Política de Privacidade

1. IDENTIFICAÇÃO DO CONTROLADOR DE DADOS

Controlador de Dados (LGPD, art. 5º, VI):

• Nome/Razão Social: [a ser confirmado antes da publicação]
• CPF/CNPJ: [a ser confirmado antes da publicação]
• Endereço: [a ser confirmado antes da publicação]
• E-mail do Encarregado (DPO): privacidade@kilik.com.br
• Encarregado de Proteção de Dados (DPO): A ser designado
• Site: https://kilik.com.br

2. ÂMBITO DE APLICAÇÃO

Esta Política aplica-se a:

• Criadores: pessoas físicas ou jurídicas que criam e gerenciam contas na KILIK;
• Visitantes: pessoas que acessam Perfis públicos publicados por Criadores na Plataforma;
• Candidatos a vagas: pessoas que submetem candidaturas a posições na KILIK.

Dados de Visitantes coletados dentro de Perfis de Criadores para finalidades do próprio Criador (ex: formulários de leads) têm o Criador como Controlador e a KILIK como Operadora.

3. DADOS PESSOAIS COLETADOS

3.1. Dados Fornecidos Diretamente pelo Criador

Dados de cartão de crédito: Nunca armazenados diretamente. Processados exclusivamente pelo Stripe (PCI DSS).

3.2. Dados Coletados Automaticamente

3.3. Dados de Terceiros / Integrações

3.4. Dados de Visitantes de Perfis

Quando você acessa um Perfil de Criador publicado na KILIK, coletamos automaticamente:

• Endereço IP (hash SHA-256 irreversível aplicado imediatamente — nunca armazenamos o IP em texto);
• Referrer (site de origem);
• Cliques em links (contagem, sem identificação pessoal);
• Tipo de dispositivo e país estimado (via IP).

Esses dados são agregados para os analytics do Criador e não são utilizados para identificar Visitantes individualmente.

4. FINALIDADE DO TRATAMENTO E BASE LEGAL

Para cada finalidade de tratamento, indicamos a base legal conforme a LGPD (art. 7º):

Legítimo interesse: A KILIK garante que seus interesses legítimos não prevalecem sobre os direitos e liberdades dos titulares de dados. Você pode se opor ao tratamento baseado em legítimo interesse a qualquer momento.

5. COOKIES E TECNOLOGIAS DE RASTREAMENTO

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa a Plataforma. São utilizados para manter sessões, lembrar preferências e coletar dados de uso.

Cookies Estritamente Necessários (sem consentimento requerido)

Esses cookies são essenciais para o funcionamento básico da Plataforma. Sem eles, a autenticação não é possível.

Cookies Analíticos (legítimo interesse — opt-out disponível)

_ga, _ga_* · Google Analytics 4 · Análise de tráfego e comportamento de uso na plataforma · 2 anos.

Você pode optar por não participar dos analytics via configurações do navegador ou extensões como uBlock Origin.

Cookies de Publicidade (somente com consentimento — Plano Gratuito)

__gads, IDE, DSID · Google AdSense · Exibição de anúncios personalizados em Perfis do Plano Gratuito.

O Google AdSense é ativado apenas em Perfis do Plano Gratuito. Ao criar um Perfil gratuito, o Criador reconhece e aceita a exibição de anúncios como contrapartida.

Gerenciamento de Cookies

Você pode gerenciar cookies em Configurações → Privacidade → Consentimento de cookies, nas configurações do seu navegador ou via extensões de privacidade (uBlock Origin, Privacy Badger). A desativação de cookies necessários pode impedir o uso da Plataforma.

6. COMPARTILHAMENTO DE DADOS COM TERCEIROS

6.1. Fornecedores de Serviço (Operadores)

Todos os fornecedores são contratados mediante Data Processing Agreement (DPA) que garante tratamento adequado dos dados conforme LGPD.

6.2. Autoridades e Cumprimento Legal

A KILIK divulgará dados pessoais quando exigido por ordem judicial, cumprimento de obrigações legais (guarda de logs conforme Marco Civil, art. 15 — 6 meses mínimo), ANPD, ou investigação de crimes cibernéticos mediante requisição formal.

