no está vinculado a ningún otro dato. Se elimina automáticamente a más tardar 12 meses después de la fecha de inicio del periodo gratuito. Si nos proporciona su número, podemos confirmar si ese registro existe; no lo eliminamos antes del plazo, porque eso permitiría volver a reclamar el periodo gratuito — su única finalidad.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, incluyendo conexiones cifradas (HTTPS) y control de acceso. Ningún sistema es completamente seguro, pero trabajamos para reducir riesgos.

10. Menores de edad

Kipago está dirigido a negocios y no a menores de 18 años.

11. Cambios a este Aviso

Podemos actualizar este Aviso. La fecha en la parte superior indica la versión vigente. Los cambios relevantes se comunicarán por la aplicación o por correo.

12. Contacto

[email protected]