Política de Privacidade

O Karde é uma plataforma de identidade digital profissional que permite criar e compartilhar cartões digitais com contatos, serviços e estrutura de equipe. Operamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Ao criar sua conta e configurar seu perfil, coletamos:

• Dados de cadastro: nome, e-mail e foto de perfil (via Google OAuth).

• Dados do perfil público: cargo, empresa, links de contato, descrição de serviços e foto — exatamente o que você escolhe exibir.

• Dados de uso: contagem de visualizações do cartão por dia (sem identificar o visitante). Não usamos cookies de rastreamento nem coletamos dados de quem visita seu cartão.

• Dados técnicos: logs de acesso para segurança e diagnóstico de erros (IP, user-agent, timestamp), retidos por até 90 dias.

Usamos seus dados exclusivamente para:

• Criar e exibir seu cartão digital profissional.

• Autenticar e manter sua sessão segura.

• Exibir métricas de visualização no seu dashboard.

• Enviar comunicações essenciais do serviço (ex.: confirmação de convite).

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais.

O tratamento dos seus dados se baseia em:

• Execução de contrato (art. 7º, V): dados necessários para prestar o serviço contratado.

• Legítimo interesse (art. 7º, IX): logs de segurança e métricas agregadas de uso.

• Consentimento (art. 7º, I): para dados opcionais do perfil público que você escolhe incluir.

Seus dados podem ser acessados por:

• Supabase: banco de dados e autenticação (servidores na região us-east-1).

• Vercel: hospedagem da aplicação.

• Google: autenticação OAuth (apenas e-mail e foto de perfil, conforme os escopos solicitados).

Todos os fornecedores são contratados com cláusulas adequadas de proteção de dados.

Você tem direito a:

• Acesso: consultar quais dados temos sobre você.

• Correção: atualizar informações incorretas diretamente no dashboard.

• Exclusão: deletar sua conta e todos os dados associados nas Configurações → Excluir conta. Os dados são removidos permanentemente em até 30 dias.

• Exportação: baixar seus dados no formato JSON nas Configurações → Exportar dados.

• Revogação do consentimento: remover dados opcionais do perfil a qualquer momento.

Não utilizamos cookies de rastreamento, pixels de terceiros ou qualquer tecnologia de fingerprinting. Usamos apenas um cookie de sessão estritamente necessário para manter você autenticado. A contagem de visualizações do cartão é feita sem identificar o visitante, em conformidade com a LGPD.

Adotamos medidas técnicas e organizacionais para proteger seus dados: comunicação via HTTPS/TLS, controle de acesso por função (RLS no banco de dados) e revisões periódicas de segurança. Em caso de incidente que afete seus dados, você será notificado conforme exigido pela LGPD.

Seus dados de perfil ficam armazenados enquanto sua conta existir. Após a exclusão da conta, os dados são removidos permanentemente em até 30 dias, exceto registros que precisemos manter por obrigação legal.

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, notificaremos por e-mail ou por aviso no dashboard. A data da última revisão está indicada no rodapé desta página.

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo e-mail: privacidade@karde.app

Responderemos em até 15 dias úteis, conforme previsto na LGPD.