1. Quem somos (Controlador)
Esta Política de Privacidade descreve como são tratados os dados pessoais dos usuários dos sites katomaro.com e katomart.com.br e dos serviços associados, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Há dois controladores, que compartilham o mesmo sistema, a mesma conta de usuário e o mesmo encarregado:
- Victor Hugo "Katomaro" Carvalho dos Reis Santos ("nós"), CPF 397.946.758-90, com endereço em Rua Major Aureliano Rodrigues de Farias, nº 75, Jardim Renascença, Cajuru/SP, CEP 14240-088: controlador da conta e de todos os tratamentos de katomaro.com (perfil, blog, loja, Lojinha Volátil, suporte de TI, colaboração, aplicativo Katomart e as compras feitas lá, inclusive as renovações das assinaturas antigas do Katomart)
- Tentaishi LTDA, CNPJ 54.809.639/0001-41, com sede em Rua Major Aureliano Rodrigues de Farias, nº 75, Jardim Renascença, Cajuru/SP, CEP 14240-088 ("Tentaishi"), titular do software e da marca Katomart, empresa da qual Victor Hugo "Katomaro" Carvalho dos Reis Santos é o único sócio-administrador: controladora dos dados das compras feitas em katomart.com.br (licenças novas do Katomart): pedido, pagamento, dados fiscais e a Nota Fiscal de Serviço eletrônica (NFS-e) emitida em cada cobrança
Os dois controladores são representados pela mesma pessoa, usam a mesma infraestrutura e respondem pelo mesmo canal; para exercer os seus direitos (seção 7) basta um pedido, qualquer que seja o site da compra. A operação da pessoa jurídica, anunciada em versões anteriores desta Política para 2027, passou a ser feita por etapas, a primeira sendo a venda das licenças novas do Katomart; as demais atividades continuam com a pessoa física até nova versão desta Política, comunicada por e-mail.
Encarregado pelo tratamento de dados (DPO), para os dois controladores: Victor Hugo "Katomaro" Carvalho dos Reis Santos, contato: [email protected]
2. Quais dados coletamos, para quê e com qual base legal
| Categoria | Dados | Finalidade | Base legal (LGPD Art. 7º) |
|---|---|---|---|
| Cadastro | E-mail, nome de usuário, senha (armazenada apenas como hash bcrypt) | Criação e autenticação da conta | Execução de contrato (V) |
| Cadastro | IP de registro | Segurança e prevenção a fraudes/abuso | Legítimo interesse (IX) |
| Perfil (opcional) | Nome, biografia, avatar, links de redes sociais (site, Twitter, YouTube e GitHub), nome de usuário do Discord, e-mail público de contato e visibilidade do perfil. O e-mail público é um endereço que você escolhe exibir, diferente do e-mail da conta (que nunca aparece no perfil); como os links e o usuário do Discord, ele fica visível a qualquer visitante enquanto o perfil estiver público. A foto de perfil fica no armazenamento de arquivos da Cloudflare (R2), em área pública, e é acessível por endereço direto a quem tiver o link, mesmo com o perfil privado; trocar ou remover a foto apaga a anterior | Personalização do perfil público | Consentimento (I), revogável a qualquer momento removendo os dados no perfil |
| Contato (opcional) | Telefone fixo e celular informados por você no card "Contato" da aba Perfil, e a indicação de que aceita contato por WhatsApp nesse celular. Visíveis apenas para você e para a administração do site; nunca aparecem no perfil público nem são compartilhados com terceiros | Atendimento e contato sobre a sua conta e as suas compras (suporte, entrega, cobrança, avisos de segurança) pelo canal que você indicou | Execução de contrato (V) para o contato de atendimento; o aceite de WhatsApp é consentimento (I), revogável a qualquer momento desmarcando a opção ou apagando o número |
| Autenticação em 2 etapas (opcional; obrigatória para prestadores de suporte e produtores) | Somente se você ativar o autenticador no seu perfil: o segredo do autenticador (TOTP), armazenado exclusivamente cifrado (AES-256-GCM); os códigos de recuperação, guardados apenas como hash (o texto é exibido uma única vez, na ativação); e os dispositivos confiáveis do aplicativo Katomart, criados só quando você pede para o app lembrar o dispositivo: hash do token de dispositivo, identificador de hardware já em forma de hash, nome e versão do aplicativo e datas de criação, último uso e validade. Os códigos que você digita nunca são guardados: são conferidos e descartados, e não entram em registro de auditoria nem em log. Para quem presta suporte de TI ou publica como produtor, a ativação é condição de acesso a esses painéis (Termos de Uso, seção 3) | Proteger a sua conta com um segundo fator, a seu pedido ou como condição dos painéis de prestador e de produtor, e dispensar o código em dispositivo do aplicativo que você já reconheceu | Execução de contrato (V), pela ativação voluntária ou pela condição de acesso; legítimo interesse/segurança (IX) quanto ao registro dos dispositivos confiáveis e das tentativas de código. Tudo é eliminado quando você desativa o autenticador ou exclui a conta |
| Recuperação do autenticador (a seu pedido) | O e-mail que você envia, a partir do e-mail de cadastro, pedindo a redefinição; a conferência do telefone do card "Contato" ou do Telegram vinculado; e, quando você optar por esse caminho ou o suporte o solicitar, os comprovantes das compras realizadas na conta (recibos do Stripe ou do Mercado Pago), que servem apenas para confirmar que você é o titular. Os comprovantes não são gravados no sistema: são conferidos e descartados depois da decisão; o que fica é o registro de auditoria da redefinição, com data e motivo | Confirmar a sua identidade antes de remover o segundo fator da conta | Execução de contrato (V) e legítimo interesse/segurança (IX) |
| Consentimento | Versão do documento aceito, data/hora, IP, navegador (user-agent), hash do e-mail | Prova do aceite dos termos e políticas | Cumprimento de obrigação legal (II), Art. 8º, §1º da LGPD |
| Logs de atividade | Ação realizada, recurso afetado, IP, user-agent, data/hora | Segurança, auditoria, atendimento ao Marco Civil da Internet (Lei nº 12.965/2014, Art. 15) | Obrigação legal (II) e legítimo interesse (IX) |
| Compras | Pedidos, itens, valores, status de pagamento, IDs de transação, recibos | Processamento e comprovação de compras | Execução de contrato (V) e obrigação legal/fiscal (II) |
| Dados fiscais (nota fiscal e elegibilidade da venda) | Nome completo, CPF e endereço completo (CEP, logradouro, número, complemento, bairro, cidade, UF) preenchidos por você na aba privada "Dados fiscais" da conta, que ficam no seu cadastro (cifrados) e são copiados para cada pedido novo na data da venda. Obrigatórios para comprar em katomart.com.br (licenças novas do Katomart, vendidas pela Tentaishi); opcionais em katomaro.com, onde o checkout pode pedir só o CPF; nome, telefone e endereço de cobrança informados por você na página de pagamento do Stripe ou coletados pelo Mercado Pago na transação completam o que faltar | Em katomart.com.br: emissão da Nota Fiscal de Serviço eletrônica (NFS-e) pela Tentaishi em toda cobrança (compra e cada renovação), no CPF informado. Nos dois sites: verificação de que a compra é de pessoa física, regra de licenciamento descrita nos Termos de Uso (compras identificadas com CNPJ são estornadas), e registro fiscal da venda | Obrigação legal/fiscal (II): Lei Complementar nº 116/2003 e legislação do município de Cajuru/SP para a nota; execução de contrato (V) para a verificação e o registro da venda |
