Política de Privacidade

1. Identificação do Controlador

O tratamento dos dados pessoais coletados por meio da plataforma Klyck é realizado por:

A KLYCK LTDA atua como controladora dos dados pessoais coletados durante o uso da plataforma Klyck, sendo responsável pelas decisões referentes ao tratamento dessas informações.

2. Dados Pessoais Coletados

A Klyck coleta os seguintes dados no contexto da prestação dos seus serviços:

2.1 Dados de cadastro

• Nome completo
• Endereço de e-mail corporativo
• Número de telefone
• Cargo e empresa em que atua

2.2 Dados de pagamento

Os dados de pagamento são processados exclusivamente por parceiros certificados (Stripe e/ou Mercado Pago). A Klyck não armazena números de cartão de crédito, códigos de segurança ou qualquer informação financeira sensível em seus próprios sistemas.

2.3 Dados de uso da plataforma

• Interações com funcionalidades da plataforma
• Histórico de buscas e filtros aplicados
• Listas de leads visualizadas e exportadas
• Logs de acesso: endereço IP, data e hora, tipo de dispositivo e navegador

2.4 Dados de empresas prospectadas

A plataforma exibe dados cadastrais públicos de pessoas jurídicas brasileiras (CNPJ, razão social, endereço, atividade econômica etc.) provenientes da base de dados abertos da Receita Federal do Brasil. Tais dados referem-se a pessoas jurídicas, não constituindo dados pessoais nos termos da LGPD.

2.5 E-mail conectado (opcional)

Em Configurações, você pode conectar a sua caixa de e-mail — Gmail/Google Workspace ou Outlook/Microsoft 365 — para enviar os e-mails de prospecção pela sua própria caixa e saber quando a empresa responder. A conexão é opcional, só acontece com a sua autorização na tela do Google ou da Microsoft (a sua senha nunca passa pela Klyck) e pode ser desfeita a qualquer momento. Este item vale desde 14 de outubro de 2026 para quem conecta a caixa.

• O que a Klyck acessa: o endereço da caixa, para identificá-la; a permissão de enviar, usada só quando você manda um e-mail pela Klyck; e a permissão de leitura, usada só para achar as respostas aos e-mails que você enviou pela Klyck. A cada verificação, a Klyck lista apenas os identificadores das mensagens novas e das conversas a que pertencem; o conteúdo (remetente, assunto e texto) só é lido das mensagens que fazem parte de uma conversa iniciada por um e-mail enviado pela Klyck. Nenhuma outra mensagem da sua caixa é lida ou guardada.
• O que a Klyck guarda: de cada e-mail enviado pela Klyck, o destinatário, o assunto, o começo do texto (até 400 caracteres) e os identificadores da mensagem; de cada resposta, o remetente, o assunto, o texto novo da resposta (até 400 caracteres, sem a mensagem anterior que vem citada embaixo) e a classificação (por exemplo, “interessado” ou “pediu proposta”). O corpo completo das mensagens e os anexos nunca são guardados. A autorização de acesso à caixa é guardada criptografada (AES-256-GCM).
• Quem vê: você e as pessoas do seu time que já têm acesso àquela empresa no pipeline, no histórico da empresa e no feed do time. O aviso de resposta no sino aparece só para quem enviou o e-mail.
• Classificação automática: o assunto e o texto da resposta são enviados à Anthropic (modelos Claude) apenas para classificar a resposta. Pelos termos comerciais da Anthropic, esse conteúdo não é usado para treinar modelos.
• Pedidos de remoção: se a empresa responder pedindo para não receber mais e-mails, a Klyck registra o pedido e bloqueia novos envios para aquele endereço pela plataforma.
• Como desconectar: em Configurações → E-mail conectado → Desconectar. A Klyck apaga a autorização de acesso e pede ao Google que a revogue; você também pode remover o acesso nas configurações da sua conta Google ou Microsoft. O que já foi registrado (os e-mails enviados e as respostas) continua no histórico das empresas, e você pode pedir a exclusão a qualquer momento (seção 9).

