Privacidade no KlarFort

Última atualização: 18 de setembro de 2026

Esta Política de Privacidade explica como a EFMC DIGITAL FOR WEB-DESIGN CO. L.L.C S.O.C, designada neste site por EFMC Digital LLC (“EFMC”, “nós” ou “nosso”), disponibiliza o KlarFort e trata informações. Quando aplicável, a EFMC é a responsável pelo tratamento dos dados pessoais tratados conforme esta Política. KlarFort é o nome do produto e da marca.

O KlarFort protege a privacidade desde o início. Os registos principais da sua carteira, os documentos originais e o histórico de chat ficam no dispositivo. O KlarFort não armazena de forma persistente as tabelas completas da sua carteira nos servidores. Não há anúncios, e os seus dados nunca são vendidos.

Quando o utilizador escolhe uma funcionalidade de IA, o KlarFort envia o pedido, os ficheiros anexados e o contexto relevante da carteira necessário para responder. O KlarFort não grava mensagens de chat, anexos ou retratos da carteira no armazenamento persistente do servidor. Alguns resultados de IA e regras são mantidos conforme descrito abaixo. Os relatórios personalizados de Insights, links de evidências e estados de adiamento e resolução ficam no dispositivo; o KlarFort não mantém uma cópia duradoura no servidor desses relatórios personalizados ou registos da carteira. O KlarFort ainda mantém os registos pseudónimos limitados de serviço, segurança, denúncias e salvaguardas de eliminação necessários para operar o serviço como um todo.

Privacidade em linguagem simples

As cópias de segurança portáteis ficam sob o seu controlo

A exportação e a importação acontecem no dispositivo. Uma cópia de segurança portátil pode incluir os seus registos financeiros principais, definições compatíveis, regras personalizadas, riscos guardados e outros conteúdos criados pelo utilizador. O KlarFort então entrega o ficheiro aos controlos de gravação e partilha do iOS ou Android. Os servidores do KlarFort não recebem, encaminham nem armazenam o ficheiro de cópia de segurança.

O utilizador decide para onde o ficheiro vai. Depois de partilhar ou guardar, aplicam-se os termos de privacidade e segurança do destino. O KlarFort não cifra a cópia de segurança separadamente, pelo que deve protegê-la como um documento financeiro.

O KlarFort no iOS e Android pode importar a cópia de segurança. Cada ficheiro importado pode ter até 50 MB. Não são incluídos os conteúdos de documentos originais e anexos, histórico de chat, informações de autenticação, histórico de retratos do património líquido e relatórios gerados de Insights.

A importação combina dados conforme o tipo. Registos financeiros principais com IDs correspondentes são atualizados, novos registos principais são adicionados e os que existem apenas no destino permanecem lá. As regras personalizadas e o histórico de importações da cópia de segurança substituem essas listas do destino. As versões atuais compatíveis restauram as definições de notificações da cópia de segurança. O último tipo reconhecido de documento é preservado, enquanto a fonte preferida de documentos e a opção de reutilização voltam aos valores predefinidos atuais. As escolhas de privacidade da partilha também voltam aos valores predefinidos atuais, em vez de serem restauradas.

Resumo das práticas de dados

Este resumo é fornecido para se alinhar aos formatos de divulgação usados nos Detalhes de Privacidade dos Apps da Apple e na secção Segurança dos dados do Google Play. As secções detalhadas abaixo prevalecem.

• Dados armazenados e vinculados a um perfil de serviço pseudónimo: um identificador pseudónimo; registos limitados de acesso, verificação de compras, segurança e serviço; um token opcional de entrega push; alguns resultados de funcionalidades de IA; e informações enviadas ao denunciar uma resposta de IA. Relatórios personalizados de Insights não são adicionados a esse perfil no servidor.
• Dados transmitidos para processamento de IA com consentimento: o seu pedido, documentos ou imagens anexados e contexto relevante da carteira podem ser enviados pelo nosso backend à Anthropic, ao Google ou à OpenAI. O KlarFort não armazena mensagens de chat ou anexos de forma persistente nos servidores. Os resultados de IA armazenados e as condições do Insights exclusivamente local estão listados em O que armazenamos.
• Dados mantidos no dispositivo: os seus registos completos de carteira, documentos e histórico de chat permanecem no dispositivo, a menos que o utilizador escolha uma ação que transmita parte desse conteúdo, como um pedido de IA ou denúncia de resposta de IA.
• Dados usados na medição publicitária opcional: depois de qualquer uma das duas ações no único ecrã de Termos e Privacidade do KlarFort, um fornecedor de medição pode informar automaticamente uma instalação e sessões da aplicação e, no máximo uma vez cada, o início de um período experimental da loja e o primeiro evento verificado de subscrição paga, junto com os identificadores limitados e dados técnicos de atribuição descritos abaixo. Aceitar e permitir medição escolhe a medição completa, que no iOS só usa o identificador publicitário se o utilizador também autorizar o seguimento no pedido separado da Apple. Aceitar com medição limitada, ou uma escolha completa com permissão Apple negada ou restrita, usa o modo limitado: os mesmos eventos de instalação, sessão, início de período experimental e primeiro pagamento, sem identificador publicitário nem permissão de seguimento da Apple. Antes dos ecrãs interativos da aplicação, o iOS faz apenas uma chamada de registo para a atribuição agregada e adiada da App Store pela Apple; essa chamada não inicia uma sessão de medição ao nível do utilizador, não emite um evento SDK nem seleciona um valor de conversão.
• Dados partilhados para venda, publicidade ou publicidade comportamental entre contextos diferentes: o KlarFort nunca vende os seus dados. Nos dois modos de medição, os dados limitados de eventos, identificadores e atribuição descritos abaixo podem ser processados por parceiros de medição e publicidade para medir os anúncios do KlarFort; o modo completo adiciona um identificador publicitário, enquanto o limitado o omite. Dependendo da sua jurisdição, esse processamento pode ser considerado publicidade direcionada, publicidade comportamental entre contextos diferentes ou “partilha”, embora nenhum dado seja vendido.
• Dados usados na análise do site público: visitas a klarfort.com e www.klarfort.com produzem métricas agregadas de tráfego e desempenho das páginas através do Cloudflare Web Analytics sem cookies, conforme descrito abaixo. Essas métricas são separadas da medição publicitária na aplicação e não incluem conteúdo da aplicação KlarFort. Tocar numa ligação de transferência da loja também envia esse clique ao nosso fornecedor de medição, conforme descrito abaixo.
• Fornecedores de serviços que usamos para fornecer e medir o produto: Apple App Store e Google Play para cobrança de subscrições; fornecedores de IA para processamento com consentimento; serviços de notificação das plataformas para entrega de notificações autorizadas; parceiros de medição e publicidade para medição opcional de anúncios; Apple para atribuição agregada da App Store; um fornecedor de alojamento do backend; e Cloudflare para alojamento, proteção e análise agregada do site público.

