Política de Privacidade
Última atualização: 10 de setembro de 2026 · Em conformidade com a LGPD (Lei 13.709/2018)
Esta Política explica como Abajour Filmes LTDA, CNPJ 15.422.473/0001-54 ("nós"), controladora dos dados, trata as informações pessoais no Klakket, sistema de gestão para produtoras audiovisuais ("Sistema").
1. Quais dados coletamos
| Dados | Finalidade |
|---|---|
| Nome, e-mail e senha (guardada com hash, nunca em texto puro) | Criar e autenticar sua conta |
| Dados que você insere: projetos, contatos, valores financeiros, notas/recibos | Operar as funcionalidades do Sistema para você |
| Registros técnicos (endereço IP, data e hora) | Segurança e limite de tentativas de login (guardado de forma irreversível, por até 24 horas); prova de aceite quando um cliente seu aprova um orçamento ou assina um contrato (guardado com o documento) |
| Dados de terceiros que você cadastra: clientes, fornecedores e equipe (nome, e-mail, telefone, CPF ou CNPJ, dados bancários) | Operar o Sistema para você. Nesses dados, você é o controlador e a Abajour Filmes atua como operadora, tratando-os só para prestar o serviço |
| Data de aceite dos Termos | Obrigação legal e comprovação de consentimento |
| Dados da assinatura (plano contratado, ciclo, status e identificadores de pagamento do Mercado Pago) | Ativar e gerir seu plano (nunca coletamos dados de cartão) |
1.1 Medição de acesso ao site
No site público (páginas institucionais, blog e calculadora) contamos acessos de forma agregada e anônima: quantas visitas cada página recebeu por dia e de que tipo de origem vieram (busca, redes sociais ou acesso direto). Não usamos cookies de rastreamento, não gravamos o seu endereço IP nessa contagem e não criamos perfil de navegação. Esses números existem só para sabermos quais conteúdos são úteis.
2. Base legal
Tratamos dados com base na execução de contrato (operar sua conta), no legítimo interesse (segurança) e no consentimento (aceite no cadastro).
3. Com quem compartilhamos
- Hospedagem (Hostinger): os dados ficam em servidor contratado por nós, no ambiente da conta da Abajour Filmes.
- Rede e proteção (Cloudflare): todo o tráfego do site e do Sistema passa pela Cloudflare, que protege contra ataques e acelera a entrega. Ela vê o tráfego em trânsito, não guarda os seus dados.
- Login com Google (Google): só se você escolher entrar com a conta Google. Recebemos do Google apenas nome, e-mail e a confirmação de que o e-mail é seu.
- E-mail transacional (Resend): seu e-mail é usado para mensagens do próprio Sistema (recuperação de senha, confirmação de assinatura, avisos de aprovação de orçamento).
- Pagamentos (Mercado Pago): ao assinar, o pagamento acontece no ambiente do Mercado Pago, que trata seus dados conforme a própria política de privacidade. Recebemos de volta apenas o status do pagamento e identificadores da transação. Dados de cartão nunca passam pelos nossos servidores.
- IA (Anthropic): quando você usa a leitura de nota por foto, a importação de orçamento em PDF, a análise financeira ou o assistente, o conteúdo necessário para aquela tarefa (a imagem, o PDF ou um resumo dos seus projetos) é processado pelo provedor de IA. Não é usado para treinar modelos.
- Consulta de CNPJ (BrasilAPI): quando você digita um CNPJ, só o número é consultado para preencher a razão social.
Não vendemos nem compartilhamos seus dados para publicidade.
3.1 Transferência internacional
Resend, Anthropic, Cloudflare e Google processam dados em servidores fora do Brasil (principalmente nos Estados Unidos). Essas empresas se comprometem por contrato a proteger os dados com salvaguardas equivalentes às da LGPD (art. 33). Só vai para fora o mínimo necessário para cada serviço funcionar: o e-mail e o conteúdo da mensagem para a Resend, o conteúdo da tarefa para a Anthropic, o tráfego em trânsito para a Cloudflare e os dados de login para o Google.
4. Por quanto tempo guardamos
Enquanto sua conta existir e estiver ativa. Prazos específicos:
- Backups da sua base dentro do Sistema: as 10 cópias mais recentes, refeitas a cada 30 minutos de trabalho, e apagadas junto com a conta.
- Conta excluída: apagamos na hora a base, os backups, as propostas e os contratos publicados, o retorno dos seus clientes e o registro de segurança. Uma cópia de segurança (sem senha e sem tokens) fica guardada por até 90 dias, só para desfazer uma exclusão por engano, e depois é apagada.
- Tentativas de login: até 24 horas, de forma irreversível.
- Registro de acessos de segurança (família do navegador e rede parcial): enquanto a conta existir.
- Backups da hospedagem: mantidos pela Hostinger por período limitado e sobrescritos pela rotação natural.
Conta sem assinatura. A conta fica no plano gratuito Claquete, que não tem prazo para acabar. Nos 14 primeiros dias todos os recursos ficam liberados; depois disso a conta continua no Claquete, e você segue entrando, vendo, editando e baixando tudo o que cadastrou, dentro dos recursos desse plano. Conta com dados nunca é excluída automaticamente, nem por inatividade. A única exclusão automática que existe é a de cadastros que nunca confirmaram o e-mail: como essa conta nunca chegou a entrar no Sistema e não tem dados, ela é removida 30 dias após o cadastro.
Quem quiser sair pode excluir a própria conta a qualquer momento, pelo botão descrito na seção 5. Assinatura paga que vence volta ao plano gratuito, com tudo exatamente como estava.
5. Seus direitos (LGPD)
Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade (exportação dos seus dados em formato aberto, disponível também pelo botão de backup em Configurações) e exclusão da conta.
A exclusão não depende de pedido. Dentro do sistema, em Assinatura, existe o botão Excluir minha conta: ele apaga a conta e todos os dados na hora, sem passar por nós. Pedimos que você digite o próprio e-mail para confirmar, porque a ação não tem volta. Se preferir falar com uma pessoa, escreva para [email protected] e respondemos em até 15 dias.
6. Segurança
- Senhas guardadas com criptografia irreversível (hash): nem nós conseguimos vê-las.
- Conexão sempre por HTTPS.
- Dados de cada usuário isolados dos demais.
- Bloqueio automático após tentativas repetidas de login.
- Aviso por e-mail quando algo sensível acontece na sua conta: acesso de um aparelho ou de uma rede que a conta ainda não conhecia, troca de senha, entrada ou saída de alguém da equipe, e exclusão da conta.
- Para reconhecer um aparelho já conhecido, guardamos apenas a família do navegador e do sistema (por exemplo "Chrome no Mac") e os dois primeiros blocos da rede (por exemplo "189.6.x.x"), com data e hora. Não guardamos o seu endereço completo nesse registro e não usamos esses dados para montar perfil de navegação.
- Backups automáticos a cada salvamento.
- Trocar ou redefinir a senha encerra todas as outras sessões abertas da conta.
6.1 Incidentes
Se descobrirmos um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, com o que aconteceu, quais dados foram atingidos e o que fizemos a respeito, conforme o art. 48 da LGPD.
7. Encarregado (DPO)
Contato do responsável pelo tratamento de dados: [email protected].
8. Mudanças nesta Política
Se alterarmos esta Política de forma relevante, avisaremos no próprio Sistema antes de a mudança entrar em vigor.