A KILIK não vende nem aluga dados pessoais a terceiros para fins comerciais ou publicitários próprios.

6.3. Transferência Corporativa

Em caso de fusão, aquisição, cisão ou venda da KILIK, os dados podem ser transferidos ao sucessor, que estará vinculado às mesmas obrigações desta Política. Criadores serão notificados com antecedência de 30 dias.

6.4. Conteúdo Público de Perfis

Perfis criados na KILIK são, por padrão, acessíveis publicamente. Dados incluídos voluntariamente no Perfil (foto, nome, bio, links) são visíveis a qualquer Visitante e podem ser indexados por motores de busca. O Criador é responsável pelo que publica no seu Perfil.

7. TRANSFERÊNCIA INTERNACIONAL DE DADOS

7.1. Alguns fornecedores da KILIK processam dados fora do Brasil (ex: Neon, Stripe, Cloudflare — com servidores nos EUA).

7.2. Essas transferências são realizadas com garantias adequadas, incluindo Cláusulas Contratuais Padrão (SCCs) reconhecidas por autoridades de proteção de dados e fornecedores certificados em padrões internacionais de segurança (SOC 2, ISO 27001, PCI-DSS).

7.3. Ao utilizar a Plataforma, o Criador reconhece e aceita a necessidade de tais transferências para a prestação do serviço.

8. RETENÇÃO DE DADOS

Após os prazos acima, os dados são excluídos permanentemente ou anonimizados, de forma que não seja mais possível identificar o titular. Excetuam-se os logs de auditoria e segurança, mantidos de forma imutável e minimizada (sem e-mail ou demais dados identificáveis do titular) com base em obrigação legal e legítimo interesse.

9. DIREITOS DO TITULAR DE DADOS (LGPD, arts. 17–22)

Como titular de dados pessoais, você tem os seguintes direitos, exercíveis a qualquer momento:

9.1. Como Exercer seus Direitos

• Canal principal: privacidade@kilik.com.br
• Exportação de dados: Configurações → Privacidade → Exportar meus dados
• Exclusão de conta: Configurações → Privacidade → Excluir conta
• Prazo de resposta: até 15 (quinze) dias úteis, prorrogáveis por igual período com justificativa.

Para proteção de sua segurança, podemos solicitar verificação de identidade antes de processar solicitações de dados.

9.2. Situações em que a Eliminação pode ser Recusada

A KILIK poderá manter dados mesmo após solicitação de eliminação quando necessário para cumprimento de obrigação legal ou regulatória, exercício de direito em processo judicial, prevenção a fraudes ou quando os dados já tiverem sido anonimizados.

10. SEGURANÇA DA INFORMAÇÃO

10.1. Medidas Técnicas

• Criptografia em trânsito: TLS 1.3 para todas as comunicações;
• Criptografia de senhas: Bcrypt com salt individual — senhas nunca armazenadas em texto;
• Tokens de sessão seguros: HTTPOnly, Secure, SameSite — não acessíveis por JavaScript;
• Proteção CSRF: Tokens em todos os formulários;
• Headers de segurança: HSTS, CSP, X-Frame-Options, entre outros;
• Banco de dados segregado: Conexão via WebSocket criptografado (TLS 443);
• Backups automáticos: Dados replicados com retenção de 7 dias.

10.2. Medidas Organizacionais

• Acesso a dados pessoais restrito a funcionários com necessidade operacional justificada;
• Política interna de senhas e autenticação multifator para acessos administrativos;
• Revisão periódica de permissões de acesso;
• Treinamento de equipe em boas práticas de privacidade e segurança.

10.3. Resposta a Incidentes

Em caso de incidente de segurança com potencial impacto a titulares, a KILIK notificará a ANPD em até 10 (dez) dias úteis do conhecimento do incidente (LGPD, art. 48). Titulares afetados serão notificados quando o risco ao indivíduo for relevante.

10.4. Responsabilidade Residual

Nenhum sistema é 100% seguro. Em caso de violação decorrente de fator externo e imprevisível, a KILIK tomará todas as medidas mitigadoras disponíveis e notificará os titulares conforme acima.

