← Voltar

Política de Privacidade

Versão 2.1 · Última atualização: 28 de maio de 2026
Histórico: v2.1 (28/05/2026) — Identificação do controlador (Rakai Lab, CNPJ 32.336.614/0001-53) e canal único de contato LGPD. v2.0 (28/05/2026) — Notik (rebrand de Clave.AI), Mercado Pago como processador de pagamento, novos direitos do titular (exportação e exclusão self-service). v1.0 (10/01/2026) — versão inicial.

Em resumo: Coletamos apenas dados essenciais para oferecer o serviço. Seus dados são criptografados, nunca vendidos, e você tem controle total sobre eles. Levamos privacidade a sério.

Identificação do Controlador

Nome do serviço: Notik
Razão social: Rakai Lab
CNPJ: 32.336.614/0001-53
Website: https://notik.com.br
Encarregado pelo Tratamento de Dados (DPO) e contato LGPD geral: rakaimidia@gmail.com

Esta Política de Privacidade descreve como o Notik coleta, usa, armazena e protege suas informações pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar nossos serviços, você concorda com as práticas descritas neste documento.

1. Informações que Coletamos

1.1. Informações Fornecidas por Você

Quando você cria uma conta e utiliza o Notik, coletamos:

E-mail: Para autenticação e comunicação
Nome (opcional): Para personalização da experiência
Tarefas e notas: Conteúdo criado por você no aplicativo
Preferências: Configurações de tema, notificações, etc.

1.2. Informações Coletadas Automaticamente

Ao usar o serviço, coletamos automaticamente:

Dados de uso: Páginas visitadas, features utilizadas, tempo de sessão
Informações do dispositivo: Tipo de navegador, sistema operacional, resolução de tela
Endereço IP: Para segurança e prevenção de fraudes
Cookies: Para manter sua sessão ativa (veja seção 6)

1.3. Informações de Terceiros

Se você se autenticar via provedores externos (Google, etc.), receberemos:

E-mail da conta
Nome público
Foto de perfil (se disponível)

2. Como Usamos Suas Informações

Utilizamos seus dados para:

Fornecer o serviço: Armazenar suas tarefas, sincronizar entre dispositivos
Classificação com IA: Analisar texto das tarefas para sugerir prioridades
Melhorar o produto: Entender como usuários utilizam features
Comunicação: Enviar notificações importantes, updates, newsletters (opt-in)
Segurança: Detectar e prevenir abusos, fraudes e violações
Suporte: Resolver problemas técnicos e responder dúvidas

3. Compartilhamento de Dados

3.1. Não Vendemos Seus Dados

Nunca vendemos suas informações pessoais para terceiros. Seus dados são seus.

3.2. Quando Compartilhamos

Podemos compartilhar dados limitados com:

Provedores de Infraestrutura:
- Supabase (banco de dados e autenticação)
- Dados armazenados: e-mail, tarefas, preferências
- Certificações: SOC 2, GDPR compliance
Mercado Pago (Processador de Pagamento — Operador):
- Operador: Mercado Pago Plataforma de Pagamentos Ltda. (CNPJ 10.573.521/0001-91)
- Dados compartilhados: e-mail, identificador interno (user_id), valor e período da assinatura
- Finalidade: processar a cobrança recorrente (mensal ou anual) e enviar atualizações de status (renovação, falha, cancelamento, estorno) via webhook autenticado por HMAC SHA256
- Base legal: execução de contrato (Art. 7 V LGPD)
- O Notik não armazena dados de cartão, conta bancária ou chave Pix. Esses dados ficam exclusivamente com o Mercado Pago
- Política de privacidade do Mercado Pago: mercadopago.com.br/privacidade
Serviços de Analytics:
- Dados agregados e anonimizados de uso
- Sem identificação pessoal

3.3. Exigências Legais

Podemos divulgar informações se legalmente obrigados (ordem judicial, investigações criminais, etc.).

4. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

Criptografia: Todos os dados em trânsito usam HTTPS/TLS
Autenticação segura: Senhas hashadas (bcrypt) via Supabase Auth
Isolamento de dados: Row Level Security (RLS) no banco de dados
Acesso restrito: Apenas pessoal autorizado acessa infraestrutura
Monitoramento: Logs de acesso e detecção de anomalias
Backups regulares: Para recuperação de desastres

Nota: Nenhum sistema é 100% seguro. Recomendamos usar senhas fortes e únicas.

5. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta:

Dados de usuário: Excluídos em até 30 dias
Backups: Podem persistir por até 90 dias (depois são permanentemente excluídos)
Dados legais: Informações necessárias por lei são mantidas pelo período mínimo exigido

6. Cookies e Tecnologias Similares

Utilizamos cookies para:

Cookies essenciais: Manter sua sessão ativa (necessário para o serviço funcionar)
Cookies de preferências: Lembrar suas configurações (tema, idioma)
Cookies de analytics: Entender como você usa o produto (anonimizados)

Você pode desabilitar cookies no navegador, mas isso pode afetar funcionalidades do serviço.

7. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

Acesso: Solicitar cópia de todos os dados que temos sobre você
Correção: Atualizar informações incorretas ou desatualizadas
Exclusão: Deletar sua conta e todos os dados associados
Portabilidade: Exportar seus dados em formato estruturado (JSON)
Revogação: Cancelar consentimento para processamento de dados
Oposição: Opor-se a certos usos (marketing, analytics)

Como exercer estes direitos:

Portabilidade (Art. 18 V) e Acesso (Art. 18 II): dentro do app, abra o menu de perfil → Exportar meus dados. Você recebe um arquivo JSON com tudo que armazenamos sobre você (tarefas, compromissos, gastos, planos, assinatura, conta).
Exclusão (Art. 18 VI): dentro do app, abra o menu de perfil → Excluir minha conta. A exclusão é definitiva: todos os dados são apagados em até 30 dias, e backups são purgados em até 90 dias.
Demais direitos (correção, revogação, oposição, informação sobre compartilhamento): envie e-mail para rakaimidia@gmail.com. Responderemos em até 15 dias.
Reclamações: caso não tenha resposta satisfatória, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

8. Privacidade de Menores

O Notik não é destinado a menores de 12 anos sob nenhuma circunstância. Para usuários entre 12 e 18 anos, o cadastro só é permitido com consentimento específico e em destaque dado por pelo menos um dos pais ou responsável legal, conforme exige o Art. 14 da LGPD. Se você acredita que coletamos dados de um menor sem o devido consentimento, entre em contato em rakaimidia@gmail.com e iremos eliminar os dados em até 5 dias úteis.

9. Transferências Internacionais

Seus dados são processados e armazenados em servidores localizados em regiões diversas (gerenciados por Supabase). Garantimos que provedores cumpram padrões adequados de proteção de dados.

10. Inteligência Artificial

Usamos IA para classificar tarefas por urgência e importância. Como funciona:

Analisamos o texto da tarefa (título e notas)
Identificamos palavras-chave relacionadas a prazos e importância
Sugerimos um quadrante da Matriz de Eisenhower
Você sempre tem controle final sobre a classificação

Privacidade da IA: O processamento é feito no cliente (seu dispositivo) quando possível. Nenhuma tarefa é compartilhada com APIs de IA externa sem seu consentimento explícito.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais:

Notificaremos você por e-mail
Exibiremos um aviso no aplicativo
Atualizaremos a data de "Última atualização"

Recomendamos revisar esta página regularmente.

12. Contato e Encarregado de Dados

Se você tiver dúvidas sobre privacidade ou quiser exercer seus direitos:

Controlador: Rakai Lab — CNPJ 32.336.614/0001-53
E-mail único de contato (LGPD, DPO, suporte): rakaimidia@gmail.com

13. Base Legal (LGPD)

Processamos seus dados com base em:

Execução de contrato: Para fornecer o serviço que você contratou
Consentimento: Para newsletters, analytics não-essenciais
Interesse legítimo: Para melhorar o produto, segurança, suporte
Obrigação legal: Para cumprir leis aplicáveis (fiscais, judiciais)