Klenod

Política de Privacidade

Última atualização: 27 de outubro de 2026

Esta política existe em sueco, inglês e português, com o mesmo conteúdo. Se você usa o Klenod em português, esta versão vale para você.

Quem é responsável pelos seus dados?

O app Klenod é operado pela Spitakolus AB (número de registro sueco 559554-6101), Svängrumsgatan 46, 421 71 Västra Frölunda, Suécia. Somos a controladora dos dados pessoais tratados como descrito aqui ("controlador", nos termos da Lei Geral de Proteção de Dados — LGPD, Lei nº 13.709/2018).

Contato: support@spitakolus.com

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41):
Raquel Sandblad. Contato do encarregado: support@spitakolus.com

Esta política vale para todas as pessoas que usam o Klenod. Como a empresa fica na Suécia, o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR) se aplica a todo o tratamento. Se você está no Brasil, a LGPD também se aplica, e os direitos que ela garante estão descritos mais abaixo.

Quais dados coletamos?

Dados da conta
E-mail, nome de exibição e senha (a senha só fica guardada de forma transformada no nosso serviço de login — nunca conseguimos vê-la). Também guardamos quando o seu e-mail foi confirmado e qual idioma você escolheu.

Se você entra com a Apple ou o Google
Se você escolher Continuar com a Apple ou Continuar com o Google, recebemos deles o seu e-mail, o seu nome e um identificador de usuário. Nenhuma senha é criada: é a Apple ou o Google que confirma que é você. Nunca recebemos a senha que você usa com eles, e não buscamos mais nada: nenhum contato, nenhuma agenda, nenhum conteúdo dos serviços deles. Mesmo assim, perguntamos o seu ano de nascimento no app, porque nem a Apple nem o Google o informam.

Se você usar o recurso Ocultar Meu E-mail da Apple, recebemos um endereço de encaminhamento que termina em privaterelay.appleid.com, em vez do seu endereço real. Ele funciona como qualquer outro endereço no app, e não conseguimos ver o que está por trás dele. Se depois você deixar de compartilhá-lo com o Klenod, os nossos e-mails não vão chegar — e você vai precisar trocar o endereço no app.

Ano de nascimento
Somente o ano, para verificar a idade mínima (18 anos no Brasil). Nunca pedimos a data de nascimento completa nem o seu CPF.

Perfil
Uma breve apresentação, se você escrever uma. Opcional.

Sua coleção
Os itens que você adiciona: nome, categoria, estante, estado de conservação, quantidade, variante e região, a sua anotação, o valor que você mesmo estimou e o valor pago, além do status Na coleção, À venda ou Para troca. E as fotos que você mesmo envia.

Ajuda da IA ao adicionar itens
Se você adicionar um item fotografando-o, a imagem é enviada à Anthropic (fornecedora de IA nos Estados Unidos), que extrai nome, categoria, ano, país, valor de face, descrição e um termo de busca. O app mostra que é uma IA que lê a foto. É você quem escolhe esse jeito de adicionar, e você confirma ou altera a sugestão antes de qualquer coisa ser salva — nada é salvo automaticamente.

Notificações push
Um identificador anônimo de notificação do seu aparelho (token de push), para que as notificações cheguem ao celular certo. Nunca o conteúdo das suas mensagens.

Itens que você acompanha
Os itens que você está procurando. É com essa lista que o Klenod encontra matches com os itens À venda e Para troca de outras pessoas.

Clubes
Os clubes de que você participa, os tópicos e as publicações que você escreve e as sugestões de clube que você envia.

Contato com outras pessoas
As suas conversas e mensagens, os seus matches, se vocês confirmaram que o negócio foi fechado e as opiniões que você escreveu ou recebeu.

Segurança
As denúncias que você faz (categoria e a sua descrição) e os usuários que você bloqueou.

Klenod Plus, se você assinar
O pagamento é feito na App Store ou no Google Play — nunca conosco. Por isso, nunca recebemos número de cartão, dados bancários ou o seu endereço, e não vemos quanto você pagou. A única coisa que guardamos é: que a sua conta tem Plus, até que data ele vale e se ele vem de uma compra ou do presente de fundador. Nenhum histórico de compras, nenhum recibo, nenhum valor.

Notificações no app
As notificações que você recebe na central de notificações do app e quando você as leu.

O que não coletamos

Sem localização, sem rastreamento. O Klenod nunca pede permissão de localização e não lê a posição do seu celular. Nunca mostramos onde um item está — nem cidade, nem endereço, nem bairro. A única informação geográfica no app é a região de um item, que significa a região de lançamento (por exemplo, PAL ou NTSC em um videogame), e não onde você mora. Dados de localização e outras informações ocultas nas suas fotos são removidos no seu celular antes de a imagem ser enviada ou mandada para a leitura pela IA.

Não usamos identificador de publicidade, não rastreamos você em outros apps ou sites, não mostramos anúncios e nunca vendemos os seus dados.

