Política de Privacidade
Versão de 21/08/2026
Esta Política explica quais dados a Kuak coleta, por que coleta e o que você pode fazer a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é o controlador
A Kuak é a controladora dos dados tratados na plataforma. Para pedir acesso, correção ou portabilidade dos seus dados, use o canal de direitos do titular; para outras dúvidas, fale com a gente pela página de contato.
2. Dados que você nos fornece
Cadastro: nome, e-mail e senha. A senha é gerenciada pelo Firebase Authentication, do Google, e a Kuak não tem acesso a ela.
Perfil e Kard: o que você escolhe adicionar — biografia, cidade, segmento, nichos, imagens, cases, tabela de preços e contato.
Base legal: tratamos esses dados para executar o contrato entre você e a Kuak (art. 7º, V, da LGPD) — sem eles não conseguimos criar sua conta nem manter seu Kard no ar.
Opcionalmente, você pode optar por receber novidades e dicas por e-mail. Esse consentimento é separado do cadastro, desligado por padrão, e pode ser ativado ou revogado a qualquer momento em Minha Conta — sem afetar o restante do seu acesso à plataforma.
3. Dados das redes sociais que você conecta
Quando você conecta uma conta (Instagram, YouTube, Facebook, X ou Twitch), passamos a ler, com sua autorização:
→ identificação pública da conta: nome de usuário, foto e nome de exibição;
→ métricas: seguidores, número de publicações, alcance, visualizações, curtidas, comentários e taxa de engajamento;
→ dados agregados de audiência: distribuição por gênero, faixa etária e localização;
→ publicações recentes: imagem, legenda, data e números de interação.
Esses dados servem para montar e manter seu Kard atualizado. Guardamos também os tokens de acesso fornecidos pelas redes, criptografados, para poder atualizar as métricas periodicamente. A Kuak não publica nada em seu nome.
Ao desconectar uma rede, paramos de coletar e as métricas dela saem do seu Kard.
Base legal: tratamos esses dados com base no seu consentimento (art. 7º, I, da LGPD) — concedido no momento em que você autoriza a conexão. Desconectar a rede equivale a revogar esse consentimento para os dados daquela conta.
4. Dados coletados automaticamente
Visitas ao seu Kard: registramos visitas de forma anônima — origem, tipo de dispositivo e data — para montar suas estatísticas. Não identificamos quem visitou.
Segurança: registramos dispositivos usados para acessar sua conta, para confirmar logins novos.
Medição: usamos o Google Analytics apenas se você consentir no aviso exibido no primeiro acesso. Recusar não limita nenhuma funcionalidade.
5. Quando seu Kard fica público
Seu Kard só é acessível por outras pessoas depois que você o publica. Você pode marcar seções como privadas — nesse caso, quem quiser vê-las precisa solicitar acesso, e a decisão é sua. Enquanto não publicado, o Kard é visível só para você.
6. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o serviço funcionar:
→ Google Firebase — autenticação e gestão de sessão;
→ Google Cloud — hospedagem, banco de dados e armazenamento de imagens;
→ Google Workspace — envio dos e-mails da plataforma;
→ Stripe — processamento de pagamento dos planos. Seus dados de cobrança vão direto para a Stripe; a Kuak não armazena dados de cartão;
→ redes sociais que você conectou — a comunicação é direta com cada uma, nos limites da autorização que você concedeu.
Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial.
7. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta existir. Ao excluí-la, apagamos seus dados pessoais e seu Kard sai do ar, preservando apenas o que a lei exigir que seja retido. Registros de consentimento (data e versão dos documentos aceitos) são mantidos como prova de conformidade.
8. Seus direitos
A LGPD garante a você: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, revogar consentimento e solicitar portabilidade. A maior parte disso está disponível direto na plataforma, em Minha Conta; o restante, pela página de contato.
9. Segurança
Tokens de redes sociais são armazenados criptografados. O acesso à sua conta usa cookie de sessão seguro, e logins em dispositivos novos passam por confirmação adicional. Nenhum sistema é totalmente imune, mas trabalhamos para reduzir riscos e comunicaremos incidentes relevantes conforme a lei.
10. Alterações nesta Política
Quando esta Política mudar, avisaremos por e-mail quem já tem conta, explicando o que mudou. O histórico de versões fica no fim desta página.
Histórico de versões
- 21/09/2026 · em vigorAtualizamos a Política para descrever a Kuak como ela é hoje. A entrada na conta é por código enviado ao seu e-mail, por Google ou por Apple — não existe senha. Listamos todas as empresas que recebem dados (incluindo o envio de e-mails pelo Azure, o monitoramento de erros e a proteção da lista de espera) e explicamos quais delas tratam dados fora do Brasil. Explicamos o cookie de um ano que identifica visitantes de um Kard — ele é pseudônimo, não anônimo —, que dados recebemos de quem escreve a um criador sem ter conta e como tratamos as marcas adicionadas pelo @ do Instagram. Tiramos trechos que não eram mais verdade: a senha, o registro de dispositivos de acesso e a afirmação de que as visitas são anônimas. Corrigimos também o que dizemos sobre a exclusão da conta: o registro do que você aceitou sai junto com ela, e cópias de segurança, chamados de suporte e imagens enviadas podem permanecer por mais tempo até serem eliminados. A partir de agora, cada versão fica guardada por inteiro e o histórico no fim da página leva ao texto de todas elas.
- Adicionamos uma declaração de conformidade com a Google API Services User Data Policy (Uso Limitado) para os dados que lemos do YouTube.
- Explicamos qual é a base legal para tratar cada tipo de dado: dados de cadastro e de perfil são tratados para executar o contrato entre você e a Kuak; dados de redes sociais conectadas são tratados com base no seu consentimento, que você revoga ao desconectar a rede. Também descrevemos a nova preferência opcional de receber novidades por e-mail, desligada por padrão e revogável a qualquer momento em Minha Conta.
- Atualizamos a Política para refletir o produto atual. Detalhamos quais dados as redes sociais nos entregam quando você conecta uma conta e para que servem, esclarecemos que seu Kard só fica público quando você publica, e corrigimos a menção à Wirecard — o pagamento passa a ser processado pela Stripe, que recebe seus dados de cobrança diretamente, sem passar por nós.
- Versão anterior, escrita para a plataforma de campanhas.