Política de Privacidade

Última atualização: 13 de outubro de 2026

Esta é uma tradução de conveniência. A versão original e oficial deste documento é a versão em inglês, que prevalece em caso de divergência (Cláusula 17).

Esta Política de Privacidade explica como Clakta LLC, sociedade de responsabilidade limitada (limited liability company) constituída segundo as leis do Estado de Wyoming, Estados Unidos, com sede em 30 N Gould St, STE R, Sheridan, Wyoming 82801, Estados Unidos ("Clakta", "nós" ou "nosso"), coleta, utiliza, compartilha e protege dados pessoais.

O Clakta é uma plataforma de analytics criada para ajudar empresas a entender seu site, seus usuários e seu desempenho de marketing. Nossos clientes utilizam o Clakta para mensurar o que os visitantes fazem em seus sites, acompanhar conversões e relacionar os resultados às campanhas e aos anúncios que os geraram.

Esta Política se aplica a:

nosso site https://www.clakta.com e qualquer página que remeta a esta Política;
a aplicação Clakta, as APIs e a Documentação; e
nossas atividades de vendas, marketing, suporte e eventos.

Ela integra e deve ser lida em conjunto com nossos Termos de Uso, nosso Acordo de Tratamento de Dados e nossa lista de Suboperadores.

Resumo dos pontos principais

Atuamos em dois papéis distintos. Em relação aos titulares de nossas contas, potenciais clientes e visitantes de nosso site, somos nós que decidimos como os dados pessoais são utilizados — atuamos como controlador. Em relação aos dados de visitantes e clientes que nossos clientes coletam por meio do Clakta em seus próprios sites, quem decide é o cliente, e nós apenas seguimos suas instruções — atuamos como operador. A Cláusula 2 explica a diferença, que determina a quem você deve se dirigir sobre seus dados.

Não vendemos dados pessoais e não utilizamos os dados de nossos clientes para construir perfis publicitários ou audiências próprias entre sites.

Os dados de analytics são minimizados por concepção. O Clakta oferece modo de mensuração sem cookies, aplica hash aos identificadores antes de transmiti-los às plataformas de anúncios e permite que o cliente configure o tratamento de IP, a retenção e o comportamento de consentimento.

Onde seus dados ficam. Ao criar um time, o cliente escolhe se os dados de seus projetos ficarão armazenados na União Europeia ou nos Estados Unidos; essa escolha é definitiva e não pode ser alterada depois. Os registros de conta, cobrança e suporte ficam sempre nos Estados Unidos, nossa equipe acessa ambas as regiões a partir do Brasil e alguns prestadores operam em outros países — por isso utilizamos mecanismos aprovados quando há transferência internacional (Cláusula 9).

Seus direitos. Conforme sua localização, você pode ter direitos de acesso, correção, eliminação, portabilidade ou oposição ao tratamento (Cláusula 11). Escreva para support@clakta.com para exercê-los.

1. A quem esta Política se destina

Esta Política descreve como tratamos dados pessoais de:

titulares de conta e seus usuários — pessoas que se cadastram, administram ou utilizam uma conta Clakta;
potenciais clientes e visitantes do site — pessoas que acessam clakta.com, solicitam demonstração, assinam nossas comunicações ou entram em contato conosco;
candidatos e parceiros — pessoas que se candidatam a vagas ou mantêm relação comercial conosco; e
usuários finais dos sites de nossos clientes — visitantes e compradores dos sites onde a tecnologia de rastreamento do Clakta está instalada. Em relação a esse grupo atuamos apenas como operador; veja as Cláusulas 2, 4 e 12.

O Clakta é uma ferramenta corporativa. Não oferecemos os Serviços a pessoas físicas para finalidades pessoais, familiares ou domésticas, e tratamos os dados de contato dos titulares de conta como referentes à sua atuação profissional.