2.6 Voz da Klyra (opcional)

Você pode ditar mensagens para a Klyra pelo microfone e, nos planos com a voz da Klyra, ouvir as respostas e falar com ela numa ligação. O microfone só abre com a sua permissão no navegador e o seu toque.

• O que você fala: é transformado em texto pelo próprio navegador ou sistema do seu aparelho (por exemplo, o Google, no Chrome e no Android, e a Apple, no Safari e no iPhone), sob as políticas de privacidade deles. A Klyck recebe só o texto, que vira uma mensagem da conversa como as digitadas — a Klyck não grava o seu áudio.
• A resposta falada: o texto da resposta da Klyra — sem links, endereços de e-mail e números de CNPJ — é enviado à ElevenLabs, que o transforma em áudio. O áudio toca na hora e não é guardado pela Klyck. A ElevenLabs recebe só esse texto — nenhum outro dado da sua conta.
• O que a Klyck guarda da voz: só a contagem de letras faladas por dia, para o limite de uso. O texto das falas não vai para os registros técnicos.

2.7 Localização — "Perto de mim" (opcional)

Só quando você toca em "Perto de mim" (no Mapa ou no app) — ou pede à Klyra, no app, algo "perto de mim" ou compara lojas pelas fotos das fachadas — o navegador pede a sua permissão e informa onde você está.

• Como é usada: a posição sai do seu aparelho arredondada (cerca de 1 km) e serve só para achar as cidades em volta e as empresas delas.
• O que a Klyck guarda: nada — a posição não fica salva na sua conta nem no histórico das conversas.
• Como desligar: você pode negar ou retirar a permissão de localização a qualquer momento, nas configurações do navegador ou do aparelho.

3. Finalidade do Tratamento

Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades:

• Prestação do serviço contratado: busca, enriquecimento e exportação de leads B2B conforme o plano assinado.
• E-mail conectado (só para quem conecta a caixa): enviar pela sua caixa os e-mails que você escreve na Klyck e avisar quando a empresa responder, com a resposta já classificada (item 2.5).
• Voz e localização (só quando você usa): falar com a Klyra e ouvir as respostas (item 2.6) e achar empresas perto de você (item 2.7).
• Cobrança e faturamento: emissão de cobranças, gestão de assinaturas e controle de inadimplência.
• Comunicação sobre o serviço: envio de atualizações, notificações de manutenção, novidades e suporte técnico.
• Melhoria contínua da plataforma: análise agregada e anônima do comportamento de uso para aperfeiçoar funcionalidades.
• Cumprimento de obrigações legais e regulatórias: atendimento a requisições de autoridades competentes e cumprimento de deveres fiscais.

Seus dados não serão utilizados para finalidades diversas das listadas acima sem comunicação prévia e, quando aplicável, obtenção de novo consentimento.

4. Base Legal (LGPD)

O tratamento de dados pela Klyck é fundamentado nas seguintes hipóteses legais previstas no artigo 7º da Lei nº 13.709/2018 (LGPD):

• Consentimento (art. 7º, I): coleta de dados no momento do cadastro na plataforma, incluindo o aceite desta Política e dos Termos de Uso; e a conexão opcional da caixa de e-mail (item 2.5), autorizada por você na tela do Google ou da Microsoft e revogável a qualquer momento.
• Consentimento (art. 7º, I) — microfone e localização: só com a sua permissão no navegador e o seu toque (itens 2.6 e 2.7); você pode retirá-la a qualquer momento nas configurações do navegador ou do aparelho.
• Execução de contrato (art. 7º, V): tratamento necessário para a prestação do serviço contratado pelo usuário.
• Legítimo interesse (art. 7º, IX): análise anônima de uso da plataforma para fins de melhoria do produto, sempre respeitando os direitos e expectativas do titular.
• Legítimo interesse (art. 7º, IX) — e-mail conectado: registrar as respostas que as empresas enviam aos e-mails de prospecção do usuário (o endereço de quem respondeu e o texto novo da resposta), para avisar o usuário e classificar a resposta; o pedido de remoção é atendido automaticamente (item 2.5).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): retenção de dados para fins fiscais, contábeis e atendimento a ordens judiciais ou administrativas.