Nunca recebemos número de cartão nem dados bancários. Se você assinar o Klenod Plus, o pagamento é feito pela Apple ou pelo Google, com as formas de pagamento que você já tem lá. Só ficamos sabendo que a conta tem Plus e até quando — nunca quanto você pagou nem como.

Por que tratamos os dados — e com qual base legal

Para cada finalidade, indicamos a base legal da LGPD (art. 7º). A base correspondente do GDPR (art. 6º) está entre parênteses.

Quem pode ver os seus dados?

Você decide o que aparece. Outros colecionadores conectados podem ver a foto, o nome e a categoria dos seus itens, e se você guarda, vende ou troca cada um. O valor nunca aparece para mais ninguém: nem a avaliação aproximada, nem o valor pago, nem as suas anotações. Você pode deixar uma estante inteira ou um item privado quando quiser, e aí só você vê.

Itens novos aparecem para os outros por padrão, e o app avisa quando você os adiciona. Itens adicionados antes dessa mudança continuam privados até você decidir mostrá-los. Para contas de menores de 18 anos, o padrão é privado (no Brasil, o Klenod é só para maiores de 18 anos).

O que também fica visível para outras pessoas é o seu nome de exibição, a sua foto de perfil e as publicações que você escreve em um clube. Se você marcar algo como À venda ou Para troca, isso pode dar match com a lista de alguém que procura o item — essa pessoa fica sabendo que alguém tem o item e pode escrever para você.

Os itens que você acompanha. Os itens que você acompanha não aparecem na sua estante. Mas, se alguém marcar como À venda ou Para troca um item que você acompanha, essa pessoa vê o seu nome de exibição e a sua foto de perfil — para que vocês possam se encontrar.

Os clubes. Quando você adiciona um item de uma categoria que tem um clube, você passa a ser membro dele automaticamente, e o seu nome de exibição aparece na lista de membros do clube para os outros membros. Você pode sair do clube quando quiser. O que guardamos é que você saiu — novos itens da mesma categoria não colocam você de volta.

As opiniões que você deu ou recebeu ficam visíveis para todas as pessoas conectadas ao Klenod, e não só para quem fez o negócio com você — elas servem como um sinal de confiança para toda a comunidade.

Só você e quem recebe podem ler as suas mensagens. Nós não as lemos, exceto quando uma mensagem nos é denunciada e precisamos avaliar a denúncia.

Onde os dados ficam armazenados e com quem compartilhamos

O banco de dados, o login e as fotos são gerenciados pela Supabase, com servidores em Estocolmo, Suécia (União Europeia). É feito backup do banco de dados todas as noites, e as cópias são sobrescritas depois de oito dias.

Os e-mails de confirmação e de senha são enviados pela Resend (EUA), que então trata o seu e-mail, o conteúdo da mensagem e dados sobre a entrega. O mesmo serviço envia por e-mail as novas denúncias aos nossos moderadores.

Se você entrar com a Apple ou o Google, o login em si acontece com eles, e eles ficam sabendo que você usa o Klenod. Recebemos o seu e-mail, o seu nome e um identificador de usuário e os guardamos na Supabase, assim como em uma conta criada com e-mail. O que mais a Apple e o Google guardam sobre o login é regido pelos termos deles, não por nós.

Se você usar a ajuda da IA, a foto é enviada à Anthropic, nos EUA, para análise, sem o seu nome nem o seu e-mail. A Anthropic não usa a imagem para treinar os seus modelos de IA e normalmente a exclui em até 30 dias — por mais tempo apenas se for necessário por segurança, para investigar abuso ou por exigência legal. Como a Anthropic fica fora da UE/EEE, a transferência é feita com as garantias das Cláusulas Contratuais Padrão da Comissão Europeia.

As notificações push são enviadas pela Expo (650 Industries, Inc., EUA). Guardamos um identificador anônimo de notificação do seu aparelho para que a notificação chegue ao celular certo — nunca o conteúdo das suas mensagens. A Expo está vinculada às Cláusulas Contratuais Padrão da Comissão Europeia e participa do EU-U.S. Data Privacy Framework.

Se você assinar o Klenod Plus, o pagamento é feito pela Apple ou pelo Google, conforme os termos deles — nós não participamos dele. Para controlar quais contas têm Plus, usamos a RevenueCat, Inc. (EUA). Ela recebe o seu identificador de usuário no Klenod (uma sequência aleatória de caracteres, não o seu e-mail nem o seu nome) e, da loja, dados sobre a compra: qual produto, quando foi comprado, quando renova e quando vence, e identificadores técnicos da compra. Nem ela nem nós recebemos dados de cartão. O nosso próprio servidor só guarda que a conta tem Plus e até que data. Como a RevenueCat fica fora da UE/EEE, a transferência é feita com as garantias das Cláusulas Contratuais Padrão da Comissão Europeia.

