1. Responsável e contato
O Goklah é um produto operado sob a marca Goklah Labs. Para os tratamentos descritos nesta política, o responsável pela operação atua como controlador dos dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD).
Durante o piloto, solicitações relacionadas a privacidade podem ser enviadas por Configurações → Feedback → Privacidade e meus dados no aplicativo ou para goklah@inbox.goklahlabs.com.br.
Antes da abertura pública, esta seção receberá a identificação civil ou empresarial completa do controlador e seu endereço de contato.
2. Quais dados tratamos
Conta e identidade
- e-mail, @username, nome de exibição, cor de avatar e data de criação;
- senha protegida por hash, versões dos documentos aceitos e data do aceite;
- avatar, banner, biografia, status e preferências visuais que você escolher publicar.
Uso do serviço e conteúdo
- amizades, bloqueios, salas, convites, mensagens diretas e anexos;
- anotações privadas, denúncias, feedback e ações necessárias para moderação;
- preferências do aplicativo, como notificações, mídia e inicialização.
Segurança e operação
- sessões, identificadores técnicos do dispositivo, horários de acesso e agente do aplicativo;
- eventos administrativos, códigos temporários protegidos por hash e registros técnicos;
- endereço IP ou sua representação protegida quando necessário para segurança, prevenção de abuso e auditoria.
Voz, câmera e compartilhamento de tela
O conteúdo dessas transmissões passa em tempo real pela infraestrutura de mídia. O Goklah não grava nem armazena o conteúdo de chamadas por padrão. Mantemos apenas os metadados necessários para autorizar, iniciar, encerrar e registrar o evento da chamada na conversa.
3. Por que usamos esses dados
Tratamos dados para:
- criar, autenticar e manter sua conta;
- entregar mensagens, anexos, presença, salas e chamadas aos destinatários escolhidos;
- sincronizar perfil, preferências e histórico entre sessões;
- prevenir fraude, spam, invasões e uso abusivo;
- receber denúncias, aplicar medidas de moderação e permitir contestação;
- enviar códigos de recuperação, exclusão e avisos operacionais;
- atender direitos, ordens válidas e obrigações legais.
Conforme a atividade, as bases legais podem incluir execução do contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse acompanhado das salvaguardas cabíveis e consentimento quando ele for exigido.
4. Fornecedores e transferências internacionais
Não vendemos dados pessoais. Compartilhamos somente o necessário com fornecedores que ajudam a operar o serviço:
- Render, hospedagem da API;
- Neon, banco de dados PostgreSQL;
- Amazon Web Services (S3), armazenamento privado de arquivos;
- LiveKit Cloud, transporte de voz, câmera e tela em tempo real;
- Resend, envio e recebimento de e-mails transacionais;
- Vercel, hospedagem do site institucional.
Esses fornecedores podem processar dados fora do Brasil. Mantemos a seleção de operadores, restrições de acesso e mecanismos contratuais ou legais aplicáveis às transferências internacionais. Também podemos fornecer informações quando exigido por ordem ou processo legal válido, ou quando necessário para proteger pessoas contra risco grave, combater fraude ou exercer direitos.
Site e cookies
O site institucional não usa cookies publicitários nem ferramentas próprias de rastreamento nesta versão. O provedor de hospedagem pode processar registros técnicos essenciais, como endereço IP, data, rota acessada e informações do navegador, para segurança e entrega das páginas.
5. Retenção e exclusão
Conservamos dados pelo tempo necessário para oferecer o serviço e cumprir as finalidades descritas. Prazos podem variar conforme o tipo de dado, a necessidade de segurança e obrigações legais.
Quando você exclui a conta:
- credenciais, e-mail, @username, perfil, sessões, relações, anotações e arquivos enviados são removidos ou anonimizados;
- mensagens autorais ficam sem conteúdo e sem anexos;
- um identificador anônimo mínimo pode permanecer para preservar a conversa que também pertence ao outro participante;
- denúncias, auditorias e registros de segurança podem ser conservados quando necessários para prevenção de fraude, obrigação legal ou exercício de direitos.
Cópias de segurança seguem um ciclo separado e deixam de conter os dados conforme sua rotação. Elas não são usadas para reativar uma conta excluída no ambiente principal.
6. Seus direitos
Nos limites e condições da LGPD, você pode solicitar:
- confirmação da existência de tratamento e acesso;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação quando cabível;
- portabilidade conforme regulamentação aplicável;
- informação sobre compartilhamentos e sobre a possibilidade de negar consentimento;
- revogação do consentimento e oposição a tratamentos irregulares;
- revisão de decisões tomadas exclusivamente por meios automatizados, quando aplicável.
Podemos pedir informações adicionais para confirmar sua identidade antes de atender uma solicitação. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos não foram atendidos.
7. Como protegemos os dados
Adotamos medidas proporcionais à fase do produto, incluindo HTTPS, hash Argon2id para senhas, sessões revogáveis, códigos temporários protegidos, bucket privado, autorização por usuário, limites de requisição, auditoria e separação do aplicativo administrativo.
Nenhum sistema é invulnerável. Incidentes relevantes serão avaliados, contidos e comunicados às pessoas afetadas e à ANPD quando a legislação assim exigir. Se descobrir uma possível falha, não explore nem divulgue dados de terceiros: entre em contato conosco.
8. Crianças e adolescentes
O piloto não é direcionado a menores de 16 anos. Quem não tiver capacidade legal para aceitar estes documentos deve utilizar o serviço somente com a assistência do responsável. Se soubermos que dados de uma criança foram tratados de forma incompatível com esta política, adotaremos as medidas adequadas para removê-los e proteger a pessoa envolvida.
9. Alterações nesta política
Podemos atualizar esta política conforme o produto evolui. Mudanças materiais terão uma nova versão e data de vigência, serão comunicadas com antecedência adequada e poderão exigir novo aceite no aplicativo. Ajustes puramente operacionais, como troca de um fornecedor por outro equivalente, podem ser publicados sem alterar as finalidades do tratamento ou reduzir seus direitos.
Esta política deve ser lida junto aos Termos de Uso e às Diretrizes da Comunidade.