| Nota fiscal de serviço (NFS-e), compras em katomart.com.br | Número, código de verificação, situação, data, valor e discriminação do serviço (itens do pedido, número curto do pedido e a cobrança a que a nota se refere; a discriminação nunca leva o seu CPF), os endereços do PDF e do XML da nota no sistema da prefeitura e a resposta devolvida pela operadora de emissão. O conjunto de dados enviado à prefeitura (CPF, nome completo, endereço, e-mail e, se informado, telefone) não é guardado como cópia pelo site: ele é montado na hora da emissão a partir dos dados fiscais do pedido | Emitir, acompanhar, consultar, cancelar e enviar a você a nota fiscal de cada cobrança | Obrigação legal/fiscal (II) |
| Licença do Katomart emitida em katomart.com.br | Chave de licença (KTM-...) gerada no pagamento, já vinculada à sua conta, com o pedido de origem, a data e as permissões que ela documenta; enviada ao seu e-mail como documento da licença | Documentar a licença vendida pela Tentaishi; o acesso em si vem do pedido pago ou da assinatura, como em toda compra | Execução de contrato (V) |
| Pagamento | Dados de cartão e conta não são armazenados por nós; são tratados diretamente por Stripe e Mercado Pago, nas contas do vendedor da compra (as da pessoa física para katomaro.com, as da Tentaishi para katomart.com.br). Os dados fiscais das linhas anteriores são a única exceção e ficam registrados junto ao pedido | Processamento do pagamento | Execução de contrato (V) |
| Downloads de software | Software/versão baixada, IP, user-agent, data/hora. Os instaladores e builds ficam hospedados em área privada do armazenamento da Cloudflare (R2): o site libera o download e a Cloudflare entrega o arquivo por um link assinado de curta duração, recebendo o IP de quem baixa, como já ocorre em todo o tráfego do site | Controle de licença, segurança e antifraude; entrega dos arquivos | Execução de contrato (V) e legítimo interesse (IX) |
| Licenças | Chave, data de ativação, permissões concedidas | Entrega e controle do produto | Execução de contrato (V) |
| Blog | Visualizações de posts registradas com hash de IP (pseudonimizado), curtidas e comentários | Métricas de audiência e funcionalidade social | Legítimo interesse (IX) |
| Navegação e campanhas (opcional) | Somente após aceite no banner de cookies: identificadores pseudônimos em cookies (ex.: _ga), páginas acessadas, origem da visita (referrer/parâmetros UTM), dados técnicos de navegador/dispositivo e localização aproximada derivada do IP, processados via Google Tag Manager. Dados cadastrais (nome, e-mail, CPF) não são enviados ao Google | Medição de tráfego do site e de desempenho de campanhas de divulgação | Consentimento (I), coletado no banner de cookies; a recusa bloqueia totalmente a coleta e não limita o uso do site |
| Atribuição de aquisição (primeira parte) | Origem da primeira visita identificável: parâmetros UTM, site de origem (referrer externo), página de entrada e data. Ficam por até 90 dias apenas no seu navegador (cookie httpOnly katomaro_attribution, sem envio a terceiros) e são gravados na sua conta somente se você se cadastrar ou iniciar um checkout; o cookie é apagado após a gravação e o registro nunca é sobrescrito | Mensurar a eficácia da divulgação própria (qual campanha trouxe cada cadastro/compra) | Legítimo interesse (IX), com teste de balanceamento registrado; oposição (Art. 18, §2º): apagar o cookie e/ou pedir eliminação pelo canal LGPD |
| Anúncios e conversões, Meta (opcional) | Somente após aceite no banner (escopo vigente): cookies _fbp/_fbc do Pixel da Meta e eventos de conversão (cadastro concluído; compra confirmada) enviados pelo navegador e pelo nosso servidor, contendo identificador único do evento, data/hora, valor/moeda da compra, parâmetros UTM e e-mail exclusivamente em hash SHA-256. O servidor valida decisão E versão do consentimento antes de qualquer envio; na compra vale o consentimento registrado junto ao pedido no início do checkout | Mensuração e atribuição de conversões dos anúncios do controlador no Facebook/Instagram | Consentimento (I), coletado no banner de cookies; recusa bloqueia Pixel e envios server-side; revogável a qualquer momento |
| Comunicações por e-mail | Preferências de envio (marketing e atualizações de produto) e, para segmentar cada campanha, o cruzamento com o status dos seus pedidos (inclusive pendentes/não finalizados) e assinaturas (ativas e canceladas/inativas); histórico de campanhas com destinatário e status de entrega | Envio das categorias descritas na seção 4 e segmentação de audiência; trilha de auditoria dos disparos | Marketing: consentimento (I), opt-in; atualizações: legítimo interesse (IX), com opt-out; segurança/transacional: obrigação legal e contrato (II e V), sem opt-out |
| Desempenho da infraestrutura, Cloudflare Web Analytics | Métricas coletadas na borda pelo script da Cloudflare, sem cookies e sem identificador persistente: página acessada, tempos de carregamento (Core Web Vitals), tipo de navegador/dispositivo; IP tratado transitoriamente pela Cloudflare, como em todo o tráfego do CDN | Monitorar desempenho, estabilidade e audiência agregada do site | Legítimo interesse (IX); independe do banner de cookies por não gravar nada no dispositivo; métricas agregadas retidas conforme os prazos da Cloudflare |
| Comentários sem conta | Nome e e-mail informados voluntariamente | Identificação do autor do comentário | Consentimento (I) |
| Telegram (opcional) | ID Telegram, username, nome, idioma, biografia pública, datas de interação | Vinculação da conta ao bot de suporte | Execução de contrato (V), mediante ação voluntária de vinculação |
| Telemetria Katomart (opt-in) | Ping sem vínculo com a conta: plataforma, versão, país (derivado do IP e imediatamente descartado). Esses dados são gravados sem vínculo com a sua conta; à parte, mantemos apenas a contagem de pings de cada conta, sem plataforma, data ou conteúdo | Estatística de uso das integrações | Consentimento (I), opt-in explícito no aplicativo |
| Aplicativo Katomart, licença e dispositivos | Identificadores de hardware apenas em forma de hash (SHA-256 calculado no dispositivo; o servidor nunca recebe identificadores crus), versão do aplicativo, IP e user-agent do login, sessões de dispositivo (validade de 30 dias) e histórico de dispositivos vistos | Validação de licença, limite de dispositivos simultâneos e prevenção de uso não autorizado/fraude | Execução de contrato (V) e legítimo interesse (IX); ver EULA do Katomart |
| Reporte de problemas de plataforma (app) | Identificação da conta, forma de contato informada (obrigatória), descrição do problema e anexos técnicos fornecidos voluntariamente (ex.: arquivo HAR). Atenção: arquivos HAR podem conter dados confidenciais da sua sessão na plataforma (cookies, tokens); são usados exclusivamente para diagnóstico técnico e descartados após a análise | Análise e correção de integrações; retorno ao usuário | Execução de contrato (V) e consentimento (I) quanto aos anexos |
| Solicitação de novas plataformas (app) | Identificação da conta e dados da plataforma solicitada informados no formulário | Análise técnica de viabilidade e retorno ao usuário | Consentimento (I), envio voluntário |
| Planner do Katomart, espelho no site (opcional, recurso premium) | Tarefas de estudo enviadas pelo aplicativo somente quando VOCÊ ativa a sincronização: título, descrição, status, datas e horários planejados, duração, nome do curso e da aula relacionados, identificador da tarefa no app e datas de atualização | Exibição do planner na aba Planner do perfil, exportação (CSV/ICS/JSON) e criação dos eventos correspondentes na sua agenda Google, quando conectada | Execução de contrato (V), mediante ativação voluntária do recurso; o espelho pode ser apagado por você a qualquer momento, no perfil ou pelo aplicativo, mesmo sem assinatura ativa |
| Conexão Google Calendar (opcional; obrigatória para prestadores de suporte) | E-mail da conta Google conectada, tokens de acesso OAuth (armazenados exclusivamente cifrados, AES-256-GCM), agenda escolhida como destino (identificador, nome, fuso horário), preferência de sincronização automática e data/erro da última sincronização | Criar, atualizar e remover eventos do seu planner na SUA agenda Google e listar suas agendas e eventos para importação no aplicativo; para prestadores de suporte, ler os períodos ocupados da agenda (só "ocupado", nunca o conteúdo) para não oferecer horário tomado, e criar na agenda o evento de cada sessão reservada | Consentimento (I), manifestado por você na tela de autorização do próprio Google; revogável a qualquer momento pelo botão "Desconectar" (o token é revogado junto ao Google e apagado dos nossos servidores; para o prestador, desconectar suspende a vitrine até a reconexão) |
| Perfil de repasse (prestadores de suporte e, quando disponível, vendedores do marketplace) | Nome civil e CPF do titular da chave Pix, tipo da chave e a chave Pix; o CPF e a chave são armazenados exclusivamente cifrados (AES-256-GCM, chaves guardadas fora do banco) e exibidos sempre mascarados; a chave completa e o CPF só são revelados à administração, com registro de auditoria, no momento de pagar | Pagar por Pix, fora do site, os repasses de sessões de suporte e do marketplace; conferir o destinatário do Pix pelo nome e pelo CPF do titular (o aplicativo do banco mostra os dois parcialmente) | Execução de contrato (V) |
| Livro de repasses (prestadores de suporte) | Uma linha por cobrança aprovada que gera repasse: valores (bruto, taxa do processador, provisão de imposto, líquido, valor devido), identificação do pedido de origem, datas de liberação, pagamento ou cancelamento e as notas escritas pela administração (motivo de análise, de cancelamento ou nota do pagamento), que o beneficiário lê no painel. Para sessões pagas por Pix direto ao prestador, a linha registra a base de intermediação que o prestador deve ao site. O comprador da venda de origem nunca aparece na linha (só o identificador curto do pedido) | Registrar o que é devido e o que já foi pago a terceiro | Execução de contrato (V) e obrigação legal/fiscal (II): é o registro de pagamento a terceiro |
| Suporte de TI, perfil do prestador | Nome público, apresentação, instruções de contato, preço, duração, fuso e agenda semanal com exceções, publicados na vitrine; chave Pix direta (quando o prestador aceita pagamento direto), armazenada cifrada como a do perfil de repasse e revelada apenas ao cliente de uma reserva aguardando pagamento; candidatura (experiência em TI e familiaridade com sistemas operacionais), lida apenas pela administração, nunca pelo público, pelo cliente nem devolvida ao próprio prestador depois de enviada; status e motivo de aprovação, recusa ou suspensão | Vitrine pública, geração da agenda, recebimento por Pix direto e análise da candidatura pela administração | Execução de contrato (V); a candidatura, legítimo interesse (IX) na seleção dos prestadores |
| Suporte de TI, reserva (cliente e prestador) | Identificação do cliente e do prestador, horário reservado, preço e base de intermediação congelados na reserva, modo de pagamento, a nota livre que o cliente escreve ao reservar, marcas de pagamento (Pix informado pelo cliente, confirmado ou recusado pelo prestador), motivos de cancelamento e de contestação e a decisão da administração, identificador do evento e link da sala do Meet, e carimbos de reembolso e de e-mails enviados. O prestador vê o nome, o nome de usuário e o e-mail do cliente da reserva (precisa contatá-lo); o cliente nunca vê o e-mail do prestador | Executar a sessão, cobrar, repassar, cancelar, contestar e reembolsar | Execução de contrato (V) e obrigação legal/fiscal (II) |
| Colaboração entre Katomarts (co-work, opcional) | A preferência de receber convites; os convites (quem convidou quem, status, datas); os contatos (pares de contas); as sessões (anfitrião, convidado, status, datas e, enquanto a sessão está conectada, o IP público de cada ponta, entregue à outra para a conexão direta e zerado no instante em que a sessão termina); as mensagens de sinalização do handshake (opacas para o site, apagadas em minutos). O conteúdo da sessão nunca passa pelo site. O que a outra pessoa vê: tag, rótulo do plano, presença, IP durante a sessão e um resumo de acesso por função do aplicativo | Apresentar um usuário ao outro e estabelecer a conexão direta; presença aos contatos; cotas contra abuso (10 convites por hora por remetente, 3 por dia por destinatário) | Execução de contrato (V), pelo aceite do convite e pelo ato de abrir ou entrar na sessão; oposição a convites na aba Privacidade (Art. 18, §2º) |
| Painel do produtor de conteúdo (por convite) | Perfil de produtor, produtos e versões, custos estimados; pedidos de acesso dos alunos (nome de usuário, mensagem do pedido, status) e, só em produto que exige identificação, nome civil e documento MASCARADO do aluno; marca de identidade verificada do produtor | Publicar material e gerenciar quem acessa; revisão pela administração antes da publicação | Execução de contrato (V); a identificação de alunos e do produtor, obrigação contratual ligada à hospedagem pelo site |
| Marketplace de material didático (quando disponível) | Validação de identidade do vendedor (nome civil e documento, conferidos pela administração; ficam guardados a confirmação e o documento mascarado); materiais cadastrados (título, descrição, preço, arquivos, e a impressão digital de vínculo com um curso, que não contém conteúdo do curso); vendas (pedido, comprador, valores) e denúncias de autoria (denunciante, alvo, motivo, decisão) | Operar o marketplace, entregar o material, pagar repasses e apurar denúncias de autoria | Execução de contrato (V); denúncias e auditoria de autoria, legítimo interesse (IX) e exercício regular de direitos (VI) |
Não coletamos dados pessoais sensíveis (Art. 5º, II da LGPD).