5. Compartilhamento de Dados

A Klyck não vende, aluga ou cede dados pessoais a terceiros para fins comerciais próprios desses terceiros. Os dados são compartilhados apenas nas seguintes situações:

• Processadores de pagamento: Stripe e/ou Mercado Pago, para viabilizar cobranças e gestão de assinaturas, sob seus próprios termos de privacidade e conformidade PCI-DSS.
• Provedores de infraestrutura em nuvem: serviços de hospedagem, armazenamento e processamento de dados, vinculados por contratos de confidencialidade e proteção de dados.
• Ferramentas analíticas: Google Analytics com anonimização de IP habilitada, exclusivamente para fins de análise de uso agregada.
• Provedor de inteligência artificial: Anthropic (modelos Claude), para os recursos de IA da plataforma — a Klyra (inclusive a leitura de fotos e arquivos), a interpretação das buscas, o resumo do dia e a classificação das respostas do e-mail conectado. Pelos termos comerciais da Anthropic, o conteúdo enviado não é usado para treinar modelos.
• Google e Microsoft (e-mail conectado): quando você conecta a sua caixa (item 2.5), os e-mails são enviados e lidos pela sua própria conta nesses provedores, sob os termos de privacidade deles.
• Logo.dev (logos das empresas): para mostrar a logo de uma empresa, o seu navegador carrega a imagem do Logo.dev a partir do domínio da empresa (o do e-mail dela registrado na Receita Federal). O Logo.dev recebe o domínio da empresa e os dados técnicos do seu navegador (o endereço IP, o tipo de navegador e a origem klyckleads.com.br) e, com eles, pode saber que alguém usando a Klyck viu aquela empresa; não recebe nenhum dado de cadastro da sua conta. Logos provided by Logo.dev.
• Google (Mapa, Street View e estabelecimentos): o Mapa e o Street View da Klyck são do Google Maps — o seu navegador os carrega direto do Google, que recebe a área mostrada e os dados técnicos do navegador (o endereço IP e o tipo de navegador). Nas buscas que usam o Google, o servidor da Klyck envia ao Google o texto da busca e a região; quando você toca num estabelecimento no Mapa, o seu navegador pede ao Google os dados dele. Nessas chamadas, a Klyck não envia ao Google dados da sua conta (como o seu nome ou o seu e-mail).
• ElevenLabs (voz da Klyra): recebe o texto das respostas que você pede para ouvir, para transformá-lo em áudio (item 2.6) — nenhum outro dado da sua conta.
• Autoridades públicas: quando exigido por lei, ordem judicial, requisição de autoridade regulatória competente (incluindo a ANPD) ou para exercício regular de direitos em processos judiciais ou administrativos.

Em qualquer hipótese de compartilhamento, exigimos que os destinatários adotem medidas de segurança compatíveis com as praticadas pela Klyck.

6. Cookies e Tecnologias Similares

A plataforma Klyck utiliza cookies e tecnologias similares para garantir o funcionamento adequado do serviço e aprimorar a experiência do usuário. Os tipos utilizados são:

• Cookies essenciais: necessários para autenticação, manutenção de sessão e funcionamento básico da plataforma. Não podem ser desabilitados sem comprometer o uso do serviço.
• Cookies analíticos: coletados via Google Analytics com anonimização de endereço IP, permitem entender como os usuários interagem com a plataforma de forma agregada e anônima. Podem ser recusados sem prejudicar o acesso ao serviço.
• Cookies de preferência: armazenam configurações do usuário (ex.: idioma, tema, preferências de interface) para personalizar a experiência. Podem ser desabilitados, podendo resultar em perda de preferências salvas.

