Política de Privacidade

Nosso compromisso com a proteção de dados pessoais

1. Introdução

A DaKi (a “Empresa”, “nós” ou “nosso”) opera o site https://daki.app e os aplicativos relacionados (em conjunto, os “Serviços”). Atualmente prestamos os seguintes serviços individuais:

Esta Política de Privacidade descreve como a Empresa coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários (“usuário”, “você”). Ao utilizar os Serviços, considera-se que você concorda com esta Política.

Esta Política observa a Lei de Proteção de Informações Pessoais (Personal Information Protection Act) da República da Coreia, o Regulamento Geral de Proteção de Dados da UE (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA), dos Estados Unidos, e demais normas aplicáveis.

As Cláusulas 2 a 12 a seguir aplicam-se de forma comum a todos os serviços, e os Suplementos regem separadamente o tratamento de dados pessoais de cada serviço.

2. Informações que Coletamos

2.1 Informações fornecidas diretamente pelo usuário

Observação: Informações sensíveis de pagamento, como números de cartão de crédito e contas bancárias, não são coletadas nem armazenadas diretamente pela Empresa. Os pagamentos são processados por Apple (App Store) e Google (Google Play) nos aplicativos e pela Paddle.com na web e na extensão do Chrome.

2.2 Informações coletadas automaticamente durante o uso dos Serviços (comuns)

Para a estimativa de localização e de operadora (ISP) com base no IP, utilizam-se dados da DB-IP — IP Geolocation by DB-IP.

As informações adicionais coletadas em cada serviço são descritas separadamente nos Suplementos abaixo.

3. Como Utilizamos as Suas Informações

• Prestação e operação dos Serviços: Disponibilização e operação das funcionalidades essenciais de cada serviço
• Gestão da conta: Autenticação do usuário, gestão da sessão de login, verificação do status da assinatura
• Processamento de pagamentos: Compra da Assinatura (subscrição) e de Rockets, verificação do status do pagamento, processamento de reembolsos
• Suporte ao cliente: Atendimento às solicitações dos usuários e prestação de suporte técnico
• Aprimoramento dos Serviços: Análise de padrões de uso, melhoria de funcionalidades, otimização de desempenho
• Manutenção da segurança: Prevenção de uso fraudulento, detecção de acessos anormais, garantia da estabilidade dos Serviços
• Cumprimento de obrigações legais: Observância dos deveres previstos na legislação aplicável
• Comunicações de marketing (opt-in): Somente mediante consentimento expresso do usuário, poderemos enviar mensagens de marketing sobre novas funcionalidades, promoções, programa de indicação de amigos, eventos e assuntos semelhantes. O consentimento pode ser revogado a qualquer momento e o envio cessa imediatamente por meio do link de descadastramento contido no e-mail ou das configurações do aplicativo. Comunicações transacionais e legais (recibos de pagamento, alterações dos termos, avisos de segurança etc.) não constituem marketing e são enviadas independentemente do consentimento para marketing.

A Empresa não utiliza os dados pessoais coletados para finalidades diversas das acima especificadas e, em caso de alteração da finalidade, obtém o consentimento previamente.

4. Fornecimento a Terceiros e Operadores de Dados Pessoais

A Empresa não vende dados pessoais a terceiros sem o consentimento do usuário. Contudo, para a prestação dos Serviços, compartilha o mínimo necessário de informações com os terceiros indicados abaixo.

4.1 Compartilhamento comum com terceiros

As informações adicionais compartilhadas com terceiros em cada serviço são descritas nos Suplementos abaixo.

4.2 Outras hipóteses de compartilhamento

• Exigência legal: Quando necessário para atender a ordens judiciais, intimações ou solicitações legítimas de autoridades públicas
• Transferência de negócios: Em caso de fusão, aquisição, alienação de ativos e situações semelhantes, as informações dos usuários poderão ser transferidas, com aviso prévio.
• Proteção de direitos: Quando necessário para proteger os direitos, o patrimônio ou a segurança da Empresa, dos usuários ou de terceiros

5. Cookies & Armazenamento Local

O site daki.app utiliza as seguintes tecnologias próprias (1st-party) para a operação essencial do serviço:

A Empresa não utiliza cookies publicitários de terceiros, pixels de rastreamento comportamental nem SDKs externos de análise (Google Analytics, Facebook Pixel, Mixpanel etc.). As contagens anônimas de visitas são agregadas apenas por idioma e por data, para fins de aprimoramento do serviço, não sendo armazenado nenhum identificador individual de usuário.

Para detalhes sobre o armazenamento local utilizado em cada serviço (extensão, aplicativo etc.), consulte os Suplementos abaixo.

6. Retenção e Eliminação dos Dados Pessoais

A Empresa mantém os dados pessoais somente pelo período necessário ao cumprimento da finalidade da coleta e, decorrido esse período, os elimina sem demora.

