Política de privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados no NokTip é NOKTARO DESENVOLVIMENTO DE SOFTWARE SOB ENCOMENDA LTDA, inscrita no CNPJ sob o nº 68.027.050/0001-04, com sede em Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150.

Para qualquer assunto de privacidade, inclusive para exercer os direitos da cláusula 9, escreva para contato@noktip.com. Esse é também o canal do encarregado pelo tratamento de dados pessoais (artigo 41 da Lei nº 13.709/2018, a LGPD).

2. Que dados tratamos, para quê e com que base legal

Cadastro e acesso

Guardamos o seu e-mail e a sua senha, que fica apenas como resumo criptográfico (hash), e nem nós conseguimos lê-la. Base legal: execução do contrato (art. 7º, V).

Perfil e conteúdo

Seu @, nome de exibição, bio, foto, blocos, temas, modelos salvos, chave Pix que você escolher exibir e arquivos que enviar. Esses dados são publicados por você na sua página pública, e é assim que o serviço funciona. Base legal: execução do contrato (art. 7º, V).

Registros de acesso

Endereço IP, navegador e data de cada sessão iniciada. Guardamos porque o artigo 15 do Marco Civil da Internet obriga provedores de aplicação a manter registros de acesso por seis meses, e porque eles ajudam a detectar uso indevido de conta. Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse em segurança (art. 7º, IX).

Cobrança

Quando você assina o Pro, guardamos o identificador da assinatura e dos pagamentos no provedor, o status, o valor e as datas. Não guardamos número de cartão, código de segurança nem CPF: esses dados vão do seu navegador direto para o Mercado Pago, que devolve apenas um código de uso único. Base legal: execução do contrato (art. 7º, V) e obrigação legal de guarda fiscal (art. 7º, II).

Mensagens

Enviamos e-mails de confirmação de cadastro, recuperação de senha e avisos sobre a sua conta e cobrança. Base legal: execução do contrato (art. 7º, V).

Quando você nos escreve pela caixa de mensagens do painel, com uma dúvida ou uma sugestão, guardamos o assunto, o texto e a conta que enviou, para responder e acompanhar o pedido, e a resposta vai para o e-mail da conta. Base legal: execução do contrato (art. 7º, V) e legítimo interesse em melhorar o serviço (art. 7º, IX).

Suporte, segurança e moderação

Pessoas autorizadas da nossa equipe podem consultar os dados da sua conta para dar suporte, investigar fraude ou abuso e aplicar estes documentos. Quando uma conta é suspensa, guardamos a data e o motivo, que é mostrado a quem foi suspenso na tela de entrar. Base legal: execução do contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX).

Uso do site, análise e publicidade

Com o seu aceite no aviso de cookies, podemos coletar dados de navegação: páginas visitadas, cliques, origem da visita (como um link ou um anúncio), tipo de aparelho e navegador, região aproximada e identificadores de cookie. Servem para medir o uso do NokTip, entender o que funciona e melhorar o produto, e para medir e direcionar a nossa publicidade em outras plataformas. Para isso podemos usar ferramentas de análise e pixels de publicidade de terceiros: Google Analytics e Google Ads (Google), Meta Pixel (Meta, dona do Facebook e do Instagram) e TikTok Pixel (TikTok), que recebem esses dados e os tratam também sob as políticas próprias. Base legal: consentimento (art. 7º, I), que você pode retirar a qualquer momento (cláusula 5).

Sem o aceite, nada disso é carregado, e o serviço continua funcionando: o que depende do aceite é só a análise, a publicidade e os vídeos e músicas de terceiros nas páginas públicas.

Quem visita uma página pública

Visitar uma página, como noktip.com/l/@alguem ou noktip.com/@alguem, não exige conta e não cria cadastro. O endereço IP é usado de forma técnica e temporária, para entregar a página e limitar abuso, e não fica guardado com o seu nome. Se a criadora tiver incluído um bloco de vídeo ou música, o serviço correspondente recebe os dados de quem carrega aquele conteúdo (cláusula 5).

3. Se você apoiou alguém por aqui

Algumas páginas recebem apoio por Pix em uma conta do próprio criador. Quem apoia não tem conta neste site, e esta seção é sobre os dados dessas pessoas.