2. Nossos dois papéis: controlador e operador

2.1 O Clakta como controlador

Atuamos como controlador — parte que decide as finalidades e os meios do tratamento — em relação aos dados pessoais de titulares de nossas contas, seus usuários, potenciais clientes, visitantes de nosso site, candidatos e parceiros. As Cláusulas 3 e 5 a 11 descrevem esse tratamento. Solicitações sobre esses dados devem ser enviadas a support@clakta.com.

2.2 O Clakta como operador

Quando um cliente instala a tecnologia de rastreamento do Clakta em seu próprio site, ou conecta suas contas de anúncios, e-commerce ou pagamentos ao Clakta, é esse cliente quem decide quais dados são coletados, para quê e por quanto tempo. Tratamos esses dados apenas conforme as instruções documentadas do cliente, nos termos de nosso Acordo de Tratamento de Dados. No Brasil, somos operadores e o cliente é o controlador; sob o GDPR, somos processor e o cliente é controller.

Se você é visitante de um site que utiliza o Clakta e deseja exercer seus direitos sobre esses dados, procure o operador daquele site. O aviso de privacidade dele rege a coleta. Auxiliaremos esse operador a responder a você, mas em geral não conseguimos identificá-lo apenas a partir dos dados, e não podemos agir sobre eles sem instrução do operador. A Cláusula 12 explica o que você pode fazer diretamente.

3. Dados que coletamos como controlador

3.1 Dados que você nos fornece

Dados cadastrais e de contato — nome, e-mail corporativo, telefone, cargo, nome da empresa e país ou região de atuação.
Credenciais — nome de usuário e senha, configurações de autenticação multifator e, quando o acesso é feito por provedor de identidade de terceiro, os identificadores que ele nos compartilha.
Dados de cobrança — nome e endereço de cobrança, identificadores fiscais, dados de plano e assinatura, notas e histórico de pagamentos. Os números completos de cartão são coletados e armazenados por nosso processador de pagamentos, não por nós; recebemos apenas dados limitados, como bandeira, validade e os quatro últimos dígitos.
Suporte e correspondência — o conteúdo de chamados, e-mails, chats e ligações com nossas equipes de suporte e vendas, incluindo anexos e capturas de tela enviados.
Dados de marketing e eventos — suas preferências de comunicação, respostas a pesquisas e inscrições em demonstrações, webinars e eventos.
Depoimentos e casos de sucesso — qualquer conteúdo que você autorize publicar, juntamente com seu nome, cargo e empresa.
Dados de recrutamento — quando você se candidata a uma vaga, seu currículo e as informações da candidatura.

3.2 Dados que coletamos automaticamente

Quando você acessa clakta.com ou utiliza a aplicação Clakta, coletamos automaticamente:

dados de dispositivo e conexão — endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo, configurações de tela e idioma e fuso horário;
registros e dados de uso — páginas e telas visualizadas, funcionalidades utilizadas, datas e horários de acesso, páginas de origem, termos pesquisados dentro do produto, requisições às nossas APIs, tempos de resposta e relatórios de erro e falha;
dados de segurança — eventos de autenticação, locais de acesso, uso de chaves de API e registros usados para detectar abuso e fraude; e
dados de atribuição do nosso próprio site — a campanha, origem ou link que trouxe você até clakta.com, coletados conforme a Cláusula 7.

3.3 Dados obtidos de terceiros

Podemos receber dados de:

provedores de identidade e autenticação, quando você os utiliza para acessar;
processadores de pagamento, confirmando o status de uma cobrança;
nossos prestadores de serviço, como ferramentas de suporte, e-mail e infraestrutura; e
fontes públicas e provedores de dados empresariais, como registros públicos e redes profissionais, utilizados para verificar dados cadastrais e apoiar prospecção business-to-business quando permitido.

3.4 Dados sensíveis

Não solicitamos e pedimos que você não nos envie dados pessoais sensíveis — como dados sobre saúde, origem racial ou étnica, convicção religiosa ou filosófica, opinião política, filiação sindical, dados genéticos ou biométricos, ou dados referentes à vida sexual ou orientação sexual. Nossos Termos de Uso proíbem o envio desses dados aos Serviços.