O que armazenamos

O KlarFort não usa endereço de email, nome ou identidade de login social como a sua conta. O serviço opera um perfil pseudónimo para acesso e subscrições verificadas. Ele armazena os seguintes registos:

• Perfil de acesso pseudónimo. O KlarFort atribui um identificador pseudónimo usado para fornecer acesso sem criar uma conta de email, palavra-passe ou login social.
• Registos de acesso, verificação de compras e prevenção de abuso. O KlarFort mantém registos limitados necessários para fornecer acesso, verificar compras na App Store ou no Google Play, proteger o serviço e impedir uso repetido ou fraudulento. Esses registos não são enviados a fornecedores de publicidade. Uma primeira subscrição paga verificada pode autorizar apenas o evento de medição separado e limitado descrito abaixo. Alguns registos permanecem após a eliminação da conta porque apagá-los permitiria reutilizar o mesmo comprovativo de acesso.
• Origem das compras e elegibilidade para medição. O KlarFort pode manter datas de compra autenticadas pela loja e a indicação de que o comprovativo veio de um ambiente de produção ou teste. Registos existentes podem permanecer desconhecidos até a loja fornecer comprovativo autenticado. O serviço também pode manter um identificador opaco de evento exclusivamente para garantir que os eventos de medição de início de período experimental da loja e primeira subscrição paga sejam autorizados uma única vez cada, e que renovações, restauros, mudanças de plano, recuperação de cobrança, acessos experimentais, verificações repetidas e compras de teste ou sandbox não se tornem novos eventos de conversão. Nenhum recibo, identificador de pedido, identificador de transação, preço, moeda, nível, periodicidade, valor de carteira ou dado de cartão de pagamento é enviado com esse evento.
• Token de entrega de notificações, preferência de categoria e capacidade de conteúdo (opcionais). Se o utilizador ativar as notificações push, o KlarFort armazena o token do sistema operativo necessário à entrega, se o dispositivo tem notificações de Risco ativadas e as versões de conteúdo de notificação e de política aceita informadas pela aplicação. Esses dados são removidos ao eliminar a conta, e registos desatualizados são limpos após 30 dias sem atualização. Um dispositivo só recebe alertas de risco do backend enquanto a sua categoria Risco está ativa; registos de aplicações antigas que não informaram essa escolha são tratados como desativados até uma aplicação atualizada confirmá-la. Versões antigas ou ainda sem aceitação recebem texto genérico no ecrã de bloqueio. Depois de aceitar esta revisão da política, lembretes de revisão podem identificar a periodicidade, e um alerta de risco pode identificar apenas uma categoria ampla de risco e se a sua gravidade é de aviso ou crítica. Nomes, valores, contagens, pontuações, conclusões escritas pelo modelo, evidências e recomendações permanecem dentro da aplicação.
• Registos temporários de limites do serviço. O KlarFort mantém contagens limitadas de uso até 30 dias para aplicar os limites do serviço e impedir que sejam reiniciados por eliminação e recriação. Esses registos não contêm prompts, registos de carteira, anexos, resultados de IA ou excertos de denúncias.
• Resultados selecionados de IA gerados para o utilizador (somente com consentimento para as funcionalidades de IA). A recomendação diária gerada para a sua conta (mantida até 90 dias), a sua análise mais recente de monitorização em segundo plano (um retrato, substituído a cada nova análise) e as regras personalizadas que o utilizador cria ou aceita do assistente (mantidas até eliminá-las). Esses registos são removidos ao eliminar a conta.
• Relatórios personalizados de Insights ficam no dispositivo. Quando essa funcionalidade está disponível na sua versão da aplicação, relatórios personalizados gerados, referências de evidências, histórico de periodicidade e estados de adiamento ou resolução ficam no armazenamento privado da aplicação no dispositivo. O KlarFort processa os dados necessários para gerar cada relatório, mas não armazena de forma duradoura dados personalizados da carteira, regras, perguntas, consultas de pesquisa ou relatórios dessa funcionalidade.
• Denúncias de respostas de IA (somente quando o utilizador envia uma). O KlarFort armazena uma referência à resposta denunciada e um breve excerto no seu perfil de serviço pseudónimo para análise de segurança. Uma denúncia não é um pedido de apoio e não garante resposta individual. São mantidas até 100 denúncias por perfil; cada uma é removida no prazo máximo de 365 dias pela limpeza programada ou antes, quando o utilizador elimina a conta.
• Salvaguardas de eliminação. O KlarFort mantém registos limitados de segurança necessários para manter o acesso eliminado inválido e garantir que dados ativos apagados não sejam restaurados durante recuperação de desastres. Essas salvaguardas não restauram dados de carteira ou resultados de IA eliminados.
• Registos de segurança e operação. Logs do serviço podem conter um identificador pseudónimo, referência do pedido, data e hora, resultado, metadados de ligação e evento de segurança ou erro. Os logs são usados para operar e proteger o serviço e podem ser mantidos quando necessário para segurança, prevenção de fraude, resposta a incidentes ou obrigações legais.

As tabelas completas da carteira (ativos, passivos, fluxos de caixa, projetos e obrigações de pagamento) não são armazenadas de forma persistente nos servidores do KlarFort. Fora da medição publicitária opcional, o KlarFort não recolhe identificadores publicitários. O KlarFort não recolhe localização precisa, listas de contactos, dados de microfone, saúde ou aptidão física, dados biométricos ou credenciais de contas financeiras. O conteúdo enviado para processamento de IA com consentimento não é gravado no armazenamento persistente do KlarFort. As exceções são os resultados selecionados de IA e as denúncias enviadas pelo utilizador descritos acima; os resultados personalizados de Insights não são uma exceção porque ficam no dispositivo.

Análise do site de marketing

Tanto klarfort.com quanto www.klarfort.com usam Cloudflare Web Analytics para medir tráfego agregado e desempenho das páginas. As métricas podem incluir caminhos de páginas, sites de origem, país, categorias gerais de navegador, dispositivo e sistema operativo, tipo de navegação e tempos de desempenho. Usamos esses relatórios para entender o uso do site público e melhorar a sua fiabilidade e o seu desempenho.

O Cloudflare Web Analytics não usa cookies nem armazenamento local para recolher essas métricas de uso, não identifica pessoas por impressões digitais do navegador e não rastreia visitantes individuais entre sites de clientes da Cloudflare. O KlarFort não o usa para criar perfis publicitários. Essa análise do site é separada da medição publicitária opcional na aplicação descrita abaixo e não recebe registos da carteira KlarFort, documentos, mensagens de chat ou conteúdo de IA.

Ligações de transferência das lojas. Os botões da App Store e do Google Play em klarfort.com passam por uma ligação de medição operada pelo nosso fornecedor de medição antes de abrir a loja. Ao tocar numa delas, o fornecedor recebe o próprio clique (o seu endereço IP, identificador do navegador, página de origem, hora e identificador da ligação) e pode associá-lo a uma instalação posterior da aplicação KlarFort para que possamos ver que visitas ao site conduziram a instalações. O fornecedor não recebe nada do que introduz no site ou na aplicação, e estas ligações não colocam cookies em klarfort.com. Para chegar às lojas sem a ligação de medição, procure KlarFort diretamente na App Store ou no Google Play.

Calculadoras gratuitas e ferramentas para assistentes

As calculadoras em klarfort.com/tools/ processam as suas entradas no navegador. Os dados inseridos ficam somente na memória da página, não são guardados em cookies ou armazenamento do navegador e não entram nos links das páginas de calculadoras ou de partilha. Se o utilizador descarregar ou partilhar um ficheiro de resultado, ele conterá o resultado selecionado e os termos de privacidade do destino serão aplicáveis.

Se usar a API das calculadoras ou ligar um assistente às ferramentas, os dados fornecidos são enviados à Cloudflare para calcular e devolver o resultado. Pedidos GET podem incluir os seus números no URL do pedido, e as suas respostas podem ficar em cache até 24 horas. Use POST para números pessoais. O KlarFort não armazena em cache respostas POST ou de ferramentas do assistente. O KlarFort não mantém uma base de dados de entradas das calculadoras e desativa o registo de pedidos da aplicação das calculadoras. A Cloudflare também processa informações de rede, incluindo endereço IP, para entregar pedidos e aplicar limites temporários de requisições.

Contadores agregados sem cookies das calculadoras podem registar nome da calculadora, tipo de interação, estado do resultado, categoria ampla de navegador ou agente e país, incluindo interações com links das lojas. Esses contadores nunca registam entradas das calculadoras, valores dos resultados, strings de consulta completas, endereços IP ou identificadores de utilizadores. São separados da análise do site descrita acima e da medição publicitária na aplicação. As entradas das calculadoras não são usadas para perfis publicitários.

Medição publicitária opcional

O KlarFort não tem anúncios na aplicação. Após o ecrã inicial de subscrição, a aplicação apresenta um único ecrã de Termos e Privacidade com duas ações claras. Aceitar e permitir medição aceita os Termos, a Política de Privacidade e o Aviso de isenção de responsabilidade e escolhe medição completa. Aceitar com medição limitada aceita os mesmos documentos legais e escolhe medição limitada, que ainda informa a instalação da aplicação, as sessões, o início de um período experimental da loja e a primeira subscrição paga sem identificador publicitário nem permissão de seguimento da Apple. Ambas confirmam que o utilizador tem pelo menos 18 anos e oferecem o mesmo acesso à aplicação. A escolha de medição é independente do consentimento separado de IA solicitado no momento de uso e não afeta o acesso experimental Premium de sete dias, compras, restauros de compras ou benefícios da subscrição.

