Política de privacidade

Esta política descreve tudo em detalhe, mas o essencial cabe em cinco linhas:

• Não vendemos seus dados, e não os usamos para publicidade.
• Não usamos cookie de análise nem rastreador. O único cookie do site é o que mantém você logado.
• Seu portfólio e sua página de perfil são públicos — é para isso que servem. Sua agenda, sua receita e os dados dos seus clientes não são.
• Os dados dos seus clientes são seus, não nossos. A gente só os guarda para você.
• Você pode pedir cópia ou exclusão de tudo escrevendo para privacidade@riskka.com.br.

A RISKKA é operada por pessoa física e é a controladora dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Ainda não há pessoa jurídica constituída; quando houver, esta seção passará a identificar a razão social e o CNPJ.

Contato para assuntos de privacidade e para falar com o encarregado pelo tratamento de dados: privacidade@riskka.com.br.

A RISKKA trata dois conjuntos de dados muito diferentes, e a lei nos coloca em posições distintas em cada um.

Os seus dados, como artista ou estúdio

Aqui a RISKKA é controladora: fomos nós que decidimos coletar seu e-mail para criar a conta, seu @ para montar sua página, e assim por diante. Esta política é o documento que explica esse tratamento.

Os dados dos seus clientes

Quando você registra o nome e o contato de um cliente na agenda ou num orçamento, quem decide coletar aquilo é você. Você é o controlador e a RISKKA é a operadora: guardamos e processamos em seu nome, seguindo suas instruções, e para nenhuma finalidade própria.

Consequência prática: se um cliente seu quiser acessar ou apagar os dados dele, o pedido é endereçado a você. Podemos te ajudar a executar, mas a resposta é sua. Isso está espelhado nos Termos de uso.

Dados de conta

Nome, e-mail e senha. A senha é guardada apenas como hash, num servidor de identidade próprio (Keycloak) que roda na nossa própria infraestrutura — ninguém da RISKKA consegue lê-la. No login, a senha passa pelo nosso servidor apenas para ser repassada ao servidor de identidade; ela não é armazenada nessa passagem.

Dados de perfil

Seu @, foto, descrição, estilos de tatuagem e, se você preencher, informações de contato e do estúdio a que está vinculado.

Portfólio

As imagens que você sobe, e o estilo em que você as classifica. Os arquivos ficam num serviço de armazenamento, e o banco de dados guarda apenas o endereço deles.

Agenda, orçamentos e receita

Datas, horários, valores, descrições de trabalho e — quando você os preenche — nome e contato dos seus clientes. São os dados sobre os quais falamos na seção anterior: seus, guardados por nós.

Assinatura

Seu plano, o status da assinatura e as datas do período contratado. Não recebemos nem guardamos número de cartão — isso fica inteiramente com a Stripe, que processa o pagamento.

Dados técnicos

Registros de acesso ao servidor, com endereço IP, data, hora e o endereço acessado. Servem para operar e proteger o serviço, e para investigar incidentes.

• Prestar o serviço — manter sua conta, sua agenda, seus orçamentos e sua página pública no ar. Base legal: execução de contrato (art. 7º, V).
• Enviar e-mails do serviço — confirmação de e-mail, redefinição de senha, convites de estúdio e lembretes de agenda. Base legal: execução de contrato. São e-mails transacionais; não enviamos e-mail de marketing hoje, e se passarmos a enviar, pediremos seu consentimento antes.
• Cobrar a assinatura, quando ela estiver disponível. Base legal: execução de contrato.
• Segurança e prevenção a fraude — registros de acesso, limites de uso, investigação de abuso. Base legal: legítimo interesse (art. 7º, IX).
• Cumprir a lei — atender ordem judicial ou obrigação legal, incluindo a guarda de registros de acesso na forma do Marco Civil da Internet. Base legal: cumprimento de obrigação legal (art. 7º, II).

Não usamos seus dados para publicidade, não os vendemos e não os cedemos a corretores de dados. Também não tomamos decisões automatizadas que afetem seus interesses.

O site usa um único cookie, chamado riskka_session. Ele guarda sua sessão de forma criptografada e é o que mantém você logado entre uma página e outra. Sem ele, não há como usar a área logada — por isso ele é estritamente necessário e não há banner pedindo permissão para usá-lo.

Ele dura até 30 dias se você marcar “continuar conectado”, e some quando você sai. Apagar os cookies do navegador desloga você, e nada mais.

Não há Google Analytics, pixel de rede social, mapa de calor nem qualquer outro rastreador no site. Nenhuma página da RISKKA carrega script de terceiro para medir o que você faz.

Só com fornecedores necessários para o serviço funcionar, e cada um recebe apenas o que precisa:

• Hostinger — o servidor, localizado no Brasil, onde a aplicação, o banco de dados e o servidor de identidade rodam. É onde seus dados ficam guardados.
• Supabase — armazenamento dos arquivos de imagem do portfólio e das cópias de segurança do banco de dados, que saem do nosso servidor já criptografadas.
• Resend — envio dos e-mails do serviço. Recebe o endereço do destinatário e o conteúdo da mensagem.
• Stripe — processamento de pagamento, quando a assinatura estiver disponível. Recebe os dados de pagamento diretamente de você.

