Legal
Política de Privacidade
Última atualização: 26 de outubro de 2026
Neste documento
1. Responsável pelo tratamento
Klaket é o responsável pelo tratamento dos dados pessoais na Klaket (klaket.io). Para qualquer questão de privacidade ou para exercer os seus direitos, escreva para klaket.support@gmail.com.
2. Que dados tratamos
Dados de conta: nome, email, palavra-passe (guardada apenas cifrada), idioma e plano; se entrar com o Google, o nome e o email da sua conta Google. Pagamentos: são tratados pela Link/Stripe — nós não vemos nem guardamos os dados do cartão, apenas o estado da subscrição e o identificador de cliente. Conteúdo: fotos e descrições de produtos, ideias, guiões, e os vídeos, imagens, posts e landing pages gerados. Personas e influencers próprias: a foto que carregar, o nome que lhes der e uma descrição da aparência gerada automaticamente; a foto é verificada automaticamente para recusar menores, figuras públicas e nudez. Compras pela Hotmart: a Hotmart trata do pagamento e envia-nos o nome e o email de quem compra, o plano, o estado do pagamento e, se houver, o nome do afiliado que indicou a compra. Contactos recebidos nas suas landing pages (tratados por conta do cliente, ver ponto 4). Dados técnicos e de segurança: endereço IP, um identificador aleatório do browser (em cookie e no armazenamento local) e uma assinatura técnica do dispositivo (por exemplo tamanho do ecrã, fuso horário, idioma e características do browser) — todos guardados apenas de forma cifrada e irreversível — e registos de erros.
3. Para que usamos os dados e com que fundamento
Para prestar o serviço que pediu — criar conta, gerar conteúdos, guardar o seu trabalho, enviar emails do serviço (boas-vindas, pagamentos, recuperação da palavra-passe) — com base na execução do contrato. Para faturação e obrigações fiscais, com base em obrigação legal. Para prevenir fraude e abusos (por exemplo, várias contas para obter créditos grátis), manter a segurança e corrigir falhas, com base no nosso interesse legítimo. Para verificar automaticamente as fotos de pessoas que carrega (e recusar menores, figuras públicas e nudez), com base no nosso interesse legítimo; ter o direito de usar a imagem de quem aparece nas suas fotos é da sua responsabilidade. Não vendemos os seus dados, não fazemos publicidade com eles e não os usamos para treinar modelos de IA.
4. Contactos das landing pages
Os dados deixados por visitantes nos formulários das landing pages dos nossos clientes pertencem a esses clientes, que são os responsáveis pelo tratamento. A Klaket trata-os apenas como subcontratante, para os guardar, mostrar e enviar por email ao cliente, e apaga-os quando o cliente os apaga ou apaga a conta. Para exercer direitos sobre esses dados, contacte o negócio a quem os deixou.
5. Ligação a assistentes de IA (Claude)
Se ligar a Klaket a um assistente de IA, como o Claude (Anthropic), autoriza esse assistente a usar a sua conta Klaket através das ferramentas da Klaket, com o consentimento que dá no ecrã «Autorizar». O assistente envia-nos apenas o necessário para cada pedido (por exemplo, a ideia do vídeo, o produto escolhido, as opções e, se as indicar, ligações para fotos do produto) e recebe o resultado: o estado da criação, os seus créditos, os seus produtos e as imagens, vídeos, posts e páginas criados. Não recebe a sua palavra-passe nem dados de pagamento, e a Klaket não recebe as suas conversas com o assistente. O que escreve ao assistente é tratado pela empresa que o fornece (no caso do Claude, a Anthropic) de acordo com a política de privacidade dela. Os tokens de acesso são guardados apenas de forma cifrada: cada um vale 1 hora e é renovado automaticamente até 60 dias. As imagens dos posts mostradas no assistente usam endereços privados que expiram ao fim de 7 dias. Pode desligar um assistente a qualquer momento em «Definições»; todos são desligados quando muda a palavra-passe ou apaga a conta.
