Última atualização: 6 de agosto de 2026 · versão 1.0
Esta Política explica como a Koutflow coleta, utiliza, compartilha, armazena e protege dados pessoais. Também mostra como você pode exercer seus direitos.
A Política se aplica aos sites, aplicativos, checkouts, comunidades, cursos, produtos e canais de atendimento da Koutflow.
A Koutflow é operada por Tetelestai Global Tecnologia, Serviços e Pagamentos LTDA, nome fantasia Tetelestai Global, CNPJ 58.557.659/0001-23, com sede na Rua Comendador Torlogo Dauntre, 74, Sala 1207, Cxpst 253, Cambuí, Campinas/SP, CEP 13025-270.
A Koutflow pode atuar em papéis diferentes conforme a atividade.
A Koutflow decide como tratar dados necessários para conta, segurança, cobrança dos planos, pagamentos, prevenção a fraude, suporte, cumprimento legal e melhoria da plataforma.
Em determinadas atividades, a Koutflow trata dados de membros, alunos ou compradores em nome do criador, seguindo as configurações e instruções compatíveis com o serviço.
O criador é responsável pelas decisões sobre sua oferta, sua comunidade, seu conteúdo, suas comunicações e os dados que coleta diretamente. Quando configura pixels, importa contatos ou utiliza dados para finalidade própria, deve fornecer informações adequadas e possuir base legal para o tratamento.
Os dados variam conforme seu uso da plataforma.
Nome; e-mail; foto de perfil; telefone ou WhatsApp, quando informado; idioma, fuso horário e preferências; identificadores internos de conta; empresa ou nome do negócio.
CPF ou CNPJ; nome ou razão social; documentos e informações necessários para verificação de identidade; endereço e dados cadastrais; chave PIX e dados necessários para recebimento; status de verificação e análise.
Produto, comunidade, curso ou assinatura adquiridos; preço, moeda, parcelas e forma de pagamento; status, data e identificador da transação; histórico de reembolso, contestação e chargeback; dados de faturamento e identificação do comprador; informações de cartão tokenizadas pelo prestador de pagamento.
A Koutflow não deve armazenar o número completo do cartão ou o código de segurança em seus formulários de suporte.
Endereço IP; data e hora de acesso; navegador, dispositivo e sistema operacional; páginas, recursos e ações utilizados; registros de sessão e segurança; logs de auditoria; origem de acesso e parâmetros de campanha, quando aplicável.
Comunidades e cursos acessados; progresso em aulas; posts, comentários, reações e arquivos enviados; certificados; mensagens e interações dentro das funcionalidades disponíveis; permissões e papéis na comunidade.
Conteúdo da solicitação; anexos enviados; histórico de contato; dados necessários para identificar conta, venda ou problema.
Cookies essenciais de sessão e segurança; preferências de interface e onboarding; cookies ou identificadores de analytics, quando habilitados; pixels configurados por criadores em páginas próprias, quando permitido.
Podemos receber dados:
| Finalidade | Exemplos de dados | Base legal aplicável |
|---|---|---|
| Criar e manter a conta | nome, e-mail, identificador | execução de contrato e procedimentos preliminares |
| Entregar comunidades, cursos e produtos | acesso, permissões, progresso, conteúdo | execução de contrato |
| Processar compras e pagamentos | dados de transação e faturamento | execução de contrato e obrigação legal |
| Verificar criadores e liberar recebimentos | CPF/CNPJ, documentos e chave PIX | execução de contrato, obrigação legal e prevenção a fraude |
| Prevenir fraude e proteger a plataforma | IP, dispositivo, logs e padrões de uso | legítimo interesse, proteção do crédito, exercício de direitos e obrigação legal, conforme o caso |
| Atender solicitações | contato, mensagem e histórico | execução de contrato, legítimo interesse ou consentimento, conforme o caso |
| Enviar comunicações operacionais | e-mail e eventos da conta | execução de contrato e obrigação legal |
| Enviar marketing opcional | e-mail e preferências | consentimento ou legítimo interesse, com opção de cancelamento, conforme o caso |
| Cumprir deveres fiscais, contábeis e jurídicos | transações, documentos e registros | obrigação legal e exercício de direitos |
| Medir e melhorar o produto | eventos de uso e dados agregados | legítimo interesse, respeitados os direitos do titular |
Quando o tratamento depender de consentimento, você poderá revogá-lo. A revogação não torna ilegais os tratamentos realizados anteriormente e pode impedir uma função opcional que dependia daquele consentimento.
A Koutflow não permite que menores assumam obrigações financeiras como criadores.
O acesso de crianças ou adolescentes a conteúdos deve ocorrer somente quando adequado, permitido pela oferta e acompanhado das autorizações necessárias.
Se identificarmos tratamento indevido de dados de menor, poderemos restringir o acesso, solicitar comprovação de autorização e excluir os dados quando cabível, sempre considerando o melhor interesse da criança ou do adolescente.
A Koutflow não vende dados pessoais.
O compartilhamento pode ocorrer com:
Para login, gestão de sessão e segurança da conta.
Para processar PIX, cartão, reembolso, contestação, análise de risco e pagamentos aos criadores.
