1. Quem somos (responsável pelo tratamento)

A KK (kkinvesting.io), adiante designada por “KK”, “a editora” ou “nós”, é uma marca editorial multilingue de conteúdos sobre criptomoedas, acessível em kkinvesting.io. Para efeitos do RGPD (UE) e da LGPD (Brasil), a equipa editorial da KK é o responsável pelo tratamento / controlador dos dados pessoais referidos nesta política. Contacto geral de privacidade: [email protected]. Encarregado de Proteção de Dados (DPO): [email protected].

2. Que dados recolhemos

A KK recebe dados pessoais por três vias:

• Recolha automática (dados técnicos): endereço IP, tipo e versão de navegador, sistema operativo, hora de visita, tempo de permanência, páginas consultadas, referrer e resolução de ecrã. Estes dados provêm dos registos do servidor e do Google Analytics 4 / Cloudflare Web Analytics.
• Cookies e armazenamento local: preferência de idioma, estado de consentimento, análise de tráfego e atribuição de afiliados (ver secção 6).
• Dados fornecidos por si: nome, email e conteúdo da mensagem quando entra em contacto por email ou formulário; email quando subscreve a newsletter.

A KK não recolhe dados de cartão de crédito ou de conta bancária, chaves privadas de carteiras de criptomoedas, digitalizações de cartão de cidadão, passaporte, CPF, CNH ou outros documentos de identificação. Qualquer mensagem que peça esse tipo de dados em nome da KK não é da KK — reporte imediatamente para [email protected].

3. Finalidades do tratamento

• Fornecer o conteúdo do site e adaptar a experiência à língua do leitor
• Analisar tráfego e comportamento para melhorar conteúdo e usabilidade
• Responder às suas mensagens ou pedidos
• Enviar a newsletter que subscreveu (cada envio inclui link de cancelamento)
• Detetar e prevenir abusos, fraude, bots e ataques ao site
• Cumprir obrigações legais (pedidos de autoridades competentes, processos judiciais)

A KK não vende os seus dados pessoais a terceiros. A KK não usa os seus dados pessoais para treinar modelos de inteligência artificial.

4. Fundamentos legais (RGPD / LGPD)

Se reside no Espaço Económico Europeu, Reino Unido ou Suíça, a KK trata os seus dados ao abrigo do artigo 6.º do RGPD e da Lei 58/2019, com as seguintes bases legais:

• Consentimento (Art. 6.º, n.º 1, alínea a): cookies analíticos e publicitários, subscrição da newsletter — revogável em qualquer momento.
• Interesse legítimo (Art. 6.º, n.º 1, alínea f): segurança do site, prevenção de fraude, análise de tráfego agregado, registos técnicos.
• Execução de contrato ou diligências pré-contratuais (Art. 6.º, n.º 1, alínea b): resposta a pedidos de leitores ou propostas de parceria.
• Obrigação legal (Art. 6.º, n.º 1, alínea c): resposta a pedidos legítimos de autoridades competentes.

Se reside no Brasil, a KK trata os seus dados ao abrigo do artigo 7.º da LGPD, com hipóteses equivalentes — consentimento (inciso I), cumprimento de obrigação legal (II), execução de contrato (V), legítimo interesse do controlador (IX) e proteção ao crédito (X), sempre respeitando o equilíbrio com os direitos do titular.

5. Partilha e subcontratantes

A KK trabalha com os seguintes subcontratantes (processors/operadores), que tratam dados exclusivamente mediante as nossas instruções e as suas próprias políticas de privacidade:

• Google Analytics 4 (Google LLC): analítica de tráfego (com anonimização de IP ativada)
• Cloudflare, Inc.: CDN, proteção contra DDoS e Web Analytics
• WordPress / Automattic: infraestrutura do site e plataforma de publicação
• Programas de afiliados de marcas cripto: quando clica num link de afiliado e se regista, a marca recebe dados de atribuição (habitualmente um identificador de clique anónimo). Essas marcas não recebem os dados preenchidos em formulários da KK

A KK não partilha com esses parceiros a sua lista de subscritores da newsletter nem os seus dados de contacto.

6. Cookies e tecnologias equivalentes

• Cookies estritamente necessários: asseguram o funcionamento básico do site, como a troca de idioma do Polylang e o registo do seu consentimento — não podem ser desativados.
• Cookies analíticos: Google Analytics e Cloudflare Web Analytics — apenas ativados após o seu consentimento.
• Cookies de preferência: guardam ajustes como modo escuro ou tamanho de letra.
• Cookies de publicidade / atribuição: acompanham cliques em links de afiliados (normalmente em modalidade primeira-parte).

