Política de privacidade

Última atualização: setembro de 2026. Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Este é um modelo inicial e será revisado antes do lançamento oficial.

1. Quem é responsável

Olima Tecnologia LTDA, CNPJ 30.708.444/0001-47, operadora da plataforma Klynk.

Somos um agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022. Nessa condição, o art. 11 dispensa a indicação de encarregado de dados, desde que exista um canal de comunicação com o titular — e o § 1º do mesmo artigo exige que ele seja divulgado. O nosso é contato@klynk.com.br: é por ali que você exerce os direitos do art. 18 da LGPD e fala sobre qualquer assunto de privacidade.

Uma distinção que muda quem responde pelo quê

Quando você compra na loja de um criador, quem decide o que fazer com os seus dados é o criador — ele é o controlador. A Klynk atua como operadora: tratamos os dados por conta e ordem dele, para processar a compra e entregar o produto. Pedidos sobre esses dados podem vir para nós e nós encaminhamos, mas a decisão é do criador.

Quando você é criador e usa a plataforma, a Klynk é a controladora dos seus dados de cadastro, cobrança e uso do painel.

2. Que dados tratamos, por quê e com qual base legal

• Criador — cadastro e recebimentos: nome, e-mail, telefone, CPF ou CNPJ, data de nascimento, endereço e dados bancários. Finalidade: abrir e manter a conta e viabilizar o recebimento das vendas. Base legal: execução de contrato (art. 7º, V) e obrigação legal e regulatória do parceiro de pagamento (art. 7º, II).
• Comprador — compra: nome, e-mail, telefone quando informado, CPF quando exigido para nota fiscal ou pelo meio de pagamento, e as respostas aos formulários do criador. Finalidade: processar o pagamento, entregar o produto e dar suporte. Base legal: execução de contrato (art. 7º, V).
• Nota fiscal e obrigações fiscais: dados exigidos pela legislação tributária. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Comunidade do criador: o que você escreve nos posts e comentários, junto com o nome e o e-mail que assinam esse texto, o perfil que você monta e as curtidas que dá. Fica visível para as outras pessoas da mesma comunidade. Finalidade: fazer a comunidade funcionar. Base legal: execução de contrato (art. 7º, V). Pedindo a exclusão dos seus dados, esse conteúdo é apagado, não anonimizado.
• Registros de acesso: guardamos o endereço IP e a data e hora de quatro atos — entrada de criador, entrada de comprador, criação de pedido e pagamento no cartão. Só isso: o registro não tem página visitada, e-mail nem conteúdo. É o que o art. 5º, VIII do Marco Civil define como registro de acesso, e o art. 15 obriga a guardar por seis meses. Ficam sob sigilo e só são fornecidos por ordem judicial (arts. 22 e 23). Base legal: cumprimento de obrigação legal (art. 7º, II).
• Análise de uso e publicidade: páginas visitadas e interações. Base legal: consentimento (art. 7º, I), dado por você no banner de cookies e revogável a qualquer momento.
• Comunicações de marketing do criador: só com consentimento, e cada mensagem traz link para sair. Quando o criador importa uma lista de outra ferramenta, é ele quem declara ter a autorização dessas pessoas — a declaração fica registrada com data, e contato sem ela não entra em nenhum envio.

Não vendemos dados pessoais e não usamos os dados dos compradores de um criador para vender para outro.

3. Cookies

Cookies essenciais não pedem autorização porque sem eles o site não funciona. Os demais só são ativados se você aceitar, e a recusa é tão simples quanto o aceite.

• Essenciais (sempre ativos): Mantêm você conectado, guardam o que está no checkout e protegem contra fraude. Sem eles o site não funciona, por isso não podem ser desligados.
• Análise de uso: Contam quantas pessoas visitam e quais páginas travam, para a gente corrigir o que atrapalha. Os dados são agregados.
• Publicidade: Pixels do Meta, TikTok e Google que o criador da loja configura para medir os anúncios dele. Podem acompanhar você em outros sites.

Para rever sua escolha a qualquer momento: Cookies. A decisão fica registrada por 180 dias; depois disso perguntamos de novo.

4. Com quem compartilhamos

Somente com quem é necessário para o serviço funcionar, e apenas o mínimo:

• Instituições de pagamento, para cobrar e creditar o criador.
• Provedores de hospedagem, banco de dados, e-mail, armazenamento e vídeo, como operadores.
• O criador de quem você comprou, que é o responsável pelo produto e pelo suporte.
• Autoridades, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Parte da infraestrutura fica fora do Brasil (hospedagem, e-mail e armazenamento). Nesses casos a transferência ocorre nos termos do art. 33 da LGPD, com cláusulas contratuais de proteção junto aos fornecedores. Os dados de pagamento de compradores brasileiros são processados por instituição autorizada a operar no Brasil.

6. Por quanto tempo guardamos

• Conta do criador: enquanto a conta existir e por 5 anos depois, para defesa em eventual disputa.
• Pedidos e notas fiscais: 5 anos, prazo da legislação fiscal e do Código de Defesa do Consumidor.
• Registros de acesso (IP e data/hora): 6 meses, conforme o art. 15 do Marco Civil da Internet, e apagados automaticamente depois disso.
• Consentimento de cookies: 180 dias.
• Dados de marketing: até você revogar o consentimento.

7. Seus direitos

O art. 18 da LGPD garante que você peça, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento, sem custo;
• revisão de decisões automatizadas que afetem seus interesses.

Criadores e compradores podem baixar ou apagar os próprios dados direto em Minha conta. Para o que não estiver lá, escreva para contato@klynk.com.br: respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).

8. Segurança

Tráfego sempre por HTTPS, segredos cifrados em repouso, acesso restrito por função e registro das operações sensíveis. Dados de cartão não são armazenados nos nossos servidores — vão direto para a instituição de pagamento. Se acontecer um incidente com risco relevante, comunicamos os titulares e a ANPD, como manda o art. 48.

9. Crianças e adolescentes

A plataforma é para maiores de 18 anos. Não tratamos dados de crianças conscientemente; se identificarmos, apagamos. Quem tem entre 16 e 18 anos precisa de assistência dos responsáveis para contratar.

10. Mudanças

Se esta política mudar de forma relevante, avisamos por e-mail ou no painel antes de valer. Mudança nas finalidades dos cookies faz o banner perguntar de novo.