4. Dados que tratamos em nome de nossos clientes

As categorias abaixo são tratadas conforme instruções de nossos clientes. O que é efetivamente coletado depende da configuração adotada por cada cliente — em especial seu modo de rastreamento e suas configurações de gestão de consentimento — e das escolhas de consentimento feitas por seus visitantes.

4.1 Dados de eventos e comportamento

Visualizações de página e tela, sessões, origens de tráfego, páginas de entrada e saída, eventos no site e eventos personalizados, marcações de tempo, duração da sessão e interações definidas pelo cliente como conversões.

4.2 Dados técnicos e de dispositivo

Endereço IP truncado ou com hash (conforme a configuração do cliente), user agent, navegador e sistema operacional, tipo de dispositivo, tamanho de tela, idioma e localização geográfica aproximada derivada do IP em nível de país, estado ou cidade. Não coletamos geolocalização precisa por GPS.

4.3 Dados de campanha e atribuição

Parâmetros UTM e outras marcações de campanha, URLs de origem, URLs de página de destino e identificadores de clique de anúncio enviados pelas plataformas de mídia (por exemplo, fbclid, gclid e ttclid). São esses identificadores que permitem relacionar um pedido posterior ao anúncio que originou o clique.

4.4 Identificadores

Conforme o modo escolhido pelo cliente, um identificador em cookie próprio (first-party), um identificador em armazenamento local, ou um identificador rotativo e não persistente derivado no servidor, usado no modo sem cookies. O cliente também pode enviar seus próprios identificadores internos, como ID de usuário ou de pedido.

4.5 Dados comerciais e de pedidos

Identificadores de pedido, valor, moeda, produtos, quantidades, descontos, reembolsos, status e momento da compra, obtidos da loja, do checkout ou da plataforma de pagamento do cliente.

4.6 Dados de contato usados em sinais publicitários

Quando o cliente habilita APIs de conversão server-side, dados de contato como endereço de e-mail ou telefone podem ser utilizados para correspondência da conversão com a plataforma de anúncios. Esses valores recebem hash SHA-256 antes da transmissão e são enviados apenas às plataformas que o cliente conectou e para as quais nos instruiu a enviá-los.

4.7 Dados obtidos de Plataformas Conectadas

Dados de campanha, conjunto de anúncios, anúncio, criativo, investimento, impressões, cliques e conversões reportadas pela plataforma, obtidos das contas de anúncios, e-commerce, CRM e pagamentos que o cliente conecta, mediante as permissões que ele concede.

4.8 O que não fazemos com esses dados

Não os vendemos. Não os utilizamos para construir perfis publicitários, audiências entre sites ou grafos de identidade próprios. Não divulgamos os dados de um cliente a outro cliente. Utilizamo-los para prestar, proteger, dar suporte e operar os Serviços para aquele cliente e — de forma agregada e descaracterizada, sem possibilidade razoável de vinculação a um cliente, usuário ou visitante — para aprimorar os Serviços, produzir benchmarks e preparar pesquisas e materiais educacionais, conforme nossos Termos de Uso.

5. Como utilizamos os dados pessoais

Na condição de controlador, utilizamos dados pessoais para:

prestar e operar os Serviços — criar e autenticar contas, entregar funcionalidades, manter sessões e manter a plataforma em funcionamento;
faturar e administrar assinaturas — processar pagamentos, emitir cobranças, aplicar limites de plano e gerenciar renovações e cancelamentos;
prestar suporte — responder a chamados, solucionar problemas e comunicar incidentes;
enviar comunicações de serviço — informar sobre mudanças nos Serviços, em nossas políticas, questões de segurança, limites de uso, resumos semanais e outros assuntos administrativos;
proteger a plataforma — autenticar acessos, detectar e investigar abusos, fraudes e incidentes de segurança, fazer cumprir nossos Termos de Uso e manter trilhas de auditoria;
aprimorar e desenvolver os Serviços — analisar o uso das funcionalidades, diagnosticar erros, realizar pesquisas e testes internos e projetar novos recursos;
divulgar nossos produtos — enviar comunicações comerciais quando permitido, medir o desempenho de nossas próprias campanhas e realizar eventos, observadas suas escolhas na Cláusula 11;
cumprir obrigações legais — atender exigências fiscais, contábeis e demais obrigações legais e responder a solicitações legítimas de autoridades; e
exercer ou defender direitos, inclusive em disputas, auditorias e operações societárias.

