Política de Privacidade
Última atualização: Agosto de 2026
Canal para exercer direitos: suporte@klyk.app.br.
1. Que dados são tratados
De quem tem conta:
- Nome e e-mail — informados por você ou vindos da conta Google, se você entrar por ela
- Hash da senha, quando a conta é criada com e-mail e senha. A senha em si nunca é guardada
- Preferências da conta e dados de cobrança do plano contratado
- Cookie de sessão, para manter você conectado
De quem clica num link encurtado:
- Hash criptográfico do endereço IP, nunca o IP em forma legível
- Identificação do navegador e do sistema (o User-Agent)
- País e cidade inferidos pela rede, sem precisão de endereço
- Site de origem do clique, quando o navegador informa
- Data e hora do acesso
O hash do IP usa uma chave secreta guardada só no servidor do Klyk, e não um hash comum: um endereço IP tem poucas combinações possíveis (menos de 4,3 bilhões), e um hash sem chave poderia ser revertido testando todas elas. Com a chave, isso deixa de funcionar — só quem tem acesso ao servidor do Klyk consegue voltar do hash ao endereço, e é isso que permite contar visitantes distintos sem guardar o IP em forma legível.
2. Para que servem
Prestar o serviço contratado, apresentar os relatórios, dar suporte, cobrar a assinatura e cumprir obrigação legal. Dados pessoais não são vendidos, alugados nem cedidos a terceiros para fins comerciais.
3. Com que base legal (art. 7º da LGPD)
- Execução do contrato (inciso V) — conta, links, relatórios e cobrança
- Cumprimento de obrigação legal (inciso II) — guarda fiscal e registros de acesso
- Consentimento (inciso I) — comunicações de marketing, que você pode recusar a qualquer momento
- Legítimo interesse (inciso IX) — segurança da plataforma e prevenção a abuso
4. Com quem são compartilhados
Só com os prestadores necessários para o serviço funcionar, e apenas na medida necessária:
| Prestador | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e arquivos | Região de São Paulo |
| Vercel | Hospedagem, execução na borda e contagem de visitas ao site | Global |
| Upstash | Cache e controle de limite de uso | Região de São Paulo |
| Asaas | Processamento do pagamento por cartão | Brasil |
| Resend | Envio dos e-mails da plataforma | Global |
| Entrada pela conta Google, se você escolher | Global |
5. Seus direitos (art. 18 da LGPD)
- Saber se tratamos seus dados, e acessá-los
- Corrigir dado incompleto, inexato ou desatualizado
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
- Levar seus dados para outro serviço (portabilidade)
- Saber com quem compartilhamos
- Revogar consentimento, quando o tratamento se apoiar nele
Escreva para suporte@klyk.app.br. Respondemos no prazo do art. 19 da LGPD — 15 dias.
6. Por quanto tempo ficam guardados
| O quê | Por quanto tempo |
|---|---|
| Dados da conta | Enquanto a conta existir. No encerramento, são apagados |
| Links, cliques e relatórios | Conforme a retenção do seu plano, publicada em /#precos. No encerramento da conta, apagados junto |
| Registros de cobrança | 5 anos, por obrigação fiscal — sem vínculo com você depois do encerramento |
| Encerramento de conta | Apagamos na hora do pedido. As cópias de segurança do banco expiram em até 30 dias |
7. Segurança
- Todas as conexões por HTTPS
- IPs de visitantes guardados apenas como hash SHA-256
- Senhas guardadas com função de derivação própria para senha, nunca em texto
- Cópia de segurança automática, com criptografia em repouso
- Toda rota da API exige autenticação, verificado automaticamente a cada mudança
8. Encarregado (art. 41 da LGPD)
Enquanto a operação for de uma pessoa só, é ela quem responde pelo tratamento de dados. O contato é suporte@klyk.app.br.
9. Mudanças nesta política
Alterações relevantes são comunicadas por e-mail com 15 dias de antecedência. A data no topo desta página é sempre a da última revisão.