Política de Privacidade
Versão 1.2 · vigente desde 12 de outubro de 2026
Resumo
- Nos aplicativos, seus dados ficam no seu computador, criptografados. A SHK não os recebe.
- No site, guardamos só o necessário: os registros técnicos de acesso (para segurança) e, se você criar uma conta, o login, a senha protegida e as suas compras.
- Sem anúncios, sem rastreadores, sem venda de dados e sem cookies de terceiros. Não pedimos CPF, endereço nem cartão.
- Você pode pedir acesso, correção ou exclusão dos seus dados (e da conta) pelo contato no fim da página.
1. Quem é o controlador
A SHK Company ("SHK") é a controladora dos dados pessoais tratados neste site e no SHK Nexus, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
2. Dados dentro dos aplicativos
O SHK Command Center funciona 100% offline. Agenda, finanças, notas, projetos e arquivos ficam só no seu computador, protegidos por criptografia AES-256 e pela sua senha.
- O aplicativo não envia esses dados para a SHK nem para terceiros e não contém rastreadores ou telemetria;
- Ativação da licença: só na primeira instalação (e se você reinstalar), o aplicativo envia à SHK a chave da licença, um código do computador (impressão criptográfica, que não revela o nome nem o conteúdo da máquina), o nome do computador e a versão do aplicativo. Depois de ativado, ele funciona sem internet e não fala mais com a SHK;
- Avisos de segurança da licença: se acontecer algo com a ativação (chave errada várias vezes, licença copiada de outro computador, arquivo de licença alterado, relógio do computador voltando no tempo, ou o aplicativo bloqueando ou apagando os dados depois de várias senhas/PIN e respostas de recuperação erradas), o aplicativo avisa a SHK com o tipo da ocorrência, a chave e o código do computador, e a SHK avisa você no SHK Nexus. A senha ou o PIN digitados nunca são enviados, e nenhum dado seu de dentro do aplicativo vai junto. Sem internet, o aviso fica guardado no computador e é enviado depois;
- O ditado por voz é processado no próprio computador, e o áudio não sai dele;
- O recebimento de arquivos pelo celular acontece só pela sua rede Wi-Fi local.
Como a SHK não tem acesso a esses dados, os pedidos sobre eles (cópia, correção, exclusão) são feitos por você mesmo, dentro do aplicativo.
3. Dados que o site e o SHK Nexus tratam
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Endereço IP, data e hora, página pedida, código de resposta, navegador e sistema (user agent) | Segurança: bloquear ataques e abusos, investigar incidentes e ver estatísticas gerais de acesso | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II): guarda de registros de acesso do Marco Civil da Internet (Lei 12.965/2014, art. 15) |
| Tentativas de ataque (IP, endereço pedido, tipo de ataque) | Proteger o site e os visitantes; bloqueio automático temporário | Legítimo interesse (art. 7º, IX) e prevenção à fraude |
| Conta: login, senha (guardada só como impressão criptográfica, nunca a senha em si), data de criação e a rede de onde a conta foi criada | Criar e manter a sua conta, permitir que você entre, e limitar cadastros em massa vindos de uma mesma rede | Execução de contrato (art. 7º, V) e legítimo interesse na prevenção à fraude (art. 7º, IX) |
| Compras e licenças: produto, versão, valor, data e situação do pagamento | Liberar a licença, dar suporte, atender ao direito de arrependimento e cumprir obrigações legais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Dados do PIX que o comprovante mostra (nome do pagador, valor, data e hora) | Conferir e identificar o pagamento da sua licença | Execução de contrato (art. 7º, V) |
| Segurança da conta: e-mail de segurança (opcional), verificação em duas etapas (a chave fica criptografada), códigos de recuperação (só a impressão criptográfica), sessões abertas e histórico de segurança (entradas, IP parcial, navegador) | Proteger a conta, avisar sobre acessos novos e permitir a recuperação da conta pelo suporte (só com o e-mail cadastrado) | Execução de contrato (art. 7º, V) e legítimo interesse na segurança (art. 7º, IX) |
| Pedidos de empresas (pacotes PJ): CNPJ e razão social | Aplicar a condição para pessoa jurídica e identificar a empresa compradora | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Devolução: relatório da varredura de desinstalação (código do computador, que é parte de uma impressão criptográfica e não revela o nome dele, data e o que foi encontrado instalado) e o motivo, se você informar | Conferir a devolução do produto no direito de arrependimento | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Ideias, atendimentos do suporte, favoritos, notificações e preferências | Responder você, melhorar o ecossistema e guardar as suas escolhas | Execução de contrato (art. 7º, V) e consentimento para comunicações promocionais (art. 7º, I) |
| Ativação dos aplicativos: chave da licença, código do computador (impressão criptográfica), nome do computador, versão do aplicativo, IP, data e avisos de segurança da licença | Garantir que cada licença seja usada em um computador, liberar a troca de computador pelo suporte e avisar você se alguém tentar usar a sua chave | Execução de contrato (art. 7º, V) e legítimo interesse na prevenção à fraude (art. 7º, IX) |
| Contagem de downloads | Saber quantas vezes cada instalador foi baixado (número total) | Legítimo interesse (art. 7º, IX) |
O site não pede CPF, endereço ou dados de cartão. O cadastro pede apenas um login e uma senha; o e-mail de segurança é opcional (mas sem ele não é possível recuperar a conta pelo suporte). Visitantes não enviam arquivos. Em Minha conta você baixa uma cópia dos seus dados a qualquer momento.
