Política de Privacidade

1. Compromisso com a sua Privacidade

A KlicTap (disponível em https://klictap.link e operando os links públicos sob o domínio ktap.cc) tem como valor fundamental a transparência e a segurança no tratamento dos seus dados pessoais.

Esta Política de Privacidade descreve como coletamos, armazenamos, processamos e protegemos suas informações quando você se cadastra, utiliza nosso painel de gerenciamento ou visita as páginas de bio link hospedadas em nossa infraestrutura, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal nº 13.709/2018).

2. Controlador e Encarregado de Dados (DPO)

Para os fins da legislação aplicável, a KlicTap Link, operada legalmente por LS Distributech (inscrita no CNPJ sob o nº 42.572.213/0001-38), atua como Controladora dos dados pessoais de seus usuários cadastrados. Para dúvidas, solicitações ou exercício de direitos de titular, você pode contatar nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) através do canal oficial:

📧 Canal do Encarregado (DPO): support@klictap.link

3. Quais Dados Coletamos e Como

Coletamos apenas as informações estritamente necessárias para viabilizar e aprimorar nossos serviços:

• Dados de Cadastro da Conta: Nome completo, endereço de e-mail válido, nome de usuário escolhido para a bio pública (ex: ktap.cc/seu-nome) e senha de acesso cifrada.
• Dados do Perfil Público: Título do perfil, biografia, links cadastrados, imagens e thumbnails enviadas em formato WebP, e identificadores de redes sociais que você opta por tornar públicos.
• Dados de Faturamento e Assinatura PRO: Ao assinar o plano PRO, informações de cobrança (como CPF/CNPJ, dados para emissão de Nota Fiscal e comprovantes) são processadas diretamente pelo gateway de pagamentos parceiro certificado PCI-DSS (Asaas). A KlicTap não armazena números completos de cartão de crédito nem códigos de segurança (CVV).
• Dados de Analytics e Navegação: Registros agregados de cliques em links, país/região aproximada, tipo de dispositivo (desktop/mobile), sistema operacional e navegador. Esses dados são estatísticos e não identificam diretamente o visitante anônimo.
• Logs de Segurança e Auditoria: Endereço IP anonimizado, carimbos de data/hora de login e eventos de segurança necessários para proteção contra acessos indevidos e ataques automatizados.

4. Finalidades e Bases Legais do Tratamento (Art. 7º da LGPD)

Todo tratamento de dados realizado pela KlicTap possui amparo legal em uma das seguintes bases da LGPD:

• Execução de Contrato (Art. 7º, V): Para criar sua conta, hospedar sua página pública no domínio ktap.cc, viabilizar o painel de criação e processar sua assinatura.
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para manutenção de registros de conexão conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014) e emissão de notas fiscais.
• Legítimo Interesse (Art. 7º, IX): Para auditoria de segurança, prevenção contra fraudes, métricas de desempenho de sistema e garantia de alta velocidade (<300ms).
• Consentimento do Titular (Art. 7º, I): Para cookies não essenciais de análise e marketing, obtidos de forma livre, informada e inequívoca através do nosso Banner de Consentimento.

5. Segurança Cibernética e Proteção dos Dados

Adotamos medidas técnicas e administrativas rigorosas alinhadas aos mais altos padrões de segurança da informação:

• Criptografia em Trânsito e em Repouso: Todas as comunicações utilizam protocolos criptografados TLS 1.3 / HTTPS.
• Hash Criptográfico de Senhas: Senhas são armazenadas utilizando algoritmos modernos de derivação de chave (Argon2id) com salt individual, impossibilitando sua recuperação em texto plano.
• Autenticação em Dois Fatores (2FA): Suporte nativo a 2FA TOTP com segredos criptografados em AES-256-GCM.
• Verificação de Senhas Vazadas: Checagem preventiva com o protocolo k-anonymity (HaveIBeenPwned), impedindo senhas previamente comprometidas na internet.
• Cookies Seguros: Uso exclusivo de cookies de autenticação com as diretivas HttpOnly, Secure e SameSite, prevenindo ataques XSS e CSRF.

6. Compartilhamento Responsável com Terceiros

A KlicTap NÃO vende, não aluga e não comercializa seus dados pessoais com terceiros ou corretores de dados (data brokers).

O compartilhamento ocorre exclusivamente com prestadores de serviços essenciais à operação:

• Provedores de Infraestrutura e Hospedagem em Nuvem: Servidores dedicados protegidos com firewall para armazenamento seguro dos bancos de dados.
• Gateway de Pagamento (Asaas): Processamento seguro de pagamentos via PIX, Cartão e Boleto em conformidade com as normas bancárias do Banco Central e PCI-DSS.
• Serviços de E-mail Transacional: Envio de confirmações de conta, redefinições de senha e alertas de segurança.
• Pixels de Terceiros (Meta, TikTok, Google GA4, Pinterest): Ativados no perfil público dos criadores PRO apenas quando estes configuram seus próprios IDs ou quando o visitante autoriza expressamente no banner de cookies.

7. Direitos do Titular de Dados (Art. 18 da LGPD)

Você, como titular de dados pessoais, tem o direito de solicitar a qualquer momento e gratuitamente:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados coletados;
• Correção de dados incompletos, inexatos ou desatualizados diretamente no painel;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados para outro fornecedor de serviço;
• Eliminação definitiva dos dados tratados com base no seu consentimento;
• Revogação do consentimento concedido anteriormente a qualquer momento;
• Informações sobre as entidades públicas e privadas com as quais compartilhamos dados.

Para exercer qualquer um destes direitos, basta acessar as configurações da sua conta no painel ou entrar em contato com nosso DPO pelo e-mail support@klictap.link. As solicitações serão atendidas nos prazos legais estabelecidos pela Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e Tecnologias de Rastreamento

Utilizamos cookies para assegurar o funcionamento do painel e melhorar a experiência do usuário. Conforme a legislação, você tem total controle sobre eles:

• Cookies Necessários: Indispensáveis para autenticação, segurança de sessão e proteção anti-CSRF. Não podem ser desativados.
• Cookies Analíticos: Coletam métricas anônimas sobre páginas visitadas e tempo de carregamento para aprimoramento contínuo. Bloqueados por padrão até a sua autorização.
• Cookies de Marketing: Utilizados por pixels de terceiros para mensurar o retorno de campanhas. Bloqueados por padrão até a sua autorização expressa.

Você pode alterar ou revogar suas preferências de cookies a qualquer momento clicando no botão "Preferências de Cookies" no rodapé de qualquer página do nosso site.

9. Atualizações desta Política e Legislação Aplicável

Esta Política de Privacidade pode ser atualizada periodicamente para refletir melhorias em nossos serviços ou adequações regulatórias. Notificaremos os usuários sobre mudanças substanciais através do e-mail cadastrado ou de aviso no painel.

Este documento é regido e interpretado segundo as Leis da República Federativa do Brasil, em especial a LGPD, sendo eleito o foro do domicílio do usuário para dirimir eventuais controvérsias.

Dúvidas sobre o tratamento de seus dados? Envie um e-mail para nosso canal de privacidade: support@klictap.link