6. Bases legais para o tratamento

Quando a LGPD, o GDPR ou o UK GDPR se aplicam ao nosso tratamento como controlador, adotamos as seguintes bases:

Finalidade	Base legal (LGPD)	Base legal (GDPR / UK GDPR)
Prestação dos Serviços, gestão de conta, cobrança	Execução de contrato (art. 7º, V)	Execução de contrato (art. 6(1)(b))
Suporte e comunicações de serviço	Execução de contrato; legítimo interesse (art. 7º, V e IX)	Execução de contrato; legítimo interesse (art. 6(1)(b), (f))
Segurança, prevenção a fraude e abuso, auditoria	Legítimo interesse; proteção do crédito (art. 7º, IX e X)	Legítimo interesse (art. 6(1)(f))
Melhoria do produto e analytics em nosso próprio site	Legítimo interesse; consentimento (art. 7º, IX e I)	Legítimo interesse; consentimento quando exigido para cookies (art. 6(1)(f), (a))
Comunicações de marketing e cookies publicitários	Consentimento; legítimo interesse (art. 7º, I e IX)	Consentimento, ou legítimo interesse em prospecção B2B quando permitido (art. 6(1)(a), (f))
Obrigações fiscais, contábeis e legais	Cumprimento de obrigação legal ou regulatória (art. 7º, II)	Obrigação legal (art. 6(1)(c))
Exercício de direitos em processos	Exercício regular de direitos em processo (art. 7º, VI)	Legítimo interesse; constituição de direitos (art. 6(1)(f), art. 9(2)(f))

Quando utilizamos o legítimo interesse, avaliamos que nosso interesse em operar, proteger e aprimorar um serviço corporativo de analytics não se sobrepõe aos direitos e liberdades dos titulares. Você pode nos solicitar informações sobre essa avaliação e pode se opor na forma da Cláusula 11.

Quando atuamos como operador, a base legal da coleta original é definida pelo cliente, e não por nós.

7. Cookies e tecnologias similares em nosso site

Utilizamos cookies e tecnologias similares em clakta.com e na aplicação Clakta para as seguintes finalidades:

estritamente necessários — autenticação, gestão de sessão, balanceamento de carga, segurança e memorização de suas escolhas de cookies. Não podem ser desativados.
funcionais — memorizar preferências de interface, como idioma, moeda, fuso horário e layout de painéis.
analíticos — entender como nosso site e nosso produto são utilizados para aprimorá-los.
de marketing — medir o desempenho de nossas próprias campanhas e, quando aplicável, exibir nossos anúncios em plataformas de terceiros.

Quando a lei exigir, solicitamos consentimento antes de instalar cookies não essenciais, e você pode alterar ou revogar sua escolha a qualquer momento nas configurações de cookies do site. Você também pode configurar seu navegador para bloquear ou excluir cookies, embora partes dos Serviços possam deixar de funcionar corretamente.

Atualmente não respondemos a sinais "Do Not Track" do navegador, pois não há padrão consolidado. Quando a legislação aplicável exigir, respeitamos sinais Global Privacy Control (GPC) como pedidos de exclusão para as categorias correspondentes.

8. Quando e com quem compartilhamos dados pessoais

Compartilhamos dados pessoais apenas nas hipóteses abaixo. Não vendemos dados pessoais.