4. Cookies e armazenamento no navegador
- Não usamos cookies de rastreamento, de publicidade ou de terceiros.
- Cookie de sessão da conta: criado só quando você entra no SHK Nexus, para manter você conectado (até 30 dias, ou 7 dias sem uso). É essencial, só funciona neste site e não pode ser lido por scripts.
- Há também um cookie de sessão da área administrativa, usado apenas pela equipe da SHK.
- Cookie de versão do site (
shk_v): guarda só o número da versão atual do site, para o seu navegador trocar os arquivos antigos pelos novos depois de cada atualização. Não identifica você, não é lido por scripts e dura até 1 ano. - O navegador guarda localmente, só no seu aparelho: o tema escolhido, se a apresentação de entrada já foi exibida nesta visita, o aceite dos Termos antes do download e, se você chegou pelo link de alguém, o código de indicação por até 30 dias. Esse código só é enviado à SHK se você criar uma conta, para ligar a conta a quem indicou.
- Programa de indicação: quando a sua conta foi criada pelo link de alguém, essa pessoa vê só parte do seu login, a data do cadastro, quantas compras você fez e a comissão gerada. Ela não vê seu nome, e-mail nem dados de pagamento. Os dados bancários de quem pede saque de comissão ficam só no atendimento do Suporte, para fazer a transferência.
5. Por quanto tempo guardamos
- Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet. Depois são apagados automaticamente, salvo ordem judicial ou necessidade de defesa em processo.
- Conta: enquanto ela existir. Ao excluir a conta (por você em Minha conta, ou pela SHK a seu pedido), os dados pessoais são apagados na hora. O histórico de segurança da conta é apagado depois de 6 meses.
- Compras: pelo prazo exigido pela legislação fiscal e de defesa do consumidor, mesmo após a exclusão da conta.
- Ativação dos aplicativos: o computador ativado fica guardado enquanto a licença existir; os avisos de segurança da licença são apagados depois de 6 meses. Ao excluir a conta, os dois são apagados na hora.
- Bloqueios automáticos de IP: de 15 a 60 minutos.
6. Compartilhamento
A SHK não vende, não aluga e não compartilha dados pessoais para publicidade. Os dados só podem ser fornecidos:
- a autoridades, mediante ordem judicial ou requisição prevista em lei;
- ao provedor de hospedagem do site, que apenas armazena os dados em nome da SHK. Se o servidor ficar fora do Brasil, a transferência seguirá as garantias do art. 33 da LGPD;
- às instituições de pagamento envolvidas no PIX (o seu banco e o da SHK), que processam a transferência;
- à InfinitePay (CloudWalk), quando você paga uma compra pelo pagamento online: a SHK envia só o código do pedido, a descrição e o valor. Telefone, e-mail, nome e dados de cartão você informa direto no site da InfinitePay; a SHK não recebe dados do cartão. As doações são feitas por Pix direto do seu banco, sem passar pelo site.
7. Como protegemos
Conexão criptografada (HTTPS), senhas guardadas só como impressão criptográfica (scrypt), política de segurança que impede a execução de código de terceiros, verificação de integridade dos arquivos do site, bloqueio automático de ataques, limite de acessos, área administrativa escondida e protegida por chave criptográfica, e registros acessíveis apenas à SHK.
8. Seus direitos (art. 18 da LGPD)
Você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos ou desatualizados;
- exclusão da sua conta e dos dados tratados com o seu consentimento;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade e informação sobre com quem os dados foram compartilhados;
- oposição a tratamentos baseados em legítimo interesse.
Informe o login da conta ou, para registros de acesso, o endereço IP e a data e hora aproximadas da visita. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Contato (encarregado de dados)
Pedidos sobre privacidade e dados pessoais: start.shk@outlook.com.br
10. Alterações
Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo.