Política de Privacidade

Versão 1.0 · atualizada em 5 de outubro de 2026

Esta Política explica como o KEYFLOW trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).

1. Controlador e contato

O controlador dos dados é KEYFLOW. Para exercer seus direitos ou tirar dúvidas sobre privacidade: moiseslcbraga2023@gmail.com.

2. Dados que coletamos

• Cadastro: nome, e-mail e senha. A senha é guardada apenas de forma criptografada (hash); nem nós conseguimos vê-la.
• Pagamento: a cobrança do plano Premium é feita pelo Mercado Pago. Os dados do cartão são digitados nos campos do Mercado Pago e nunca passam pelos nossos servidores nem são guardados por nós. Guardamos apenas o plano contratado, a data de validade e o código do pagamento aprovado.
• Repertório de buscas: o KEYFLOW coleta sozinho frases públicas de sugestão de busca de Google, Amazon, Shopee e Mercado Livre e as guarda num repertório compartilhado, para melhorar os resultados de todos. Essas frases são públicas e não são ligadas a nenhum usuário; não guardam quem pesquisou.
• Verificação em duas etapas (opcional): se você ativar o Google Authenticator, guardamos a chave de verificação da sua conta, usada só para confirmar que é você ao redefinir a senha. Os códigos de 6 dígitos ficam no seu celular.
• Uso do serviço: termos pesquisados, categorias identificadas, buscas aprendidas, títulos que você copia e nichos que você cria (a “memória” da sua conta).
• Dados técnicos: endereço IP, data e hora de acesso, navegador e eventos de segurança, como tentativas de login.
• Pagamento (planos pagos): tratados pelo parceiro de pagamento. Não armazenamos número completo de cartão.
• Suporte: o conteúdo das mensagens que você nos enviar.

3. Para que usamos e em que base legal

• Prestar o serviço e manter sua conta (execução de contrato): login, pesquisas, memória, planos e cobrança.
• Segurança e prevenção a fraudes (legítimo interesse): bloquear tentativas abusivas, proteger contas e a plataforma.
• Melhorar o produto (legítimo interesse): entender quais recursos são usados, sempre que possível de forma agregada. Também usamos, de forma agregada e sem identificar você, as escolhas feitas no app (por exemplo, quais sugestões de título são copiadas) para treinar um modelo estatístico que melhora a ordem das sugestões para todos os clientes. Esse modelo guarda apenas números, não o texto das suas pesquisas.
• Cumprir obrigações legais, como guarda de registros de acesso e requisições de autoridades.
• Comunicações sobre o serviço (avisos de conta, segurança e alterações dos Termos). Comunicações de marketing só com o seu consentimento, que você pode retirar quando quiser.

4. Cookies

Usamos apenas um cookie essencial de sessão, para manter você conectado (dura até 30 dias e é protegido contra acesso por scripts). Não usamos cookies de publicidade. Se algum dia usarmos ferramentas de medição, vamos informar aqui e, quando exigido, pedir seu consentimento.

5. Com quem compartilhamos

• Prestadores de serviço (operadores): hospedagem, pagamento e envio de e-mail, que só podem usar os dados para nos prestar o serviço.
• Autoridades, quando houver obrigação legal ou ordem judicial.
• Fontes públicas de busca: para obter sugestões, o KEYFLOW envia a Google, Mercado Livre, Amazon e Shopee o termo pesquisado. Essas consultas partem dos nossos servidores e, no caso do Mercado Livre, também do seu próprio navegador. Elas não incluem seu nome, e-mail ou conta, mas, nas consultas feitas pelo navegador, o endereço IP da sua conexão fica visível para o Mercado Livre.
• Não vendemos seus dados pessoais, e a sua memória não é compartilhada com outros clientes.

6. Transferência internacional

Alguns prestadores podem armazenar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD.

7. Por quanto tempo guardamos

• Dados da conta e da memória: enquanto sua conta estiver ativa. Ao excluí-la, apagamos esses dados, salvo o que a lei nos obrigue a manter.
• Registros de acesso: por no mínimo 6 meses, conforme o Marco Civil da Internet.
• Dados de cobrança: pelo prazo exigido por lei fiscal e para defesa em processos.

8. Segurança

Usamos senhas criptografadas, cookies protegidos, acesso restrito aos dados, bloqueio contra tentativas de login e conexão segura (HTTPS) quando o serviço está online. Nenhum sistema é 100% seguro; se houver um incidente que possa causar risco relevante, avisaremos você e a ANPD, conforme a lei.

9. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; e se opor a tratamentos feitos com base em legítimo interesse.

• Baixar seus dados e excluir a conta: direto no app, em “Minha conta”.
• Outras solicitações: por e-mail, em moiseslcbraga2023@gmail.com. Respondemos em até 15 dias.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O KEYFLOW é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas pelo app ou por e-mail, e a data de atualização fica no topo da página.