Voltar

Política de Privacidade

Conecta King — plataforma de cartão digital, King Selection, King Forms, King Docs, Bíblia e Gestão Financeira.

Última atualização: 11 de setembro de 2026

1. Controlador e contacto

O responsável pelo tratamento é a operação Conecta King. Pedidos LGPD: security@conectaking.com.br ou área Conta (exportação / exclusão).

Ver também: Termos de Uso · security.txt

2. Dados que tratamos

• Conta: e-mail, senha (hash), tipo de plano, preferências de perfil.
• Cartão digital: nome, bio, links, imagens, módulos (PIX, Wi‑Fi, formulários, etc.).
• King Selection: fotos de galeria (armazenamento R2/Cloudflare), metadados de face (AWS Rekognition quando ativo), dados de clientes/seleção.
• King Forms / Portaria: respostas de formulários, listas de convidados (nome, documento, contacto).
• King Docs / Recibos: documentos e dados fiscais que o utilizador carregar.
• Finance: lançamentos, anexos (PDF/imagem) em armazenamento privado autenticado.
• Técnicos: cookies HttpOnly de sessão, CSRF, logs de acesso, IP (auditoria/segurança).

3. Finalidades e bases legais (LGPD)

• Execução de contrato — prestar os módulos contratados.
• Legítimo interesse — segurança, prevenção de abuso, melhoria do produto.
• Consentimento — quando aplicável (ex.: envio de e-mails opcionais).
• Obrigação legal — quando a lei exigir retenção.

4. Subprocessadores

• Hetzner (hospedagem VPS / UE)
• Cloudflare (CDN, DNS, Worker R2)
• AWS (Rekognition, quando King Selection face estiver ativo)
• Provedor SMTP configurado pelo operador (envio de e-mails transacionais)

5. Partilha

Não vendemos dados pessoais. Partilha ocorre só com subprocessadores necessários ao serviço, obrigações legais ou proteção de direitos.

6. Segurança

• HTTPS, HSTS, cookies HttpOnly, CSP com nonce
• Anexos financeiros fora de pastas públicas
• Rate-limit e controlos de acesso admin (incl. 2FA opcional)

7. Os seus direitos

• Acesso e exportação (`GET /api/account/export` autenticado)
• Correção de dados na área Conta
• Eliminação (`POST /api/account/delete-request` com senha; prazo até 30 dias)
• Oposição / limitação — contactar o e-mail acima

8. Retenção

Dados de conta ativos enquanto a assinatura/conta existir. Backups podem reter cópias por período limitado. Pedidos de exclusão removem a conta e dados associados na medida técnica possível.

9. Cookies

Usamos cookies essenciais de autenticação (`token`, `refresh_token`, `ck_csrf`) — não para publicidade de terceiros.

10. Alterações

Alterações relevantes serão publicadas nesta página com nova data de atualização.