Política de Privacidade

Esta política explica, em linguagem simples, quais dados pessoais o site do Grupo King's trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem é o controlador

• Controlador: [A CONFIGURAR: razão social], CNPJ [A CONFIGURAR: CNPJ].
• Endereço: [A CONFIGURAR: endereço].
• Encarregado (DPO): [A CONFIGURAR: nome do encarregado (DPO)].
• E-mail de privacidade e canal para pedidos sobre seus dados: [A CONFIGURAR: e-mail de privacidade]. Você também pode usar o formulário de contato.

2. Quais dados tratamos

Se você só navega pelo site

• Dados técnicos de acesso: endereço IP, data e hora, página acessada e tipo de navegador, registrados pela infraestrutura do site para funcionamento e segurança.
• Os cookies necessários descritos na Política de Cookies. Não usamos cookies de análise nem de publicidade.

Se você envia o formulário de contato

• Nome, e-mail, a mensagem e, se você quiser informar, telefone.
• O projeto sobre o qual quer falar, se escolher um.
• Um identificador de sessão anônima (cookie gk_sid), usado só para limitar abusos e evitar envios duplicados. Ele não identifica você.
• Se você estiver conectado, a mensagem fica vinculada à sua conta.

Se você cria uma conta

• Nome, e-mail e senha. A senha é guardada apenas de forma criptografada (hash), e ninguém da equipe consegue vê-la.
• Telefone, se você incluir no seu perfil.
• Registro de aceite dos Termos de Uso e desta política (versão e data).
• Se você ativar a verificação em duas etapas, os dados técnicos do aplicativo autenticador.
• Registros de segurança da sua conta: entradas, saídas, troca de senha e ativação da verificação em duas etapas, com data e hora.

Não pedimos CPF, endereço nem dados sensíveis. Não usamos seus dados para criar perfis de comportamento e não tomamos decisões automatizadas sobre você.

3. Para que usamos e com qual base legal

4. Legítimo interesse: o que avaliamos

Usamos o legítimo interesse para segurança e para responder contatos espontâneos. Antes, avaliamos que: (a) a finalidade é concreta, proteger o site contra abuso e atender quem nos procura; (b) usamos o mínimo necessário, como o IP por até 1 hora no limite de tentativas e um identificador anônimo de sessão; (c) você espera esse uso ao enviar uma mensagem ou acessar o site; e (d) adotamos salvaguardas: acesso restrito à equipe autorizada com verificação em duas etapas, dados pessoais mascarados nos registros de erros e prazos curtos de guarda. Você pode se opor pelo canal de privacidade.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com fornecedores que operam o site em nosso nome, sob contrato e só para as finalidades acima:

Como alguns fornecedores são empresas sediadas no exterior, pode haver transferência internacional de dados. Ela segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança adequadas. Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.

6. Por quanto tempo guardamos

• Mensagens de contato: até 12 meses depois do atendimento. Se a conversa virar um contrato, seguem os prazos desse contrato.
• Dados da conta: enquanto a conta existir. Ao excluir a conta, apagamos na hora o perfil, os aceites e as mensagens enviadas pela conta.
• Registros de segurança e de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet, e em regra até 12 meses. Depois da exclusão da conta, eles deixam de apontar para você.
• Cópias de segurança (backups) do banco de dados: são sobrescritas automaticamente pelo fornecedor em até [A CONFIGURAR: prazo de retenção de backups]. Até lá, dados excluídos podem continuar nessas cópias, protegidas e sem uso.
• Limite de tentativas: o endereço IP fica guardado por até 1 hora. Cookies: conforme a Política de Cookies.

7. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e oposição a tratamentos por legítimo interesse.

Com conta: em Minha conta você vê e corrige seus dados, baixa uma cópia deles em formato JSON e pode excluir a conta. Sem conta, ou para qualquer outro pedido: escreva para [A CONFIGURAR: e-mail de privacidade] ou use o formulário. Podemos pedir uma confirmação de identidade antes de atender, para não entregar seus dados a outra pessoa. Respondemos em até 15 dias.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com hash, isolamento dos dados de cada conta aplicado no próprio banco de dados, verificação em duas etapas obrigatória para a equipe administrativa, limite de tentativas e registro de ações sensíveis. Nenhum sistema é totalmente imune a incidentes; se ocorrer um com risco relevante, comunicaremos os afetados e a ANPD.

9. Crianças e adolescentes

O site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados deles.

10. Alterações

Podemos atualizar esta política. A versão e a data ficam no topo da página, e mudanças relevantes serão avisadas no site.