O que o aplicativo Katomart trata só no seu computador (e que nunca chega a nós). O aplicativo é local-first, e a tabela acima lista tudo o que ele envia aos nossos servidores. Três conjuntos de dados que ele manuseia ficam fora dela porque não os coletamos, não os vemos e não os guardamos: (1) as credenciais das plataformas que você vincula aos downloaders, guardadas no seu dispositivo, no cofre de credenciais do sistema operacional; (2) as chaves de API e o conteúdo enviado aos provedores de IA que você configura, seja com a sua própria chave (por exemplo Anthropic, Google, Groq ou ElevenLabs), seja com provedores instalados na sua máquina (Katomart IA, Ollama, servidor de transcrição): os pedidos saem do seu computador direto para o provedor escolhido, sob a política de privacidade dele; (3) os backups dos seus cursos em nuvens pessoais (pelo rclone) ou no seu Telegram (um chat, grupo ou canal seu, com credenciais suas): os arquivos vão do seu computador direto para o destino que você escolheu, e as credenciais ficam só no seu dispositivo. As regras desses recursos, inclusive as responsabilidades de cada parte, estão na Licença de Uso Final do Katomart (/legal/katomart-eula), cláusulas 2.4, 6 e 8.
Decisão automatizada (Art. 20). Realizamos uma única decisão automatizada com efeito sobre a sua compra, nos dois sites: transações identificadas como de pessoa jurídica (CNPJ) são estornadas integral e automaticamente, sem liberação de acesso, porque os produtos são vendidos apenas a pessoas físicas (Termos de Uso, seção 6). O checkout já recusa CNPJ antes da cobrança (em katomart.com.br o CPF é exigido antes de qualquer pagamento); o estorno automático cobre o caso do documento chegar por outro caminho, como um CNPJ cadastrado diretamente junto ao processador de pagamento. Você é avisado por e-mail e pode solicitar a revisão da decisão por uma pessoa pelo canal da seção 11. A emissão da nota fiscal não envolve decisão sobre você: é consequência da cobrança aprovada. A aprovação de prestadores de suporte, a redefinição do autenticador e a decisão de uma contestação de sessão são sempre tomadas por uma pessoa.
Conector Google Calendar: exatamente o que fazemos com a sua agenda (e o que não fazemos)
O conector é opcional e inexiste por padrão: ele só passa a operar depois que você clica em "Conectar" na aba Planner do perfil (ou no painel do prestador de suporte) e autoriza os escopos na tela de consentimento do próprio Google. Sem eufemismos:
- Escopos solicitados (mínimo necessário): identificação básica da conta (openid, e-mail), leitura da sua lista de agendas, para você escolher a agenda de destino (calendar.calendarlist.readonly), e leitura/escrita de eventos (calendar.events). Não pedimos, e não recebemos, acesso ao Gmail, ao Drive, aos contatos ou a qualquer outro dado da sua conta Google. O suporte de TI não exige nenhum escopo além desses
- O que escrevemos na sua agenda: um evento para cada tarefa do planner com data, contendo título, descrição, curso/aula relacionados e status da tarefa. Para o prestador de suporte, um evento para cada sessão confirmada, com a sala do Meet, o nome público do prestador, o identificador curto da reserva e o e-mail do cliente como convidado (é o Google quem envia o convite ao cliente); no cancelamento, o evento é removido e o convidado é avisado pelo Google. Esses dados passam a existir na sua conta Google e, lá, são tratados pelo Google conforme a política de privacidade dele
- O que lemos da sua agenda: a lista de agendas graváveis e, quando você usa a importação no aplicativo, os eventos do intervalo solicitado. Eventos lidos da sua agenda não são armazenados nos nossos servidores: são transmitidos ao seu aplicativo e descartados; o servidor atua apenas como intermediário técnico da requisição. Para montar a grade de horários do prestador de suporte, lemos apenas os períodos ocupados da agenda dele: título, descrição e participantes dos eventos não são gravados nem exibidos a ninguém; o horário simplesmente deixa de ser oferecido. Uma agenda pode conter qualquer coisa que você registre nela (inclusive, em tese, dados sensíveis); é exatamente por isso que esse conteúdo não é gravado
- Tokens: os tokens OAuth ficam armazenados exclusivamente cifrados (AES-256-GCM) e são usados apenas para as operações descritas acima. "Desconectar" revoga o token junto ao Google e o apaga dos nossos servidores; os eventos já criados permanecem na sua agenda (são seus)
- Compromisso de Uso Limitado (Limited Use): o uso de dados recebidos das APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado ("Limited Use"): os dados da sua agenda são usados exclusivamente para prestar o recurso descrito nesta seção, não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial
- Revogação e eliminação sem barreira comercial: "Desconectar" e "Limpar dados do planner" funcionam mesmo sem assinatura ativa; revogar acesso e eliminar dados nunca dependem de pagamento (LGPD Art. 18). A limpeza remove da sua agenda os eventos criados pelo Katomart e apaga o espelho de tarefas; a exclusão da conta do site revoga o token junto ao Google, apaga a conexão e elimina o espelho. Para o prestador de suporte, desconectar suspende a vitrine até a reconexão; as sessões já confirmadas continuam válidas na agenda dele
3. Cookies e tecnologias semelhantes
Cookies essenciais (autenticação por token httpOnly, verificação de aceite dos documentos legais e proteção anti-bot Cloudflare Turnstile) funcionam sem consentimento por serem indispensáveis ao serviço (Art. 7º, V e IX).
Cookies de medição e de anúncios (via Google Tag Manager) são opcionais e dependem de consentimento prévio e explícito no banner de cookies (Art. 7º, I), cujo escopo vigente declara duas finalidades: (1) medição de tráfego e campanhas (Google) e (2) mensuração e atribuição de conversões de anúncios (Meta, Facebook/Instagram). Sem aceite, o GTM não é carregado, nenhum dado de navegação é enviado ao Google ou à Meta e o nosso servidor aborta os envios à API de Conversões da Meta; a recusa não limita nenhuma funcionalidade do site. No escopo do Google não há publicidade personalizada (sinal ad_personalization permanentemente negado) e dados cadastrais não são enviados; no escopo da Meta, os eventos de conversão levam o e-mail apenas em hash SHA-256, nunca em claro. Não utilizamos fingerprinting nem rastreamento além do descrito. Tabelas de cookies, efeitos da recusa, trava server-side e mecanismo de revogação em /legal/politica-de-cookies.
