Politica de Privacidade

Krokanti Games SL ("Krokanti", "nos") opera o Krokanti Notes (notes.krokanti.com). Esta politica de privacidade explica como recolhemos, utilizamos e protegemos os seus dados pessoais em conformidade com o Regulamento Geral sobre a Protecao de Dados (RGPD) e a lei espanhola de protecao de dados (LOPDGDD).

Responsavel pelo Tratamento

Krokanti Games SL e o responsavel pelo tratamento dos seus dados pessoais. Pode contactar-nos em hello@krokanti.com para qualquer questao relacionada com privacidade.

Dados que Recolhemos

Recolhemos as seguintes categorias de dados pessoais:

• Dados da conta: nome, endereco de e-mail, imagem de perfil (fornecidos via Krokanti Account SSO)
• Conteudo de notas: texto, titulos, etiquetas, pastas e anexos que cria
• Dados de utilizacao: carimbos temporais, enderecos IP, tipo de navegador, paginas visitadas, utilizacao de funcionalidades
• Dados de pagamento: processados pelo Stripe — nunca armazenamos os dados do seu cartao
• Dados do dispositivo: tipo de dispositivo, sistema operativo, versao do navegador

Como Utilizamos os seus Dados

Processamos os seus dados para os seguintes fins:

• Fornecer e manter o servico Krokanti Notes
• Autenticar a sua identidade via Krokanti Account SSO
• Sincronizar as suas notas entre dispositivos e sessoes
• Processar pagamentos de subscricao via Stripe
• Enviar e-mails transacionais (boas-vindas, reposicao de senha, faturacao) via Brevo
• Analisar a utilizacao e melhorar o servico via Google Analytics 4
• Fornecer suporte ao cliente e responder a questoes

Base Legal

Processamos os seus dados com base em:

• Execucao do contrato: fornecer o servico de notas em que se registou
• Consentimento: para funcionalidades opcionais como cookies de analise
• Interesse legitimo: para seguranca, prevencao de fraude e melhoria do servico
• Obrigacao legal: para conformidade fiscal e regulatoria

Servicos de Terceiros

Compartilhamos dados com os seguintes terceiros de confianca:

• Vercel — alojamento e implementacao (UE/EUA)
• Neon — alojamento de base de dados PostgreSQL (UE)
• Stripe — processamento de pagamentos (conforme PCI DSS)
• Brevo — envio de e-mails transacionais
• Google Analytics 4 — analise de utilizacao anonima
• Cloudflare R2 — armazenamento de arquivos e imagens
• Tiptap — editor de texto enriquecido (apenas lado do cliente, sem dados enviados)

Encriptacao e Seguranca

O Krokanti Notes oferece encriptacao AES-256-GCM do lado do cliente para notas seguras. O seu PIN de encriptacao nunca sai do seu dispositivo — nao conseguimos desencriptar as suas notas seguras. Todos os dados em transito sao protegidos por TLS 1.3. As ligacoes a base de dados utilizam canais encriptados.

Retencao de Dados

As suas notas e dados da conta sao mantidos enquanto a sua conta estiver ativa. As notas no lixo sao eliminadas permanentemente apos 30 dias. Se eliminar a sua conta, todos os dados pessoais sao removidos num prazo de 30 dias. Os registros de auditoria sao mantidos durante 90 dias por motivos de seguranca.

Os seus Direitos

Ao abrigo do RGPD, tem o direito de:

• Aceder aos seus dados pessoais
• Retificar dados inexatos
• Apagar os seus dados (direito ao esquecimento)
• Portabilidade de dados (exportar as suas notas)
• Restringir o tratamento
• Opor-se ao tratamento
• Retirar o consentimento a qualquer momento

Para exercer estes direitos, contacte-nos em hello@krokanti.com ou utilize a funcao de exportacao de dados nas definicoes da sua conta.

Privacidade de Menores

O Krokanti Notes nao se destina a criancas com menos de 16 anos. Nao recolhemos conscientemente dados pessoais de criancas.

Alteracoes a esta Politica

Podemos atualizar esta politica de privacidade periodicamente. Notifica-lo-emos de alteracoes materiais por e-mail ou por um aviso destacado na aplicacao.

Contacto

Para questoes relacionadas com privacidade, contacte-nos em hello@krokanti.com. Tambem tem o direito de apresentar uma queixa junto da Agencia Espanhola de Protecao de Dados (AEPD) em www.aepd.es.