Versão: 1.0
Data de publicação: 30.12.2025
Válido a partir de: 30.12.2025
Serviço: Gatok (doravante — "Serviço", "Nós", "Operador")
Site/domínio: gatokai.com
Contato para questões sobre PD: hello.gatok@gmail.com
1. Disposições Gerais
1.1. Esta Política define a ordem e as condições de tratamento de dados pessoais dos usuários do Serviço Gatok, de acordo com a legislação aplicável sobre proteção de dados pessoais nos países da América Latina (LATAM), bem como outros atos normativos aplicáveis.
1.2. O operador dos dados pessoais é o administrador (proprietário) do Serviço Gatok. Na data de publicação desta Política, o Serviço pode operar sem a formação de uma entidade jurídica; neste caso, as obrigações do operador de dados pessoais são cumpridas pela pessoa que, de fato, determina os objetivos e os meios de tratamento dos dados pessoais.
1.3. Ao utilizar o Serviço e/ou fornecer-nos dados, o usuário confirma que leu a Política e entende suas condições.
2. Termos
2.1. Dados pessoais (PD) — qualquer informação relacionada direta ou indiretamente a uma pessoa física identificada ou identificável.
2.2. Tratamento de PD — qualquer ação (operação) ou conjunto de ações com PD, incluindo coleta, registro, sistematização, acumulação, armazenamento, atualização, extração, uso, transferência, anonimização, bloqueio, exclusão, destruição.
2.3. Usuário — pessoa física que utiliza o Serviço.
3. Quais dados processamos
3.1. Podemos processar as seguintes categorias de PD (dependendo do que o usuário insere e quais funções do Serviço utiliza):
- dados de registro: e-mail, número de telefone, apelido/ID em mensageiros;
- dados de perfil: nome/apelido, configurações, preferências;
- dados fornecidos ao entrar em contato com o suporte: texto das mensagens, anexos, informações técnicas;
- dados técnicos: endereço IP, cookies/identificadores, dados sobre navegador/dispositivo, registro de eventos, metadados de solicitações;
- dados de pagamentos (se funções pagas estiverem ativadas): fato de pagamento, tarifa, composição do recibo, identificadores de transações; não armazenamos dados de cartões bancários se o pagamento for feito através de um provedor de pagamento.
3.2. Não buscamos processar categorias especiais de PD (por exemplo, dados de saúde) e dados biométricos. Se o usuário carregar tais informações em conteúdo/campos de entrada, ele o faz por sua própria iniciativa e risco; processamos esses dados como parte do conteúdo do usuário exclusivamente para a prestação do serviço (veja a seção 4).
4. Objetivos e bases legais do tratamento
4.1. Objetivos do tratamento:
- fornecer funcionalidades do Serviço, registro e gerenciamento de conta;
- atender a solicitações dos usuários, feedback e suporte;
- garantir segurança, prevenir abusos e fraudes;
- melhorar a qualidade do Serviço (análise, diagnóstico, testes);
- cumprir os requisitos da legislação aplicável da LATAM;
- enviar notificações de serviço (não publicitárias) sobre o funcionamento do Serviço.
4.2. Bases legais:
- celebração e execução do contrato (termos de uso) a pedido do usuário;
- consentimento do usuário (nos casos em que é necessário);
- interesses legítimos do Operador (por exemplo, garantir segurança e operação estável), respeitando o equilíbrio entre os direitos e liberdades do usuário.
4.3. Se, em um caso específico, a lei exigir consentimento separado, solicitamos isso de forma explícita através da interface/checkbox/formulário.
5. Condições de tratamento e localização de dados
5.1. O tratamento de PD é realizado com o uso de meios de automação e/ou sem eles.
5.2. Localização ao coletar PD de usuários da LATAM: ao coletar PD, o Operador garante o cumprimento dos requisitos de armazenamento e tratamento de bancos de dados em servidores que atendem às normas dos países da América Latina.
5.3. Transferência transfronteiriça: se serviços/provedores estrangeiros forem utilizados para funções específicas, a transferência transfronteiriça é permitida apenas em conformidade com os requisitos da legislação da LATAM e na presença das bases/notificações/consentimentos necessários, quando exigido.
6. Cookies e análise
6.1. O Serviço pode usar cookies e tecnologias semelhantes para: autenticação, salvamento de configurações, proteção, medição de desempenho e melhoria do produto.
6.2. O usuário pode restringir cookies nas configurações do navegador. Algumas funções do Serviço podem não funcionar corretamente se os cookies forem desativados.
7. Transferência de dados a terceiros
7.1. Não vendemos PD.
7.2. A transferência é possível:
- para contratados que ajudam a garantir o funcionamento do Serviço (hospedagem, envios, análise, pagamentos, suporte) — estritamente na medida necessária para a prestação dos serviços, e com obrigações contratuais de confidencialidade/segurança;
- por exigência legal de autoridades governamentais competentes dos países da LATAM.
8. Prazos de armazenamento e exclusão
8.1. Armazenamos PD não mais do que o necessário para os objetivos do tratamento, a menos que um prazo diferente seja estabelecido por lei.
8.2. A pedido do usuário e na ausência de bases legais para continuar o tratamento, interrompemos o tratamento e excluímos/anonimizamos PD em um prazo razoável.
8.3. Cópias de segurança podem ser mantidas por um tempo limitado para fins de recuperação de funcionalidade e segurança.
9. Direitos do usuário
9.1. O usuário tem o direito de:
- obter informações sobre o tratamento de seus PD;
- exigir a correção, bloqueio ou destruição de PD quando houver fundamentos;
- revogar o consentimento (quando o tratamento se baseia no consentimento);
- contestar ações/omissões do Operador perante a autoridade competente de proteção de dados de sua jurisdição ou em tribunal.
9.2. Para exercer seus direitos, o usuário deve enviar uma solicitação para o contato na "cabeçalho" da Política. Podemos solicitar informações razoáveis para confirmar a identidade, a fim de não divulgar dados a terceiros.
10. Medidas de segurança
10.1. Aplicamos medidas organizacionais e técnicas razoáveis para proteger PD (controle de acesso, criptografia durante a transmissão, registro, backup, restrição de direitos, minimização de dados).
10.2. Apesar das medidas de proteção, a segurança absoluta na rede não é garantida.
11. Tratamento de dados de menores
11.1. O Serviço é destinado principalmente a pessoas com 18 anos ou mais.
11.2. Se o usuário tiver menos de 18 anos, deve usar o Serviço com o consentimento de um representante legal e fornecer dados apenas na presença desse consentimento.
12. Notificação à autoridade competente de proteção de dados
12.1. Nos casos em que a lei exige notificação sobre o início do tratamento de PD, o Operador envia uma notificação à autoridade competente de proteção de dados ou age dentro das exceções previstas por lei.
13. Alterações na Política
13.1. Podemos atualizar a Política. A nova versão entra em vigor a partir da publicação, a menos que indicado de outra forma.
13.2. O usuário é responsável por monitorar a versão atual.