Prestadores de serviço (suboperadores). Hospedagem e infraestrutura em nuvem, serviços de banco de dados e armazenamento, monitoramento de erros e registros, envio de e-mails, processamento de pagamentos, analytics e serviços de IA do Assistente. Atuam segundo nossas instruções, sob contratos escritos que exigem confidencialidade e segurança adequada. A lista vigente está em https://www.clakta.com/legal/subprocessors, e os clientes podem receber avisos de alteração conforme o Acordo de Tratamento de Dados.
Plataformas Conectadas, mediante instrução do cliente. Quando um cliente habilita uma integração, transmitimos à plataforma os dados que ele configurar — por exemplo, sinais de conversão com hash para Meta, Google ou TikTok. Uma vez recebidos, essas plataformas tratam os dados como controladoras independentes, sob seus próprios termos e políticas. Não respondemos pelo que fazem com eles.
Demais usuários da mesma conta. Os dados de um Projeto ficam visíveis aos usuários da conta conforme os papéis e permissões definidos pelo administrador.
Assessores profissionais — advogados, auditores, contadores e seguradoras, quando necessário e sob dever de confidencialidade.
Autoridades e processos legais. Quando necessário para cumprir a legislação aplicável, requisição legítima ou ordem judicial, ou para proteger nossos direitos, segurança e patrimônio, ou os de nossos clientes e terceiros. Avaliamos cada solicitação e, salvo vedação legal, comunicamos o cliente afetado.
Operações societárias. Em fusão, aquisição, captação, reorganização ou alienação de ativos, com as proteções de confidencialidade adequadas. Comunicaremos os clientes afetados caso a operação resulte em mudança relevante no tratamento de seus dados.
Dados agregados e descaracterizados, que não permitem identificar razoavelmente qualquer pessoa, cliente ou visitante, e que não constituem dados pessoais.

9. Residência dos dados e transferências internacionais

9.1 Escolha da região

A região é escolhida no momento da criação do time, durante o onboarding, em Data region. Todo projeto pertence a um time e herda a região desse time; não há configuração por projeto. A região vigente de um time é exibida em Configurações do time → Geral.

A região de um time não pode ser alterada depois. Não há caminho de migração nem solicitação de suporte capaz de mover um time existente. O cliente que precisar de seus dados na outra região deve criar um novo time nela e configurá-lo do zero — novos projetos, script de rastreamento reinstalado e plataformas de anúncios e vendas reconectadas. O histórico não é transferido.

Não há domínios específicos por região: a aplicação está sempre em www.clakta.com e a API em api.clakta.com, e o roteamento até a região correta é feito internamente.

O detalhamento completo do que fica armazenado em cada local está publicado em nossa documentação, em Local de armazenamento dos dados.

Se o cliente selecionar a região dos Estados Unidos para dados relativos a pessoas no Espaço Econômico Europeu, no Reino Unido ou no Brasil, essa é uma decisão do cliente na qualidade de controlador. Cabe a ele avaliar essa transferência à luz da legislação que lhe é aplicável e descrevê-la em seu próprio aviso de privacidade; disponibilizamos os mecanismos de transferência da Cláusula 9.6 para amparar essa operação.

9.2 O que fica armazenado na região do time

Tudo o que pertence a um projeto é armazenado na região do time:

projetos e suas configurações, incluindo moeda, modo de rastreamento, modelo de atribuição e retenção;
pedidos, incluindo totais, status, moeda, itens, despesas e o contexto de rastreamento vinculado a cada venda;
clientes, incluindo nome, e-mail, telefone, endereço e identificadores enviados com um pedido ou por meio de uma chamada de identificação;
produtos e as análises por produto derivadas dos pedidos;
eventos de analytics — visualizações de página, cliques, rolagens, envios de formulário, eventos de e-commerce, chamadas de identificação e as sessões construídas a partir deles, incluindo endereço IP, a geolocalização dele derivada, user agent, referrer e identificadores de clique de anúncio;
fontes de rastreamento, seus domínios permitidos e suas configurações de rastreamento automático;
contas de anúncios conectadas do Meta, Google e TikTok, incluindo a credencial OAuth criptografada e os dados de campanha, conjunto de anúncios, anúncio e investimento sincronizados;
conversas do Assistente, mensagens e os itens de ação delas gerados;
presets de painéis, definições de eventos personalizados e acesso de membros por projeto; e
o registro de atividades com as alterações feitas nos projetos.

