Política de Privacidade
Quais dados o KIVAK coleta, para que usa, onde eles ficam, com quem são compartilhados e como você exerce os seus direitos pela LGPD, inclusive a exclusão da conta.
Este texto vale a partir de 10 de outubro de 2026. Última atualização: 10 de outubro de 2026. Ele substitui qualquer versão anterior.
1. Quem cuida dos seus dados
O KIVAK é um projeto independente, ainda sem empresa aberta. O controlador dos seus dados pessoais é Alan Martinski, pessoa física, de Camboriú/SC, que criou e mantém o KIVAK.
Como agente de tratamento de pequeno porte, o KIVAK não é obrigado a indicar um encarregado (Resolução CD/ANPD nº 2/2022). O canal para qualquer assunto sobre os seus dados é o próprio controlador, pelo e-mail [email protected].
Esta Política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para o aplicativo KIVAK, para a versão web em platform.kivak.app, para o painel KIVAK Business e para o site kivak.app.
Resumo: não vendemos seus dados, não usamos ferramentas de rastreamento de terceiros no app, na versão web nem no KIVAK Business e não mostramos anúncios com base no seu perfil. Só o site kivak.app usa ferramentas de medição de visitas, e apenas se você permitir (seção 14). Seus dados ficam no servidor do próprio KIVAK, e só alguns serviços essenciais, listados na seção 7, recebem o mínimo necessário para funcionar.
2. Dados que coletamos
2.1 Dados que você nos dá
| Dado | Quando |
|---|---|
| E-mail e senha | Cadastro. A senha nunca é guardada como texto: guardamos só um código gerado a partir dela (hash argon2id), que não permite descobrir a senha. |
| Nome, nome de usuário (@) e foto de perfil | Cadastro |
| Bio, cidade e estado | Perfil (opcionais) |
| Publicações, drops, Daily, fotos e vídeos | Quando você publica |
| Comentários, curtidas e menções | Quando você interage |
| Trilhas gravadas: percurso (coordenadas de GPS), distância, duração, velocidade média e máxima, dificuldade, nome, descrição e foto | Quando você grava e salva uma trilha |
| Locais cadastrados: nome, tipo, descrição, fotos, endereço e o ponto (pin) no mapa | Quando você cadastra um local |
| Avaliações de locais, de trilhas e de outros aventureiros | Quando você avalia |
| Anúncios nos Classificados: título, descrição, fotos, preço, categoria, cidade e estado | Quando você anuncia (ficam públicos, junto com o seu nome e a sua foto) |
| Mensagens do chat, com texto e mídia | Quando você conversa com alguém |
| Amizades, comunidades, eventos em que confirmou presença e Páginas que segue | Quando você usa essas funções |
| Denúncias e bloqueios que você faz | Quando você denuncia ou bloqueia |
| Nome, e-mail e tipo de celular | Pedido de acesso antecipado no site kivak.app |
2.2 Dados do KIVAK Business
Se você cria uma conta Business, também tratamos:
- dados do cadastro: nome da empresa ou seu nome profissional, se é empresa ou pessoa física e, se você informar, o CNPJ (ele é opcional);
- dados da Página: nome, categoria, descrição, logo, capa, telefone, WhatsApp, e-mail, site, Instagram, horários e endereço completo com o ponto no mapa;
- anúncios e campanhas: textos, imagens, link de destino, orçamento, período e as métricas de impressões e cliques.
Os dados da Página são públicos por natureza: qualquer pessoa do KIVAK pode vê-los, e o endereço completo transforma a Página num ponto do mapa. Se você é pessoa física, prefira um endereço de atendimento em vez do da sua casa.
2.3 Dados gerados pelo uso
| Dado | Para quê |
|---|---|
| Token de notificação do aparelho ou do navegador e o tipo de plataforma | Enviar notificações de curtidas, comentários, mensagens, pedidos de amizade e eventos |
| Endereço IP, data e hora de acesso, tipo de navegador ou aparelho | Segurança da conta, prevenção de abuso e o registro de acesso exigido pelo Marco Civil da Internet |
| Registro de ações importantes da conta (login, troca de senha, exclusão de conta) | Segurança e investigação de fraude |
| Impressões e cliques em anúncios | Contar quantas vezes cada anúncio foi visto e clicado. Cada pessoa conta uma vez por hora por anúncio, e o anunciante só vê o total. |
Não coletamos o identificador de publicidade do seu aparelho, não usamos SDKs de publicidade ou de análise de terceiros no app e não montamos perfil de interesses para anúncios.