Há ainda um cookie de atribuição de primeira parte, independente do banner de consentimento (que cobre apenas a medição e os anúncios) e sob legítimo interesse (Art. 7º, IX), sem terceiros: o katomaro_attribution (httpOnly, 90 dias), que guarda a origem da sua primeira visita identificável (parâmetros UTM e referrer externo) exclusivamente no seu navegador e só a grava na sua conta no cadastro ou no checkout. Detalhes, limites e forma de oposição na Política de Cookies (/legal/politica-de-cookies, seção 3).
4. Comunicações por e-mail (categorias, bases legais e segmentação)
Todo envio de e-mail se enquadra em exatamente uma das categorias abaixo, cada uma com base legal própria e regra própria de desativação:
| Categoria | Exemplos | Base legal (LGPD) | Você pode desativar? |
|---|---|---|---|
| Marketing e convites | Promoções, lançamentos, convites, lembrete de compra não finalizada | Consentimento (Art. 7º, I) | Opt-in: desligado por padrão; só enviamos se você ATIVAR, na opção específica (nunca pré-marcada) do formulário de cadastro ou na aba Privacidade do perfil; a revogação é imediata em qualquer um dos dois |
| Atualizações de produto | Novas versões dos softwares, mudanças relevantes de funcionalidade | Legítimo interesse (Art. 7º, IX) | Sim (opt-out): ligado por padrão; desative na aba Privacidade (direito de oposição, Art. 18, §2º) |
| Alertas de segurança | Incidentes, vulnerabilidades, ações necessárias na sua conta, avisos do autenticador de 2 etapas (ativação, desativação, uso de um código de recuperação, geração de novos códigos de recuperação, redefinição pelo suporte) | Obrigação legal (Art. 7º, II) | Não, mandatório |
| Avisos gerais e transacionais | Confirmação de cadastro, recuperação de senha, recibos, faturamento, avisos de estorno, mudanças de termos ou de infraestrutura; para sessões de suporte de TI, a confirmação da reserva, o link da sala, a conclusão, o cancelamento, a contestação e o reembolso, enviados ao cliente e ao prestador | Obrigação legal e execução de contrato (Art. 7º, II e V) | Não, mandatório |
- E-mails de marketing e de atualizações de produto levam descadastro de um clique no rodapé (link individual, sem exigir login, com efeito imediato) e também o cabeçalho técnico de descadastro padrão (RFC 8058), que habilita o botão "cancelar inscrição" do seu provedor de e-mail; a gestão completa das preferências fica na aba Privacidade do perfil
- Segmentação por perfil de consumo: para direcionar cada envio, cruzamos as preferências acima com o seu histórico de transações no site, incluindo pedidos pendentes/não finalizados (ex.: lembrete de checkout não concluído, enviado somente a quem consentiu com marketing), assinaturas ativas e assinaturas canceladas/inativas (ex.: aviso de atualização dirigido a ex-assinantes de um produto). A segmentação usa exclusivamente dados que já tratamos para a execução do contrato (seção 2); não há terceiros nem enriquecimento externo de dados
- Cada campanha registra a categoria e os filtros exatos de segmentação utilizados, como trilha de auditoria (accountability, Art. 6º, X)
- Os e-mails mandatórios (segurança, transacionais, infraestrutura) alcançam toda a base com e-mail verificado, por definição; as preferências de marketing e de atualizações não se aplicam a eles, e é por isso que não existe controle para desativá-los
5. Com quem compartilhamos dados
| Destinatário | Dados | Motivo |
|---|---|---|
| Stripe (uma conta da pessoa física para katomaro.com e uma conta da Tentaishi para katomart.com.br) | Nome, e-mail, valores, dados de pagamento (coletados por eles) e, quando você informa o CPF no site, o CPF (gravado como identificação fiscal no seu cadastro de cliente da conta correspondente no Stripe) e o nome e endereço de cobrança informados na página de pagamento; inclui o pagamento de sessões de suporte de TI feito pelo site | Processamento de pagamentos e assinaturas; identificação fiscal do comprador |
| Mercado Pago (uma aplicação da pessoa física para katomaro.com e uma da Tentaishi para katomart.com.br) | Dados de pagamento e identificação do pagador (CPF) coletados por eles na transação, nome, valores, referência do pedido. Recebemos de volta o nome, o CPF e, quando o Mercado Pago o devolve, o endereço do pagador, para o registro fiscal do pedido; inclui o pagamento de sessões de suporte de TI feito pelo site | Processamento de pagamentos e Pix; identificação fiscal do comprador |
| Focus NFe (operadora de emissão de notas fiscais contratada pela Tentaishi) | Somente nas compras em katomart.com.br: o seu CPF, nome completo, endereço completo, e-mail e, se informado, telefone, mais o valor, a data e a discriminação do serviço de cada cobrança (itens do pedido, número curto do pedido e a cobrança; nunca o CPF na discriminação) | Transmitir a nota fiscal ao sistema da prefeitura, acompanhar a autorização, gerar o PDF e o XML e enviar a nota ao seu e-mail; a Focus NFe atua como operadora, por conta da Tentaishi |
| Prefeitura Municipal de Cajuru/SP (município-sede da Tentaishi), por meio do sistema de NFS-e por ela adotado | Somente nas compras em katomart.com.br: os dados da nota fiscal (CPF, nome completo, endereço, e-mail e telefone quando informados, valor e discriminação do serviço) | Cumprimento da obrigação legal de emitir a nota fiscal de serviço (Lei Complementar nº 116/2003 e legislação municipal); a prefeitura é órgão público e trata a nota conforme a legislação fiscal, inclusive compartilhando-a com os demais órgãos fiscais por força de lei; a nota fica registrada no sistema dela e pode ser consultada pelo número e pelo código de verificação |
| ViaCEP (serviço público de consulta de CEP) | Somente nas compras em katomart.com.br: o CEP do seu endereço fiscal, sem nome, CPF, e-mail ou qualquer outro dado | Obter o código oficial do município do seu endereço, exigido pela prefeitura na nota fiscal |