7. Segurança dos Dados

A Klyck adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida:

• Criptografia em trânsito: todas as comunicações entre o navegador do usuário e nossos servidores são protegidas por TLS 1.2 ou superior.
• Infraestrutura certificada: dados armazenados em provedores de nuvem com certificação SOC 2 Type II, garantindo padrões elevados de segurança operacional.
• Autorizações de e-mail criptografadas: o acesso à caixa conectada (item 2.5) é guardado criptografado com AES-256-GCM, e a senha da caixa nunca passa pela Klyck.
• Controle de acesso baseado em função (RBAC): apenas colaboradores autorizados, com necessidade operacional legítima, têm acesso a dados pessoais.
• Monitoramento e resposta a incidentes: sistemas de detecção de anomalias e procedimentos de resposta a incidentes de segurança, com notificação aos titulares e à ANPD em caso de violação relevante, conforme art. 48 da LGPD.

Nenhuma medida de segurança é 100% infalível. Em caso de incidente que possa gerar risco ou dano relevante aos titulares, a Klyck tomará as providências legais cabíveis no menor prazo possível.

8. Tempo de Retenção

Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades descritas nesta política ou por exigência legal:

• Dados de conta (cadastro e uso): mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, em atendimento à obrigação fiscal e contábil prevista na legislação brasileira — com a exceção do registro de uso, abaixo.
• Registro de uso (exceção): o texto das buscas e o rastro de uso descritos no item 2.3 (como a busca foi interpretada, o que trouxe e o que foi feito a partir dela) ficam guardados por 90 dias e depois são apagados automaticamente, mesmo com a conta ativa. Esse prazo é uma exceção ao dos dados de conta.
• E-mail conectado: a autorização de acesso à caixa é apagada na hora em que você desconecta; o histórico dos e-mails enviados pela Klyck e das respostas (item 2.5) fica enquanto a conta existir e pode ser apagado a qualquer momento, a seu pedido (seção 9).
• Logs de acesso: retidos por 6 meses, conforme exigência do Marco Civil da Internet (Lei nº 12.965/2014), art. 15.
• Dados anonimizados: podem ser mantidos por prazo indeterminado para fins estatísticos e de melhoria do produto, sem possibilidade de identificação do titular.
• Dados de pagamento: retidos pelo prazo exigido pela legislação tributária e pelos processadores de pagamento.

9. Direitos do Titular (LGPD Art. 18)

Em conformidade com o artigo 18 da LGPD, o titular dos dados tem os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmação da existência de tratamento: saber se a Klyck trata dados seus.
• Acesso aos dados: obter uma cópia dos dados pessoais que mantemos sobre você.
• Correção de dados: solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar que dados desnecessários, excessivos ou tratados em desconformidade com a LGPD sejam anonimizados, bloqueados ou eliminados.
• Portabilidade dos dados: receber seus dados em formato estruturado e interoperável, conforme regulamentação da ANPD.
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas a Klyck compartilha seus dados.
• Revogação do consentimento: retirar o consentimento dado anteriormente, sem prejuízo da licitude do tratamento já realizado.
• Oposição ao tratamento: manifestar oposição a tratamento realizado em desconformidade com a legislação.
• Eliminação dos dados: solicitar a eliminação de dados tratados com base em consentimento, salvo nas hipóteses previstas em lei.

10. Encarregado de Dados (DPO)

O Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer), responsável por atuar como canal de comunicação entre a Klyck, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), é:

Caso não obtenha resposta satisfatória da Klyck, o titular pode também contatar diretamente a Autoridade Nacional de Proteção de Dados (ANPD), órgão federal responsável pela fiscalização do cumprimento da LGPD:

www.gov.br/anpd

11. Atualizações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças nos nossos serviços, nas práticas de privacidade ou nas exigências legais.

• Em caso de alterações materiais — que afetem direitos dos titulares ou modifiquem substantivamente as práticas de tratamento —, os usuários serão notificados por e-mail com pelo menos 15 dias de antecedência à data de vigência da nova versão.
• Alterações de natureza administrativa ou editorial (correções gramaticais, reorganização, clareza) podem ser realizadas sem notificação prévia.
• O uso continuado da plataforma após a data de vigência da nova versão constituirá aceitação das mudanças.