3. Localização
A localização é o dado mais sensível do KIVAK, por isso explicamos em detalhe.
- No mapa: quando você abre o mapa ou cadastra um local, o app pede permissão para usar o GPS, que serve para centralizar o mapa em você e mostrar o que está por perto. Essa posição não fica guardada no seu perfil.
- Na gravação de trilha: enquanto você grava uma trilha, o app registra o seu percurso pelo GPS, inclusive com a tela desligada ou com o app em segundo plano. Isso só acontece depois que você toca em gravar, e uma notificação fica visível o tempo todo enquanto a gravação está ativa. Quando você encerra, o registro para.
- O que fica salvo: ao salvar a trilha, guardamos o percurso junto com a trilha. Na exibição pública, cortamos cerca de 200 metros do começo e do fim do trajeto e não mostramos o horário, a velocidade nem a precisão de cada ponto, para não revelar onde você mora ou a sua rotina. Se você descartar a gravação, nada é enviado.
- Pins de locais: o ponto que você marca ao cadastrar um local, ou o endereço da sua Página, fica público no mapa.
- Fotos: removemos os metadados (EXIF) das imagens enviadas, incluindo a localização que o celular costuma gravar nelas.
Você pode tirar a permissão de localização a qualquer momento nas configurações do celular ou do navegador. O mapa e a gravação de trilha deixam de funcionar, mas o resto do KIVAK continua.
4. Câmera, microfone, fotos e notificações
O app pede acesso à câmera, ao microfone (para gravar vídeo com som) e à galeria só quando você decide tirar uma foto, gravar um vídeo ou escolher um arquivo. As notificações também dependem da sua permissão, e você pode desligá-las no aparelho ou no navegador.
5. Para que usamos seus dados
- Fazer o KIVAK funcionar: criar e manter sua conta, mostrar o feed, o mapa, as trilhas, as comunidades, o chat e as Páginas.
- Segurança: confirmar seu e-mail, proteger o login contra tentativas repetidas, detectar fraude, spam e abuso.
- Moderação: analisar denúncias, remover conteúdo e aplicar penalidades, como previsto nas Diretrizes da Comunidade.
- Comunicação: enviar notificações e e-mails de serviço, como o código de ativação e o de redefinição de senha.
- Sugestões: sugerir amigos e comunidades com base em amigos em comum e nas comunidades que você e seus amigos participam.
- Anúncios: exibir anúncios do KIVAK Business e medir impressões e cliques de forma agregada.
- Obrigações legais: guardar registros exigidos por lei e atender ordens de autoridades.
6. Bases legais (LGPD, art. 7º)
| Tratamento | Base legal |
|---|---|
| Conta, perfil, publicações, trilhas, chat, comunidades e Páginas | Execução do contrato (Termos de Uso), inciso V |
| Localização pelo GPS e notificações | Consentimento, inciso I, dado pela permissão do aparelho ou do navegador |
| Segurança, prevenção de fraude, moderação e métricas agregadas de anúncios | Legítimo interesse, inciso IX |
| Registro de acesso (IP, data e hora) | Cumprimento de obrigação legal, inciso II (Marco Civil da Internet, art. 15) |
| Guarda de dados para defesa em processos | Exercício regular de direitos, inciso VI |
7. Onde seus dados ficam e quem ajuda a processá-los
7.1 Servidor próprio
A API do KIVAK, o banco de dados (PostgreSQL) e os arquivos de mídia (fotos e vídeos) ficam em servidor próprio do KIVAK, no Brasil, administrado pela nossa equipe. As cópias de segurança são criptografadas.
