Resumo em uma frase: coletamos o mínimo necessário para o app funcionar (sua conta, seus créditos e suas campanhas), nunca vendemos seus dados e você pode pedir a exclusão de tudo a qualquer momento pelo e-mail contato@klikia.com.br.
1. Quem somos
O Engaja é um aplicativo de plataforma de engajamento entre pessoas reais, em que usuários criam campanhas de interação (curtidas, comentários e visualizações) e participam das campanhas de outros usuários, dentro de uma economia interna de créditos. Esta política explica quais dados tratamos, por quê, e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que coletamos
- Dados de conta: nome (ou apelido), e-mail e senha (armazenada apenas como hash criptográfico — nunca guardamos a senha em texto).
- Dados de perfil: avatar (emoji), tipo de perfil (pessoa, criador, negócio ou profissional), interesses, objetivo e links de redes sociais que você cadastrar.
- Dados de uso da plataforma: campanhas criadas e participações, comprovantes de interação (incluindo o @ informado para validação), histórico de créditos (extrato/ledger), notificações e denúncias que você registrar.
- Dados de anúncios: quantidade de anúncios assistidos por dia (para aplicar os limites diários) e identificadores necessários à verificação de recompensas do Google AdMob.
- Dados de compras: registro das compras de créditos feitas via Google Play — identificador do produto, código da compra (purchaseToken) e número do pedido (orderId) — usados para validar a compra e impedir fraudes e duplicidades.
- Registros técnicos: logs de acesso do servidor (IP, data/hora e URL), conforme prática padrão de operação de serviços na internet.
3. Para que usamos os dados
- Criar e manter sua conta, sua carteira de créditos e seu perfil;
- Fazer a plataforma funcionar: campanhas, participações, validação de interações e distribuição de recompensas;
- Processar compras de créditos e aplicar a economia do app (caução, bônus, limites);
- Verificar que anúncios recompensados foram realmente assistidos (verificação do lado do servidor do AdMob), prevenindo fraudes;
- Prevenir abusos, fraudes e uso indevido da plataforma;
- Enviar e-mails essenciais do serviço (confirmação de cadastro e redefinição de senha).
4. Com quem os dados são compartilhados
Não vendemos e não cedemos seus dados pessoais. O compartilhamento se limita ao necessário para operar o serviço:
- Google Play Billing: as compras de créditos são processadas integralmente pelo Google. Não temos acesso aos dados do seu cartão ou método de pagamento — recebemos apenas o comprovante da compra para validação.
- Google AdMob: anúncios são veiculados pelo Google. Na verificação de recompensas (SSV), enviamos ao Google o identificador do seu usuário na plataforma e um código de verificação (nonce) vinculado ao anúncio assistido. O Google pode coletar dados do dispositivo e o identificador de publicidade, conforme a Política de Privacidade do Google.
- Provedor de e-mail (Resend): utilizado para enviar e-mails transacionais (confirmação e redefinição de senha). Recebe apenas o e-mail de destino e o conteúdo da mensagem.
- Infraestrutura: hospedamos o serviço em servidores na internet com acesso controlado e tráfego protegido por HTTPS.
5. Publicidade e anúncios recompensados
O app exibe anúncios recompensados: você assiste a um anúncio e recebe créditos. Para garantir que a recompensa só seja entregue a quem realmente assistiu, o Google AdMob envia ao nosso servidor uma confirmação assinada criptograficamente (Server-Side Verification) contendo o identificador do seu usuário e um código único do anúncio. Esses dados não são usados para publicidade comportamental por nós e não são compartilhados com terceiros além do Google.
6. Compras de créditos
As compras de créditos são feitas exclusivamente pela Google Play Store. O Engaja não coleta, processa ou armazena dados de pagamento. Guardamos apenas o registro da compra (produto, código e número do pedido) necessário para creditar os créditos na sua conta, dar suporte em caso de problemas e impedir que um mesmo comprovante seja usado mais de uma vez.
7. Segurança
- Senhas armazenadas com hash bcrypt (nunca em texto puro);
- Todas as comunicações do app e do site são protegidas por HTTPS/TLS;
- Sessões autenticadas por tokens e acessos administrativos restritos;
- Saldo e movimentações de créditos registrados em livro-razão (ledger) auditável no servidor.
8. Retenção e exclusão de dados
Mantemos seus dados enquanto sua conta existir e for necessário para cumprir obrigações legais (por exemplo, registros de transações). Ao encerrar sua conta ou solicitar a exclusão, apagamos ou anonimizamos os dados pessoais, mantendo apenas o mínimo exigido por lei para registro de operações financeiras.
9. Seus direitos (LGPD)
A qualquer momento, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, incorretos ou desatualizados;
- Exclusão dos dados tratados com base no consentimento ou encerramento da conta;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando aplicável.
Para exercer qualquer um desses direitos, escreva para contato@klikia.com.br. Responderemos em até 15 dias.
10. Menores de idade
O Engaja é destinado exclusivamente a maiores de 18 anos, pois envolve compras e transações de créditos. Contas identificadas como de menores serão suspensas.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo. Em mudanças relevantes, avisaremos dentro do app.