Quando você solicita a exclusão da conta, ela é imediatamente desativada e deixa de ser acessível no serviço; para fins de verificação e prevenção de uso indevido (por exemplo, a burla à reinicialização da franquia de uso gratuito), os dados são guardados por até 7 dias e, depois, excluídos de forma definitiva e irrecuperável. Se você voltar a fazer login com a mesma conta dentro desse prazo, a conta é restaurada.

Formas de eliminação: os arquivos eletrônicos são apagados por métodos técnicos que impedem a recuperação e os materiais impressos são triturados ou incinerados.

7. Como Protegemos as Suas Informações

Para proteger os dados pessoais dos usuários, a Empresa adota medidas técnicas e administrativas de proteção em nível de padrão de mercado:

• Criptografia em trânsito: Todas as transmissões de dados são criptografadas por meio do protocolo HTTPS (TLS 1.2+).
• Segurança da autenticação: Utilizamos um sistema de autenticação baseado em JWT (JSON Web Token) e os tokens de atualização (refresh tokens) são armazenados com hash.
• Controle de acesso: O acesso aos bancos de dados e aos servidores é restrito aos responsáveis autorizados.
• Segurança dos servidores: Aplicamos firewalls, sistemas de detecção de intrusão e atualizações de segurança periódicas.
• Segurança dos pagamentos: Como os pagamentos são processados por Apple · Google · Paddle (em conformidade com o PCI-DSS), nenhum dado de cartão de pagamento é armazenado nos servidores da Empresa.

Contudo, a transmissão de dados pela Internet e o armazenamento eletrônico não podem ter segurança garantida em 100%, e a Empresa não garante segurança absoluta.

8. Transferências Internacionais de Dados

As informações do usuário são tratadas e armazenadas em servidores localizados na República da Coreia. Contudo, para a prestação dos Serviços, os dados podem ser transferidos ao exterior nos seguintes casos:

• Nas chamadas de API para a geração do resumo por IA (provedores de serviços de IA situados nos Estados Unidos)
• No processamento de pagamentos (Apple · Google · RevenueCat, situadas nos Estados Unidos; Paddle, situada no Reino Unido)
• No envio de notificações push (Google Firebase, situada nos Estados Unidos)
• Na autenticação do usuário (Google, situada nos Estados Unidos; Kakao e Naver, situadas na Coreia; LINE, situada no Japão)

Nas transferências internacionais, a Empresa assegura que os dados dos usuários recebam proteção equivalente por meio de salvaguardas adequadas (cláusulas contratuais-padrão da UE etc.). Os usuários que acessam os Serviços a partir de países fora da República da Coreia devem estar cientes de que seus dados podem ser transferidos para a República da Coreia e para os países acima indicados.

9. Direitos do Usuário

O usuário pode exercer os seguintes direitos em relação aos seus dados pessoais, e a Empresa os atenderá sem demora:

• Direito de acesso: Você pode solicitar cópia dos seus dados pessoais mantidos pela Empresa.
• Direito de retificação: Você pode solicitar a correção de dados pessoais inexatos ou incompletos.
• Direito de eliminação: Você pode solicitar a exclusão de dados pessoais que não sejam mais necessários.
• Direito de solicitar a suspensão do tratamento: Em determinadas condições, você pode solicitar a suspensão do tratamento dos dados pessoais.
• Direito à portabilidade: Você pode solicitar o recebimento dos seus dados pessoais em formato estruturado e legível por máquina ou a sua transmissão a outro fornecedor.
• Direito de revogar o consentimento: Você pode revogar a qualquer momento o consentimento para os tratamentos nele baseados. A revogação do consentimento pode restringir o uso de parte dos Serviços.

Para exercer os direitos acima, basta entrar em contato pelo e-mail contact@daki.app. A Empresa atenderá o pedido em até 10 dias úteis, após a confirmação da identidade do titular.

10. Aviso Adicional para Usuários da UE/EEE (GDPR)

Caso você resida no Espaço Econômico Europeu (EEE) ou no Reino Unido, aplicam-se os direitos e as informações adicionais a seguir, nos termos do Regulamento Geral de Proteção de Dados da UE (GDPR).