| Cloudflare | Tráfego do site (proxy/CDN), token do Turnstile, IP; métricas de desempenho/audiência coletadas na borda sem cookies (Web Analytics); e o armazenamento de arquivos (Cloudflare R2), em três áreas separadas: os instaladores e builds dos softwares (área privada; o download sai de lá por link assinado de curta duração), as fotos de perfil e as imagens do site (área pública, servida por endereço próprio) e as cópias de segurança do banco de dados (área privada, só de cópias; ver a seção 6). Os dados que o site guarda cifrados (dados fiscais, chaves Pix, segredos do autenticador) permanecem cifrados dentro das cópias, e as chaves de cifra não ficam na Cloudflare | Segurança, mitigação de ataques, anti-bot, monitoramento de desempenho do serviço, hospedagem dos arquivos e guarda das cópias de segurança |
| Google (Tag Manager/Analytics) | Somente mediante o seu aceite no banner de cookies: dados de navegação pseudonimizados (cookies de medição, páginas acessadas, origem da visita, IP processado pelo Google). Dados cadastrais não são enviados | Medição de tráfego e campanhas; o Google atua como operador |
| Meta Platforms (Pixel + API de Conversões) | Somente mediante o seu aceite no banner de cookies (escopo vigente): cookies _fbp/_fbc, eventos de conversão (cadastro, compra) com identificador de evento, valor/moeda, parâmetros UTM e e-mail em hash SHA-256 (nunca em claro). O servidor valida o consentimento antes de cada envio | Mensuração e atribuição dos anúncios do controlador no Facebook/Instagram; a Meta também trata os dados conforme os Termos das Ferramentas de Negócios dela |
| Google LLC (Calendar API) | Somente se você conectar sua conta Google na aba Planner do perfil: e-mail da conta autenticada (recebido do Google na autorização), eventos criados/atualizados a partir das suas tarefas do planner (título, descrição, curso/aula, status, datas) e consultas de leitura de agendas e eventos | Sincronização do planner com a SUA agenda, sob seu comando; o Google trata os dados que passam a residir na sua conta conforme a política de privacidade dele |
| Google LLC (Calendar API), sessões de suporte de TI | Somente quando você reserva uma sessão de suporte: o seu e-mail é enviado ao Google como convidado do evento criado na agenda do prestador, junto do nome público do prestador e do identificador curto da reserva no título e na descrição do evento; recebemos de volta o link da sala do Meet. O evento vive na agenda do prestador e é removido no cancelamento | Convite com a sala do Meet na sua caixa de e-mail e bloqueio do horário na agenda do prestador; o Google trata o convite conforme a política de privacidade dele |
| Prestador de suporte de TI (terceiro independente) | Somente quando você reserva uma sessão com ele: o seu nome, nome de usuário e e-mail, a nota escrita na reserva e os dados da reserva (horário, valor, status, motivos de cancelamento ou contestação) | Conduzir a sessão contratada; o prestador só pode usar esses dados para essa finalidade (Termos de Uso, seção 7.7) |
| Outro usuário do Katomart (sessão de colaboração) | Somente por convite que você enviou ou aceitou: sua tag, o rótulo do seu plano, sua presença, o seu IP público enquanto a sessão está conectada e um resumo de quais funções do aplicativo a sua conta tem | Conexão direta entre as duas máquinas; o conteúdo trocado é entre vocês, sem passar pelo site |
| Cloudflare e Google LLC (servidores STUN) | Somente ao abrir ou entrar numa sessão de colaboração: o IP e a porta da consulta feita pelo aplicativo para descobrir o próprio endereço público (Cloudflare primeiro; Google como reserva) | Estabelecer a conexão direta; nada é retido pelo site |
| Produtor de conteúdo (terceiro independente) | Somente se você pedir acesso a um produto dele: seu nome de usuário e o que você informou no pedido; nome civil e documento mascarado só em produto que exige identificação | Conceder e gerenciar o seu acesso ao material dele (Termos de Uso, seção 9) |
| Vendedor do marketplace | Nada. Ele vê apenas o identificador curto do pedido, o material, a data, os valores e o status | Repasse da venda; o comprador não é identificado ao vendedor |
| Hospedagem | Dados armazenados nos servidores, que são operados diretamente pelo controlador; o tráfego do site passa pela Cloudflare, e os arquivos (instaladores e builds, fotos de perfil, imagens e cópias de segurança) ficam no armazenamento da Cloudflare (R2), linha própria desta tabela | Infraestrutura |
| Amazon Web Services (Amazon SES) | Endereço de e-mail e conteúdo das mensagens enviadas, pelos remetentes de katomaro.com e, nas vendas da Tentaishi, de katomart.com.br (licença e nota fiscal) | Envio de e-mails transacionais e de campanha |
| Telegram | Confirmação técnica da vinculação da conta | Funcionalidade do bot (apenas se você vincular) |
| Autoridades públicas e fisco | O que for exigido, incluindo os dados de faturamento constantes dos documentos fiscais emitidos e os registros de pagamento a prestadores de suporte | Cumprimento de obrigação legal, fiscal ou ordem judicial |
Não vendemos dados pessoais. Stripe, Cloudflare, Amazon Web Services, Google, Meta e Telegram podem processar dados fora do Brasil; essas transferências internacionais amparam-se no Art. 33 da LGPD (cláusulas contratuais e garantias adotadas pelos provedores). No caso do Google, isso ocorre em quatro hipóteses independentes, opcionais e com bases legais próprias: a medição de tráfego via Tag Manager (somente se você aceitar no banner de cookies), o conector Google Calendar (somente se você conectar a sua conta), o convite de sessão de suporte de TI (somente se você reservar uma sessão) e o servidor STUN de reserva das sessões de colaboração (somente ao abrir ou entrar numa sessão); recusar uma não afeta as outras. No caso da Meta, somente se você aceitar no banner de cookies.
