Política de Privacidade

Versão de 21/09/2026

Esta Política explica quais dados a Kuak coleta, por que coleta e o que você pode fazer a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável pelos dados

A Kuak é a controladora dos dados da plataforma: os da sua conta, os do seu Kard e os que coletamos para operá-la e protegê-la. Há um caso em que os papéis são diferentes — as mensagens que pessoas sem conta enviam a um criador, descritas na seção 6. Para exercer seus direitos, use o canal de direitos do titular; para outras dúvidas, fale com a gente pela página de contato.

2. Dados que você nos fornece

Cadastro: nome e e-mail. Não existe senha: você entra com um código de 6 dígitos que enviamos ao seu e-mail (ele vale por 10 minutos), com “Entrar com Google” ou com “Entrar com Apple”. Quando você usa o Google ou a Apple, recebemos deles seu nome e seu e-mail — a Apple pode entregar um endereço de retransmissão privado, e nesse caso as mensagens da Kuak chegam a você por ele.
Perfil e Kard: o que você escolhe adicionar — biografia, cidade, segmento, nichos, imagens, cases, tabela de preços e contato.

Base legal: tratamos esses dados para executar o contrato entre você e a Kuak (art. 7º, V, da LGPD) — sem eles não conseguimos criar sua conta nem manter seu Kard no ar.

Opcionalmente, você pode optar por receber novidades e dicas por e-mail. Esse consentimento é separado do cadastro, desligado por padrão, e pode ser ativado ou revogado a qualquer momento em Minha Conta — sem afetar o restante do seu acesso à plataforma.

3. Dados das redes sociais que você conecta

Quando você conecta uma conta (Instagram, Facebook, YouTube, TikTok, X ou Twitch), passamos a ler, com sua autorização:

→ identificação pública da conta: nome de usuário, foto e nome de exibição;
→ métricas: seguidores, número de publicações, alcance, visualizações, curtidas, comentários e taxa de engajamento;
→ dados agregados de audiência: distribuição por gênero, faixa etária e localização;
→ publicações recentes: imagem, legenda, data e números de interação.

Esses dados servem para montar e manter seu Kard atualizado. Guardamos também os tokens de acesso fornecidos pelas redes, criptografados, para poder atualizar as métricas periodicamente. A Kuak não publica nada em seu nome.

Ao desconectar uma rede, paramos de coletar e as métricas dela saem do seu Kard.

Base legal: tratamos esses dados com base no seu consentimento (art. 7º, I, da LGPD) — concedido no momento em que você autoriza a conexão. Desconectar a rede equivale a revogar esse consentimento para os dados daquela conta.

Como lemos dados do YouTube por meio da API do Google, o uso e a transferência dessas informações pela Kuak seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use): usamos esses dados exclusivamente para montar e manter seu Kard, nunca os vendemos, não os usamos para publicidade e não os transferimos a terceiros — exceto quando necessário para prestar ou melhorar essa funcionalidade, cumprir a lei, ou como parte de uma fusão, aquisição ou venda de ativos, sempre com aviso prévio a você.

Marcas do seu Kard. Quando você adiciona uma marca ao seu Portfólio, às Marcas que Amo ou como Embaixador(a) informando o @ dela no Instagram, a Kuak consulta, pela API do Instagram, o que a própria marca deixou público — nome, foto ou logo, site e links de redes — para preencher o cadastro. A marca não precisa ter conta na Kuak, e não lemos nada além do que é público.

Base legal: dados que a marca tornou manifestamente públicos (art. 7º, §4º, da LGPD) e o legítimo interesse do criador em apresentar suas parcerias (art. 7º, IX). Se uma marca quiser ser retirada de um Kard, ela pode pedir pelo canal de direitos do titular.

4. Dados coletados automaticamente

Visitas a um Kard: quando alguém abre um Kard público, registramos a visita para montar as estatísticas do criador: a origem (por exemplo, WhatsApp ou Instagram), o tipo de dispositivo (computador ou celular), o endereço da página de onde a pessoa veio, a data, quanto tempo ela ficou na página e, se a visita veio de um link de marca, qual marca. Para contar visitantes únicos e quem volta, guardamos no navegador do visitante um identificador aleatório em um cookie da Kuak, que dura 1 ano. Ele não contém nome nem e-mail e não o associamos a nenhuma conta, mas identifica aquele navegador — por isso é um dado pseudônimo, não anônimo. Não guardamos o endereço IP da visita, e os criadores veem estatísticas, não uma lista de visitantes.
Segurança: para proteger o acesso à conta, guardamos apenas uma versão irreversível do código enviado ao seu e-mail e limitamos as tentativas e os reenvios. Usamos o endereço de rede de quem envia formulários públicos só para limitar envios repetidos em sequência.
Cookies: a Kuak define três: o de sessão (mantém você conectado), o de identificação de visitantes de um Kard (acima) e o que guarda a sua resposta ao aviso de medição.
Medição: usamos o Google Analytics apenas se você consentir no aviso exibido no primeiro acesso — no site e também nos Kards públicos. Recusar não limita nenhuma funcionalidade.

5. Quando seu Kard fica público

Seu Kard só é acessível por outras pessoas depois que você o publica. Você pode marcar seções como privadas — nesse caso, quem quiser vê-las precisa solicitar acesso, e a decisão é sua. Enquanto não publicado, o Kard é visível só para você.

