Loading image...

LGPD Compliance Notice

Brazil's General Data Protection Law - Lei Geral de Proteção de Dados

Esta página fornece informações específicas sobre como processamos dados pessoais de titulares brasileiros em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

This page provides specific information on how we process personal data of Brazilian data subjects in compliance with Brazil's General Data Protection Law (LGPD - Law 13.709/2018).

Controlador de Dados / Data Controller

Empresa / Company:
Kief Studio LLC

Endereço / Address:
Massachusetts, Estados Unidos / United States

Encarregado de Dados / Data Protection Officer:
[email protected]

Contato para Questões de Privacidade:
[email protected]

Direitos dos Titulares / Data Subject Rights (LGPD)

Seus direitos sob a LGPD / Your rights under LGPD

Confirmação e Acesso

Confirmar a existência de tratamento e acessar seus dados pessoais.

Confirm the existence of processing and access your personal data.

Correção

Corrigir dados incompletos, inexatos ou desatualizados.

Correct incomplete, inaccurate or outdated data.

Anonimização/Eliminação

Solicitar anonimização ou eliminação de dados desnecessários.

Request anonymization or deletion of unnecessary data.

Portabilidade

Receber dados em formato estruturado e interoperável.

Receive data in structured and interoperable format.

Informações sobre Compartilhamento

Obter informações sobre entidades com as quais compartilhamos dados.

Get information about entities we share data with.

Revogação de Consentimento

Revogar consentimento a qualquer momento.

Revoke consent at any time.

Oposição ao Tratamento

Opor-se ao tratamento realizado com base em uma das hipóteses de dispensa.

Object to processing based on exemption grounds.

Revisão de Decisões Automatizadas

Solicitar revisão de decisões automatizadas.

Request review of automated decisions.

Para exercer seus direitos, utilize nosso formulário de direitos de dados ou entre em contato diretamente.
To exercise your rights, use our data rights form or contact us directly.

Bases Legais / Legal Bases (Art. 7º LGPD)

Plataforma de Analytics Kief Studio / Kief Studio Analytics Platform

Legítimo Interesse

Base Legal: Legítimo interesse (Art. 7º, IX) - Melhoria de serviços

Legal Basis: Legitimate interest (Art. 7, IX) - Service improvement

Finalidade: Sistema proprietário de otimização do website, monitoramento de performance

Purpose: Proprietary system for website optimization, performance monitoring

Google Analytics

Consentimento

Base Legal: Consentimento (Art. 7º, I)

Legal Basis: Consent (Art. 7, I)

Finalidade: Análise de tráfego web, comportamento do usuário

Purpose: Web traffic analysis, user behavior

Microsoft Clarity

Consentimento

Base Legal: Consentimento (Art. 7º, I)

Legal Basis: Consent (Art. 7, I)

Finalidade: Análise comportamental, mapas de calor

Purpose: Behavioral analysis, heatmaps

Transferências Internacionais / International Transfers

Aviso Importante: Alguns dados podem ser transferidos para países sem nível adequado de proteção reconhecido pela ANPD.

Important Notice: Some data may be transferred to countries without adequate level of protection recognized by ANPD.

Estados Unidos / United States

Serviços: Google Analytics, Microsoft Clarity

Services: Google Analytics, Microsoft Clarity

Salvaguardas:

Cláusulas Contratuais Padrão da UE
EU Standard Contractual Clauses
Certificações de segurança / Security certifications
Anonimização de IP / IP anonymization

União Europeia / European Union

Serviços: Plausible Analytics (auto-hospedado)

Services: Plausible Analytics (self-hosted)

Proteção: Nível adequado reconhecido

Protection: Adequate level recognized

Medidas de Segurança / Security Measures

Medidas Técnicas / Technical Measures

Criptografia end-to-end (TLS 1.3)
End-to-end encryption (TLS 1.3)
Controles de acesso e autenticação
Access controls and authentication
Anonimização de dados pessoais
Personal data anonymization
Backup automatizado e seguro
Automated and secure backup

Medidas Organizacionais / Organizational Measures

Treinamento em proteção de dados
Data protection training
Políticas de segurança da informação
Information security policies
Procedimentos de resposta a incidentes
Incident response procedures
Avaliações regulares de segurança
Regular security assessments

Retenção de Dados / Data Retention

Dados de Analytics / Analytics Data

Sistema Interno: 2 anos (exclusão automática)
Internal System: 2 years (automatic deletion)
Google Analytics: 26 meses
Microsoft Clarity: 30 dias / 30 days
Plausible: Indefinido (dados agregados)
Plausible: Indefinite (aggregated data)

Dados de Contato / Contact Data

Formulários: 3 anos após último contato
Forms: 3 years after last contact
Newsletter: Até cancelamento
Newsletter: Until unsubscribe
Clientes: 7 anos (obrigação legal)
Customers: 7 years (legal obligation)

Anonimização Automática: Dados pessoais são automaticamente anonimizados após 6 meses para fins estatísticos, mantendo a utilidade analítica sem riscos à privacidade.

Automatic Anonymization: Personal data is automatically anonymized after 6 months for statistical purposes, maintaining analytical utility without privacy risks.

Contato e Reclamações / Contact and Complaints