POLÍTICA DE COOKIES

1. INFORMAÇÃO GERAL SOBRE COOKIES

A KINMU DIGITAL S.L., com sede em Calle Teide, 4, 28703 Madrid, Espanha, CIF B24996803, utiliza sistemas de cookies na plataforma Kinmu (https://kinmu.app) e nas suas aplicações móveis. Um cookie é um pequeno arquivo, normalmente alfanumérico, que é armazenado no disco rígido do dispositivo do usuário quando este acessa à plataforma. Os cookies são utilizados para armazenar informações de sessão do usuário, preferências de navegação, dados de autenticação, informações técnicas sobre o dispositivo e informações relativas à compatibilidade e funcionamento da plataforma. Os cookies podem ser criados diretamente pela Kinmu ou por terceiros prestadores de serviços técnicos contratados pela Kinmu.

A presente Política de Cookies está em plena conformidade com a regulamentação espanhola de cookies, incluindo a Lei 34/2002 sobre serviços da sociedade da informação e comércio eletrónico (LSSI-CE), a Diretiva 2002/58/CE do Parlamento Europeu e do Conselho, o Regulamento (UE) 2016/679 sobre proteção de dados (RGPD) e a Lei Orgânica 3/2018 sobre proteção de dados pessoais (LOPDGDD).

2. CONSENTIMENTO PARA COOKIES

A Kinmu distingue entre cookies técnicos essenciais para o funcionamento da plataforma e cookies não essenciais. Em conformidade com a legislação aplicável, os cookies essenciais (classificados como tecnicamente necessários para autenticação, segurança e funcionamento básico) são instalados automaticamente sem consentimento prévio do usuário, havendo consentimento implícito proporcional à natureza técnica indispensável desses cookies.

Para cookies não essenciais, a Kinmu implementa um sistema de gestão de consentimento que aparece no primeiro acesso à plataforma, permitindo ao usuário aceitar todos os cookies, rejeitar todos os cookies não essenciais, ou personalizar as categorias aceites. O usuário pode alterar as preferências a qualquer momento acessando às configurações de preferências na plataforma, sendo as alterações efetivas imediatamente. A revogação do consentimento para cookies não essenciais não afeta a legalidade do uso de tais cookies antes da revogação.

3. COOKIES DE AUTENTICAÇÃO E SESSÃO

A Kinmu utiliza os seguintes cookies técnicos essenciais para autenticação, manutenção de sessão e funcionamento seguro da plataforma. Estes cookies são criados e mantidos automaticamente quando o usuário acessa à plataforma e são indispensáveis para a prestação do serviço:

Sessão da aplicação: cookie de sessão criado quando o usuário inicia sessão na plataforma e armazenado no dispositivo do usuário. Contém um identificador único de sessão que liga os pedidos do usuário ao respetivo perfil nos servidores Kinmu, permitindo à Kinmu manter o estado de sessão ativa do usuário. Sem este cookie, a plataforma não poderia recordar o usuário entre pedidos consecutivos, sendo impossível que o usuário aceda a funcionalidades protegidas. O cookie expira automaticamente trinta minutos após a última atividade do usuário ou quando o browser é fechado.

Token de acesso: cookie que contém um token criptográfico JWT (JSON Web Token) que fornece autorização ao usuário para acessar às funcionalidades da plataforma. O token é assinado criptograficamente pelos servidores da Kinmu e não pode ser falsificado sem acesso às chaves privadas da Kinmu. O servidor valida a assinatura do token antes de processar qualquer pedido e rejeita tokens inválidos. O token expira automaticamente a cada seis horas, sendo gerado um novo token automaticamente sem intervenção do usuário se este permanecer ativo.

Token anti-CSRF (XSRF-TOKEN): cookie de segurança que fornece proteção contra ataques Cross-Site Request Forgery (CSRF). Este cookie contém um token aleatório único que deve ser incluído no cabeçalho de qualquer pedido de modificação de dados (POST, PUT, DELETE) e é validado pelo servidor antes de processar o pedido. Sem esta proteção, um atacante num site diferente poderia induzir o browser do usuário a efetuar pedidos não autorizados contra a plataforma. Expira ao terminar sessão.