Pode gerir estes cookies nas definições do navegador, na ferramenta de consentimento da KK (exibida na primeira visita) ou através do sinal “Do Not Track” / “Global Privacy Control” do seu sistema. Se desativar os cookies analíticos ou de preferência, a navegação continua a funcionar, mas alguns ajustes (como a memória de idioma) poderão ter de ser refeitos a cada visita.

7. Transferências internacionais

Os servidores da KK e de alguns subcontratantes estão localizados nos Estados Unidos, União Europeia e Ásia-Pacífico. Quando os seus dados são transferidos do EEE/Reino Unido para um país sem decisão de adequação, a KK recorre às Cláusulas Contratuais-Tipo da UE (CCT/SCC) ou a salvaguardas equivalentes. Para transferências do Brasil ao estrangeiro, a KK aplica o disposto no capítulo V da LGPD (países com nível adequado de proteção, cláusulas contratuais específicas ou consentimento específico e em destaque). Pode solicitar cópia destas cláusulas contratuais por email.

8. Prazos de conservação

• Registos de servidor: 14 dias
• Dados de utilizador e eventos no Google Analytics: 14 meses
• Emails de contacto: 24 meses após a resolução do pedido, para registo de suporte
• Subscrição da newsletter: até ao seu cancelamento; após o cancelamento mantemos o registo de opt-out pelo tempo necessário para cumprir regras de combate a spam

9. Os seus direitos

RGPD e Lei 58/2019 (UE, EEE, Reino Unido, Suíça, Portugal): acesso, retificação, apagamento (“direito a ser esquecido”), limitação do tratamento, portabilidade, oposição, recusa de decisões exclusivamente automatizadas, retirada do consentimento e apresentação de reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) em Portugal ou de outra autoridade de controlo competente.

LGPD (Brasil): confirmação da existência de tratamento, acesso aos dados, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre entidades com as quais os dados foram partilhados, informação sobre a possibilidade de não consentir, revogação do consentimento e reclamação junto da Autoridade Nacional de Proteção de Dados (ANPD).

CCPA/CPRA (residentes na Califórnia): direito a saber, a eliminar, a corrigir, a optar por não partilhar (a KK não vende dados pessoais, mas mantemos o opt-out de “sharing” para publicidade contextual entre sites) e a não ser discriminado por exercer os seus direitos. Menores com 16 anos ou menos aplicam o regime de opt-in.

Para exercer qualquer destes direitos, escreva para [email protected]. A KK responde em até 30 dias (RGPD) ou no prazo previsto pela LGPD, podendo estender para 60 dias em casos complexos, com aviso prévio. Em Portugal pode reclamar junto da CNPD; no Brasil, junto da ANPD.

10. Menores

O conteúdo da KK destina-se a maiores de 18 anos. A KK não recolhe intencionalmente dados pessoais de menores de 16 anos (EEE) ou de 13 anos (COPPA, Estados Unidos), nem de crianças e adolescentes nos termos do artigo 14.º da LGPD no Brasil. Se é pai, mãe ou tutor e suspeita que um menor lhe facultou dados, contacte a KK: eliminamos os dados no prazo de 72 horas.

11. Segurança da informação

A KK adota medidas técnicas e organizacionais adequadas, incluindo HTTPS/TLS 1.3 em todo o site, WAF da Cloudflare, autenticação de dois fatores no back-office, princípio do menor privilégio e testes de intrusão periódicos. Nenhum sistema na internet é absolutamente seguro. Em caso de violação de dados pessoais, a KK notifica a autoridade competente (CNPD em Portugal, ANPD no Brasil) no prazo de 72 horas, nos termos do RGPD e da LGPD, e, quando necessário, comunica diretamente aos titulares afetados.

12. Alterações desta política

Esta política pode ser atualizada sempre que a legislação, os serviços contratados ou as nossas práticas mudem. Alterações relevantes são marcadas no campo “Última atualização” no topo desta página e comunicadas na homepage ou na newsletter. Recomendamos consulta pelo menos uma vez por ano.

13. Contacto e Encarregado de Proteção de Dados

Dúvidas sobre esta política, exercício de direitos ou suspeita de incidente de privacidade?

• Questões gerais de privacidade: [email protected]
• Encarregado de Proteção de Dados (DPO): [email protected]
• Contacto geral: Página de Contacto
• Autoridade de controlo (Portugal): Comissão Nacional de Proteção de Dados (CNPD)
• Autoridade de controlo (Brasil): Autoridade Nacional de Proteção de Dados (ANPD)