6. Pessoas que não têm conta

Quem visita um Kard público pode escrever ao criador sem criar conta, e qualquer pessoa pode entrar na lista de espera ou falar com a Kuak. Nesses casos recebemos o que você digita:

→ proposta de parceria: nome, empresa, e-mail, telefone (opcional) e mensagem;
→ pedido de acesso a uma seção privada: nome, e-mail, empresa, cargo (opcional) e mensagem (opcional);
→ contato e suporte: nome, e-mail e a mensagem que você escrever;
→ lista de espera: e-mail.

Proposta e pedido de acesso: quem decide o que fazer com a sua mensagem é o criador. A Kuak a guarda e a entrega a ele, por e-mail e na plataforma, em nome dele; no pedido de acesso, usamos também o seu e-mail para enviar o link de liberação, se o criador aprovar. Nessa entrega a Kuak atua como operadora e o criador, como controlador (art. 5º, VI e VII, da LGPD), e a Kuak não usa esses dados para nenhuma outra finalidade. O que a Kuak decide por conta própria — como limitar envios repetidos e proteger a plataforma — ela trata como controladora. Contato e lista de espera: a Kuak é a controladora.

Base legal: o legítimo interesse do criador e da Kuak em receber e responder mensagens dirigidas a ele (art. 7º, IX) e, no contato e no suporte, atender ao seu pedido. Na lista de espera, o seu consentimento (art. 7º, I), que você revoga pelo link de descadastro de qualquer e-mail que receber.

Seus direitos, mesmo sem conta: você pode pedir acesso, correção ou exclusão desses dados pelo canal de direitos do titular. Quando a decisão é do criador, encaminhamos o pedido a ele.

7. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o serviço funcionar:

→ Google Firebase Authentication — autenticação: entrada por código enviado ao seu e-mail e por “Entrar com Google”, e gestão da sessão (nome, e-mail e identificador da conta);
→ Apple — autenticação por “Entrar com Apple”, somente se você escolher esse caminho (nome, se você autorizar, e e-mail);
→ Google Cloud (região de São Paulo) — hospedagem, banco de dados e armazenamento de imagens;
→ Microsoft Azure Communication Services — envio dos e-mails da plataforma: código de acesso, avisos de mudança dos documentos legais, propostas e pedidos de acesso (seu e-mail, seu primeiro nome e o conteúdo da mensagem);
→ Stripe — processamento de pagamento dos planos, somente se você assinar um plano pago. Seus dados de cobrança vão direto para a Stripe; a Kuak não armazena dados de cartão;
→ Sentry — monitoramento de erros, para corrigi-los (detalhes técnicos do erro; configurado para não coletar dados pessoais por padrão);
→ Google Analytics — medição de audiência agregada, somente se você aceitar o aviso de medição (páginas visitadas, origem e tipo de dispositivo);
→ Google reCAPTCHA — proteção contra abuso no formulário da lista de espera, somente se você o usar (informações do navegador e do dispositivo);
→ redes sociais que você conectou (Instagram e Facebook, da Meta; YouTube, do Google; TikTok; X; Twitch) — a comunicação é direta com cada uma, nos limites da autorização que você concedeu.

Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial. O criador a quem você escreve recebe apenas o que a seção 6 descreve.

8. Dados fora do Brasil

Alguns dos operadores acima tratam dados fora do Brasil: Google Firebase Authentication, Apple, Stripe, Sentry, Google Analytics, Google reCAPTCHA e as redes sociais que você conecta. A hospedagem, o banco de dados, o armazenamento de imagens e o envio de e-mails ficam no Brasil.

Essas transferências acontecem só para prestar o serviço que você usa e apenas nas hipóteses do art. 33 da LGPD — como a adoção de cláusulas contratuais que garantem nível de proteção compatível com o da lei brasileira, ou quando a transferência é necessária para executar o contrato que você tem com a Kuak ou para atender a um pedido seu. Para saber qual mecanismo se aplica a um operador específico, ou pedir uma cópia das cláusulas, use o canal de direitos do titular.

9. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluí-la, seu Kard sai do ar e apagamos os dados da sua conta, preservando apenas o que a lei exigir que seja retido. As estatísticas de visitas, as propostas e os pedidos de acesso ficam guardados enquanto o Kard do criador existir e são apagados com ele. O registro do que você aceitou (data e versão dos Termos e desta Política) acompanha a conta e sai junto com ela.

Alguns registros podem permanecer por mais tempo depois da exclusão: as cópias de segurança, os chamados de suporte que você abriu e os arquivos de imagem que você enviou. Se quiser que algum deles seja eliminado, peça pelo canal de direitos do titular.

10. Seus direitos

A LGPD garante a você: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, revogar consentimento e solicitar portabilidade. Você pode exercer todos eles pelo canal de direitos do titular, com resposta em até 15 dias. Parte também está na própria plataforma, em Minha Conta: editar seus dados, desconectar redes, ligar ou desligar a preferência de e-mails e excluir a conta.

11. Segurança

Tokens de redes sociais são armazenados criptografados. O acesso à sua conta exige um código enviado ao seu e-mail (ou o login com Google ou Apple) e usa um cookie de sessão seguro. Nenhum sistema é totalmente imune, mas trabalhamos para reduzir riscos e comunicaremos incidentes relevantes conforme a lei.

12. Alterações nesta Política

Toda vez que esta Política mudar, avisaremos por e-mail quem já tem conta, a partir de no-reply@mail.kuak.com, explicando o que mudou. Cada versão fica guardada por inteiro e continua acessível: o histórico no fim desta página leva ao texto de cada uma.