7.2 Serviços de terceiros
Não vendemos seus dados. Para funcionar, o KIVAK usa os serviços abaixo, cada um com a sua própria política de privacidade:
| Serviço | Para quê | O que recebe |
|---|---|---|
| Cloudflare, Inc. (EUA) | Endereços do KIVAK, conexão segura (HTTPS) e proteção contra ataques | Todo o tráfego entre o seu aparelho e o KIVAK passa pela Cloudflare, que vê o seu IP e dados técnicos da conexão |
| Google Firebase Cloud Messaging (Google LLC, EUA) | Notificações no aplicativo | O token de notificação do aparelho e o conteúdo da notificação |
| Serviço de notificações do seu navegador (Google, Mozilla, Apple ou Microsoft, conforme o navegador) | Notificações na versão web | O endereço de inscrição do navegador e o conteúdo da notificação, que viaja criptografado |
| Brevo (Sendinblue SAS, França) | Envio de e-mails do KIVAK | Seu e-mail e o conteúdo da mensagem, como o código de ativação ou de redefinição de senha |
| OpenStreetMap Foundation (Reino Unido) | Imagens do mapa e busca de endereço (Nominatim) | Seu aparelho baixa as imagens do mapa direto do OpenStreetMap, que vê o seu IP e a região exibida. Ao marcar um ponto ou buscar um lugar, as coordenadas ou o texto buscado são enviados ao Nominatim para encontrar o endereço |
| ViaCEP (Brasil) | Preencher o endereço da Página pelo CEP, no KIVAK Business | O CEP digitado e o seu IP |
| Amazon e Shopee | Links de afiliados | Nada até você tocar num link. Ao tocar, você vai para o site ou app da loja, que passa a tratar seus dados pelas regras dela |
| Google Maps e Waze | Botão "Como chegar" | Nada até você tocar no botão. Ao tocar, o destino é aberto no app de mapas escolhido |
| Google Fonts (Google LLC, EUA) | Fontes do site kivak.app | Seu IP, ao carregar as páginas do site |
| Google Analytics (Google LLC, EUA) | Medir as visitas ao site kivak.app, só se você permitir no aviso de cookies | Páginas visitadas, tempo em cada página, cliques, de onde você chegou, tipo de aparelho e navegador, cidade aproximada e um identificador aleatório guardado em cookie. Não recebe nome, e-mail nem dados da sua conta |
| Microsoft Clarity (Microsoft Corporation, EUA) | Entender como as pessoas usam o site kivak.app, só se você permitir no aviso de cookies | Movimentos, cliques e rolagem na página, usados para gerar mapas de calor e gravações de navegação. O que você digita em formulários fica mascarado e não é gravado |
As ofertas da Shopee que aparecem no feed são buscadas pelo nosso servidor a partir de uma categoria de produto, como "camping" ou "trilha". Nenhum dado seu vai nessa busca.
7.3 Outras pessoas do KIVAK
Seu nome, @, foto, bio, cidade, publicações, drops, Daily, trilhas salvas, locais cadastrados, avaliações e comunidades aparecem para outras pessoas do KIVAK. Mensagens do chat são vistas só por quem participa da conversa. Quem você bloqueia deixa de ver o seu conteúdo, e você deixa de ver o dela.
7.4 Autoridades
Compartilhamos dados com autoridades quando a lei ou uma ordem judicial exigir, ou quando for necessário para proteger a vida ou a segurança de alguém.
7.5 Acesso da equipe
Só pessoas da equipe do KIVAK com necessidade real acessam dados pessoais, por exemplo para analisar uma denúncia. As mensagens do chat não têm criptografia de ponta a ponta: elas ficam no nosso servidor e só são abertas pela equipe quando denunciadas ou por exigência legal.
8. Transferência internacional
Alguns dos serviços da seção 7.2 ficam fora do Brasil (Estados Unidos, França e Reino Unido). Essas transferências seguem o art. 33 da LGPD e acontecem para executar o contrato com você e com base nas garantias contratuais que esses fornecedores oferecem.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta e conteúdo publicado | Enquanto a conta existir, ou até você apagar o conteúdo |
| Daily | Apagadas, com o arquivo, depois de 24 horas |
| Dados de uma conta excluída | A conta sai do ar na hora. Em até 30 dias, os dados pessoais são removidos e a conta fica anônima, exceto os registros que a lei nos obriga a guardar. Trilhas e avaliações continuam publicadas como "Conta excluída" |
| Registro de acesso (IP, data e hora) | Pelo menos 6 meses, como exige o Marco Civil da Internet |
| Denúncias e decisões de moderação | Enquanto forem necessárias para a segurança da comunidade e para eventual defesa em processo |
| Cópias de segurança | Os dados podem continuar nas cópias criptografadas até serem substituídos no ciclo normal de backup |
10. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos seus dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
- revogação do consentimento;
- revisão de decisões tomadas só de forma automatizada.