6. Klaket na Shopify
Se instalar a app Klaket na sua loja Shopify, a Shopify envia-nos o nome, o domínio e o plano da loja e o email de contacto da loja (guardado apenas de forma cifrada e irreversível, para evitar abusos dos créditos grátis), e dá à app acesso só ao que ela precisa: ler os produtos (título, descrição, tipo e fotos) para criar vídeos e posts, e acrescentar aos media de um produto um vídeo que escolher. A app não acede a dados de clientes nem de encomendas e nunca altera o título, a descrição, o preço ou as fotos dos produtos. Guardamos uma cópia dos produtos que usar (com até 3 fotos) e um token de acesso cifrado. Os planos e pagamentos são tratados pela Shopify: só recebemos o plano escolhido. Quando desinstala a app, o acesso termina de imediato e, 48 horas depois, quando a Shopify no-lo pede, apagamos a conta Klaket da loja e o seu conteúdo (cópias das fotos dos produtos, vídeos e posts). Os vídeos que acrescentou às páginas dos produtos ficam na sua loja. Para impedir que os créditos grátis sejam pedidos outra vez, depois de apagar os dados guardamos apenas o identificador e o domínio myshopify da loja e o email do dono em forma cifrada e irreversível, durante 24 meses no máximo.
7. Fornecedores (subcontratantes)
Para funcionar, a Klaket recorre a fornecedores de confiança, que só tratam os dados para prestar o serviço e estão obrigados a protegê-los: alojamento do site e da base de dados; modelos de inteligência artificial para gerar imagem, vídeo, voz, legendas e texto, e armazenamento dos ficheiros; pagamentos e faturação; envio de emails; e autenticação, apenas se escolher entrar com o Google. Pode pedir a lista destes fornecedores escrevendo para klaket.support@gmail.com.
8. Transferências para fora da UE
Alguns destes fornecedores estão nos Estados Unidos. Nesses casos, as transferências fazem-se com as garantias previstas no RGPD, como o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
9. Quanto tempo guardamos
Os dados da conta e o seu conteúdo ficam guardados enquanto a conta existir. Quando apaga a conta, eliminamos de imediato da nossa base de dados a conta, os projetos, produtos, posts, landing pages, contactos recebidos, personas próprias e créditos; os ficheiros gerados deixam de estar ligados a si e ficam guardados em endereços únicos e não públicos no armazenamento do fornecedor até serem eliminados por ele. Para impedir abusos dos créditos grátis, guardamos, mesmo depois de a conta ser apagada, apenas as versões cifradas e irreversíveis do email, do identificador do browser, da assinatura do dispositivo e do IP usados para os receber, durante 24 meses; a versão cifrada do email de uma conta apagada é mantida para impedir a criação de uma conta nova com o mesmo email. As faturas são guardadas pela Link/Stripe durante o prazo exigido pela lei fiscal. Os pedidos de recuperação da palavra-passe expiram ao fim de 1 hora e as sessões ao fim de 30 dias.
10. Cookies
Usamos apenas cookies necessários ao funcionamento e à segurança do serviço: kl_session (manter a sessão iniciada, 30 dias), kl_oauth (segurança do início de sessão com o Google, 10 minutos), kl_locale (lembrar o idioma, 1 ano), kl_dev e kl_did (identificar o browser para evitar abusos dos créditos grátis, 2 anos), kl_fp (assinatura cifrada do dispositivo, com a mesma finalidade, 30 dias), kl_ref (lembrar o código de convite de um amigo, 30 dias), kl_goal (lembrar o valor da calculadora de faturação, 30 dias), kl_from (lembrar de que site veio na primeira visita — só o domínio — e a campanha, para sabermos de onde vêm os registos, 90 dias) e kl_tz (fuso horário e língua do browser, para sabermos de que país são os registos, 30 dias). Não usamos cookies de publicidade nem de estatísticas de terceiros.
11. Segurança
Usamos ligações cifradas (HTTPS), as palavras-passe são guardadas com cifra forte, o acesso aos dados é restrito e as fotos carregadas perdem os metadados (incluindo a localização GPS) antes de serem guardadas.
12. Os seus direitos
Pode pedir acesso, retificação, eliminação, limitação, oposição e portabilidade dos seus dados, e retirar um consentimento a qualquer momento, escrevendo para klaket.support@gmail.com. Pode apagar a conta sozinho em «Definições». Tem também o direito de apresentar reclamação à autoridade de controlo: em Portugal, a CNPD (www.cnpd.pt); no Brasil, a ANPD.
13. Menores
A Klaket destina-se a maiores de 18 anos e não recolhe intencionalmente dados de menores.
14. Alterações
Se alterarmos esta política de forma importante, avisamos por email ou na plataforma antes de as alterações se aplicarem.