KINDWORDS

Política de Privacidade

Rascunho — pendente de revisão jurídica.

Versão de 17 de outubro de 2026

Esta política explica como o Kindwords trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Veja também os Termos de Uso.

1. Quem é o controlador

O controlador dos dados é [nome do controlador]. O encarregado pelo tratamento de dados (DPO) pode ser contatado em [e-mail do encarregado].

2. Dados que coletamos

• E-mail e nome da conta (login por link ou Google).
• Murais: nome da pessoa homenageada, textos e fotos.
• Mensagens: nome exibido ou anonimato, relação com a pessoa homenageada, texto e fotos.
• Respostas e corações.
• E-mails convidados e papéis.
• Registro do aceite dos termos e da autorização de exibição pública.
• Hash (resumo criptográfico irreversível) do cookie de visitante, usado para identificar quem enviou uma mensagem sem conta e permitir que essa pessoa a exclua.
• Hash do IP, usado só para limitar tentativas abusivas. Não guardamos o IP em si.
• Dados de pagamento ficam com a AbacatePay. Guardamos apenas status, valor e data.

3. Para que usamos e com qual base legal

• Execução do contrato (art. 7º, V): conta, murais, mensagens, pagamento e e-mails de acesso.
• Consentimento (art. 7º, I): exibir nome e fotos em mural público. Você pode revogá-lo excluindo a mensagem.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de abuso e métricas sem conteúdo.
• Cumprimento de obrigação legal (art. 7º, II): registros de pagamento.

4. Com quem compartilhamos (operadores)

• Supabase: banco de dados e armazenamento de fotos.
• Vercel: hospedagem.
• Resend: envio de e-mails.
• AbacatePay: pagamentos.
• Google: login opcional.
• Sentry: monitoramento de erros, sem o conteúdo das mensagens.
• PostHog: métricas de uso, sem o conteúdo das mensagens.

Não vendemos dados pessoais.

5. Transferência internacional

Vários operadores tratam dados fora do Brasil, principalmente nos EUA. A transferência ocorre nos termos do art. 33 da LGPD, com as garantias contratuais oferecidas pelos próprios provedores.

6. Por quanto tempo guardamos

• Link de acesso: 15 minutos.
• Sessão: 7 dias.
• Fotos enviadas e não usadas em nenhum mural: apagadas em até 24 horas.
• Conta e murais: até a exclusão pelo titular.
• Mensagens: até serem excluídas pelo autor, pela administração do mural ou junto com o mural.
• Registros de pagamento: por até 5 anos, sem vínculo com o mural após sua exclusão (obrigação fiscal).
• Murais nunca pagos podem ser apagados automaticamente, após aviso por e-mail com 7 dias de antecedência.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento;
• revisão de decisões tomadas de forma automatizada.

Em "Minha conta", no painel, você baixa seus dados e exclui sua conta. O autor exclui a própria mensagem no card dela. Os demais pedidos, inclusive de quem não tem conta, devem ser enviados para [e-mail do encarregado] e são respondidos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos apenas cookies essenciais: kw_session (sua sessão), kw_visitor (identifica o visitante que envia mensagens) e kw_oauth (login com Google). As métricas de uso não incluem conteúdo.

9. Alterações

Se esta política mudar, publicaremos a nova versão aqui e pediremos um novo aceite no próximo acesso.