Esta política explica quais dados podem ser tratados quando você navega no K6 Orbit, cria uma conta, utiliza links curtos ou solicita subdomínios. O tratamento deve observar a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem é responsável pelo tratamento?
Controlador: K6 Orbit.
Canal de privacidade: registro@k6.com.br Use esse canal para dúvidas e solicitações relacionadas aos seus dados.
2. Quais dados são tratados?
- Conta: nome, e-mail, credenciais de acesso (a senha é armazenada como hash, não em texto legível), identificadores de sessão e dados de autenticação.
- Dados de serviço: apelidos e endereços de links curtos; nome do subdomínio; URLs de destino; título, descrição e palavras-chave; estado de aprovação; e contagens agregadas de acessos.
- Campos legados opcionais: endereço, cidade e estado podem existir em cadastros antigos ou ser preenchidos no perfil administrativo; quando informados, esses campos ficam vinculados à conta.
- Autenticação social: se você escolher Google ou Facebook, recebemos do provedor os dados de perfil e e-mail disponibilizados para autenticação, além do identificador necessário para vincular o acesso.
- Métricas em subdomínios: quando o recurso de estatísticas do subdomínio está ativado e você aceita a medição de uso, podem ser registrados IP, navegador (user-agent), página de referência, horário e um cookie próprio usado para evitar contagens repetidas por 24 horas.
- Dados técnicos: informações de conexão e registros técnicos necessários ao funcionamento, à segurança e à prevenção de abuso. Para limitar tentativas de login, guardamos temporariamente um identificador HMAC derivado do IP; registros antigos são removidos periodicamente.
3. Para que usamos os dados?
- Criar e administrar contas, autenticar usuários e permitir recuperação de senha.
- Criar, encaminhar, moderar e exibir links curtos e subdomínios solicitados.
- Apresentar contagens e estatísticas quando habilitadas para o subdomínio.
- Proteger o serviço, investigar abuso ou falhas e manter registros necessários para cumprir obrigações legais e exercer direitos.
- Enviar mensagens operacionais, como recuperação de senha e avisos administrativos configurados.
Conforme o contexto, o tratamento pode ser necessário para executar o serviço solicitado, cumprir obrigações legais ou regulatórias, exercer direitos e proteger o serviço contra fraude e abuso. Quando outra hipótese legal for aplicável, ela será avaliada para a finalidade correspondente.
4. Busca de metadados e destinos externos
Quando um usuário solicita a busca de título, descrição ou palavras-chave, o servidor acessa a URL pública informada para tentar obter esses metadados. A URL enviada e os dados encontrados são usados para configurar o redirecionamento solicitado.
Ao visitar um link ou subdomínio, seu navegador pode ser encaminhado a um site de terceiro ou carregar o destino dentro de um iframe. O site de destino poderá receber dados de conexão diretamente do seu navegador e tratar esses dados conforme a própria política de privacidade. O K6 Orbit não controla as práticas desses sites externos.
5. Cookies e armazenamento local
O K6 Orbit usa cookie de sessão necessário para manter o login, proteger formulários e manter o funcionamento do site. A sessão usa atributos de segurança configurados pelo servidor e, por padrão, o cookie expira ao encerrar o navegador. A sua preferência de cookies é guardada em um cookie próprio por seis meses para lembrar sua escolha. A publicidade do Google AdSense só é carregada quando autorizada nas preferências; ao autorizar, o Google pode tratar informações do navegador conforme as próprias políticas. Se você aceitar a medição de uso e as estatísticas estiverem habilitadas no subdomínio, um cookie próprio adicional pode ser usado por até 24 horas para deduplicar visitas. A preferência de medição fica salva por seis meses; você pode alterá-la em “Preferências de cookies” no rodapé. Recusar a medição não afeta o login.
6. Com quem os dados podem ser compartilhados?
O acesso é limitado a pessoas autorizadas que administram o serviço. Dados também podem ser tratados por fornecedores de hospedagem, infraestrutura, banco de dados e envio de e-mail necessários à operação. Se você optar por autenticação social, Google ou Facebook participará do processo de autenticação segundo os próprios termos e políticas. Dados podem ser fornecidos a autoridades quando houver obrigação legal ou ordem válida.
7. Retenção e segurança
Dados de conta e de redirecionamentos são mantidos enquanto necessários para prestar o serviço, administrar a conta, cumprir obrigações e proteger direitos. Contagens agregadas permanecem associadas ao link enquanto ele existir. Registros detalhados de visitas das estatísticas são mantidos pelo prazo definido em config/vars.php (14 dias no padrão atual do projeto), após o qual o sistema legado prevê sua eliminação. Tokens de recuperação de senha deixam de funcionar após uma hora.
O serviço utiliza medidas como hash de senhas, controles de acesso e proteção contra falsificação de formulários. A transmissão depende do HTTPS configurado no servidor. Nenhuma transmissão ou armazenamento pode ser garantido como absolutamente livre de riscos.
8. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso aos dados, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente e, quando aplicável, portabilidade, oposição ou revogação de consentimento. Alguns dados podem precisar ser mantidos para cumprir obrigações legais ou exercer direitos.
Para exercer seus direitos, escreva para o canal indicado nesta política e informe como podemos localizar sua conta. Poderemos solicitar informações razoáveis para confirmar sua identidade antes de responder. O pedido será analisado sem custo e respondido nos prazos previstos na legislação.
9. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou no tratamento de dados. A versão vigente ficará publicada nesta página, com a data da última atualização.
Referências: Lei nº 13.709/2018 (LGPD) · Direitos dos titulares — ANPD · Guia de cookies — ANPD.