Privacy Policy

Last updated: 22 September 2026

This Privacy Policy explains how Kipago collects, uses, and protects information relating to your use of our app and services (the “Service”).

1. Who is responsible for your data

The data controller is Kipago, a sole proprietorship established in Israel.

For any privacy matter, our privacy contact (data-protection officer / encarregado) can be reached at [email protected].

2. Two different roles

Kipago handles data in two distinct roles:

• As a controller, for the account of the business that uses Kipago (the person who signs up and operates the app).
• As a processor, for the customer contacts a business enters into Kipago. That data belongs to the business; we process it only to deliver the Service, following the business's instructions.

3. What data we collect

3.1 Business account data

• Name and business name;
• WhatsApp number and email;
• Country and language;
• Login and account-configuration data.

3.2 Customer data entered by the business

• Customer name and WhatsApp number;
• Charge details: amount, description, date, and status (paid / pending).

This data is provided by the business itself. It is the business's responsibility to have a legal basis and consent to message its customers.

3.3 WhatsApp message data

Messages are sent through the official WhatsApp Cloud API (Meta), from the business's own WhatsApp number. We receive technical delivery information from Meta - for example, whether a message was delivered, read, or whether the customer tapped a reply button (such as “I paid”).

3.4 Technical and usage data

• Device model, app and system version;
• IP address and error logs;
• Usage data to improve the Service;
• This website counts page views without cookies. It records only which page was opened and which site linked to it, never who opened it;
• Which advertisement the app install came from, when it came from one. We store only the advertising system and the campaign, ad group and keyword identifiers that system gives us. We store no advertising identifier, no IDFA and no device identifier, and the app never asks for tracking permission.
• The advertising identifier your phone offers (the Google Advertising ID on Android). Meta's measurement kit reads it at the single moment the app reports that a business wrote its first charge, and sends it to Meta so Meta can match that charge to the advertisement that brought the install. Kipago never receives it and never stores it. On iPhone the app never asks for tracking permission, so there is no identifier to read.

Kipago shows no advertising inside the app and does not sell personal data.

4. Why we use the data, and the legal basis

5. Who we share with

We share data only with providers necessary to run the Service:

• Meta Platforms (WhatsApp Cloud API) - message delivery;
• Hosting provider - secure storage of Service data;
• Google Firebase Analytics - usage measurement and advertising measurement;
• Google Firebase Crashlytics - crash reports;
• Meta Platforms (app advertising measurement) - measurement of which of our own advertisements brought an install, and the device advertising identifier that makes that match possible;
• Apple and Google - app distribution through their stores, and measurement of which of our own advertisements brought an install.

We do not sell personal data. We disclose data to authorities only when required by law.

6. International data transfers

Kipago is operated from Israel and uses hosting and service providers that may store data outside your country. For users in Brazil, these international transfers rely on contractual safeguards ensuring a level of protection compatible with the LGPD, under LGPD Arts. 33–36 and the ANPD's regulations on international transfers (Resolution CD/ANPD No. 19/2024).

7. How long we keep data

We keep data while the account is active and for as long as needed to meet legal obligations. When an account is closed, the data is deleted or anonymized within a reasonable period, unless the law requires retention.

There is one exception. A person who refers Kipago earns one free month of premium when the account she referred starts sending charges, and each WhatsApp number can earn that month for its referrer only once. To stop the same number earning it again by deleting and re-registering, we keep a one-way cryptographic code derived from the WhatsApp number (produced with a secret key; it cannot be turned back into a phone number) and the date it was recorded. That record holds nothing else — no name, no email, no phone number, no account identifier — and is not linked to any other data we hold. Legal basis: our legitimate interest in preventing abuse of the referral reward (LGPD Art. 7 IX). It is deleted automatically at most 12 months after it was recorded. If you contact us with your number, we can confirm whether such a record exists; we do not erase it early, because that would allow the referral month to be earned again — its only purpose. See Data deletion.

8. Your rights

Subject to applicable law, you may at any time:

• Confirm whether we process your data and access it;
• Correct incomplete or outdated data;
• Request deletion, blocking, or anonymization;
• Request portability;
• Withdraw consent;
• Get information about who we share your data with.

To exercise any right, write to [email protected]. If you are a customer of a business that uses Kipago, contact that business first (the controller of your data); we can route your request to them.

9. Security

We use technical and organizational measures to protect data, including encrypted connections (HTTPS) and access control. No system is 100% secure, but we work to reduce risk.

10. Children

Kipago is intended for businesses and is not directed at anyone under 18.