Preferências da plataforma (kinmu_preferences): cookie que armazena as preferências da interface do usuário, incluindo o idioma da interface (espanhol ou inglês), o tema visual (claro ou escuro) e a disposição dos elementos da interface. Este cookie permite à plataforma lembrar as preferências do usuário entre sessões para que este possa manter uma experiência consistente. Expira noventa dias após a última atualização.

4. COOKIES DE ANÁLISE TÉCNICA

No site público de marketing, a Kinmu utiliza cookies de análise e tecnologias semelhantes apenas após o consentimento do usuário. Essas ferramentas são o PostHog, carregado diretamente para análise de produto e web, e o Google Analytics 4, carregado através do Google Tag Manager. O Google Tag Manager não é usado para contornar o consentimento: as tags de análise são carregadas em Basic Consent Mode depois do consentimento.

Essas ferramentas podem utilizar identificadores como ph_*, posthog, _ga, _ga_*, _gid ou cookies/chaves de armazenamento local semelhantes para medir visualizações de página, fontes de tráfego, cliques em CTA, profundidade de scroll e conversões de forma agregada.

A Kinmu também realiza análises técnicas através de registros de servidor sem cookies, com endereços IP anonimizados e retenção limitada para segurança e disponibilidade do serviço.

5. COOKIES DE MARKETING E PUBLICIDADE

No site público de marketing, a Kinmu pode utilizar tags de publicidade e medição de conversões através do Google Tag Manager após consentimento de marketing. Isso inclui Meta Pixel para campanhas Facebook/Instagram e poderá incluir TikTok Pixel no futuro se for configurado um identificador TikTok.

Os cookies de marketing podem incluir identificadores como _fbp, _fbc, fr, ttclid, _ttp ou ttwid, conforme as campanhas e plataformas ativadas. Essas tags não são carregadas antes do consentimento de marketing. A Kinmu não vende dados dos usuários a plataformas publicitárias.

6. COOKIES DE TERCEIROS E FORNECEDORES EXTERNOS

Os fornecedores atuais do site público são Google Tag Manager e Google Analytics 4 (Google), PostHog, Meta Pixel e, se configurado no futuro, TikTok Pixel. O usuário pode aceitar, rejeitar ou alterar essas preferências a qualquer momento nas configurações de cookies.

As aplicações móveis Kinmu (iOS e Android) não utilizam cookies tradicionais, mas sim sistemas de armazenamento nativos dos dispositivos. Para as aplicações móveis, os dados de autenticação e sessão são armazenados em:

iOS: iOS Keychain, um serviço de armazenamento seguro do sistema operativo que requer autenticação biométrica (Face ID ou Touch ID) ou a senha do dispositivo para acesso. Os tokens de autenticação são armazenados criptografados de acordo com os padrões da Apple.

Android: Android Keystore, um repositório seguro de chaves privadas que requer autenticação do usuário para acesso. Os tokens são armazenados protegidos pela criptografia baseada no dispositivo.

Ambas as implementações móveis não permitem o acesso aos dados de autenticação por parte de aplicações de terceiros sem o consentimento explícito do usuário.

7. DURAÇÃO E EXPIRAÇÃO DOS COOKIES

A Kinmu implementa a expiração automática de cookies em conformidade com as necessidades de segurança e operacionais:

Os cookies de sessão de autenticação expiram automaticamente trinta minutos após a última atividade do usuário ou quando o browser é fechado, exigindo novo início de sessão após expiração.

Os cookies de token de acesso são automaticamente renovados a cada seis horas enquanto o usuário permanece ativo. Isto permite ao usuário manter a sessão durante vários dias sem ação manual. Quando o browser é fechado, todos os cookies de sessão são automaticamente eliminados.

Os cookies de preferências do usuário persistem durante noventa dias, permitindo manter as configurações da interface entre sessões.