11. PROTEÇÃO DE DADOS DE CRIANÇAS E ADOLESCENTES

11.1. A KILIK não é destinada a menores de 18 (dezoito) anos e não coleta intencionalmente dados de menores.

11.2. Se identificarmos que dados de menor foram coletados sem o consentimento adequado dos responsáveis, excluiremos tais dados imediatamente.

11.3. Se você é responsável legal e acredita que seu filho menor utilizou a Plataforma, entre em contato: privacidade@kilik.com.br.

12. ANALYTICS DE PERFIL — DADOS DOS VISITANTES

Quando Visitantes acessam Perfis de Criadores, a KILIK coleta dados de analytics para fornecer ao Criador métricas de desempenho de seu Perfil.

Dados coletados de Visitantes:

• Número de visualizações (contagem, não identificação);
• Cliques em links (por link, contagem);
• País estimado (via geolocalização de IP — o IP passa por hash SHA-256 irreversível imediatamente e nunca é armazenado em texto);
• Tipo de dispositivo (mobile/desktop);
• Referrer (site de origem da visita).

O que NÃO coletamos de Visitantes:

• Nome ou identidade;
• E-mail;
• Dados cadastrais;
• Histórico de navegação fora da Plataforma.

O que o Criador vê: Apenas dados agregados (ex: “300 visualizações hoje, 80% mobile, 40% do Instagram”). Não é possível ao Criador identificar Visitantes individualmente pelos analytics da KILIK.

Se o Criador instalar pixels de terceiros (Google Analytics, Meta Pixel) em seu Perfil, esses terceiros têm suas próprias políticas de privacidade. O Criador é responsável por informar os Visitantes sobre tais rastreamentos.

13. PUBLICIDADE — GOOGLE ADSENSE (PLANO GRATUITO)

13.1. Perfis de usuários no Plano Gratuito exibem anúncios do Google AdSense, operado pelo Google LLC.

13.2. O Google pode utilizar cookies e dados de navegação dos Visitantes para personalizar anúncios, conforme a Política de Privacidade do Google.

13.3. Visitantes podem optar por não receber anúncios personalizados em adssettings.google.com.

13.4. A KILIK não tem acesso aos dados de segmentação utilizados pelo Google para exibição de anúncios.

13.5. Planos Pro e Agência: não exibem anúncios do AdSense.

14. MARKETING E COMUNICAÇÕES

14.1. A KILIK pode enviar comunicações de marketing (newsletters, novidades, promoções) ao Criador mediante consentimento expresso (opt-in) obtido no momento do cadastro ou posteriormente.

14.2. O Criador pode cancelar o recebimento a qualquer momento:

• Pelo link de descadastro presente em cada e-mail;
• Pelo e-mail privacidade@kilik.com.br.

14.3. Comunicações transacionais (confirmação de cadastro, fatura, alterações de conta) são enviadas independentemente do consentimento, pois são necessárias para a prestação do serviço.

15. LINKS EXTERNOS

Os Perfis de Criadores podem conter links para sites externos, não operados pela KILIK. A KILIK não é responsável pelas práticas de privacidade de sites externos. Recomendamos que você leia a política de privacidade de cada site que visitar.

16. ALTERAÇÕES NESTA POLÍTICA

16.1. A KILIK pode atualizar esta Política periodicamente para refletir mudanças em seus serviços, práticas de privacidade ou exigências legais.

16.2. Mudanças materiais serão comunicadas com antecedência mínima de 30 (trinta) dias por e-mail cadastrado e aviso na Plataforma.

16.3. O uso contínuo da Plataforma após as alterações constitui aceitação da Política atualizada.

17. CONTATO — ENCARREGADO DE DADOS (DPO)

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de seus dados pessoais:

• Encarregado de Proteção de Dados (DPO): Encarregado de Proteção de Dados KILIK
• E-mail: privacidade@kilik.com.br
• Prazo de resposta: 15 dias úteis, prorrogáveis com justificativa

Autoridade Nacional de Proteção de Dados (ANPD): Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à ANPD em: gov.br/anpd.

18. REGISTROS DE TRATAMENTO (LGPD, art. 37)

A KILIK mantém registros documentados de todas as operações de tratamento de dados pessoais sob seu controle, disponíveis para apresentação à ANPD mediante solicitação, conforme exigido pelo art. 37 da LGPD.