11. Changes to this policy

We may update this policy. The date at the top shows the current version. Material changes will be communicated through the app or by email.

12. Contact

[email protected]

Política de Privacidade

Última atualização: 22 de setembro de 2026

Esta Política de Privacidade explica como o Kipago coleta, usa e protege as informações relacionadas ao uso do nosso aplicativo e serviços (o “Serviço”). Ela foi elaborada de acordo com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) do Brasil.

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos dados (“Controlador”) é Kipago, negócio individual estabelecido em Israel.

Canal de contato do encarregado pelo tratamento de dados pessoais (LGPD, art. 41), para qualquer assunto relacionado à privacidade: [email protected].

2. Dois papéis diferentes

O Kipago trata dados em dois papéis distintos:

• Como Controlador, em relação à conta do negócio que usa o Kipago (a pessoa que se cadastra e opera o aplicativo).
• Como Operador (processador), em relação aos contatos de clientes que o negócio insere no Kipago. Esses dados pertencem ao negócio; nós os tratamos apenas para entregar o Serviço, seguindo as instruções do negócio.

3. Quais dados coletamos

3.1 Dados da conta do negócio

• Nome e nome do negócio;
• Número de WhatsApp e e-mail;
• País e idioma;
• Dados de login e configuração da conta.

3.2 Dados de clientes inseridos pelo negócio

• Nome e número de WhatsApp do cliente;
• Detalhes da cobrança: valor, descrição, data e situação (paga / pendente).

Esses dados são fornecidos pelo próprio negócio. É responsabilidade do negócio ter base legal e consentimento para enviar mensagens aos seus clientes.

3.3 Dados de mensagens do WhatsApp

O envio das mensagens é feito pela API Oficial do WhatsApp (Meta), a partir do número de WhatsApp do próprio negócio. Recebemos da Meta informações técnicas de entrega - por exemplo, se a mensagem foi entregue, lida, ou se o cliente tocou em um botão de resposta (como “Já paguei”).

3.4 Dados técnicos e de uso

• Modelo de dispositivo, versão do aplicativo e do sistema;
• Endereço IP e registros de erro (logs);
• Dados de uso para melhorar o Serviço;
• Este site conta visitas às páginas sem cookies. Registramos só qual página foi aberta e qual site levou até ela, nunca quem abriu;
• De qual anúncio veio a instalação do aplicativo, quando ela veio de um. Guardamos apenas o sistema de anúncios e os identificadores de campanha, grupo de anúncios e palavra-chave que esse sistema informa. Não guardamos identificador de publicidade, IDFA nem identificador do aparelho, e o aplicativo nunca pede permissão de rastreamento.
• O identificador de publicidade que o aparelho oferece (o Google Advertising ID no Android). O kit de medição da Meta lê esse identificador no único momento em que o aplicativo informa que um negócio escreveu a primeira cobrança dele, e o envia para a Meta, para a Meta ligar essa cobrança ao anúncio que trouxe a instalação. O Kipago nunca recebe e nunca guarda esse identificador. No iPhone o aplicativo nunca pede permissão de rastreamento, então não há identificador para ler.

O Kipago não exibe publicidade dentro do aplicativo e não vende dados pessoais.

4. Para que usamos os dados (finalidades) e a base legal

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários para o funcionamento do Serviço:

• Meta Platforms (WhatsApp Cloud API) - entrega das mensagens;
• Provedor de hospedagem - armazenamento seguro dos dados do Serviço;
• Google Firebase Analytics - medição de uso e medição de anúncios;
• Google Firebase Crashlytics - relatórios de falhas do aplicativo;
• Meta Platforms (medição de anúncios do aplicativo) - medição de qual anúncio nosso trouxe cada instalação e o identificador de publicidade do aparelho que torna essa ligação possível;
• Apple e Google - distribuição do aplicativo nas lojas e medição de qual anúncio nosso trouxe cada instalação.

Não vendemos dados pessoais. Só divulgamos dados a autoridades quando exigido por lei.

6. Transferência internacional de dados

O Kipago é operado a partir de Israel e usa provedores de hospedagem e de serviços que podem armazenar dados fora do Brasil. Essas transferências internacionais são realizadas com salvaguardas contratuais que asseguram nível de proteção compatível com a LGPD, nos termos dos arts. 33 a 36 da LGPD e da regulamentação da ANPD sobre transferências internacionais (Resolução CD/ANPD nº 19/2024).

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais. Ao encerrar a conta, os dados são excluídos ou anonimizados dentro de um prazo razoável, salvo quando a lei exigir retenção.

