Política de Privacidade

2.1 Dados de Conta (todos os usuários)

• Nome completo e endereço de e-mail — fornecidos pelo seu provedor de identidade (Google) no momento do cadastro;
• Foto de perfil (avatar) — opcional, via URL da sua conta Google ou upload direto;
• Biografia, idioma preferido e fuso horário — fornecidos por você nas configurações de perfil.

2.2 Dados de Verificação de Identidade — KYC (apenas criadores)

• CPF (pessoas físicas e MEI) ou CNPJ (pessoas jurídicas);
• Nome completo conforme cadastro na Receita Federal.

Esses dados são utilizados exclusivamente para verificação de identidade como condição para recebimento de pagamentos, sendo tratados com base na execução de contrato e obrigação legal (LGPD, art. 7º, II e V).

2.3 Dados Financeiros (apenas criadores)

• Chave PIX cadastrada para recebimento de saques;
• Histórico de transações, assinaturas e saques (valores, datas, status).

2.4 Dados de Navegação e Uso

• Endereço IP e user-agent — coletados automaticamente em cliques de links de afiliados/referência, para fins de rastreamento e combate a fraudes;
• Eventos de uso da plataforma (ex.: páginas visitadas, ações realizadas) — para fins de análise interna e melhoria do serviço;
• Logs de auditoria das ações realizadas na conta — para segurança e suporte.

2.5 Dados de Preferências

• Tema visual, densidade de interface e outras preferências de exibição — armazenadas para personalizar sua experiência.

• Autenticação e gerenciamento de conta: criar e manter sua conta de acesso;
• Prestação do serviço: entregar as funcionalidades da plataforma (comunidades, cursos, memberships);
• Processamento de pagamentos: processar compras, assinaturas e saques;
• Verificação de identidade (KYC): validar CPF/CNPJ de criadores junto à Receita Federal, obrigatória para liberação de recebimentos;
• Comunicações transacionais: enviar notificações de conta, confirmações de pagamento e alertas de segurança por e-mail;
• Segurança e prevenção de fraudes: monitorar atividades suspeitas e proteger usuários;
• Monitoramento de erros: identificar e corrigir falhas técnicas (via Sentry);
• Conformidade legal: cumprir obrigações fiscais, contábeis e regulatórias.

• Meta Pixel (Facebook): rastreamento de conversão e audiências personalizadas;
• Google Analytics 4 (GA4): análise de comportamento de visitantes;
• Google Tag Manager (GTM): gerenciamento de tags do criador;
• TikTok Pixel: rastreamento de conversão no TikTok.

Quando você visita a página de venda de um criador, esses pixels — se configurados pelo criador — podem coletar dados sobre sua navegação. Nesse contexto, o criador é o responsável pela coleta e tratamento desses dados. A Koutflow valida os IDs dos pixels para evitar scripts maliciosos, mas não controla as políticas de privacidade dos provedores externos (Meta, Google, TikTok).

• sessionToken (essencial, httpOnly, secure): gerencia sua sessão autenticada. Criado no login, removido no logout. Necessário para o funcionamento da plataforma.
• sb-onboarding-done (funcional, 1 ano): registra que você já concluiu o fluxo de onboarding, evitando redirecionamentos desnecessários. Removido no logout.

Não utilizamos cookies de rastreamento publicitário próprios. Consulte nossa Política de Cookies para mais detalhes.

• Dados de conta: mantidos enquanto a conta estiver ativa. Após o encerramento, anonimizados ou excluídos em até 90 dias.
• Dados de KYC e financeiros: retidos pelo prazo exigido pela legislação fiscal e contábil brasileira (mínimo 5 anos após o encerramento da relação comercial), nos termos do art. 16 da LGPD.
• Logs de auditoria: retidos por até 2 anos para fins de segurança e suporte.
• Dados de referência (IP, user-agent): retidos por até 12 meses para fins de combate a fraudes.

• Provedor de identidade e autenticação: pode processar dados de login fora do Brasil;
• AWS SES: infraestrutura de e-mail nos EUA;
• Sentry: monitoramento de erros, servidores nos EUA;
• MercadoPago / Stripe: processamento de pagamentos em múltiplas regiões.

Em todos os casos, exigimos garantias contratuais equivalentes ao nível de proteção da LGPD, em conformidade com o art. 33 da Lei nº 13.709/2018.

• Autenticação segura com protocolos modernos de identidade federada;
• Criptografia de dados em trânsito e em repouso;
• Isolamento de dados — cada usuário acessa apenas seus próprios dados;
• Credenciais e chaves de acesso nunca armazenadas em texto simples;
• Controles de acesso e monitoramento contínuo em produção;
• Registro de auditoria de ações relevantes para rastreabilidade.

• Acesso: confirmar se tratamos seus dados e acessá-los;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Portabilidade: exportar seus dados em formato JSON ou CSV pelo painel de configurações;
• Eliminação: solicitar a exclusão dos seus dados pessoais (exceto os que devemos reter por obrigação legal);
• Revogação de consentimento: revogar consentimentos concedidos, sem prejudicar a legalidade do tratamento anterior;
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados;
• Oposição: se opor a tratamentos realizados com base em legítimo interesse.

Para exercer seus direitos, acesse o painel de configurações da sua conta ou entre em contato em privacidade@koutflow.com. Respondemos em até 15 dias úteis.

• Dúvidas sobre privacidade: privacidade@koutflow.com
• Encarregado de Dados (DPO): dpo@koutflow.com