6. Por quanto tempo guardamos (Retenção)
| Dados | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir; eliminados ou anonimizados após a exclusão da conta, ressalvadas as hipóteses do Art. 16 |
| Registros de consentimento | 5 anos após o fim da relação (prova do aceite, LGPD Art. 8º, §1º; prazo prescricional do CDC Art. 27) |
| Logs de acesso e atividade | Mínimo de 6 meses (Marco Civil da Internet, Art. 15); máximo de 2 anos, salvo investigação em curso ou obrigação legal |
| Cópias de segurança do banco de dados | Duas cópias por dia, guardadas por 15 dias em área privada do armazenamento da Cloudflare (R2) e então apagadas; cada cópia reflete o banco como estava na hora em que foi feita, então um dado excluído ou anonimizado some das cópias em até 15 dias |
| Pedidos, pagamentos e notas | 5 anos (obrigações fiscais e CDC) |
| Dados fiscais gravados no pedido (CPF, nome, telefone, endereço) | 5 anos, junto ao pedido (obrigações fiscais); permanecem após a exclusão da conta, ligados ao registro anonimizado (Art. 16, I) |
| Notas fiscais de serviço (número, código de verificação, situação, endereços do PDF e do XML, resposta da operadora) | No mínimo 5 anos a contar da emissão, como documento fiscal da Tentaishi (prazos de decadência e prescrição tributária); o pedido que tem nota não é apagado, e a nota fica também no sistema da prefeitura pelo prazo da legislação dela |
| Chave de licença emitida em katomart.com.br (KTM-...) | Enquanto a licença for válida + 5 anos, como as demais ativações de licença |
| Downloads e ativações de licença | Enquanto a licença for válida + 5 anos |
| Telemetria anônima (pings) | Indefinido: dados anônimos, sem vínculo com o titular (Art. 12 da LGPD) |
| Decisão sobre cookies de medição (cookie katomaro_cookie_consent) | 12 meses no seu navegador (aceite ou recusa), até você limpar os cookies ou alterar a escolha |
| Dados de medição (Google, via GTM) | Cookies: até 13 meses no seu navegador (removíveis a qualquer momento; expirados pelo próprio site na revogação); eventos retidos na ferramenta de análise por até 14 meses |
| Cookie de atribuição (katomaro_attribution) | 90 dias no seu navegador, ou até a gravação no cadastro (o cookie é então apagado pelo site) |
| Atribuição de aquisição gravada na conta | Enquanto a conta existir; eliminada na anonimização da exclusão de conta |
| Cookies da Meta (_fbp, _fbc) | 90 dias no seu navegador (removíveis a qualquer momento) |
| Registro de conversão junto ao pedido (identificador de evento, sinalizador de consentimento, _fbp/_fbc do momento do checkout) | Prazo do próprio pedido (5 anos, base fiscal) |
| Eventos de conversão recebidos pela Meta | Conforme os prazos da Meta (Termos das Ferramentas de Negócios e política de privacidade dela) |
| Preferências de e-mail (marketing/atualizações) | Enquanto a conta existir; o histórico de consentimento e revogação integra a trilha de auditoria |
| Histórico de campanhas de e-mail (categoria, filtros de segmentação, destinatários e status de entrega) | Enquanto necessário à prova de conformidade dos envios (accountability, Art. 6º, X) |
| Sessões de dispositivo do aplicativo | 30 dias (renovadas a cada abertura do app); sessões expiradas são expurgadas automaticamente |
| Histórico de dispositivos (hashes) | Enquanto a conta existir, por prevenção a fraude/abuso (LGPD Art. 10) |
| Bloqueios de dispositivo por fraude ou abuso (apenas o hash do dispositivo) | Enquanto durar o motivo do bloqueio, inclusive após a exclusão da conta, com revisão a pedido pelo canal da seção 7 (LGPD Art. 10) |
| Autenticador de 2 etapas (segredo cifrado, hashes dos códigos de recuperação, dispositivos confiáveis do aplicativo) | Até você desativar o autenticador, até a redefinição pelo suporte a seu pedido ou até a exclusão da conta, o que ocorrer primeiro; cada dispositivo confiável expira sozinho após 365 dias sem uso e todos podem ser esquecidos a qualquer momento no perfil |
| Comprovantes enviados para a recuperação do autenticador | Não são gravados no sistema; permanecem na caixa de e-mail do contato apenas até a decisão do pedido e são então apagados. O registro de auditoria da redefinição (data, conta e motivo) segue o prazo dos logs de atividade |
| Perfil de repasse (nome civil, CPF e chave Pix cifrados) | Enquanto a conta existir; apagado na exclusão da conta. A chave completa e o CPF nunca são devolvidos por nenhuma tela; a revelação pela administração fica registrada na trilha de auditoria e os valores somem da tela em 60 segundos |
| Livro de repasses (repasses e bases de intermediação devidas) | 5 anos, como os pedidos (registro de pagamento a terceiro, obrigação legal/fiscal); permanece após a exclusão da conta, ligado ao registro anonimizado, sem a chave Pix |
| Perfil de prestador de suporte, agenda, chave Pix direta e candidatura | Enquanto a conta existir; apagados na exclusão da conta. A candidatura é lida apenas pela administração e nunca devolvida a ninguém depois de enviada |
| Reservas de sessão de suporte (cliente e prestador) | 5 anos, como os pedidos (registro da venda e do repasse); permanecem após a exclusão da conta de qualquer dos lados, ligadas ao registro anonimizado |
| Evento da sessão na agenda Google do prestador | Vive na agenda do prestador; removido pelo site no cancelamento da sessão. Sessões realizadas ficam na agenda dele, como qualquer compromisso passado |
| Convites de colaboração | 10 minutos de validade; convites respondidos são apagados em 24 horas |
| Contatos de colaboração | Até um dos dois remover o outro ou uma das contas ser excluída |
| Sessões de colaboração | Os IPs são zerados no mesmo instante em que a sessão termina (encerrar, sair, remover contato ou 2 minutos sem sinal de vida); a linha sem IP fica 30 dias, só para suporte, e some. Mensagens de sinalização: apagadas na leitura e, de qualquer forma, 2 minutos após criadas |
| Perfil de produtor, produtos e pedidos de acesso | Enquanto a conta existir; os registros de acesso concedido ficam como histórico do produto |
| Validação de identidade (marca de verificação e documento mascarado) | Enquanto a conta existir |
| Materiais do marketplace e vendas | Materiais: enquanto à venda ou em posse de compradores; vendas: 5 anos, como os pedidos; denúncias de autoria: até a conclusão da apuração e por 5 anos como registro |
| Reportes e solicitações de plataforma | Enquanto necessários à análise técnica e ao retorno; anexos técnicos (ex.: HAR) são descartados após o diagnóstico |
| Vínculo Telegram | Você pode solicitar a eliminação do vínculo e dos dados de perfil do Telegram a qualquer momento. Por prevenção a fraude/abuso (LGPD Art. 10, legítimo interesse registrado por escrito), retemos apenas um identificador irreversivelmente anonimizado (hash) que impede permanentemente novo vínculo daquela conta Telegram e o re-vínculo da mesma conta do site àquela conta Telegram |
| Conexão Google Calendar (e-mail da conta, tokens cifrados, agenda de destino) | Até você desconectar (o token é revogado junto ao Google e o registro é apagado) ou até a exclusão da conta, o que ocorrer primeiro |
| Espelho de tarefas do planner | Até você limpar os dados (no perfil ou pelo aplicativo), remover as tarefas no aplicativo (a remoção propaga no próximo envio e a linha é eliminada em seguida) ou excluir a conta. Tarefas removidas permanecem temporariamente apenas como marcador de exclusão, até a remoção do evento correspondente no Google, e então são eliminadas em definitivo |
| Eventos criados na sua agenda Google | Ficam na SUA agenda, sob seu controle exclusivo, até você apagá-los lá ou usar "Limpar dados do planner" (que remove os eventos criados pelo Katomart). Desconectar, por si só, não os apaga; eles são seus e permanecem com você |
7. Seus direitos (LGPD Art. 18)
Você pode solicitar, a qualquer momento e gratuitamente:
- Confirmação da existência de tratamento e acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados, inclusive dos dados fiscais: a correção na aba "Dados fiscais" vale para as cobranças seguintes, e nota fiscal já emitida com dado errado é corrigida a seu pedido pelo canal abaixo, por cancelamento e reemissão, dentro do prazo que a prefeitura admite para o cancelamento
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Portabilidade dos dados a outro fornecedor
- Eliminação dos dados tratados com base no consentimento
- Informação sobre compartilhamentos realizados
- Revogação do consentimento, sem afetar a licitude do tratamento anterior
- Revisão de decisões tomadas unicamente com base em tratamento automatizado (Art. 20): aplicável ao estorno automático de compras identificadas com CNPJ, descrito na seção 2
Prestadores de suporte leem e reescrevem o próprio perfil de repasse a qualquer momento no painel (a chave Pix é regravada, nunca relida) e consultam o extrato completo dos seus repasses; clientes de sessões veem, cancelam e contestam as próprias reservas na página de reservas. A exclusão da conta apaga o perfil de repasse, os perfis de prestador e a candidatura; as linhas do livro de repasses e as reservas são mantidas como registro de pagamento a terceiro e de venda (Art. 16, I), sem chave Pix e ligadas ao registro anonimizado. Na colaboração entre Katomarts, remover um contato apaga o par e fecha a sessão viva, a exclusão da conta apaga convites, contatos e sinalização, e a preferência de não receber convites fica na aba Privacidade do perfil e nas configurações do aplicativo; o aplicativo mostra ao titular tudo o que o site guarda desse domínio (contatos, convites e sessão aberta).
