Política de Privacidade
Versão 1 · vigente desde 13 de setembro de 2026
Esta política vale para o aplicativo Kraked (Windows e Linux) e para o site kraked.online. Ela descreve o que o Kraked faz hoje, não o que pretende fazer: quando o app mudar, a política muda junto.
1. Quem trata seus dados
LUCAS HIAGO DA SILVA FREITAS CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA (VERUM OMNI DEVELOPMENT), CNPJ 49.050.197/0001-62, Belo Horizonte/MG é a controladora dos dados pessoais tratados no app e no site.
Encarregado pelo tratamento de dados (DPO): contact@steply.com.br.
2. Que dados o app guarda
| Dado | De onde vem | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|---|
| você digita ao criar a conta | identificar a conta e deixar você entrar | execução de contrato (art. 7º, V) | enquanto a conta existir | |
| Senha | você digita | autenticar | execução de contrato | enquanto a conta existir; guardada só como hash bcrypt, nunca em texto |
| Nome de usuário | gerado a partir do seu e-mail | identificar você na sala e nas mensagens | execução de contrato | enquanto a conta existir |
| Identificador, e-mail e foto da conta Google ou GitHub | só se você escolher entrar por um deles | entrar sem senha | execução de contrato | enquanto a conta existir |
| Mensagens que você escreve, com autor, canal e horário | o app | entregar a conversa e o histórico do canal | execução de contrato | enquanto o servidor existir. Hoje não há expiração automática, e você pode pedir a exclusão |
| Imagem colada no chat | envio pelo app | anexo da mensagem | execução de contrato | 6 horas: o arquivo e a mensagem dele são apagados sozinhos |
| Servidores, canais e quem participa deles | o app | organizar a conversa | execução de contrato | enquanto o servidor existir |
| Token de sessão | gerado quando você entra | manter você conectado sem digitar a senha de novo | execução de contrato | 7 dias, guardado no seu dispositivo |
| Preferências do app (último servidor, microfone e câmera escolhidos, conversa recolhida) | o app | abrir do jeito que você deixou | legítimo interesse (art. 7º, IX) | ficam no seu dispositivo até você limpar |
| Log de diagnóstico (versão, sistema, nome da tela ou janela compartilhada, erros de chamada) | o app | achar defeito quando algo quebra | legítimo interesse | 2 dias; fica só no seu computador e não é enviado pra ninguém |
| Endereço IP e navegador nos registros do servidor | acesso à API | segurança e diagnóstico | legítimo interesse | 14 dias |
| Endereço IP durante a chamada | a própria conexão de voz e vídeo | fazer a chamada acontecer | execução de contrato | não é guardado; ver a seção 4 |
Não pedimos CPF, telefone, endereço nem documento. Não tratamos dados sensíveis (art. 11) e o app não é destinado a menores de 13 anos.
3. Que dados o site guarda
Nenhum. O site não usa cookie, não tem Google Analytics, Pixel, mapa de calor nem qualquer script de medição. Ele faz um único pedido a um terceiro: pergunta ao GitHub qual é a última versão publicada, pra escrever a versão e o tamanho nos botões de download. Nesse pedido, o GitHub recebe o seu endereço IP, como em qualquer site que você visita.
4. A chamada não passa por nós
Voz, câmera e tela compartilhada vão direto de um participante para o outro (WebRTC), sem passar pelo nosso servidor: nós não vemos nem gravamos áudio, vídeo ou tela. Em troca, os participantes de uma mesma chamada enxergam o endereço IP uns dos outros, que é como a conexão direta se estabelece. Para descobrir o endereço público do seu computador, o app consulta um servidor STUN público do Google no início da chamada.
O chat de texto passa pelo nosso servidor e não tem criptografia ponta a ponta: quem administra a infraestrutura consegue tecnicamente ler o que está guardado no banco.
5. Com quem compartilhamos
| Quem | Papel | País |
|---|---|---|
| Hostinger | hospedagem do servidor onde o app guarda conta, mensagens e anexos | Brasil (São Paulo) |
| Google LLC | servidor STUN no início da chamada; login com Google, se você usar | Estados Unidos |
| GitHub, Inc. | hospeda os instaladores e responde a versão mais recente ao site; login com GitHub, se você usar | Estados Unidos |
Não vendemos dados pessoais. Só entregamos dado a autoridade mediante ordem legal.
6. Transferência internacional
Sua conta, suas mensagens e seus anexos ficam no Brasil. As transferências para os Estados Unidos se limitam ao que está na tabela acima (login social, consulta de versão e o STUN da chamada) e acontecem porque são necessárias para executar o contrato com você, a seu pedido (art. 33, II, "d" da LGPD).
7. Seus direitos
A qualquer momento você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento (art. 18 da LGPD).
Canal: contact@steply.com.br. Respondemos em até 15 dias. Podemos pedir alguma confirmação de identidade antes de atender, porque o pedido de exclusão de uma conta vindo de outra pessoa seria um problema maior que a demora.
Hoje a exclusão da conta é feita por esse canal, na mão: ainda não existe botão de apagar a conta dentro do app. Está na fila, e até lá o pedido por e-mail tem o mesmo efeito.
8. Segurança
- tudo em trânsito vai por HTTPS/TLS, inclusive a conexão do app com a API;
- senha é guardada como hash bcrypt, nunca em texto;
- o banco de dados só aceita conexão de dentro do próprio servidor;
- o token de sessão expira em 7 dias;
- áudio, vídeo e tela não passam pelo servidor.
Não prometemos o que não temos: o chat não é criptografado ponta a ponta e o Kraked é um projeto pequeno, sem equipe de plantão. Se acontecer incidente de segurança com risco relevante, comunicamos você e a ANPD.
9. Mudanças nesta política
Mudança material gera nova versão, com a data de vigência aqui no topo. Se a mudança afetar alguma finalidade que dependa do seu consentimento, pedimos de novo.