9.3 O que fica sempre armazenado nos Estados Unidos

O Clakta opera um único plano de controle nos Estados Unidos. Ele guarda os registros que identificam os usuários e roteiam as requisições, e não guarda os dados de projeto listados na Cláusula 9.2. Independentemente da região escolhida pelo time, o seguinte é armazenado nos Estados Unidos:

contas de usuário — nome, e-mail, hash de senha, passkeys, identidades vinculadas do Google, Apple ou SAML e sessões ativas;
registros de time e cobrança — nome do time, slug, logo, plano, identificadores de cobrança, limites do plano, configuração de SSO, convites, vínculos e papéis;
chaves de API e aplicações OAuth;
contadores de uso do Assistente utilizados para cobrança (apenas totais — as conversas permanecem na região do time);
o diretório de roteamento, que registra qual região detém cada projeto e cada fonte de rastreamento e que, para permitir que nosso endpoint de ingestão aceite um evento sem consultar um banco regional, também guarda o slug do projeto, os hostnames autorizados a enviar eventos e o modo de rastreamento do projeto;
conexões com plataformas de vendas — as credenciais criptografadas e os segredos de webhook de Shopify, Stripe, Kiwify e demais plataformas conectadas (os pedidos gerados por essas conexões são gravados na região do time);
feedback de produto enviado de dentro da aplicação; e
conversas de suporte — tudo o que for compartilhado conosco em um chamado ou chat.

Clientes na região da União Europeia devem considerar esse ponto ao avaliar suas próprias transferências: escolher a região da UE mantém os dados de projeto na UE, mas os registros de conta, cobrança e suporte acima ficam nos Estados Unidos em qualquer hipótese.

9.4 Serviços compartilhados

Alguns componentes não são específicos por região: logos de time e avatares de usuário ficam em um único armazenamento global de objetos; os eventos recebidos passam brevemente por uma fila de ingestão compartilhada antes de serem gravados no repositório analítico da região do time, e não são retidos na fila após o processamento; e convites, links de verificação e alertas são entregues por nosso provedor de e-mail, que opera a partir dos Estados Unidos.

9.5 Acesso a partir de outros países

A equipe do Clakta trabalha a partir do Brasil e acessa ambas as regiões, sob controles de acesso mínimo necessário e registro de atividades, para operar, proteger, dar suporte e diagnosticar os Serviços. Alguns de nossos suboperadores também operam fora da região escolhida; a lista em https://www.clakta.com/legal/subprocessors indica onde cada um trata os dados. Esse acesso remoto constitui, por si só, transferência internacional, amparada pelos mecanismos da Cláusula 9.6.

Quando o cliente nos instrui a enviar dados a uma Plataforma Conectada — por exemplo, sinais de conversão com hash para Meta, Google ou TikTok —, essa plataforma recebe e armazena os dados onde quer que opere, sob seus próprios termos. A configuração de residência não vincula essas plataformas, e não controlamos onde elas tratam os dados.

9.6 Mecanismos de transferência

Quando dados pessoais são transferidos para fora do Brasil, adotamos os mecanismos previstos nos arts. 33 a 36 da LGPD, incluindo cláusulas-padrão contratuais aprovadas pela ANPD e garantias contratuais com os destinatários.

Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, do Reino Unido ou da Suíça para país sem decisão de adequação — inclusive para o Brasil, que não possui decisão de adequação da União Europeia, e para os Estados Unidos quando o destinatário não é certificado sob estrutura aplicável —, adotamos as Cláusulas Contratuais Padrão da Comissão Europeia, com o Adendo do Reino Unido ou a variante suíça quando aplicável, acompanhadas de medidas técnicas e organizacionais suplementares, como criptografia, pseudonimização, registro de acessos e política de contestação de requisições governamentais excessivas.

Você pode solicitar cópia das salvaguardas aplicáveis pelo e-mail support@clakta.com.