Relatórios de erro. Se o app travar, ele envia um relatório de erro para o nosso próprio banco de dados: em qual tela aconteceu, a mensagem de erro, a versão do app, o sistema operacional, um identificador aleatório do celular e o seu identificador de usuário. Uma vez por dia, o app também envia um breve sinal de funcionamento com os mesmos identificadores, para vermos que os relatórios de erro estão funcionando. Nunca o seu e-mail, o seu nome, as suas fotos ou o conteúdo das suas mensagens. Os relatórios são usados só para encontrar e corrigir erros e são excluídos depois de 90 dias.

Os relatórios de erro também são enviados à Sentry, um serviço que nos mostra em que parte do código o erro aconteceu. A Sentry recebe os mesmos dados listados acima — nunca o seu e-mail nem o seu nome —, e está configurada para não guardar o seu endereço IP. Os dados ficam armazenados na UE, na Alemanha. A empresa por trás da Sentry fica nos EUA e, se algum dado for tratado lá, isso acontece com as garantias das Cláusulas Contratuais Padrão da Comissão Europeia.

Como em todo tráfego na internet, os nossos fornecedores veem o seu endereço IP quando o app se conecta a eles. Nós não o guardamos no banco de dados do Klenod.

Se um fornecedor tratar dados fora da UE/EEE, isso é feito com as garantias das Cláusulas Contratuais Padrão da Comissão Europeia. Todos os fornecedores tratam os dados conforme as nossas instruções e os contratos de tratamento de dados que temos com eles (na LGPD, eles são "operadores").

Transferência internacional de dados (LGPD, art. 33)

Se você está no Brasil, os seus dados são transferidos para fora do país: ficam armazenados na Suécia (UE) e, nos casos descritos acima, são tratados também nos EUA (Anthropic, Resend, Expo e RevenueCat) e na Alemanha (Sentry). Essas transferências são feitas com base nos contratos de tratamento de dados que temos com cada fornecedor, que incluem as cláusulas contratuais padrão da União Europeia, e porque elas são necessárias para prestar o serviço que você usa.

Por quanto tempo guardamos os dados?

Enquanto você tiver uma conta. Quando você exclui a conta, o perfil, as estantes, os itens, as fotos, a lista de itens que você acompanha, a participação em clubes, as publicações, as matches, as conversas, as mensagens, as opiniões, os bloqueios, as notificações e o registro de que a conta tem Plus são apagados permanentemente — veja Excluir conta. Nos backups, eles continuam até as cópias serem sobrescritas, no máximo oito dias. Excluir a conta não cancela uma assinatura do Klenod Plus — ela é cancelada na App Store ou no Google Play. As denúncias que você fez sobre outras pessoas podem ser guardadas sem identificar você, sem nenhum vínculo com a sua conta, para o nosso trabalho contínuo de segurança e para lidar com abusos repetidos. Também podemos precisar guardar alguns dados quando a lei exigir.

Quando alguém denuncia um conteúdo, guardamos uma cópia do que foi denunciado (o texto e, em casos que envolvem crianças, também onde as imagens estão armazenadas), para podermos avaliar a denúncia mesmo que o conteúdo ou a conta seja removido. A cópia é guardada por doze meses depois da decisão. Casos que envolvem crianças são guardados pelo tempo necessário para apoiar uma investigação.

Seus direitos

Você tem direito de acessar os seus dados, corrigi-los ou excluí-los, de se opor ao tratamento ou pedir que ele seja limitado e de receber os seus dados em um formato legível por máquina (GDPR). Se você está no Brasil, a LGPD (art. 18) também garante a você:

As decisões de moderação são sempre tomadas por uma pessoa, não por sistemas automáticos.

Você pode exportar a sua coleção sozinho no app, como um arquivo que abre em uma planilha. A exclusão é mais fácil direto no app. Para todo o resto, escreva para support@spitakolus.com.

Se você acha que tratamos os seus dados de forma errada, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd — ou aos órgãos de defesa do consumidor, como o Procon. Como a empresa fica na Suécia, você também pode reclamar à autoridade sueca de proteção de dados, a Integritetsskyddsmyndigheten (IMY).

Idade mínima

No Brasil, o Klenod é para quem tem 18 anos ou mais. Em outros países, a idade mínima é 13 anos. A idade mínima segue o país da sua conta da App Store ou do Google Play, além do país do celular no cadastro. Contas que descobrirmos pertencer a alguém abaixo da idade mínima são bloqueadas e excluídas. Veja também os nossos padrões de segurança infantil.

Mudanças nesta política

Se fizermos mudanças importantes, avisaremos no app. A versão mais recente está sempre nesta página.

---

O Klenod é operado pela Spitakolus AB, Svängrumsgatan 46, 421 71 Västra Frölunda, Suécia. Número de registro 559554-6101 · Número de IVA (VAT) SE559554610101 · support@spitakolus.com

Também em: English · Svenska