Conta
Nome ou alias, ID público, e-mail, hash da senha, papel no workspace, preferências de segurança e datas de acesso.
LGPD e transparência
Política de Privacidade
Explicamos quais dados a KnotAPI usa para operar contas, segurança, pagamentos e consultas.
Resumo importante
Senhas, segredos 2FA e API Keys completas não são exibidos em exportações. O histórico técnico guarda o CPF consultado de forma criptografada e por prazo limitado; o conteúdo cadastral retornado pela API não é armazenado nesse histórico.
1. Papéis no tratamento
Para dados da conta, segurança, suporte e cobrança, a KnotAPI define as finalidades operacionais e atua como controladora. Quando um cliente envia um CPF à API dentro do próprio processo, ele define a finalidade e a base legal dessa consulta; nesse contexto, deve avaliar seu papel e cumprir as obrigações aplicáveis perante o titular.
2. Dados tratados
Uso e segurança
Identificador da chave, contadores, horários, IP completo, navegador, sistema operacional, tipo de dispositivo, fingerprint técnico não reversível, localização aproximada, restrições e eventos administrativos.
Pagamento
Plano, valores, referência PIX, status do gateway e dados necessários para emissão e confirmação da cobrança.
Suporte
Mensagens, convites de equipe, solicitações de recuperação, privacidade e registros indispensáveis para atender o pedido.
3. Finalidades e bases
Tratamos dados para executar o serviço contratado, autenticar usuários, proteger contas, gerar e confirmar PIX, calcular franquias, responder ao suporte, prevenir fraude, cumprir obrigações legais e exercer direitos. Comunicações de segurança e operação são transacionais; não são usadas como autorização automática para marketing.
4. Consultas pela API
O CPF enviado é usado para localizar o registro solicitado e devolver a resposta ao cliente autenticado. Para permitir controle de uso e investigação de incidentes, a KnotAPI mantém por até 30 dias um histórico técnico com CPF criptografado, API Key mascarada, canal, IP, origem informada pelo cliente HTTP, status, consumo de franquia, duração e horário.
O conteúdo cadastral devolvido pela consulta não é armazenado nesse histórico. O acesso fica restrito aos papéis autorizados do workspace, as respostas usam cache privado e os registros vencidos são eliminados automaticamente.
O cliente não deve consultar ou armazenar dados sem necessidade, nem usar a resposta para uma finalidade incompatível com a informada ao titular.
5. Fornecedores e compartilhamento
Dados podem ser processados por fornecedores essenciais de hospedagem, e-mail transacional e pagamentos, limitados ao necessário para executar cada função. Também poderemos atender obrigação legal ou ordem válida de autoridade competente. A KnotAPI não vende dados de conta como produto publicitário.
6. Retenção e exclusão
Os registros são mantidos pelo tempo necessário à operação, segurança, cobrança, prevenção a fraude e obrigações legais. Prazos variam conforme a categoria e o contexto. Quando não houver mais finalidade legítima, os dados serão eliminados ou anonimizados de forma compatível com a infraestrutura.
Uma solicitação de exclusão não remove imediatamente registros que precisem ser preservados para cumprir lei ou defender direitos. O andamento aparece na área Configurações → LGPD e privacidade.
7. Direitos do titular
Você pode solicitar confirmação, acesso, correção do e-mail, exportação dos dados da conta, informação sobre compartilhamento, revisão de decisões aplicáveis e exclusão quando cabível. Algumas solicitações exigem autenticação reforçada para impedir fraude.
Use a área de privacidade do portal ou escreva para suporte@knotapi.online. Poderemos pedir informações adicionais apenas para confirmar sua identidade e o alcance do pedido.