Muita coisa você resolve sozinho: editar o perfil, apagar publicações e trilhas, desligar a localização e as notificações, bloquear pessoas e excluir a conta. Para o resto, escreva para [email protected]. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
11. Exclusão da conta
Você pode excluir a sua conta a qualquer momento:
- no app ou na versão web, em Configurações > Excluir minha conta;
- ou por e-mail, escrevendo para [email protected] a partir do e-mail cadastrado.
O que acontece, em duas etapas:
- Na hora: a conta sai do ar. Seu perfil e o seu conteúdo deixam de aparecer para as outras pessoas, todas as suas sessões são encerradas e as conexões do chat são fechadas. Se você tinha uma Página no KIVAK Business, ela e o ponto dela no mapa também saem do ar.
- Em até 30 dias: a exclusão abre um pedido para a nossa equipe, que remove os seus dados pessoais do banco de dados e dos arquivos de mídia: nome, e-mail, nome de usuário, foto, bio, cidade, Daily, amizades e notificações. A conta passa a ser anônima e o seu e-mail fica livre para um cadastro novo.
As trilhas e avaliações de locais e trilhas que você publicou continuam no KIVAK, porque ajudam outras pessoas a se planejar, mas aparecem assinadas apenas por "Conta excluída", sem nada que identifique você. Publicações, drops, comentários e mensagens ficam fora do ar. Se preferir que as suas trilhas e avaliações também saiam, apague-as antes de excluir a conta ou peça pelo e-mail [email protected].
Alguns registros podem ser guardados pelo tempo que a lei exige mesmo depois disso, como o registro de acesso (IP, data e hora), que o Marco Civil da Internet manda guardar por 6 meses, e o que for necessário para cumprir obrigação legal ou defender direitos em processo. As cópias de segurança criptografadas são substituídas no ciclo normal de backup.
12. Crianças e adolescentes
O KIVAK é só para maiores de 18 anos, e quem cria a conta declara ter 18 anos ou mais. Não coletamos de propósito dados de crianças e adolescentes. Se descobrirmos que uma pessoa menor de 18 anos criou uma conta, excluímos a conta e os dados. Se você é responsável por um menor e acha que isso aconteceu, escreva para [email protected].
13. Segurança
Algumas das medidas que usamos para proteger seus dados:
- senhas guardadas com hash argon2id;
- conexão criptografada (HTTPS) em todo o KIVAK;
- sessões encerradas automaticamente quando você redefine a senha, exclui a conta ou quando uma conta é banida;
- limite de tentativas de login e de ações sensíveis;
- acesso ao servidor e ao banco de dados restrito à equipe, com permissões mínimas;
- cópias de segurança criptografadas.
Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD.
14. Cookies e armazenamento no aparelho
Na versão web e no painel KIVAK Business, usamos um cookie de sessão protegido para manter você conectado. No app, os dados de login ficam no armazenamento seguro do próprio celular. O app, a versão web e o KIVAK Business não usam cookies de publicidade nem de rastreamento.
No site kivak.app, usamos o Google Analytics e o Microsoft Clarity para entender quais páginas são mais visitadas, quanto tempo as pessoas passam em cada uma e onde clicam. Isso nos ajuda a melhorar o site. Essas ferramentas usam cookies próprios e só são ativadas se você clicar em Aceitar no aviso de cookies. Se clicar em Recusar, nada é carregado.
A sua escolha fica guardada no seu navegador. Você pode mudar de ideia a qualquer momento pelo link Cookies, no rodapé do site. O kivak.app não usa cookies de publicidade, e a página de ativação de conta nunca é medida.
15. Mudanças nesta Política
Podemos atualizar esta Política. Quando a mudança for relevante, avisamos no app ou por e-mail com pelo menos 10 dias de antecedência. A data de vigência fica sempre no topo desta página.
16. Contato
Qualquer dúvida sobre privacidade ou sobre os seus dados: [email protected].