O usuário pode eliminar manualmente todos os cookies associados à Kinmu a qualquer momento através das configurações de privacidade do seu browser web, o que exige que volte a iniciar sessão.

8. ATRIBUTOS DE SEGURANÇA DOS COOKIES

Todos os cookies criados pela Kinmu implementam atributos de segurança exigidos pela legislação de proteção de dados e pelos padrões de segurança web:

Atributo HttpOnly: todos os cookies que contêm informações sensíveis (sessão, autenticação, tokens) são marcados com o atributo HttpOnly, que impede o código JavaScript no browser do usuário de ler o conteúdo dos cookies. Este atributo elimina vetores de ataque através de injeção de código malicioso (Cross-Site Scripting - XSS) que de outra forma poderiam extrair sessões de usuário.

Atributo Secure: todos os cookies são marcados com o atributo Secure, forçando a transmissão dos cookies apenas através de ligações HTTPS encriptadas. O browser recusará a transmissão de cookies em ligações HTTP não encriptadas, protegendo contra ataques de intercetação de comunicações (Man-in-the-Middle).

Atributo SameSite: todos os cookies são marcados com SameSite=Strict, o que impede o envio automático de cookies quando o usuário é redirecionado de um site externo. Este atributo protege contra ataques de falsificação de pedidos entre sites (Cross-Site Request Forgery - CSRF) destinados a fazer o browser do usuário realizar pedidos não autorizados contra a Kinmu.

9. PRIVACIDADE E PROTEÇÃO DE DADOS NOS COOKIES

Os cookies criados pela Kinmu contêm apenas as informações técnicas necessárias para o funcionamento da plataforma e são tratados em conformidade com a Política de Privacidade da Kinmu. Os cookies não contêm dados pessoais identificáveis como nome, endereço de e-mail, número de identificação, número de telefone ou informações de saúde.

No entanto, os cookies contêm um identificador de sessão único que permite à Kinmu associar pedidos consecutivos ao mesmo usuário autenticado. Este identificador está vinculado à base de dados de usuários nos servidores da Kinmu, e é a combinação de cookie e base de dados que permite à Kinmu identificar o usuário e fornecer funcionalidades personalizadas. O usuário pode verificar que dados pessoais a Kinmu mantém na sua base de dados exercendo o direito de acesso ao abrigo do artigo 15.º do Regulamento (UE) 2016/679, contatando dpo@kinmu.app.

A Kinmu toma medidas para limitar a exposição dos dados dos cookies a alterações acidentais ou maliciosas. Os cookies são transmitidos criptografados em trânsito (HTTPS), sendo impossível para um terceiro na rede ler o conteúdo dos cookies sem acesso a chaves criptográficas. Os cookies são protegidos contra modificação através de algoritmos de assinatura criptográfica, e qualquer modificação de cookie é detetada automaticamente pelo servidor durante a validação da assinatura.

10. DIREITOS DOS USUÁRIOS RELATIVOS A COOKIES

Em conformidade com a legislação europeia de privacidade e cookies, o usuário tem o direito de:

Rejeitar ou eliminar cookies: o usuário pode rejeitar a instalação de qualquer cookie acessando às configurações de privacidade do seu browser. Os browsers modernos (Chrome, Firefox, Safari, Edge) fornecem interfaces para eliminar cookies existentes e impedir cookies futuros. Os usuários podem acessar a estas configurações tipicamente em Configurações > Privacidade > Histórico > Cookies.

Personalizar o consentimento: ao acessar à Kinmu, o usuário tem acesso a um gerenciador de consentimento que lhe permite escolher quais as categorias de cookies a aceitar. O usuário pode personalizar o consentimento a qualquer momento acessando às opções de privacidade na plataforma ou contatando dpo@kinmu.app.

Retirar o consentimento: o usuário que tenha previamente consentido cookies não essenciais pode retirar esse consentimento a qualquer momento, com efeito imediato. A retirada do consentimento não afeta a legalidade dos cookies utilizados antes da retirada.

