Última atualização: 12 de outubro de 2026
1. Quem administra o serviço
Khasagan é o responsável pelo KAW, disponível em khasagan.com, e decide as finalidades e os meios do tratamento dos dados do serviço. O canal de contato para privacidade e atendimento é contato@khasagan.com. Você também pode registrar um pedido na Central de Ajuda, sem entrar em uma conta.
2. Quais dados usamos e para quê
| Dados | Finalidade |
|---|---|
| E-mail, identificador da conta, nome de usuário, autenticação e data de nascimento informada | Criar e autenticar a conta, recuperar acesso e aplicar controles etários. |
| Perfil, preferências, seguidores, bloqueios, presença e participação em grupos | Exibir o perfil escolhido, aplicar visibilidade, conectar pessoas e personalizar a experiência. |
| Posts, avaliações, comentários, histórias, músicas, arquivos e mídia | Armazenar e apresentar o conteúdo ao público definido e permitir interações. |
| Mensagens, anexos e dados de conversas | Entregar mensagens aos participantes e analisar denúncias ou riscos de segurança quando necessário. |
| Áudio, vídeo, tela, sala e participantes de chamadas e Lives | Operar comunicação em tempo real e recursos de gravação ou replay quando ativados. |
| Eventos de navegação e interação, falhas, identificador de sessão e dados técnicos de conexão | Entender o uso, detectar falhas, ajustar recomendações e prevenir abuso. |
| Pedidos de ajuda, denúncias, decisões de moderação e histórico administrativo | Prestar atendimento, revisar decisões, proteger a comunidade e registrar ações administrativas. |
Os fundamentos dependem da operação: execução do serviço solicitado para conta e recursos; proteção de direitos e segurança para prevenção de abuso e análise de reclamações; cumprimento de obrigações legais quando aplicável; e consentimento nos tratamentos que o exijam. Pedidos sobre uma operação específica podem ser feitos pelo canal de privacidade.
3. Publicações, conta privada e compartilhamento
Publicações públicas podem aparecer em perfis, busca, Explorar, grupos, páginas compartilháveis e buscadores. Uma conta privada restringe as publicações conforme as regras de seguidores aprovados; informações de apresentação do perfil podem continuar encontráveis conforme as configurações.
Arquivos do Cloud são privados por padrão; pastas públicas e links compartilhados permitem o acesso definido por quem compartilha. Mensagens e anexos são destinados aos participantes, sujeitos a verificações necessárias de segurança, denúncias e obrigações legais. Bloquear uma pessoa impede novos envios de mensagens, mas o histórico da conversa continua acessível aos participantes. A visibilidade de grupos e Lives depende também de suas próprias configurações e do perfil.
Links temporários de mídia e autorizações de compartilhamento expiram. Apagar um link do Cloud impede novas requisições a esse compartilhamento. Mudar a visibilidade ou apagar um conteúdo não desfaz cópias que outras pessoas já tenham obtido. Confira o público antes de publicar ou compartilhar.
4. Cookies e armazenamento no navegador
- Sessão: o Supabase mantém a sessão no armazenamento local do navegador. O cookie
kaw-auth-accesspermite identificar a sessão nas páginas do servidor; sua duração acompanha o token, limitada a 24 horas por atualização. - Arquivos compartilhados: cookies
kaw-cloud-share-…guardam uma autorização temporária para links protegidos do Cloud, com duração de 15 minutos. - Preferências: armazenamento local guarda escolhas de idioma, aparência e outras opções da interface.
- Diagnóstico e uso: o navegador guarda os últimos 600 eventos de produto; um identificador aleatório de sessão permanece no armazenamento da aba. Eventos enviados ao KAW registram somente nomes de eventos, caminhos sem parâmetros de busca e métricas técnicas resumidas. O sistema remove chaves que poderiam conter senha, token, mensagem, conteúdo, texto, título, e-mail, busca ou código antes de guardar o evento; eventos podem ser associados à conta autenticada.
Você pode limpar esses dados pelas ferramentas de armazenamento do navegador. Isso pode encerrar a sessão e remover preferências. Os registros que já foram enviados ao servidor seguem os critérios de retenção abaixo. Mídia incorporada e integrações de serviços externos podem usar tecnologias próprias depois de serem carregadas; consulte também as políticas desses serviços.
5. Fornecedores e processamento fora do Brasil
Vercel fornece hospedagem e entrega da aplicação; Supabase fornece autenticação, banco de dados e armazenamento; LiveKit fornece a infraestrutura de áudio e vídeo quando esses recursos são utilizados. A configuração e a região dos serviços determinam onde os dados são processados; isso pode incluir países fora do Brasil e acesso técnico por fornecedores.
Links ou integrações de Discord, plataformas de vídeo e serviços de tradução utilizam o provedor escolhido quando a funcionalidade é acionada. Os dados necessários ao pedido podem ser encaminhados a esses serviços. Para informações sobre uma integração ou transferência específica, contate a administração.
Informações também podem ser usadas ou compartilhadas quando necessário para cumprir exigências legais, responder a denúncias e proteger pessoas ou o serviço. Conteúdo público é recebido pelo público ao qual você o disponibiliza.
6. Critérios de retenção e exclusão
A matriz abaixo orienta a retenção operacional. O prazo começa no último uso ou no encerramento do registro, conforme a categoria; preservações legais, investigações e backups podem estender o período necessário.
| Categoria | Prazo operacional | Destino |
|---|---|---|
| Eventos de produto | 90 dias | Exclusão automática por rotina de retenção; somente métricas resumidas permanecem em relatórios. |
| Pedidos de ajuda e denúncias | Enquanto abertos; 180 dias após encerramento | Remoção na rotina de fila, salvo recurso, incidente ou obrigação legal. |
| Identificadores de limite de envio | 24 horas | Remoção na rotina de fila. |
| Conta, perfil e conteúdo | Enquanto utilizados ou até a exclusão aplicável | Exclusão e limpeza de relações; filas e backups seguem seus ciclos técnicos. |
| Histórico de moderação e administração | Enquanto necessário para rastreabilidade | Acesso restrito; preservação limitada ao necessário para segurança, recurso ou obrigação legal. |
| Logs técnicos de provedores | Conforme os ciclos do fornecedor | Configuração e expiração do provedor, com solicitação de avaliação quando associável à conta. |
- Conta, perfil e conteúdo ficam armazenados enquanto utilizados ou até a exclusão aplicável. Desativar a conta restringe o acesso e encerra sessões, mas preserva dados para eventual análise e reativação pela administração.
- A exclusão da conta remove os dados de autenticação e aplica a limpeza das relações associadas. Registros históricos de moderação e administração podem preservar identificadores e informações da ação para rastreabilidade; não há eliminação automática por prazo configurada para todo esse histórico.
- Eventos de produto recebidos pelo KAW têm retenção operacional de 90 dias e são removidos por rotina automática. Logs técnicos de provedores seguem os ciclos documentados por cada fornecedor; você pode pedir avaliação de exclusão dos registros associados à sua conta.
- Arquivos removidos podem passar por uma fila de limpeza do armazenamento. Backups ou registros de fornecedores seguem os respectivos processos de expiração e não desaparecem necessariamente no mesmo instante da exclusão na interface.
- Pedidos de atendimento permanecem enquanto abertos ou em análise. Pedidos encerrados há mais de 180 dias são removidos na próxima consulta à fila ou no próximo recebimento. Identificadores protegidos usados no limite de envio são removidos depois de 24 horas nessas mesmas rotinas.
Uma solicitação pode exigir preservação de informações para investigação, defesa de direitos ou obrigação legal. Quando aplicável, a administração deve explicar o motivo da retenção ao analisar seu pedido.
7. Segurança e recomendações
O serviço utiliza verificação de sessão e autorização, políticas de acesso no banco, URLs temporárias para mídia privada, limites de operação e autenticação em duas etapas para recursos administrativos. Esses controles reduzem riscos, mas não garantem ausência de falhas. Senhas e códigos de recuperação nunca devem ser enviados ao suporte.
Ordenação e recomendações podem considerar interações, conteúdo e sinais de segurança. A classificação de conteúdo sensível usa marcações do autor, regras automáticas e moderação; pode ocorrer erro de classificação. Denuncie o conteúdo ou solicite revisão pela Central de Ajuda.
8. Idade e proteção de menores
O critério de cadastro do KAW para o público brasileiro é ter pelo menos 13 anos. A idade é informada pelo usuário; o cadastro não realiza verificação documental automática. Esse critério de produto não substitui as proteções legais para crianças e adolescentes nem comprova, sozinho, que uma pessoa tem determinada idade.
Para contas conhecidas como menores de 18 anos pela data de nascimento, conteúdo classificado como sensível ou explícito é ocultado e a preferência não pode ser desativada pelo usuário. Há restrições de publicação de conteúdo sensível para menores. Visitantes sem sessão também não recebem esse conteúdo nas consultas protegidas.
Não há controle parental específico de mensagens ou descoberta nesta versão. As opções de privacidade, bloqueio, denúncia e atendimento também estão disponíveis para tratar riscos envolvendo menores. Responsáveis podem solicitar análise de conta, acesso ou remoção de dados pela categoria Privacidade ou Denúncia; a equipe pode precisar verificar o vínculo antes de divulgar informações. Não envie material de exploração infantil; indique o link para análise.
No Brasil, o tratamento de dados de crianças e adolescentes deve considerar seu melhor interesse, conforme o artigo 14 da LGPD e a orientação da ANPD.
9. Seus direitos e pedidos de privacidade
Você pode solicitar informações sobre tratamento e compartilhamento, acesso, correção, exportação, exclusão, revisão de decisões e exercício dos demais direitos aplicáveis. Perfil, conteúdo e preferências podem ser ajustados nas configurações. Para pedidos que exigem análise, use Privacidade e dados pessoais na Central de Ajuda ou contato@khasagan.com.
O formulário é acessível sem login e confirma o recebimento com um identificador somente após o registro. A administração acessa o pedido em uma fila restrita e utiliza o e-mail informado para responder. Informe apenas o necessário; não envie senha, códigos, documentos ou dados de terceiros. Confirmação de identidade pode ser necessária para entregar ou alterar dados da conta. Eventuais prazos legais aplicáveis devem ser observados; não há um prazo geral de atendimento garantido divulgado.
10. Atualizações
Esta página informa a data da versão vigente. Alterações relevantes no tratamento devem ser refletidas aqui e comunicadas por um meio adequado à mudança. Para entender o funcionamento da comunidade, consulte os Termos de Uso e a página Sobre o KAW.