Além desses, podemos compartilhar dados quando houver ordem judicial ou requisição legal, e informaremos você sempre que a lei permitir.

O servidor de identidade que guarda sua senha não é um serviço de terceiro: ele roda na nossa própria infraestrutura, junto com o resto da aplicação.

O servidor que hospeda a aplicação, o banco de dados e o servidor de identidade fica no Brasil. É lá que seus dados são guardados e processados no dia a dia.

Alguns dos fornecedores citados na seção anterior, porém, operam fora do Brasil, e o que eles recebem configura transferência internacional de dados:

• Supabase, nos Estados Unidos — guarda as imagens do portfólio e as cópias de segurança diárias do banco de dados. As cópias saem do nosso servidor já criptografadas, com uma chave que o Supabase não tem.
• Resend, empresa sediada no exterior — recebe o endereço de destino e o conteúdo de cada e-mail que o serviço envia.
• Stripe, também sediada no exterior — quando a assinatura estiver disponível.

Essas transferências estão previstas no artigo 33 da LGPD e se apoiam na necessidade de execução do contrato com você.

Até outubro de 2026, o próprio servidor ficava nos Estados Unidos. A migração para o Brasil, prometida nas versões anteriores desta política, foi concluída.

Sua página em riskka.com.br/seu-@ é pública por design: qualquer pessoa abre, e buscadores podem indexá-la. Nela aparecem seu nome, seu @, sua descrição, seus estilos e as fotos do seu portfólio.

Não aparecem ali, em nenhuma hipótese: sua agenda, seus agendamentos, seus orçamentos, sua receita, seu e-mail de login ou qualquer dado dos seus clientes.

Uma característica do armazenamento merece ser dita sem rodeio: os arquivos de imagem ficam num bucket de leitura pública. Quem tiver o endereço direto de um arquivo consegue abri-lo mesmo sem passar pela sua página — e isso continua valendo no intervalo entre você remover a foto da galeria e o arquivo ser efetivamente apagado, descrito na seção seguinte.

• Dados da conta e do perfil — enquanto a conta existir.
• Fotos removidas do portfólio — a foto sai da sua galeria na hora, e o arquivo fica retido por 30 dias antes de ser apagado em definitivo. Essa janela existe para permitir recuperação em caso de remoção acidental.
• Agenda, orçamentos e receita — enquanto a conta existir, porque são o histórico do seu negócio.
• Registros de pagamento — pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta.
• Registros de acesso — por até 6 meses, na forma do Marco Civil da Internet.
• Cópias de segurança — o banco de dados é copiado uma vez por dia, e cada cópia é mantida por 30 dias. Elas existem para recuperar o serviço em caso de falha e não são usadas para nenhuma outra finalidade.

Ainda não existe um botão de excluir conta dentro do aplicativo. Dizemos isso em vez de apontar para um botão que não existe: por enquanto, o pedido é feito por e-mail para privacidade@riskka.com.br, do endereço cadastrado na conta, e nós executamos.

Ao excluir, apagamos seus dados de conta, perfil, portfólio, agenda, orçamentos e receita. Ficam retidos apenas os registros que a lei nos obriga a manter — registros de acesso e de pagamento —, que não são usados para nenhuma outra finalidade.

Seus dados ainda podem existir nas cópias de segurança feitas antes da exclusão. Essas cópias são criptografadas e apagadas automaticamente em até 30 dias. Se uma delas precisar ser restaurada nesse prazo, refazemos a exclusão.

Respondemos em até 15 dias contados do pedido.

• Todo o tráfego do site é criptografado por HTTPS.
• Senhas são guardadas apenas como hash, num servidor de identidade dedicado.
• A sessão fica num cookie criptografado, legível só pelo servidor.
• As consultas são isoladas por artista, para que uma conta não alcance os dados de outra.
• O banco de dados é copiado diariamente, e as cópias são criptografadas antes de sair do servidor.

Nenhum sistema é inviolável. Se ocorrer incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

O artigo 18 da LGPD te dá direito a, entre outras coisas, pedir a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando o tratamento se basear nele.

Para exercer qualquer um deles, escreva para privacidade@riskka.com.br do endereço cadastrado na conta. Respondemos em até 15 dias. Se a resposta não te satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A RISKKA é destinada a profissionais maiores de 18 anos e não cria contas para menores de idade. Não coletamos dados de crianças e adolescentes de forma consciente — se soubermos que criamos uma conta nessas condições, nós a excluiremos.

Esta política pode mudar conforme o produto evolui. A data no topo da página é sempre a da versão vigente, e avisaremos por e-mail ou dentro do aplicativo quando a mudança for relevante para você.

Qualquer dúvida, pedido ou reclamação sobre privacidade e proteção de dados: privacidade@riskka.com.br. Esse é também o canal para falar com o encarregado pelo tratamento de dados pessoais.