Há uma única exceção. Quem indica o Kipago ganha um mês de premium grátis quando a conta indicada começa a enviar cobranças, e cada número de WhatsApp só pode render esse mês para quem o indicou uma única vez. Para impedir que o mesmo número renda esse mês novamente ao excluir a conta e se cadastrar de novo, guardamos um código criptográfico irreversível derivado do número de WhatsApp (produzido com uma chave secreta; não permite reconstruir o número) e a data em que ele foi registrado. Esse registro não contém nome, e-mail, telefone nem identificador de conta, e não é vinculado a nenhum outro dado que mantemos. Base legal: legítimo interesse (LGPD, art. 7º, IX — prevenção de abuso da recompensa por indicação). Ele é apagado automaticamente em até 12 meses contados da data em que foi registrado. Se você nos informar o seu número, podemos confirmar se esse registro existe; não o apagamos antes do prazo, porque isso permitiria ganhar o mês por indicação de novo — essa é a sua única finalidade. Veja Exclusão de dados.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Solicitar a portabilidade;
• Revogar o consentimento;
• Obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, escreva para [email protected]. Responderemos dentro do prazo legal. Se você é cliente de um negócio que usa o Kipago, fale primeiro com esse negócio (o controlador dos seus dados); podemos encaminhar o pedido a ele.

9. Segurança

Usamos medidas técnicas e organizacionais para proteger os dados, incluindo conexões criptografadas (HTTPS) e controle de acesso. Nenhum sistema é 100% seguro, mas trabalhamos para reduzir riscos.

10. Crianças

O Kipago é destinado a negócios e não se dirige a menores de 18 anos.

11. Alterações nesta política

Podemos atualizar esta política. A data no topo indica a versão vigente. Alterações relevantes serão comunicadas pelo aplicativo ou por e-mail.

12. Contato

Dúvidas sobre privacidade: [email protected].

Aviso de Privacidad

Última actualización: 22 de septiembre de 2026

Este Aviso de Privacidad explica cómo Kipago recaba, usa y protege la información relacionada con el uso de nuestra aplicación y servicios (el “Servicio”). Está redactado tomando como referencia la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, que abrogó la ley anterior de 2010. La autoridad en la materia es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI.

1. Responsable de sus datos

El responsable del tratamiento de los datos personales es Kipago, negocio individual establecido en Israel.

Para cualquier asunto de privacidad, contáctenos en [email protected].

2. Dos funciones distintas

Kipago trata datos en dos funciones diferentes:

• Como responsable, respecto de la cuenta del negocio que usa Kipago (la persona que se registra y opera la aplicación).
• Como encargado, respecto de los contactos de clientes que el negocio ingresa en Kipago. Esos datos pertenecen al negocio; los tratamos únicamente para prestar el Servicio, siguiendo sus instrucciones.

3. Datos personales que recabamos

3.1 Datos de la cuenta del negocio

• Nombre y nombre del negocio;
• Número de WhatsApp y correo electrónico;
• País e idioma;
• Datos de acceso y configuración de la cuenta.

3.2 Datos de clientes ingresados por el negocio

• Nombre y número de WhatsApp del cliente;
• Detalles del cobro: monto, descripción, fecha y estatus (pagado / pendiente).

Estos datos los proporciona el propio negocio. Es responsabilidad del negocio contar con el consentimiento y la base legal para enviar mensajes a sus clientes.

3.3 Datos de mensajes de WhatsApp

El envío de mensajes se realiza mediante la API oficial de WhatsApp (Meta), desde el propio número de WhatsApp del negocio. Recibimos de Meta información técnica de entrega - por ejemplo, si el mensaje se entregó, se leyó, o si el cliente tocó un botón de respuesta (como “Ya pagué”).

3.4 Datos técnicos y de uso

• Modelo de dispositivo, versión de la aplicación y del sistema;
• Dirección IP y registros de error;
• Datos de uso para mejorar el Servicio;
• Este sitio cuenta visitas a las páginas sin cookies. Registramos solo qué página se abrió y qué sitio llevó a ella, nunca quién la abrió;
• De qué anuncio vino la instalación de la aplicación, cuando vino de uno. Guardamos únicamente el sistema de anuncios y los identificadores de campaña, grupo de anuncios y palabra clave que ese sistema nos informa. No guardamos identificador de publicidad, IDFA ni identificador del dispositivo, y la aplicación nunca pide permiso de rastreo.
• El identificador de publicidad que ofrece el teléfono (el Google Advertising ID en Android). El kit de medición de Meta lo lee en el único momento en que la aplicación informa que un negocio escribió su primer cobro, y lo envía a Meta para que Meta pueda vincular ese cobro con el anuncio que trajo la instalación. Kipago nunca lo recibe y nunca lo guarda. En el iPhone la aplicación nunca pide permiso de rastreo, así que no hay identificador que leer.