Para validar identidade, CPF, CNPJ e sinais de risco.
Para hospedar aplicações, banco de dados, imagens, vídeos, arquivos e backups.
Para enviar e-mails transacionais, notificações e administrar atendimento.
Para identificar erros, incidentes, uso abusivo e ameaças.
O criador recebe os dados necessários para administrar sua oferta, atender o comprador, entregar conteúdo e cumprir obrigações legais.
Quando houver obrigação legal, ordem válida, investigação, defesa de direitos ou proteção de pessoas e da plataforma.
Os prestadores recebem somente os dados necessários para suas funções e estão sujeitos a obrigações de segurança e confidencialidade compatíveis com o serviço.
Conforme a configuração vigente, a Koutflow pode utilizar fornecedores como:
A lista pode mudar quando um fornecedor é substituído. Mudanças relevantes que alterem a finalidade ou o risco do tratamento serão refletidas nesta Política.
Criadores podem habilitar ferramentas de mensuração permitidas em páginas sob sua responsabilidade, como pixels e analytics.
Nessas situações:
A Koutflow pode utilizar:
Necessários para login, sessão, segurança, checkout e funcionamento da plataforma. Não podem ser desativados sem comprometer o serviço.
Guardam preferências, idioma, interface e conclusão de etapas como onboarding.
Quando utilizados, ajudam a entender uso e desempenho. Devem respeitar as escolhas disponíveis e a legislação aplicável.
Podem aparecer em páginas de venda quando o criador habilita uma integração permitida. O criador é responsável por informar essa configuração e cumprir as regras aplicáveis.
Você pode controlar cookies não essenciais pelo aviso de preferências, quando disponível, e pelas configurações do navegador.
Alguns prestadores podem tratar dados fora do Brasil.
Quando houver transferência internacional, a Koutflow adotará mecanismos permitidos pela LGPD e pela regulamentação aplicável, como cláusulas contratuais, avaliação do prestador e outras salvaguardas adequadas.
A localização do servidor não reduz os direitos do titular previstos nesta Política.
Os dados são mantidos pelo tempo necessário para prestar o serviço, cumprir obrigações e exercer direitos.
| Categoria | Critério de retenção |
|---|---|
| Conta e perfil | enquanto a conta estiver ativa e pelo período necessário após o encerramento |
| Conteúdo e comunidade | enquanto necessário para entregar o serviço e permitir gestão ou encerramento adequado |
| Dados de compra e financeiros | pelos prazos legais, fiscais, contábeis, de prevenção a fraude e defesa de direitos |
| Verificação de identidade | pelo período necessário ao relacionamento e às obrigações aplicáveis |
| Registros de acesso a aplicações | pelo prazo legal aplicável |
| Logs de segurança e auditoria | pelo tempo necessário para segurança, investigação e defesa de direitos |
| Atendimento | enquanto a solicitação estiver ativa e pelo período necessário para histórico e defesa de direitos |
| Consentimentos | pelo tempo necessário para demonstrar a escolha e cumprir obrigações |
Depois do prazo aplicável, os dados são eliminados, anonimizados ou mantidos de forma restrita quando existir fundamento legal.
A Koutflow adota medidas técnicas e administrativas adequadas ao risco, que podem incluir:
Nenhum sistema é invulnerável. Por isso, também mantemos processos para identificar, conter e responder a incidentes.
Nos termos da LGPD, você pode solicitar, conforme aplicável:
Alguns direitos podem ser atendidos diretamente no painel, como edição do perfil, exportação dos próprios dados ou solicitação de exclusão, conforme as funções disponíveis para sua conta.
Envie a solicitação para privacidade@koutflow.com com o assunto “Direito de dados pessoais”.
Para proteger sua conta, podemos pedir informações razoáveis para confirmar sua identidade. Não envie senha nem dados completos de cartão.
Responderemos dentro dos prazos aplicáveis e informaremos quando uma solicitação não puder ser atendida integralmente por obrigação legal, proteção de terceiros, segurança ou outra hipótese prevista em lei.
Você também pode falar com o Encarregado de Proteção de Dados em dpo@koutflow.com.
Algumas análises de segurança ou pagamento podem usar regras automatizadas para identificar risco.
Quando uma decisão baseada unicamente em tratamento automatizado afetar seus interesses e a lei garantir esse direito, você poderá pedir revisão e informações sobre os critérios utilizados, respeitados os segredos comercial e industrial e a segurança da plataforma.
Se ocorrer um incidente que possa causar risco ou dano relevante, a Koutflow adotará medidas para conter o evento, avaliar impactos e comunicar a Agência Nacional de Proteção de Dados e os titulares afetados dentro dos prazos e critérios legais aplicáveis.
A comunicação poderá informar natureza dos dados, riscos, medidas adotadas e orientações de proteção.
Solicitar a exclusão da conta não significa apagar imediatamente todos os registros.
Alguns dados podem permanecer pelo período necessário para:
Quando não houver fundamento para conservar os dados, eles serão eliminados ou anonimizados.
Esta Política pode ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação.
Alterações relevantes serão comunicadas por e-mail, aviso no produto ou destaque na página. A data no início identifica a versão vigente.
Veja também os Termos de Uso.