Política de Privacidade

Versão de 18/09/2026

Esta Política explica quais dados a Kuak coleta, por que coleta e o que você pode fazer a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

A Kuak é a controladora dos dados tratados na plataforma. Para pedir acesso, correção ou portabilidade dos seus dados, use o canal de direitos do titular; para outras dúvidas, fale com a gente pela página de contato.

2. Dados que você nos fornece

Cadastro: nome, e-mail e senha. A senha é gerenciada pelo Firebase Authentication, do Google, e a Kuak não tem acesso a ela.
Perfil e Kard: o que você escolhe adicionar — biografia, cidade, segmento, nichos, imagens, cases, tabela de preços e contato.

Base legal: tratamos esses dados para executar o contrato entre você e a Kuak (art. 7º, V, da LGPD) — sem eles não conseguimos criar sua conta nem manter seu Kard no ar.

Opcionalmente, você pode optar por receber novidades e dicas por e-mail. Esse consentimento é separado do cadastro, desligado por padrão, e pode ser ativado ou revogado a qualquer momento em Minha Conta — sem afetar o restante do seu acesso à plataforma.

3. Dados das redes sociais que você conecta

Quando você conecta uma conta (Instagram, YouTube, Facebook, X ou Twitch), passamos a ler, com sua autorização:

→ identificação pública da conta: nome de usuário, foto e nome de exibição;
→ métricas: seguidores, número de publicações, alcance, visualizações, curtidas, comentários e taxa de engajamento;
→ dados agregados de audiência: distribuição por gênero, faixa etária e localização;
→ publicações recentes: imagem, legenda, data e números de interação.

Esses dados servem para montar e manter seu Kard atualizado. Guardamos também os tokens de acesso fornecidos pelas redes, criptografados, para poder atualizar as métricas periodicamente. A Kuak não publica nada em seu nome.

Ao desconectar uma rede, paramos de coletar e as métricas dela saem do seu Kard.

Base legal: tratamos esses dados com base no seu consentimento (art. 7º, I, da LGPD) — concedido no momento em que você autoriza a conexão. Desconectar a rede equivale a revogar esse consentimento para os dados daquela conta.

Como lemos dados do YouTube por meio da API do Google, o uso e a transferência dessas informações pela Kuak seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use): usamos esses dados exclusivamente para montar e manter seu Kard, nunca os vendemos, não os usamos para publicidade e não os transferimos a terceiros — exceto quando necessário para prestar ou melhorar essa funcionalidade, cumprir a lei, ou como parte de uma fusão, aquisição ou venda de ativos, sempre com aviso prévio a você.

4. Dados coletados automaticamente

Visitas ao seu Kard: registramos visitas de forma anônima — origem, tipo de dispositivo e data — para montar suas estatísticas. Não identificamos quem visitou.
Segurança: registramos dispositivos usados para acessar sua conta, para confirmar logins novos.
Medição: usamos o Google Analytics apenas com consentimento explícito. Hoje o site não tem um aviso ativo pedindo esse consentimento, então a medição fica desligada por padrão para quem ainda não consentiu antes.

5. Quando seu Kard fica público

Seu Kard só é acessível por outras pessoas depois que você o publica. Você pode marcar seções como privadas — nesse caso, quem quiser vê-las precisa solicitar acesso, e a decisão é sua. Enquanto não publicado, o Kard é visível só para você.

6. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o serviço funcionar:

→ Google Firebase — autenticação e gestão de sessão;
→ Google Cloud — hospedagem, banco de dados e armazenamento de imagens;
→ Google Workspace — envio dos e-mails da plataforma;
→ Stripe — processamento de pagamento dos planos. Seus dados de cobrança vão direto para a Stripe; a Kuak não armazena dados de cartão;
→ redes sociais que você conectou — a comunicação é direta com cada uma, nos limites da autorização que você concedeu.

Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluí-la, apagamos seus dados pessoais e seu Kard sai do ar, preservando apenas o que a lei exigir que seja retido. Registros de consentimento (data e versão dos documentos aceitos) são mantidos como prova de conformidade.

8. Seus direitos

A LGPD garante a você: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, revogar consentimento e solicitar portabilidade. A maior parte disso está disponível direto na plataforma, em Minha Conta; o restante, pela página de contato.

9. Segurança

Tokens de redes sociais são armazenados criptografados. O acesso à sua conta usa cookie de sessão seguro, e logins em dispositivos novos passam por confirmação adicional. Nenhum sistema é totalmente imune, mas trabalhamos para reduzir riscos e comunicaremos incidentes relevantes conforme a lei.

10. Alterações nesta Política

Quando esta Política mudar, avisaremos por e-mail quem já tem conta, explicando o que mudou. O histórico de versões fica no fim desta página.