Que dados. O valor, a data e o estado do pagamento e, quando informados, o nome e o recado. Conforme o que a página oferece e a pessoa escolhe, também a gravação da voz dela (o recado em áudio), a música pedida (título, artista e o link do YouTube Music) ou o alerta especial escolhido. Quando a criadora pede comprovante, também o e-mail, para quem apoia receber o comprovante do próprio pagamento, e, se a pessoa quiser, o CPF. O CPF vai direto para o provedor de pagamento, para o comprovante, e não fica guardado conosco. Quando a criadora dispensa o comprovante, nenhum e-mail é pedido, e o provedor recebe um e-mail nosso no lugar do de quem apoia. Nenhum dado bancário passa por nós: o pagamento acontece no aplicativo do banco de quem apoia.

Para quê e com que base. Gerar a cobrança e confirmar o pagamento (art. 7º, V, da LGPD: procedimento a pedido do titular), mostrar o apoio a quem recebeu, e prevenir fraude e abuso na página pública (art. 7º, IX: legítimo interesse).

O que aparece em público. Se a criadora usa as ferramentas de transmissão, o nome (ou “Anônimo”, sem nome), o valor, o recado escrito ou gravado, a música pedida e o alerta especial aparecem ao vivo na transmissão dela, para quem estiver assistindo. A transmissão pode ser gravada e publicada por ela nas plataformas que usa, fora do nosso controle. Por isso o formulário mostra o alerta se montando enquanto a pessoa escreve: o que se escreve ali vai ao ar. A criadora pode mascarar palavras, segurar um áudio para ouvir antes e tirar um alerta da tela.

Quem responde por eles. Em relação a nome, e-mail e recado (escrito ou gravado) de quem apoia, o criador da página é o controlador, e nós somos operadores: tratamos esses dados por conta dele, conforme estes documentos. Continuamos controladores dos registros técnicos mínimos que a operação exige, como os de segurança e prevenção a fraude.

Com quem compartilhamos. Com o criador que você apoiou, com o provedor de pagamento da conta dele, que trata os dados sob a política própria, e com quem assiste à transmissão, no que vai ao ar como descrito acima. O link da música pedida é conferido com o YouTube, sem nenhum dado de quem pediu, e não há outro compartilhamento.

Exercer direitos. Você pode falar conosco em contato@noktip.com ou com o criador da página. Quando o pedido for sobre dado de que ele é controlador, nós o encaminhamos e cumprimos as instruções dele.

A autorização de quem recebe. O criador autoriza a conta de pagamento dele no site do provedor: a senha dele não passa por aqui. A permissão que essa autorização gera é guardada cifrada, usada apenas para criar cobranças na conta dele, e nunca é exibida de volta nem compartilhada.

4. O que não fazemos

• Não vendemos dados pessoais: não recebemos pagamento nem outra vantagem em troca deles. O que as ferramentas de análise e de publicidade recebem, com o seu aceite, é compartilhamento para as finalidades da cláusula 2, e não venda.
• Não carregamos ferramenta de análise nem pixel de publicidade sem o seu aceite.
• Não usamos os dados de quem visita as páginas públicas das criadoras para publicidade, nem os oferecemos a anunciantes: os pixels de publicidade ficam nas nossas próprias páginas, e não nas delas.
• Não pedimos nem guardamos dados sensíveis (origem racial, saúde, religião, opinião política, biometria). O recado em áudio é a voz de quem apoia: guardamos para ele tocar na transmissão, e não o usamos para identificar ninguém.

5. Cookies e serviços de terceiros

Os cookies abaixo são necessários para o serviço funcionar e não dependem de aceite. Os de análise e de publicidade, e os dos serviços de terceiros listados adiante, só entram com o seu aceite no aviso de cookies.

