KirtoPolítica de privacidade
- Guardamos só o necessário: nome, e-mail, senha protegida, o @ do TikTok e os dados do seu plano.
- Nunca pedimos a senha do TikTok e não guardamos o número do seu cartão.
- Os comentários e presentes da live passam pelo jogo na hora e não ficam guardados.
- Não vendemos os seus dados e não usamos cookies de propaganda.
- Quer uma cópia dos seus dados ou apagar a conta? Escreva para kirtosuporte@gmail.com.
1. Quem cuida dos seus dados
O Kirto é oferecido por razão social a preencher, inscrita no CNPJ/CPF CNPJ a preencher, com endereço em endereço a preencher. Contato: kirtosuporte@gmail.com.
Para a LGPD, somos o controlador dos seus dados. O encarregado (a pessoa que responde pelos dados pessoais) é nome do encarregado a preencher, no e-mail kirtosuporte@gmail.com.
2. Quais dados usamos
| Dado | De onde vem | Para que serve |
|---|---|---|
| Nome e e-mail | Você, no cadastro | Criar a conta, entrar, recuperar a senha e falar com você |
| Senha | Você, no cadastro | Entrar na conta. É guardada embaralhada (hash): nem nós conseguimos ler |
| @ do TikTok | Você, no painel | Saber de qual live ouvir os eventos |
| Plano e validade | Pagamento | Liberar o acesso e cumprir obrigações fiscais |
| Dados do pagamento | Mercado Pago (Pix) e Stripe (cartão) | Confirmar a compra. Recebemos o status e o valor, nunca o número do cartão |
| Chave Pix do afiliado | Você, se entrar no programa de afiliados | Pagar as suas comissões |
| Quem indicou você | O link de afiliado que você abriu | Pagar a comissão de quem indicou. O afiliado não vê o seu nome nem o seu e-mail |
| Data do aceite dos termos | Cadastro | Comprovar que você aceitou os termos e qual versão |
| IP, data e hora de acesso, navegador | Seu aparelho, automaticamente | Segurança, evitar fraude e cumprir o Marco Civil da Internet |
| Eventos da live (apelido público, comentário, presente) | TikTok, durante a sua live | Mostrar a ação no jogo na hora. Não ficam guardados |
3. Por que podemos usar (base legal)
- Para cumprir o contrato com você (LGPD, art. 7º, V): conta, login, plano, jogos e suporte.
- Para cumprir a lei (art. 7º, II): registros de acesso e dados fiscais do pagamento.
- Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e melhorias no serviço, sempre do jeito menos invasivo possível.
- Consentimento (art. 7º, I): só para e-mails de novidades e promoções, se um dia você escolher receber. Dá para sair a qualquer momento.
4. Com quem compartilhamos
Não vendemos nem alugamos os seus dados. Eles passam só pelos serviços de que o Kirto precisa para funcionar, que tratam os dados seguindo as nossas instruções:
- Supabase: banco de dados, login e e-mails da conta;
- Hospedagem do site e dos servidores: onde o Kirto roda;
- Mercado Pago: gera e confirma o Pix (recebe o seu e-mail e o valor);
- Stripe: cobrança no cartão (recebe o seu e-mail; o cartão é digitado na página deles);
- Serviço de conexão com o TikTok LIVE: recebe o seu @ para abrir a ligação com a sua live;
- Roblox: recebe os eventos da live quando você usa os mapas do Roblox.
Também entregamos dados a autoridades quando a lei ou uma ordem judicial exigir.
5. Dados fora do Brasil
Alguns desses serviços guardam dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue a LGPD (art. 33), com contratos que obrigam esses serviços a proteger os dados no mesmo nível exigido aqui.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Depois do pedido de exclusão, apagamos em até 30 dias.
- Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (art. 15).
- Dados de pagamento e notas: 5 anos, pelo prazo das leis fiscais.
- Eventos da live: não são guardados. Passam pelo jogo e somem.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- a confirmação de que usamos os seus dados e uma cópia deles;
- a correção de dados errados ou desatualizados;
- a exclusão da conta e dos dados, menos os que a lei manda guardar;
- a portabilidade dos dados para outro serviço;
- a lista de com quem compartilhamos;
- a anonimização ou o bloqueio de dados desnecessários;
- a revogação do consentimento, quando ele for a base do uso.
Para pedir, escreva para kirtosuporte@gmail.com a partir do e-mail da conta. Respondemos em até 15 dias. Nome e senha você mesmo troca na página Conta. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas embaralhadas, acesso ao banco restrito por conta e chaves secretas que ficam só no servidor. Nenhum sistema é 100% à prova de falhas: se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a LGPD.
9. Menores de idade
O Kirto é feito para quem tem 18 anos ou mais, a mesma idade que o TikTok exige para fazer LIVE. Se descobrirmos uma conta de menor de idade, ela é apagada.
11. Mudanças nesta política
Se esta política mudar, a data no topo muda e, se a mudança for importante, avisamos por e-mail ou no painel antes de valer.
Dúvidas sobre este documento? Escreva para kirtosuporte@gmail.com.