10.1 Bases legais do tratamento

• Consentimento (Consent): Quando o usuário consente expressamente com uma finalidade específica (por exemplo, a criação da conta)
• Execução de contrato (Contract Performance): Quando necessário à execução do contrato de prestação dos Serviços (por exemplo, o fornecimento da função de resumo e o processamento de pagamentos)
• Obrigação legal (Legal Obligation): Quando necessário ao cumprimento da legislação aplicável
• Legítimo interesse (Legitimate Interests): Quando necessário a finalidades empresariais legítimas da Empresa e os direitos do usuário não prevalecerem (por exemplo, manutenção da segurança e aprimoramento dos Serviços)

10.2 Direitos do usuário nos termos do GDPR

Além dos direitos descritos na Cláusula 9, os usuários da UE/EEE têm os seguintes direitos:

• Direito de oposição (Right to Object): Você pode opor-se ao tratamento baseado em legítimo interesse ou em marketing direto. A Empresa envia marketing direto apenas mediante consentimento expresso do usuário e cessa esse tratamento imediatamente após a oposição.
• Direito relativo a decisões automatizadas: Você pode opor-se a decisões tomadas exclusivamente com base em tratamento automatizado. (Atualmente, a Empresa não toma decisões automatizadas que produzam efeitos jurídicos ou impactos relevantes sobre os usuários.)
• Direito de reclamar à autoridade de controle: Você pode apresentar reclamação à autoridade de proteção de dados do seu local de residência.

11. Aviso Adicional para Residentes na Califórnia (CCPA/CPRA)

Caso você seja residente na Califórnia, aplicam-se os direitos adicionais a seguir, nos termos da Lei de Privacidade do Consumidor da Califórnia (CCPA) e da Lei de Direitos de Privacidade da Califórnia (CPRA).

11.1 Categorias de dados pessoais coletados

• Identificadores: Endereço de e-mail, nome, endereço IP, identificador único da conta
• Informações comerciais: Histórico de compras, status da assinatura
• Informações de atividade na Internet: Registros de uso dos Serviços, histórico de solicitações de resumo

11.2 Direitos do usuário nos termos da CCPA

• Direito de saber (Right to Know): Direito de saber quais categorias de dados pessoais a Empresa coleta, suas fontes, finalidades e destinatários
• Direito de exclusão (Right to Delete): Direito de solicitar a exclusão dos dados pessoais coletados pela Empresa
• Direito de recusar a venda (Right to Opt-Out of Sale): Direito de recusar a venda de dados pessoais. A Empresa não vende os dados pessoais dos usuários.
• Direito à não discriminação (Right to Non-Discrimination): Não recusamos a prestação dos Serviços nem cobramos preços diferentes em razão do exercício de direitos de privacidade.

11.3 Como exercer os seus direitos

Você pode exercer seus direitos entrando em contato pelo e-mail contact@daki.app. A Empresa responderá em até 45 dias, após a confirmação da identidade do titular.

12. Proteção de Crianças

Os Serviços da Empresa não se destinam a crianças menores de 16 anos (UE/EEE), menores de 14 anos (República da Coreia) ou menores de 13 anos (Estados Unidos). A Empresa não coleta intencionalmente dados pessoais de crianças.

Caso se constate que uma criança forneceu dados pessoais sem o consentimento dos pais ou do responsável, entre em contato pelo e-mail contact@daki.app e excluiremos imediatamente essas informações.

13. Links para Sites de Terceiros

Os Serviços podem conter links para sites de terceiros não operados pela Empresa. Ao clicar em um link de terceiro, você será direcionado ao site desse terceiro. A Empresa não tem controle sobre o conteúdo, as políticas de privacidade ou as práticas dos sites de terceiros, nem por eles responde. Recomendamos consultar diretamente a política de privacidade do site em questão.

Disposições Especiais de Tratamento de Dados Pessoais por Serviço

As disposições especiais abaixo aplicam-se somente ao uso do serviço correspondente e, em caso de conflito com a Política comum, prevalecem as disposições especiais.

14. Alterações desta Política

A Empresa poderá alterar esta Política periodicamente em razão de mudanças legislativas, alterações nos Serviços ou necessidades do negócio. Havendo alterações relevantes:

• Informaremos por meio de aviso ou pop-up dentro dos Serviços.
• Comunicaremos o conteúdo da alteração para o endereço de e-mail cadastrado.
• Atualizaremos a data de “Última atualização” no topo desta página.

Se você continuar a utilizar os Serviços após a entrada em vigor da Política alterada, considera-se que concordou com a Política alterada.

14.5 Traduções para outros idiomas

Esta Política pode ser disponibilizada em idiomas distintos do coreano. Embora envidemos os melhores esforços para manter a coerência entre todas as versões, a versão original em coreano é o documento de referência. Para os usuários residentes no Espaço Econômico Europeu (EEE), no Reino Unido ou na Califórnia (EUA), prevalece a versão no idioma em que o usuário efetivamente utiliza os Serviços. Para os usuários residentes na República da Coreia, prevalece a versão em coreano. As demais versões são disponibilizadas para a conveniência do usuário.

15. Fale Conosco

Em caso de dúvidas sobre esta Política de Privacidade, de solicitações relativas a dados pessoais ou de reclamações, entre em contato pelos canais abaixo:

• E-mail: contact@daki.app
• Site: https://daki.app

A Empresa responderá às solicitações dos usuários em até 10 dias úteis.