Utilizar bloqueadores de cookies: o usuário pode instalar extensões de browser (bloqueadores de cookies, Privacy Badger, uBlock Origin) que bloqueiam automaticamente cookies de terceiros e de rastreio. Tais ferramentas podem afetar parcialmente o funcionamento de alguns sites, sendo o usuário responsável pela avaliação do compromisso entre privacidade e funcionalidade.

Solicitar informações: o usuário pode contatar dpo@kinmu.app para solicitar informações detalhadas sobre os cookies utilizados, que informações contêm, durante quanto tempo persistem e quais os direitos do usuário.

11. COOKIES NAS APLICAÇÕES MÓVEIS

As aplicações móveis Kinmu (disponíveis na Apple App Store para iOS e Google Play Store para Android) utilizam tokens de autenticação armazenados em sistemas de armazenamento seguro do sistema operativo em vez de cookies HTTP tradicionais. Esses tokens funcionam de forma semelhante aos cookies, mas com níveis superiores de segurança fornecidos pelo sistema operativo.

No iOS, os tokens são armazenados no iOS Keychain, que é um serviço de armazenamento criptografado que requer autenticação biométrica ou senha do dispositivo para acesso.

No Android, os tokens são armazenados no Android Keystore, um repositório de chaves encriptadas que requer autenticação do dispositivo.

Ambas as implementações impedem aplicações de terceiros de acessar aos tokens sem o consentimento explícito do usuário. O usuário pode revogar o acesso da aplicação Kinmu aos tokens nas configurações do sistema operativo (iOS Configurações > Kinmu ou Android Configurações > Apps > Kinmu > Permissões).

As aplicações móveis não implementam publicidade ou rastreio de comportamento de terceiros. As aplicações não transmitem dados dos usuários a terceiros sem consentimento, e toda a comunicação com os servidores da Kinmu é criptografada via HTTPS.

12. CONSENTIMENTO POR TERRITÓRIO

A gestão do consentimento de cookies é efetuada de acordo com a legislação do território do usuário:

Usuários na União Europeia: os usuários localizados na União Europeia recebem um gerenciador de consentimento que requer consentimento explícito antes de instalar cookies não essenciais, em conformidade com a Diretiva ePrivacy 2002/58/CE e o RGPD. O usuário é apresentado com opções para aceitar todas, rejeitar todas ou personalizar os cookies.

Usuários fora da União Europeia: os usuários localizados em jurisdições fora da União Europeia podem receber um aviso informativo sobre cookies sem requisito de consentimento prévio se a legislação local não o exigir. No entanto, a Kinmu respeita as preferências de privacidade do usuário independentemente do território.

A Kinmu não modifica o conteúdo dos cookies nem as funcionalidades da plataforma com base no território do usuário e aplica os padrões da União Europeia a todos os usuários por defeito.

13. ALTERAÇÕES A ESTA POLÍTICA

A Kinmu pode modificar esta Política de Cookies a qualquer momento para se adaptar a alterações legislativas, novas práticas de segurança ou novas funcionalidades. As modificações substanciais serão notificadas através da atualização do timestamp no cabeçalho desta Política e através de um aviso na plataforma. O usuário deve rever esta Política periodicamente para se manter informado sobre alterações.

A continuação do uso da plataforma após alterações a esta Política constitui aceitação dessas alterações. Se o usuário não aceitar as alterações, pode solicitar a eliminação da sua conta contatando dpo@kinmu.app.

14. CONTACTO SOBRE COOKIES

Para questões sobre a implementação de cookies na Kinmu, preferências de consentimento ou para reportar problemas técnicos relacionados com cookies, o usuário pode contatar:

Encarregado de Proteção de Dados: dpo@kinmu.app
Serviço de Suporte Técnico: support@kinmu.app

A Kinmu envidará esforços para responder às consultas no prazo de quinze dias úteis.

Kinmu Digital S.L.
Calle Teide, 4
28703 Madrid, Espanha
CIF: B24996803
https://kinmu.app