Terceiros que podem receber dados

• Mercado Pago: processa a cobrança, e só é carregado quando você abre o pagamento, inclusive para checagem antifraude, que usa cookies próprios dele.
• YouTube e Spotify: só quando a página pública tem um bloco desses. Sem o seu aceite, o conteúdo fica bloqueado e aparece um aviso no lugar, com um botão para carregar.
• Google Analytics, Google Ads, Meta Pixel e TikTok Pixel: só com o seu aceite, e só nas páginas do próprio NokTip (a inicial, a de lives, o cadastro, o login e estes documentos). Eles colocam cookies e identificadores próprios para medir as visitas, o cadastro e a publicidade.
• Google Fonts: as telas do NokTip usam fontes servidas por nós, sem depender do Google. Já as páginas públicas usam a fonte que cada criadora escolheu: quando ela é do catálogo do Google, o navegador de quem visita busca o arquivo lá, e o Google recebe o endereço IP nessa hora.
• YouTube: quando a criadora aceita pedido de música, conferimos o link pedido com o YouTube, e a fonte de música da transmissão toca pelo player oficial dele, no programa de transmissão da criadora.
• Resend: envia os e-mails da conta. Vercel: hospeda o site. Contabo: hospeda a API, o banco de dados e os arquivos enviados, em servidor dedicado ao NokTip na Alemanha.

Mudar a sua escolha

Você pode mudar a qualquer momento o que aceitou reabrindo o aviso de cookies, que também fica no rodapé do site, em “Cookies”. Retirar o aceite vale dali em diante e não afeta o que foi feito antes com base nele.

6. Transferência internacional

Os dados do NokTip são processados fora do Brasil: a API, o banco de dados e os arquivos ficam na Alemanha (Contabo), o site é servido pela Vercel, com processamento na Alemanha e distribuição por servidores em vários países, e o envio de e-mails e alguns serviços de terceiros acontecem nos Estados Unidos.

Essas transferências são feitas com base no artigo 33 da LGPD, para executar o contrato com você, e com fornecedores que se comprometem por contrato a proteger os dados em nível equivalente ao da lei brasileira, nos termos da regulamentação da ANPD sobre transferência internacional.

7. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a conta existir. Encerrada, apagamos ou anonimizamos em até 30 dias, exceto o que a lei mandar manter.
• Dados de quem apoia: nome, e-mail, recado, valor e data ficam no extrato da criadora enquanto a conta dela existir, e pelo prazo de guarda de cobrança depois disso. O pedido de música fica junto do apoio que o trouxe.
• Mensagens enviadas pelo painel: enquanto a conta existir.
• Recado em áudio: 30 dias depois do apoio, e então apagado. Se o pagamento não for concluído, o áudio é apagado assim que o código do Pix vence, e o criador também pode apagá-lo antes.
• Registros de acesso: seis meses, como manda o Marco Civil, e depois são eliminados.
• Registros de cobrança: cinco anos, prazo de guarda fiscal e de eventual questionamento de cobrança.

8. Como protegemos

Tráfego cifrado com HTTPS, senha guardada como hash com algoritmo próprio para isso, sessões que expiram e podem ser revogadas, limite de tentativas por endereço IP, e separação entre o site e a API. Nenhum sistema é imune, e por isso mantemos o mínimo de dado necessário: cartão e CPF, por exemplo, nunca chegam aos nossos servidores.

Se acontecer um incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

9. Seus direitos

A LGPD garante a você, entre outros, o direito de:

• confirmar que tratamos seus dados e acessar uma cópia deles;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade dos dados a outro fornecedor;
• revogar consentimento, quando o tratamento se basear nele;
• se opor a tratamento feito com base em legítimo interesse;
• saber com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para contato@noktip.com, e respondemos em até 15 dias. Parte disso você já faz sozinha no painel: editar o perfil, apagar conteúdo e exportar a sua página num arquivo. O encerramento da conta, hoje, é feito por este e-mail, e apagamos tudo no prazo da cláusula 7.

10. Menores de idade

O serviço é para maiores de 18 anos, tanto para ter conta quanto para apoiar uma página. Não coletamos intencionalmente dados de quem tem menos. Sabendo de uma conta ou de um apoio assim, encerramos a conta ou apagamos os dados do apoio, respeitado o que a lei mandar manter.

11. Mudanças nesta política

Podemos atualizar este documento, e a data de vigência no topo muda junto; mudança relevante é avisada por e-mail ou dentro do painel. As versões anteriores podem ser solicitadas pelo e-mail de contato.

Veja também os Termos de uso.