Legal
Política de privacidade
O KALYIX foi pensado para funcionar de forma o mais local possível. O mesmo vale para a privacidade: só os dados necessários, explicados de forma clara, sem tracking desnecessário.
1. Responsável
Responsável pelo tratamento de dados neste site:
Lukas Hunger
Gartenstraße 11
09618 Brand-Erbisdorf
Alemanha
E-mail: contact@kalyix.com
2. Quais dados são processados?
2.1. Logs de servidor / hospedagem
Ao acessar o site, dados técnicos necessários são processados automaticamente, por exemplo:
- Endereço IP
- Data e hora do acesso
- Página/URL solicitada
- URL de referência (se enviada)
- Tipo e versão do navegador (user agent)
- Eventual sistema operacional e metadados técnicos semelhantes
Hospedagem: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha. Datacenter: Nuremberg (Alemanha). Contrato de processamento conforme o art. 28 do RGPD.
Finalidade: operação segura e estável do site, defesa contra ataques, análise de erros. Base legal: art. 6(1)(f) RGPD (interesse legítimo em operação segura, estável e eficiente).
Sem uso para marketing ou tracking. Os logs são apagados ou anonimizados após um período vinculado à finalidade, salvo necessidade maior por segurança ou prova.
2.2. Sem ferramentas de rastreamento
Não usamos ferramentas de analytics (ex.: Google Analytics, Matomo) nem carregamos scripts de tracking de terceiros. Sem cookies publicitários, sem rastreamento entre sites, sem perfis de marketing.
2.3. Newsletter / Early Access / atualizações
Se você assinar com seu e-mail para receber atualizações, early access ou notícias do projeto, são processados:
- Endereço de e-mail
- Momento do registro
- Possíveis dados técnicos de log (ex.: IP e horário da inscrição, dependendo do serviço de e-mail/backend)
Finalidade: envio de informações sobre o KALYIX (ex.: disponibilidade alpha/beta, mudanças importantes, atualizações de status). Não vendemos nem alugamos seu e-mail a terceiros.
Base legal: art. 6(1)(a) RGPD (consentimento). Pode retirar a qualquer momento (ex.: descadastrar ou enviar e-mail).
2.4. Conta e login (banco de dados)
Ao criar uma conta KALYIX ou fazer login via Twitch, podem ser armazenados:
- User: ID interna (UUID), e-mail (se fornecido), handle (opcional), displayName, URL de avatar (se fornecida), idioma/locale preferido (opcional), status de newsletter, timestamps.
- Account (por provedor, atualmente Twitch): provider, providerAccountId (ID Twitch), username (se fornecido), access/refresh token (se necessário/presente), expiresAt (se presente), relação com o usuário, timestamps.
- Session: sessionToken, userId, expiração, timestamps.
- VerificationToken: identifier, token, expiração, timestamps.
Campos opcionais só são guardados se o provedor os entregar. Finalidade: permitir o login, vincular a conta Twitch, gerenciar sessões e segurança (proteção contra abuso/fraude).
Base legal: art. 6(1)(b) RGPD (contrato/medidas pré-contratuais) e art. 6(1)(f) RGPD (interesse legítimo em um sistema de autenticação/sessões seguro e funcional).
2.5. Cookies
O KALYIX usa cookies para login, configurações e consentimento:
- kalyix_session (httpOnly): token de sessão; ~30 dias, com “manter conectado” até ~90 dias; renovado ao fazer login/atualizar remember.
- kalyix_user (non-httpOnly): dados básicos do perfil Twitch (ID, displayName, login, URL de avatar, possível e-mail) para simplificar a UI.
- kalyix_settings (httpOnly): configurações (ex.: status de newsletter/remember) para usuários não logados; com sessão, normalmente na base de dados.
- kalyix_remember (non-httpOnly): true/false se “manter conectado” está ativo; controla indiretamente a duração (30 vs. 90 dias).
- kalyix_consent (non-httpOnly): armazena sua decisão de cookies/consentimento.
- Cookie nonce OAuth: temporário para o fluxo de login Twitch; removido depois.
Sem cookies de publicidade/marketing, sem rastreamento entre sites.
2.6. Armazenamento local (navegador)
No local storage ficam, entre outros:
- kalyix:locale: idioma escolhido (ex.: “de”, “en”) para a interface.
- kalyix_consent: espelho da decisão de consentimento/cookies para checagem rápida no cliente.
Essas entradas permanecem no seu dispositivo e podem ser apagadas no navegador.
3. Processamento no futuro cliente KALYIX
O cliente KALYIX foi feito para rodar localmente na sua máquina. Dependendo do uso, mais dados podem ser processados ali (ex.: eventos da Twitch, overlays/logs, dados de plugins). Esse processamento é basicamente local e não faz parte automática deste site.
Quando houver uma alpha/beta pública do cliente, haverá um aviso separado explicando o que é processado localmente, quando um componente servidor pode ser usado e quais opções de privacidade você terá.
4. Prazo de armazenamento
- Logs de servidor: somente enquanto necessário para operação, resolução de problemas e segurança; depois, exclusão ou anonimização, salvo necessidade maior.
- Conta / banco de dados: enquanto você usar uma conta KALYIX; ao excluir, os dados saem da base de produção, salvo obrigações legais.
- E-mails para updates/newsletter: enquanto estiver inscrito ou até o fim da lista/projeto; podem ser apagados a pedido.
- Cookies / local storage: conforme as durações configuradas (ex.: sessão/remember) ou até você limpar no navegador.
5. Seus direitos (RGPD)
Você tem, em especial, os seguintes direitos:
- Acesso aos dados pessoais armazenados
- Retificação de dados incorretos ou incompletos
- Exclusão, salvo obrigações legais ou motivos legítimos em contrário
- Restrição do processamento em certos casos
- Oposição ao processamento com base no art. 6(1)(e) ou (f) RGPD
- Portabilidade dos dados em formato comum e legível por máquina
Além disso: direito de reclamar a uma autoridade de proteção de dados se achar que o processamento viola a lei.
6. Exclusão da conta e tratamento de dados
Você pode excluir sua conta KALYIX a qualquer momento via dashboard: https://kalyix.de/pt/dashboard?section=settings#settings
Você precisa estar logado para poder excluir a conta.
Ao excluir, os dados pessoais vinculados são removidos do banco de produção, salvo obrigações legais de retenção.
Logs técnicos ou backups podem permanecer por tempo limitado por motivos de segurança/operação e são apagados ou anonimizados regularmente. Retenção legal é limitada ao necessário.
7. Versão
Atualizado em: 01.12.2025