Medição completa e limitada. Após qualquer uma das duas escolhas, o KlarFort inicia o SDK de um fornecedor de medição, que pode informar automaticamente a instalação e aberturas ou sessões da aplicação e, no máximo uma vez cada, o início de um período experimental da loja e o primeiro evento verificado de subscrição paga. Em ambos os modos, o fornecedor pode criar ou aceder a um identificador de dispositivo gerado por ele e processar endereço IP, localização aproximada derivada do IP, informações de rede, versão da aplicação, versão do sistema operativo, modelo do dispositivo e outros metadados padrão da aplicação e dispositivo; no iOS, pode usar IDFV e, no Android, App Set ID e dados do Google Play Install Referrer quando disponíveis e permitidos. A medição completa aplica-se quando o utilizador escolhe Aceitar e permitir medição e, no iOS, o estado de App Tracking Transparency da Apple está autorizado; ela pode usar também o IDFA que a Apple permite nesse caso no iOS ou o Google Advertising ID (GAID) no Android. A medição limitada aplica-se quando o utilizador escolhe Aceitar com medição limitada, ou quando escolhe medição completa mas o seguimento da Apple está negado ou restrito; a aplicação nunca pede permissão de seguimento da Apple para a escolha limitada, e o fornecedor é configurado para omitir o identificador publicitário no Android, então os mesmos eventos são informados sem identificador publicitário. O fornecedor pode partilhar esses eventos, identificadores e dados de atribuição limitados com parceiros publicitários para medir campanhas do KlarFort e distinguir aquisição paga de orgânica. O KlarFort não define um ID de utilizador personalizado de medição nem fornece um ID de evento de medição do backend à Apple ou aos parceiros de medição e publicidade. Não envia nome, email, telefone, identificador da conta KlarFort, registo de carteira, posição, saldo, valor de fluxo de caixa, conteúdo de IA, ficheiro, recibo, identificador de pedido ou transação, preço, receita, moeda, produto, nível ou periodicidade de cobrança.

Atribuição agregada da Apple. Antes dos ecrãs interativos da aplicação, o iOS chama uma ponte exclusiva de registo para registar a instalação na estrutura de atribuição publicitária da Apple que preserva a privacidade. Essa chamada não inicia uma sessão de medição ao nível do utilizador, não emite um evento SDK, não seleciona um valor de conversão nem armazena um marcador de atribuição da Apple. Após qualquer uma das duas escolhas de Termos e Privacidade, o KlarFort inicia a medição com valores de conversão geridos pelo fornecedor, em modo completo somente depois de escolher Aceitar e permitir medição e autorizar o pedido separado de seguimento da Apple; o modelo configurado do fornecedor passa então a ser o único gestor dos valores de conversão. O KlarFort não atualiza diretamente um valor de conversão de AdAttributionKit ou SKAdNetwork. A Apple controla os postbacks adiados e assinados e pode enviar cópias ao fornecedor de medição e à rede de anúncios relevante. Esses postbacks agregados não expõem um identificador publicitário nem identificam um utilizador ou dispositivo específico ao KlarFort ou aos seus parceiros de medição e publicidade.

Escolha, consentimento adiado e retirada. O ecrã inicial de subscrição aparece antes da escolha unificada de Termos e Privacidade. Se o início de um período experimental da loja ou uma primeira subscrição paga for verificado ali, a aplicação pode manter brevemente no dispositivo apenas um identificador opaco de evento de medição para cada um enquanto o utilizador faz a escolha. Esses identificadores são estados locais de autorização e deduplicação: nunca são encaminhados à Apple ou aos parceiros de medição e publicidade. Os eventos de início de período experimental e primeiro pagamento são informados no máximo uma vez cada após qualquer uma das duas escolhas, em modo completo ou limitado; o identificador é eliminado quando o seu evento é informado, quando a aplicação é reposta ou quando pertence a uma geração anterior de aceitação. O KlarFort não preenche retroativamente outros eventos. O utilizador pode alternar entre medição completa e limitada a qualquer momento em Definições → Medição de publicidade: desativar seleciona medição limitada, que continua a comunicar instalação, sessões, início de período experimental da loja e primeira subscrição paga sem identificador publicitário; ativar seleciona medição completa e, no iOS, solicita permissão de seguimento da Apple se ainda não houver decisão. No iOS, essa permissão é gerida separadamente em Definições do iOS → Privacidade e Segurança → Seguimento, onde o utilizador pode retirar uma autorização anterior. Repor dados da aplicação interrompe a medição e apaga a escolha e os estados locais pendentes até o ecrã de Termos e Privacidade ser respondido novamente; desinstalar o KlarFort interrompe eventos futuros de medição desse dispositivo. Para se opor à medição limitada, escreva para contact@klarfort.com. Alterar uma definição não pode impedir ou recolher um registo agregado de instalação ou dados já recebidos pela Apple ou pelos parceiros de medição e publicidade; aplicam-se a esses dados os procedimentos de retenção e pedido de direitos desses destinatários.

As funcionalidades de IA exigem o seu consentimento

O KlarFort oferece assistência opcional de IA: chat com o assistente na aplicação, notas diárias de insights, importação de documentos e monitorização periódica em segundo plano nos níveis pagos. Estas funcionalidades ficam desativadas até concordar em utilizá-las. Na primeira vez que abre uma funcionalidade de IA, a aplicação apresenta um ecrã de consentimento que explica o que será partilhado e com quem; nada é enviado a qualquer fornecedor de IA até tocar em Concordar e continuar. Pode retirar este consentimento a qualquer momento na aplicação em Definições → Partilha de dados com IA. A retirada bloqueia imediatamente qualquer novo pedido de IA da aplicação e cancela uma resposta do assistente ainda em transmissão; um pedido já enviado aos nossos servidores termina o processamento e nada mais é enviado.