10. Por quanto tempo mantemos os dados

Categoria	Retenção típica
Dados cadastrais e de perfil	Durante a vigência da conta e por até 12 meses após seu encerramento
Registros fiscais e notas	Conforme a legislação fiscal e contábil, em geral de 5 a 10 anos
Chamados de suporte e correspondência	Até 3 anos após a resolução
Registros de segurança e auditoria	De 6 a 24 meses, conforme o tipo de registro
Dados de contato para marketing	Até que você solicite o descadastramento, ou após período de inatividade
Dados de analytics e atribuição tratados para clientes	Pelo período de retenção configurado pelo cliente conforme seu plano; encerrada a conta, ficam disponíveis para exportação por 30 dias e depois são excluídos conforme o Acordo de Tratamento de Dados

O cliente define a janela de retenção de cada projeto — veja Retenção de dados — e pode reduzir o que é coletado na origem por meio dos modos de rastreamento e da gestão de consentimento.

Quando a lei exigir prazo maior, ou quando os dados forem necessários ao exercício regular de direitos, mantemos os dados por esse período, restringindo o tratamento a tais finalidades. Quando os dados deixam de ser necessários, nós os eliminamos ou anonimizamos de forma irreversível. Os dados podem permanecer em backups por período limitado até serem sobrescritos no ciclo normal de retenção.

11. Seus direitos e escolhas

Conforme sua localização, você pode exercer os seguintes direitos sobre os dados pessoais em relação aos quais somos controlador:

confirmação e acesso — saber se tratamos seus dados e obter cópia deles;
correção — corrigir dados incompletos, inexatos ou desatualizados;
eliminação — solicitar a exclusão dos seus dados, ressalvadas as obrigações legais de guarda;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
portabilidade — receber seus dados em formato estruturado e legível por máquina, ou solicitar sua transmissão a outro fornecedor, quando tecnicamente viável;
oposição e limitação — opor-se a tratamento fundado em legítimo interesse ou pedir a limitação do tratamento enquanto uma solicitação é analisada;
revogação do consentimento — a qualquer momento, sem afetar o tratamento realizado antes da revogação;
informação sobre compartilhamento — saber com quais entidades públicas e privadas compartilhamos seus dados;
informação sobre as consequências de negar o consentimento; e
revisão de decisões automatizadas, quando aplicável (veja a Cláusula 15).

Como exercer. Escreva para support@clakta.com. Responderemos no prazo exigido pela legislação aplicável — em regra, 15 dias para pedidos simples de acesso sob a LGPD e 30 dias sob o GDPR (prorrogáveis por mais dois meses em pedidos complexos). Podemos precisar confirmar sua identidade antes de agir, e não cobramos por isso, salvo em pedidos manifestamente infundados ou excessivos.

Marketing. Você pode se descadastrar de nossos e-mails de marketing pelo link presente em qualquer mensagem ou escrevendo para support@clakta.com. Continuaremos enviando mensagens de serviço e administrativas relacionadas à sua conta.

Reclamações. Você pode apresentar reclamação a uma autoridade: no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD); no EEE, à autoridade nacional de proteção de dados; no Reino Unido, ao Information Commissioner's Office. Ficaríamos gratos pela oportunidade de tratar sua questão antes disso.

Direitos de residentes de estados dos EUA. Se você reside na Califórnia, Colorado, Connecticut, Virgínia ou outro estado com lei abrangente de privacidade, pode ter direitos de saber, acessar, corrigir, excluir e obter cópia portável de seus dados pessoais, além de recusar a venda ou o compartilhamento de dados pessoais e a publicidade direcionada. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos no sentido dessas leis. Você pode exercer esses direitos, inclusive por agente autorizado, em support@clakta.com, sem sofrer qualquer discriminação por isso.

12. Se você é visitante de um site que usa o Clakta

Se você visitou um site onde o Clakta está instalada, quem decide o que é coletado e por quê é o operador daquele site — não o Clakta. Para exercer seus direitos sobre esses dados, procure esse operador e consulte o aviso de privacidade dele. Nós o apoiaremos na resposta a você.

Na maioria das configurações, não mantemos informações que nos permitam identificá-lo pelo nome apenas a partir dos dados de analytics. Para localizarmos registros, o operador pode precisar informar um identificador, como um número de pedido.

Você também pode, a qualquer momento:

recusar ou revogar o consentimento para cookies de analytics e marketing no banner de consentimento do site visitado, quando apresentado;
bloquear ou excluir cookies e dados de site nas configurações do navegador;
utilizar proteções antirrastreamento do navegador, navegação privativa ou extensões que bloqueiem requisições de analytics; e
enviar um sinal Global Privacy Control, que respeitamos como pedido de exclusão quando a legislação aplicável exigir.

Quando o operador do site habilita um modo de rastreamento com privacidade reforçada, o Clakta não armazena identificador em seu dispositivo e trabalha com um valor rotativo derivado no servidor, que não é projetado para acompanhá-lo entre sites ou por longos períodos.

13. Segurança

Mantemos medidas técnicas e organizacionais compatíveis com o risco, incluindo criptografia em trânsito (TLS) e em repouso, hash dos identificadores transmitidos às plataformas de anúncios, controle de acesso baseado em papéis, autenticação multifator para acessos administrativos, isolamento de rede, registro e monitoramento, acesso mínimo necessário para nossa equipe, avaliação de segurança de fornecedores, rotinas de backup e recuperação e processo de resposta a incidentes.

Nenhum sistema é completamente seguro. Ao tomarmos conhecimento de incidente de segurança com dados pessoais, comunicaremos os clientes afetados e as autoridades competentes conforme a legislação aplicável e nosso Acordo de Tratamento de Dados. Cabe a você manter suas credenciais em sigilo e utilizar autenticação forte; avise-nos em support@clakta.com se suspeitar que sua conta foi comprometida.

14. Crianças e adolescentes

Os Serviços destinam-se a empresas e não são direcionados a crianças e adolescentes. Não coletamos conscientemente, na condição de controlador, dados pessoais de menores de 18 anos. Nossos Termos de Uso proíbem que clientes utilizem os Serviços para coletar dados de crianças e adolescentes ou de propriedades a eles direcionadas. Se acredita que mantemos esses dados, escreva para support@clakta.com e faremos a exclusão prontamente.

15. Decisões automatizadas e recursos de IA

Não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou impactos significativos sobre você.

O Clakta inclui recursos assistidos por IA, entre eles um assistente que responde perguntas sobre os dados do cliente e que, mediante aprovação expressa dele, pode realizar alterações em sua conta. Os comandos e os dados necessários para respondê-los podem ser tratados pelos suboperadores listados em https://www.clakta.com/legal/subprocessors. Não utilizamos dados de clientes para treinar modelos de fundação de acesso público, e nossos contratos com fornecedores de IA vedam o uso dos dados submetidos por meio dos Serviços para treinar seus modelos. O resultado gerado pode conter imprecisões e deve ser revisado antes de ser utilizado.

Também empregamos sistemas automatizados para fins de segurança, como detecção de tráfego abusivo e cadastros fraudulentos. Caso um desses sistemas restrinja uma conta, a decisão é revista por uma pessoa mediante solicitação.

16. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data de "Última atualização" no topo indica a alteração mais recente. Em caso de mudanças relevantes, comunicaremos os titulares de conta por e-mail ou aviso no produto antes de sua entrada em vigor. O uso continuado dos Serviços após essa data significa aceitação da Política atualizada. Mantemos as versões anteriores disponíveis mediante solicitação.

17. Idioma

Esta Política foi redigida em inglês, que é sua versão oficial. Qualquer tradução, inclusive esta versão em português (Brasil), é fornecida apenas por conveniência e, em caso de divergência, prevalece a versão em inglês. O mesmo critério consta da Cláusula 24.12 dos nossos Termos de Uso.

18. Como falar conosco

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou à sua privacidade, entre em contato conosco pelo e-mail support@clakta.com ou por correspondência para Clakta LLC, 30 N Gould St, STE R, Sheridan, Wyoming 82801, Estados Unidos.