Política de Privacidade

Esta Política descreve como o Klarim trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Controlador e Encarregado (DPO)

O controlador dos dados é o Klarim. O Encarregado de Proteção de Dados (DPO) pode ser contatado pelo formulário emklarim.net/lgpd ou pelo e-mail[email protected].

2. Dados coletados

• De sites analisados: dados técnicos públicos (headers, DNS, certificados, HTML público) e dados comerciais publicados pelo próprio site (nome, telefone, endereço, CNPJ, redes sociais).
• De usuários registrados: e-mail, senha (armazenada como hash), sites monitorados e histórico de scans.
• De visitantes: logs de acesso (IP, user-agent) para segurança e prevenção de abuso.
• De desenvolvedores (Security Gate): nome completo, CPF, endereço, telefone, e-mail, API key, histórico de scans realizados e resultados. Esses dados são coletados com consentimento explícito para vincular consultas de segurança à identidade do titular e prevenir uso indevido da ferramenta.

3. Base legal

Legítimo interesse (Art. 7º, IX) para a análise de dados públicosde sites. Consentimento para os dados de usuários registrados.

4. Finalidade

Análise de segurança, geração de relatórios, monitoramento de sites, benchmarks setoriais e inteligência de mercado (sempre em dados agregados e anonimizados).

5. Compartilhamento e operadores

Dados individuais não são vendidos. Dados agregados e anonimizados podem compor relatórios de mercado. Parceiros (por exemplo, seguradoras ou marketplace) recebem leads apenas com o consentimento explícito do usuário.

Utilizamos operadores que tratam dados em nosso nome, apenas para as finalidades acima:Resend (envio de e-mails), Reoon (verificação de deliverability de endereços de e-mail, sem impacto no envio de comunicações ao titular),AbacatePay (pagamentos via PIX — nunca guardamos dados de cartão) e Google Analytics (métricas de uso agregadas, carregadosomente com o seu consentimento — ver aPolítica de Cookies).

6. Retenção

Dados de scans são retidos enquanto o perfil existir; dados de conta, enquanto a conta estiver ativa.

• Dados de desenvolvedor (KYC do Security Gate): retidos enquanto a conta estiver ativa. Após o cancelamento, são excluídos em até 30 dias.
• Registro de auditoria de scans (CPF + IP + URL): retido por 2 anos para fins de auditoria e prevenção de abuso.
• Resultados de scans: retidos conforme o plano contratado.
• Logs de acesso (IP, user-agent): retidos por 90 dias.

Ao solicitar a exclusão dos seus dados, atendemos no prazo deaté 15 dias úteis, conforme a regulamentação da ANPD.

7. Direitos do titular (LGPD, Art. 18)

Você pode solicitar acesso, correção, exclusão, portabilidade e a revogação de consentimento sobre os seus dados. Exerça seus direitos pelo nosso formulário dedicado emklarim.net/lgpd ou pelo e-mail[email protected]. Prazo de resposta: até 15 dias úteis.

8. Cookies

O Klarim usa cookies essenciais (sessão de login, tema e a sua preferência de consentimento) e, somente com o seu consentimento, cookies de analytics (Google Analytics). Na primeira visita, um banner permite aceitar, recusar ou configurar. Detalhes e gestão de preferências naPolítica de Cookies.