Quando o utilizador usa uma funcionalidade de IA, a aplicação transmite um conjunto de dados pelo nosso backend aos fornecedores de IA para processamento e devolve a resposta. Esse conjunto pode conter:

• O texto da pergunta ou do prompt que o utilizador escreveu.
• Qualquer documento, imagem ou outro ficheiro que o utilizador mesmo anexe ao pedido.
• Um retrato dos registos da carteira inseridos na aplicação (entradas de ativos, passivos, fluxos de caixa, obrigações e projetos com nomes, valores, datas e notas), junto com métricas derivadas como património líquido, autonomia financeira e sinais de risco, as suas regras personalizadas e a sua moeda predefinida.

O KlarFort não adiciona automaticamente nome, endereço de email, credenciais de acesso ao serviço ou credenciais de compra ao conjunto de dados de IA. Os textos e ficheiros que o utilizador escolhe enviar podem conter informações pessoais, pelo que deve revê-los antes de enviar. Os pedidos são feitos pelos nossos servidores em seu nome; por isso, o seu identificador de dispositivo e endereço de rede não são fornecidos ao fornecedor de IA como campos de identidade do pedido.

Quem recebe. Pedidos de conversa e análise são processados pelos fornecedores de IA que podemos usar: Anthropic PBC, Google LLC ou OpenAI, L.L.C. Documentos e imagens anexados também podem ser processados pelo Google LLC para leitura do conteúdo antes da resposta. Todos os fornecedores que processam um pedido atuam como prestadores de serviços sob termos empresariais de processamento de dados que restringem o tratamento à prestação do serviço para nós, impõem deveres de confidencialidade e segurança compatíveis com as proteções desta política e proíbem o uso dos seus dados para treinar os modelos.

Separação entre pesquisa e investigação. Algumas funcionalidades de IA podem usar pesquisa pública na web ou fontes públicas de referência de mercado e economia. Quando o utilizador usa a pesquisa no chat, o fornecedor de pesquisa pode receber uma consulta derivada do pedido. O KlarFort orienta o assistente a não incluir dados privados da carteira nessa consulta. A pesquisa de Insights personalizados envia aos serviços de pesquisa pública apenas pedidos genéricos de pesquisa ou valores públicos de referência, não a sua pergunta original, regras, nomes, notas, valores, linhas da carteira, pontuações ou identificadores.

Retenção. As suas mensagens, anexos e retratos da carteira são usados apenas para processar o pedido e um breve período de nova tentativa; não são gravados no armazenamento persistente dos servidores do KlarFort. O KlarFort mantém os resultados selecionados listados em O que armazenamos: recomendações diárias (até 90 dias), análise de monitorização mais recente (substituída a cada nova análise) e regras personalizadas. Relatórios e ações personalizados de Insights permanecem no dispositivo.

Denunciar uma resposta de IA

Denunciar é opcional. Ao usar a ação de denúncia na aplicação, o KlarFort envia e armazena uma referência à resposta denunciada e um breve excerto no perfil de serviço pseudónimo para análise de segurança. A denúncia não transmite toda a conversa, a menos que esse conteúdo faça parte do excerto mostrado pela aplicação. São mantidas até 100 denúncias por perfil; cada uma é removida no prazo máximo de 365 dias pela limpeza programada ou antes, com os dados elimináveis quando o utilizador elimina a conta. Use o canal de contacto abaixo para solicitar apoio ou uma resposta.

Serviços de terceiros

Os fornecedores envolvidos na oferta do KlarFort incluem:

• Apple App Store e Google Play, que processam a cobrança de subscrições pagas, fornecem informações de recibos ou compras usadas para verificar o seu nível e enviam sinais autenticados do ciclo de vida da subscrição. O KlarFort não vê os dados do seu cartão de pagamento.
• Anthropic, Google e OpenAI, os fornecedores de IA que podemos usar para funcionalidades com consentimento, que recebem o conjunto de dados descrito em As funcionalidades de IA exigem o seu consentimento somente depois da sua concordância e somente quando o utilizador usa essas funcionalidades.
• Serviços públicos de pesquisa e dados de mercado, que podem receber uma consulta derivada do pedido quando o utilizador usa a pesquisa no chat, ou pedidos genéricos de pesquisa e valores públicos de referência para Insights personalizados. O KlarFort orienta a pesquisa no chat a não incluir dados privados da carteira.
• Apple Push Notification service (APNs) e Firebase Cloud Messaging (FCM), usados apenas como transporte das notificações que o utilizador autorizou. O KlarFort também aplica a escolha da categoria Risco por dispositivo antes de enviar um alerta de risco do backend.
• Hetzner Online GmbH, que aloja a infraestrutura de backend e base de dados do KlarFort.
• Cloudflare, Inc., que aloja e protege os sites públicos klarfort.com e www.klarfort.com e fornece o Cloudflare Web Analytics agregado descrito acima. A análise recebe métricas de tráfego e desempenho das páginas do site, não a sua carteira na aplicação nem outro conteúdo da aplicação KlarFort.
• Fornecedor de medição do site, que opera a medição de cliques nas ligações das lojas descrita acima. É o mesmo fornecedor de medição que executa o SDK de medição na aplicação, que só arranca após a sua escolha em Termos e privacidade.
• Parceiros de medição e publicidade, que podem processar dados de instalação, sessão, início de período experimental da loja, primeira subscrição paga, identificadores, rede, aplicação, dispositivo e atribuição ao nível do utilizador após qualquer uma das duas ações de Termos e Privacidade: com identificador publicitário somente em modo completo (no iOS, apenas após autorização de seguimento) e sem ele no limitado. Um fornecedor de medição também pode receber cópias dos postbacks agregados e adiados da Apple do caminho iOS de instalação exclusivo para registo e pode repassar os dados limitados de medição aos parceiros publicitários ligados escolhidos pelo KlarFort. Esses parceiros não recebem conteúdo da carteira ou de IA do KlarFort por essa integração.
• Serviços de atribuição publicitária da Apple, que podem entregar postbacks agregados e adiados de campanhas da App Store e as cópias configuradas desses postbacks sem expor identificador publicitário ao nível do utilizador.