Como exercer: envie um e-mail para [email protected] com o assunto "LGPD" a partir do e-mail cadastrado. Responderemos em até 15 dias, e de imediato, em formato simplificado, quando possível (LGPD, Art. 19). Alguns dados podem ser mantidos mesmo após pedido de eliminação, quando houver obrigação legal ou exercício regular de direitos (Art. 16), por exemplo registros fiscais (inclusive os dados fiscais dos pedidos e as notas fiscais de serviço emitidas, que não podem ser apagadas), registros de pagamento a terceiros e de consentimento.
Caso considere seus direitos violados, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo: senhas com hash bcrypt, autenticação por token httpOnly, HTTPS/TLS em todo o tráfego, cifragem AES-256-GCM, em repouso, dos tokens OAuth do conector Google Calendar, controle de acesso por papéis e permissões (RBAC), limitação de taxa de requisições, registro de auditoria de ações administrativas e verificação anti-bot. Os arquivos do site ficam no armazenamento da Cloudflare (R2) em áreas separadas por finalidade: a de instaladores e builds e a de cópias de segurança são privadas (acesso só por credencial do site, e o download de um build sai por link assinado que expira em minutos), e a pública contém apenas fotos de perfil e imagens; as cópias de segurança do banco são feitas duas vezes por dia, conferidas e apagadas após 15 dias, e os dados que o site guarda cifrados continuam cifrados dentro delas, com as chaves de cifra guardadas fora da Cloudflare. Os dados fiscais (CPF, nome, telefone e endereço) são armazenados criptografados no nosso banco de dados (AES-256-GCM, com a chave guardada fora do banco) e trafegam sempre por HTTPS; ficam restritos ao registro do pedido e à administração do site: não aparecem no seu perfil público, não entram nos registros brutos dos processadores de pagamento que guardamos (onde o documento é mascarado) e não são enviados a ferramentas de medição ou anúncios. Na emissão da nota fiscal, o conjunto de dados enviado à operadora e à prefeitura é montado na hora, a partir do pedido, e não fica guardado como cópia; o site guarda só a resposta da operadora (número, código de verificação, situação e endereços da nota), a discriminação da nota nunca leva o CPF e nenhum registro de log leva o documento. Se você ativar a autenticação em 2 etapas, o segredo do autenticador (TOTP) é armazenado cifrado (AES-256-GCM, com a chave guardada fora do banco), os códigos de recuperação ficam apenas como hash e os códigos digitados no login ou no perfil nunca são gravados nem registrados em log; tentativas repetidas de código bloqueiam temporariamente a conferência. As chaves Pix do perfil de repasse e do prestador de suporte, e o CPF do titular do perfil de repasse, são armazenados cifrados (AES-256-GCM, chaves guardadas fora do banco), exibidos sempre mascarados e nunca gravados nos registros de auditoria; a chave completa só sai do sistema para o cliente de uma reserva aguardando pagamento por Pix direto ou para a administração, e o CPF só para a administração, com registro de quem revelou e de quem eram os dados. A candidatura de prestador é acessível apenas à administração. O segredo de cada sessão de colaboração não é gravado (é derivado no ato e entregue só às duas pontas), e as tabelas de colaboração não são acessíveis ao bot do Telegram. Os painéis de prestador e de produtor exigem o autenticador de 2 etapas ativo e o código atual; o painel de administração exige o código atual quando o autenticador está ativo. Nenhum sistema é 100% seguro; incidentes de segurança com risco relevante serão comunicados aos titulares e à ANPD nos termos do Art. 48 da LGPD.
9. Crianças e adolescentes
Os serviços não são destinados a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos cadastro irregular, a conta será removida.
10. Alterações desta Política
Esta Política é versionada. Alterações relevantes geram nova versão publicada em /legal, com histórico e resumo de mudanças, e novo pedido de consentimento no próximo login.
11. Contato
- Responsável: Victor Hugo "Katomaro" Carvalho dos Reis Santos, CPF 397.946.758-90
- Endereço: Rua Major Aureliano Rodrigues de Farias, nº 75, Jardim Renascença, Cajuru/SP, CEP 14240-088
- E-mail (contato geral e LGPD): [email protected]
- E-mail para notificações legais: [email protected]
- Telefone: (16) 99137-0464 (identificação do fornecedor e assuntos legais; não é canal de suporte do aplicativo, que é atendido pelos canais indicados no próprio aplicativo e neste site)
- Titular do Katomart e vendedora das licenças novas (katomart.com.br): Tentaishi LTDA, CNPJ 54.809.639/0001-41, com sede em Rua Major Aureliano Rodrigues de Farias, nº 75, Jardim Renascença, Cajuru/SP, CEP 14240-088, representada por Victor Hugo "Katomaro" Carvalho dos Reis Santos, seu único sócio-administrador
- Contato da empresa: os mesmos canais acima ([email protected] para contato geral, suporte e LGPD; [email protected] para notificações legais; telefone (16) 99137-0464, nas mesmas condições)
- Nota fiscal: Nota Fiscal de Serviço eletrônica (NFS-e) emitida em toda cobrança das vendas da empresa, pelo sistema da Prefeitura de Cajuru/SP, por meio da operadora Focus NFe
Dúvidas ou solicitações sobre dados pessoais, para qualquer dos dois controladores: [email protected]