Kipago no muestra publicidad dentro de la aplicación y no vende datos personales. No recabamos datos personales sensibles.

4. Finalidades del tratamiento

Finalidades necesarias — sin ellas el Servicio no puede prestarse:

• Crear y operar su cuenta;
• Registrar cobros y enviar mensajes desde su número por WhatsApp;
• Mostrar las respuestas de sus clientes;
• Brindar soporte;
• Seguridad y prevención de fraude o abuso.

Finalidades no necesarias — voluntarias, puede oponerse a ellas sin que eso afecte el Servicio (ver sección 7):

• Mejorar el producto y medir el uso (solo datos de la cuenta del negocio y datos agregados/desidentificados — nunca datos individuales de los clientes de un negocio).

5. Con quién compartimos datos

Compartimos datos solo con proveedores necesarios para operar el Servicio:

• Meta Platforms (WhatsApp Cloud API) - entrega de mensajes;
• Proveedor de hospedaje - almacenamiento seguro;
• Google Firebase Analytics - medición de uso y medición de anuncios;
• Google Firebase Crashlytics - reportes de fallos de la aplicación;
• Meta Platforms (medición de anuncios de la aplicación) - medición de cuál de nuestros anuncios trajo cada instalación y el identificador de publicidad del dispositivo que hace posible esa vinculación;
• Apple y Google - distribución de la aplicación y medición de cuál de nuestros anuncios trajo cada instalación.

Todos ellos actúan como encargados: tratan los datos únicamente por cuenta de Kipago y conforme a nuestras instrucciones, nunca para fines propios. Entregar datos a un encargado es una remisión, no una transferencia a un tercero, y la ley vigente no exige su consentimiento para ello. Fuera de estos encargados no transferimos sus datos a terceros. No vendemos datos personales.

6. Remisiones fuera de México

Kipago se opera desde Israel y sus encargados pueden almacenar datos fuera del territorio nacional. La ley vigente permite remitir datos personales al extranjero cuando quien los recibe se obliga a protegerlos conforme a los principios y deberes que la propia ley establece; ese compromiso se apoya en los acuerdos de tratamiento de datos (DPA) que cada proveedor tiene con nosotros.

7. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos, así como a revocar su consentimiento. Para ejercerlos, envíe su solicitud a [email protected] indicando su nombre, el derecho que desea ejercer y un medio de contacto.

Le comunicaremos nuestra determinación dentro de los 20 días hábiles siguientes a la recepción de su solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles posteriores. La ley permite ampliar cada plazo una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen; si eso ocurre, se lo avisaremos.

Si considera que no atendimos su solicitud, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad que sustituyó al INAI en materia de protección de datos personales en posesión de los particulares.

Si usted es cliente de un negocio que usa Kipago, contacte primero a ese negocio (responsable de sus datos); podemos canalizar su solicitud hacia él.

8. Conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales. Al cerrarse la cuenta, los datos se eliminan o anonimizan en un plazo razonable, salvo obligación legal de conservarlos.

Hay una única excepción. Quien recomienda Kipago gana un mes de premium gratis cuando la cuenta recomendada empieza a enviar cobros, y cada número de WhatsApp solo puede generar ese mes para quien lo recomendó una única vez. Para impedir que el mismo número lo genere de nuevo eliminando la cuenta y registrándose otra vez, conservamos un código criptográfico irreversible derivado del número de WhatsApp (producido con una clave secreta; no permite reconstruir el número) y la fecha en que se registró. Ese registro no contiene nombre, correo, teléfono ni identificador de cuenta, y no está vinculado a ningún otro dato. Se elimina automáticamente a más tardar 12 meses después de la fecha en que se registró. Si nos proporciona su número, podemos confirmar si ese registro existe; no lo eliminamos antes del plazo, porque eso permitiría volver a ganar el mes por recomendación — su única finalidad.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, incluyendo conexiones cifradas (HTTPS) y control de acceso. Ningún sistema es completamente seguro, pero trabajamos para reducir riesgos.

10. Menores de edad

Kipago está dirigido a negocios y no a menores de 18 años.

11. Cambios a este Aviso

Podemos actualizar este Aviso. La fecha en la parte superior indica la versión vigente. Los cambios relevantes se comunicarán por la aplicación o por correo.

12. Contacto

[email protected]