A aplicação contém um SDK de medição, mas não contém SDK de exibição de anúncios ou de login social. O KlarFort não exibe anúncios na aplicação.

O que não fazemos

• Sem contas financeiras ligadas ou agregação automática. O KlarFort não se liga a contas bancárias, de corretoras ou de plataformas de negociação, não recolhe credenciais de contas financeiras nem obtém ou agrega automaticamente registos de instituições financeiras.
• Sem custódia ou transações com ativos acompanhados. O KlarFort não guarda nem movimenta dinheiro ou ativos financeiros e não executa, encaminha ou facilita transações envolvendo as contas, os ativos ou os instrumentos que o utilizador acompanha.
• Sem alojamento de cópias de segurança pelo KlarFort. Ficheiros de cópia de segurança portáteis não são recebidos, encaminhados ou armazenados pelos servidores do KlarFort.
• Sem publicidade na aplicação. O produto não tem espaços publicitários. A integração opcional de medição descrita acima mede a publicidade do próprio KlarFort e não seleciona nem exibe anúncios dentro do KlarFort.
• Sem fornecedores de login social. Não solicitamos acesso a perfis de identidade de terceiros.
• Sem venda de dados. As suas informações não estão à venda e nunca estarão.

Subscrições e compras na aplicação

Se subscrever, a cobrança será processada pela Apple App Store ou pelo Google Play. Os termos e o ecrã nativo de compra dessas lojas regem a compra, incluindo preço e período de cobrança, renovação automática, ciclos de cobrança, partilha familiar e alterações de preço. Alguns planos podem oferecer período experimental gratuito da loja a novos subscritores elegíveis; a duração e o preço cobrado no final aparecem no ecrã de compra antes da confirmação, e a subscrição passa ao plano pago exibido se não for cancelada pela loja antes do fim do período experimental. O acesso experimental opcional gerido pela aplicação não exige meio de pagamento e nunca é cobrada por qualquer loja. O KlarFort processa as informações de compra necessárias para confirmar o seu nível e proteger contra uso indevido. O KlarFort não vê, armazena ou processa os dados do seu cartão de pagamento. O cancelamento é feito na mesma conta da loja que realizou a compra, não pela eliminação do perfil KlarFort. Se não cancelar nessa loja, a cobrança continuará conforme o calendário normal da loja após eliminar a conta KlarFort.

Retenção de dados

• As recomendações diárias são mantidas até 90 dias. A análise de monitorização mais recente substitui a anterior. As regras personalizadas permanecem até o utilizador as eliminar onde a aplicação oferece essa ação ou eliminar a conta. Relatórios e ações personalizados de Insights permanecem no dispositivo, não sujeitos a esse calendário de retenção do servidor. São mantidas até 100 denúncias de respostas de IA por perfil, cada uma por no máximo 365 dias pela limpeza programada ou até a eliminação antecipada da conta.
• Registos opcionais de tokens push são removidos ao eliminar a conta, e registos desatualizados são limpos regularmente. Registos temporários de limites do serviço podem permanecer até 30 dias para que eliminar e recriar não reinicie os limites atuais.
• Registos limitados de acesso, verificação de compras e prevenção de abuso podem ser mantidos indefinidamente quando necessário para impedir uso duplicado ou fraudulento. Não são enviados a fornecedores de publicidade; somente a autorização opaca separada de medição do primeiro pagamento descrita acima pode ser usada para permitir um evento limitado.
• A sua escolha de Medição de publicidade (completa ou limitada) e o estado de eventos pendentes ficam no dispositivo até o utilizador mudar de modo, repor a aplicação, desinstalar ou o estado não ser mais necessário. Os identificadores opacos no servidor dos eventos de início de período experimental da loja e primeiro pagamento podem permanecer como salvaguardas contra duplicação e não são enviados a fornecedores de atribuição. A Apple e os parceiros de medição e publicidade aplicam os seus próprios prazos de retenção aos dados e postbacks agregados que recebem.
• A Cloudflare mantém dados de beacons do Web Analytics sem amostragem por sete dias e os agrega a cerca de 10% do volume original para armazenamento de longo prazo. O KlarFort pode aceder a dados do Web Analytics dos seis meses anteriores. O KlarFort não usa esses relatórios agregados para criar um perfil de análise individual do site, e eles não fazem parte da retenção do perfil na aplicação.
• As salvaguardas de eliminação permanecem depois que os dados ativos do perfil são apagados, para que o acesso eliminado continue inválido e o conteúdo apagado não seja restaurado.
• Cópias cifradas de recuperação de desastres podem conter dados anteriores até sete dias. Pedidos de eliminação concluídos são reaplicados antes de uma cópia recuperada poder entrar em serviço.
• Registos de segurança, operação, apoio e exigidos por lei são mantidos somente pelo tempo necessário à finalidade declarada de segurança, resposta a incidentes, atendimento de pedidos, prevenção de fraude ou obrigação legal. O KlarFort não promete uma data fixa de eliminação quando a obrigação aplicável ou a necessidade de segurança determina o prazo.

Eliminação de dados

O utilizador pode eliminar a sua conta a qualquer momento:

• Pela aplicação: abra Definições, escolha Eliminar conta e confirme. Após o serviço confirmar a eliminação, o KlarFort remove os dados locais da aplicação, incluindo relatórios e ações locais de Insights, e elimina os dados ativos do perfil descritos acima.
• Sem a aplicação: siga o processo público de pedido em klarfort.com/delete-account. As contas KlarFort não têm email registado, então o endereço de onde o utilizador escreve não identifica um perfil. O apoio solicitará uma verificação segura de compra ou contexto do dispositivo suficiente para localizar o perfil pseudónimo sem expor ou eliminar dados de outra pessoa.

Repor dados da aplicação não é eliminar a conta. A reposição apaga os dados locais, incluindo a escolha de Medição de publicidade e os eventos pendentes, interrompe a medição até o ecrã de Termos e Privacidade ser respondido novamente e desliga o dispositivo atual, mas não solicita eliminação no servidor, não recolhe dados já enviados a fornecedores de atribuição nem remove resultados de IA e denúncias armazenados. Para apagar os dados ativos do servidor, use primeiro Eliminar conta e aguarde a conclusão bem-sucedida antes de repor ou desinstalar.

Os registos limitados de acesso, verificação de compras, prevenção de abuso, limites do serviço e salvaguardas de eliminação descritos em Retenção de dados não são todos apagados com os dados ativos do perfil. Cópias históricas de recuperação podem reter dados anteriores até sete dias, mas pedidos de eliminação concluídos são reaplicados antes de uma cópia recuperada poder entrar em serviço. Subscrições ativas devem ser canceladas separadamente na conta da App Store ou do Google Play que realizou a compra. Eliminar o KlarFort não cancela a cobrança. Uma recriação verificada posterior não restaura dados ativos do perfil ou locais já apagados.

Crianças e adolescentes

O KlarFort é para adultos de 18 anos ou mais e não é oferecido a menores, mesmo com consentimento dos pais ou responsáveis. Não mantemos intencionalmente informações de conta de pessoas com menos de 18 anos. Se o utilizador é pai, mãe ou responsável e acredita que um menor criou uma conta, entre em contacto e iremos eliminá-la. O KlarFort não recolhe intencionalmente informações pessoais em violação da Lei de Proteção da Privacidade Online de Crianças (COPPA).

Transferências internacionais

A nossa infraestrutura opera em instalações que podem estar fora do seu país de residência. Ao usar o KlarFort, o utilizador consente com o processamento das informações da sua conta nessas jurisdições, sujeito às proteções desta política. Quando exigido, transferências do Espaço Económico Europeu, Reino Unido ou Suíça são feitas sob salvaguardas adequadas, como as Cláusulas Contratuais-Tipo.

Os seus direitos (GDPR, UK GDPR, EEE, Suíça)

Se o utilizador estiver no Espaço Económico Europeu, no Reino Unido ou na Suíça, poderá ter direitos de acesso, correção, restrição, portabilidade e eliminação de dados pessoais, além de oposição ao processamento ou retirada de consentimento. As nossas bases legais são: contrato para fornecer uma subscrição; consentimento para funcionalidades de IA que o exigem, notificações e medição publicitária completa ao nível do utilizador, incluindo a permissão de seguimento da Apple; interesses legítimos, quando permitidos, para medição publicitária limitada das próprias campanhas do KlarFort sem identificador publicitário, medição agregada de campanhas que preserva a privacidade, medição agregada de tráfego e desempenho de páginas que preserva a privacidade, segurança do serviço, aplicação de limites, prevenção de fraude, prevenção de uso indevido repetido e investigação de respostas de IA denunciadas; e obrigação legal, quando aplicável. O consentimento de IA pode ser retirado em Definições → Partilha de dados com IA. O consentimento de medição completa pode ser retirado em Definições → Medição de publicidade, o que muda para medição limitada; o utilizador pode opor-se à medição limitada escrevendo para contact@klarfort.com, e desinstalar o KlarFort interrompe eventos futuros de medição desse dispositivo. Para exercer um direito, use a eliminação na aplicação ou escreva para contact@klarfort.com. Como nenhum email de conta é armazenado, o apoio deve verificar com segurança o perfil pseudónimo antes de agir sobre um pedido específico do perfil. O utilizador também tem direito a reclamar à autoridade supervisora local.

Residentes da Califórnia (CCPA / CPRA)

Se o utilizador reside na Califórnia, a Lei de Privacidade do Consumidor da Califórnia, alterada pela CPRA, concede o direito de saber quais informações pessoais recolhemos, eliminá-las, corrigi-las, limitar o uso de informações pessoais sensíveis, recusar “venda” ou “partilha” e não sofrer discriminação pelo exercício desses direitos.

Aviso no momento da recolha. As categorias de informações pessoais envolvidas no KlarFort, as finalidades de utilização, se são armazenadas nos nossos servidores ou transmitidas de forma temporária e o prazo de retenção de cada uma são:

• Identificadores (identificador pseudónimo de serviço, identificadores limitados de acesso e verificação de compras, token push opcional, referência do pedido, metadados de ligação e, após qualquer uma das duas ações de Termos e Privacidade, SDID do fornecedor de medição, IDFV no iOS e App Set ID no Android, além, somente em modo completo, do IDFA autorizado no iOS ou GAID no Android): usados para acesso, prestação do serviço, segurança, entrega de notificações, prevenção de fraude e medição publicitária opcional; mantidos conforme O que armazenamos, Medição publicitária opcional e Retenção de dados.
• Informações comerciais / Histórico de compras (loja, produto, nível, estado da compra, informações de renovação e verificação e se houve início de período experimental da loja ou primeira subscrição paga): usadas para verificar acesso e impedir uso duplicado ou fraudulento; os factos de início de período experimental e primeira subscrição paga, sem preço ou detalhes do produto, também podem ser usados na medição publicitária opcional. Registos limitados de verificação podem ser mantidos indefinidamente conforme descrito acima.
• Informações de atividade na internet ou em outras redes eletrónicas (pedidos de serviço, contagens limitadas de uso, dados opcionais de entrega push, após qualquer uma das duas ações de Termos e Privacidade, atividade de instalação, sessão e atribuição em modo completo ou limitado e caminhos de páginas do site público, referências de origem, país, categorias gerais de navegador, dispositivo e sistema operativo, tipo de navegação e tempos de desempenho): usadas para operar, proteger, fornecer e opcionalmente medir o serviço e para entender e melhorar o site público. Registos temporários de limites do serviço podem permanecer até 30 dias somente para aplicar os limites atuais. A retenção da análise do site está descrita em Retenção de dados.
• Conteúdo anexado pelo utilizador para funcionalidades de IA com consentimento (texto do prompt, retrato da carteira descrito em As funcionalidades de IA exigem o seu consentimento e qualquer documento, imagem ou outro ficheiro anexado pelo utilizador ao pedido, que pode incluir informações financeiras, ficheiros, fotos ou imagens): usado exclusivamente para atender ao pedido de IA enviado; não gravado no armazenamento dos servidores do KlarFort; processado pela Anthropic, pelo Google ou pela OpenAI como fornecedores de serviços sob termos contratuais de processamento de dados.
• Resultados de IA gerados para o utilizador (recomendações diárias, análise de monitorização mais recente, regras personalizadas e relatórios locais personalizados de Insights): usados para mostrar os seus próprios insights sem gerá-los novamente. Os resultados selecionados e as regras são mantidos no servidor conforme O que armazenamos e Retenção de dados; relatórios personalizados de Insights ficam no armazenamento privado da aplicação no dispositivo. Ambos são removidos pelo fluxo aplicável de eliminação de conta e reposição local.
• Conteúdo de respostas de IA denunciadas (referência à resposta e um excerto): enviado somente quando o utilizador denuncia uma resposta; até 100 denúncias são armazenadas no perfil de serviço pseudónimo para análise de segurança, cada uma por no máximo 365 dias pela limpeza programada ou até a eliminação antecipada da conta.

Venda e partilha. O KlarFort não vende informações pessoais. Após qualquer uma das duas ações de Termos e Privacidade, dados limitados de identificadores, instalação, sessão, início de período experimental da loja e primeira subscrição paga podem ser divulgados aos parceiros de medição e publicidade: com identificador publicitário somente se o utilizador escolher Aceitar e permitir medição e, no iOS, autorizar o seguimento, e sem ele em modo limitado. Isso pode ser considerado “partilha” ou publicidade direcionada segundo as leis da Califórnia ou de outros estados. O controlo Definições → Medição de publicidade na aplicação alterna entre medição completa e limitada; para recusar também a partilha limitada, escreva para contact@klarfort.com ou desinstale a aplicação. A atribuição agregada da Apple não identifica um utilizador ou dispositivo específico.

Informações pessoais sensíveis. O conteúdo de IA que o utilizador escolhe enviar pode conter informações financeiras ou outras informações sensíveis. O KlarFort usa esse conteúdo somente para atender ao pedido iniciado pelo utilizador e não o usa para inferir características para publicidade, venda ou criação de perfis sem relação com o pedido. Não é necessário solicitar a limitação desses usos sem relação: o KlarFort não os realiza.

Direito à não discriminação. Não lhe negaremos o Serviço, cobraremos um preço diferente ou ofereceremos um nível de qualidade diferente por exercer qualquer um destes direitos.

Para exercer os seus direitos CCPA, use a página de pedido de eliminação ou escreva para contact@klarfort.com. Respondemos a pedidos verificáveis no prazo máximo de 45 dias, com uma única prorrogação de 45 dias quando razoavelmente necessária, de acordo com os prazos da legislação da Califórnia.

Direitos de privacidade de outros estados dos EUA

Residentes de outros estados dos EUA com leis abrangentes de privacidade do consumidor (incluindo, sem limitação, Colorado, Connecticut, Delaware, Indiana, Iowa, Montana, Oregon, Tennessee, Texas, Utah e Virgínia) podem ter direitos semelhantes aos descritos nas secções GDPR e CCPA acima. Aplicam-se os mesmos canais de email e pedido de eliminação.

Segurança

Aplicamos as práticas atuais normalizadas do setor, incluindo transporte cifrado, acesso restrito à produção, monitorização e minimização de dados, para proteger os dados pseudónimos do serviço que mantemos e a comunicação entre a aplicação, os nossos servidores e os fornecedores de IA sujeitos a consentimento. Nenhum sistema é perfeitamente seguro. Para comunicar uma preocupação de segurança, use o canal de divulgação responsável.

Alterações nesta política

Se alterarmos materialmente como tratamos os seus dados, atualizaremos esta página, reveremos a data de Última atualização e mostraremos um aviso na aplicação na próxima vez que abrir a aplicação. Continuar a usar o Serviço após uma alteração entrar em vigor constitui aceitação da política revista. Não faremos alterações materiais retroativas que reduzam os seus direitos de privacidade sem consentimento. Esclarecimentos editoriais e divulgações mais completas que não mudem o tratamento de dados pelo KlarFort não acionam um novo aviso de aceitação na aplicação.

Contacto

Dúvidas, pedidos ou preocupações sobre esta política podem ser enviados para o endereço de apoio à privacidade abaixo. Os detalhes completos do fornecedor, licença, endereço, telefone e contacto empresarial estão na página de Contacto.