Política de Privacidade

1. Quem somos

O controlador dos dados é o operador identificado acima. Esta política explica o que coletamos quando você usa o Linktotem, como dono de uma página, como visitante de uma página ou deste site, e quais são os seus direitos pelo Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e, no Brasil, pela Lei Geral de Proteção de Dados (LGPD). Escreva para o contato acima sobre qualquer ponto.

2. Se você tem uma página

Dados da conta: email, senha (armazenada com hash Argon2; não conseguimos lê-la), nome, idioma e, se você entra com o Google, o identificador da sua conta Google. Para cada sessão iniciada guardamos o endereço IP e o navegador, para proteger sua conta e nosso programa de indicação contra abusos; eles são apagados quando a sessão termina. Base legal: execução do contrato com você e nosso legítimo interesse na segurança.

Conteúdo das páginas: tudo o que você coloca nas suas páginas, incluindo imagens e arquivos que envia e as imagens que geramos da sua página publicada (imagens de compartilhamento, capturas de tela, a galeria de clientes se você participar). Base legal: execução do contrato.

Dados de cobrança: seu plano, o status da assinatura e o identificador de cliente na Stripe. Os dados do cartão vão diretamente para a Stripe e nunca chegam aos nossos servidores; a Stripe é controladora independente dos dados de pagamento. Base legal: contrato e obrigações legais (contabilidade).

Programas dos quais você participa: no programa de afiliados, sua apresentação, site e dados de pagamento (o email do PayPal ou IBAN é armazenado criptografado); nas indicações, quem indicou quem. As avaliações e pedidos de verificação que você nos envia. Base legal: contrato.

Serviços conectados, só se você os conectar: Instagram (seu nome de usuário e as publicações que importamos), Mailchimp (um token de acesso, armazenado criptografado, e o nome da sua audiência), Stripe para sua loja, e seu domínio (enviado ao nosso provedor de hospedagem para emitir o certificado). Base legal: contrato.

Assistentes de IA: quando você pede sugestões, enviamos à OpenAI o nome, a bio e os títulos dos links da sua página e o seu pedido; para imagens, só o seu pedido. A OpenAI não usa esses dados para treinar seus modelos. Base legal: contrato.

Assistentes que você conecta (ChatGPT, Claude e outros clientes MCP), só se você conectar um: através do nosso servidor MCP, o assistente lê suas páginas, estatísticas, respostas de formulários e inscritos e, se você permitiu na tela de consentimento, altera suas páginas. Guardamos a conexão (qual app, quando foi usada pela última vez) e um registro de cada ação que ele faz (a ferramenta, quando, se deu certo) por 90 dias. Não recebemos suas conversas com o assistente: elas ficam com o fornecedor dele, sob a política de privacidade dele. Você pode desconectar um assistente quando quiser em Configurações › API. Base legal: contrato.

Emails: enviamos emails transacionais (verificação, cobrança, segurança, avisos de segurança dos links) e algumas dicas nos primeiros dias, além de um pedido de avaliação. Você pode deixar de receber dicas a qualquer momento; os emails transacionais fazem parte do serviço.

Newsletter (só se você se inscrever): seu email, o idioma e o local onde você se inscreveu, o texto exato que você aceitou e sua versão, um hash com chave do seu endereço IP, e as datas em que você se inscreveu, confirmou e cancelou. Nada é enviado até você confirmar pelo email que enviamos. Base legal: seu consentimento, que você pode retirar a qualquer momento pelo link em cada email. Os endereços confirmados ficam na Resend para envio da newsletter; guardamos o registro do consentimento enquanto pudermos precisar comprová-lo.

3. Se você visita uma página feita com o Linktotem

Contamos visitas e cliques no nosso servidor, sem cookies. Para cada um guardamos a página, o país e a cidade aproximados (a partir do endereço IP), o site de origem, as etiquetas de campanha, o tipo de dispositivo e de navegador, e um código de visitante que muda todo dia. O código é gerado a partir do seu IP e do navegador com uma chave secreta, então não permite chegar a nenhum dos dois; o endereço IP em si não é guardado. Esses registros são mantidos por 24 meses.

O que você envia por uma página (um formulário, uma inscrição em newsletter, um email para desbloquear conteúdo, um pedido, uma pergunta ao assistente da página) vai para o dono da página, que decide o que coletar e é o controlador desses dados. Nós os armazenamos em nome dele, como operador. Os pedidos são pagos na conta Stripe do próprio dono. As perguntas ao assistente de uma página são respondidas pela OpenAI com base no texto da página e ficam disponíveis para o dono.

Se o dono ativou o Google Analytics ou o Meta Pixel, eles só carregam depois que você aceita no aviso daquela página, e a partir daí o Google ou a Meta recebem sua visita segundo as políticas deles. Os vídeos, as músicas e os calendários de agendamento que o dono adiciona (por exemplo do YouTube, Spotify ou Calendly) só carregam do fornecedor quando você clica neles; até lá, o fornecedor não recebe nada. As fontes da página são servidas por nós.

Se você denunciar uma página, pode nos informar seu email; usamos esse email apenas para acompanhar a denúncia.

4. Se você visita este site

As visualizações de páginas em linktotem.com são contadas com o Vercel Web Analytics, que não usa cookies nem identifica visitantes. Se você aceitar os cookies de estatística, o Google Analytics 4 também mede como o site e o painel são usados (páginas vistas, etapas de cadastro, configuração inicial e assinatura, dispositivo e localização aproximada) e se você chegou por um dos nossos anúncios do Google; sem o seu consentimento, recebe apenas sinais sem cookies. Não enviamos seu nome nem seu email ao Google. As ferramentas grátis contam quantas vezes são usadas, sem dados pessoais. Se você chega por um link de indicação ou por uma página de modelo, um cookie guarda essa informação para que a oferta ou o modelo acompanhem você até o cadastro (veja a Política de Cookies).

5. Para onde vão os dados

Hospedagem e banco de dados: Vercel e Supabase (banco de dados na Irlanda). Pagamentos: Stripe. Envio de emails: Resend. Funcionalidades de IA: OpenAI. Segurança dos links: os endereços das páginas são verificados com o Google Safe Browsing. Capturas de páginas: um serviço de navegador operado por nós ou pela Browserless. Monitoramento de erros: Sentry. E os serviços que você mesmo conecta (Instagram, Mailchimp, Stripe). Cada um trata os dados segundo nossas instruções, com base em um acordo de tratamento de dados. Estatística e medição de anúncios (só com consentimento): Google Analytics e Google Ads (Google Ireland Ltd.).

Alguns desses fornecedores estão nos Estados Unidos. As transferências são cobertas pelo EU-US Data Privacy Framework ou pelas cláusulas contratuais-padrão da Comissão Europeia.

Não vendemos dados pessoais. Com o seu consentimento, os dados de visitas e conversões servem para medir e melhorar nossas próprias campanhas no Google Ads; nunca são usados para mostrar a você anúncios de outras empresas.

6. Por quanto tempo guardamos

Dados da conta e das páginas: enquanto a conta existir. Quando você exclui a conta, suas páginas saem do ar imediatamente; durante 30 dias, entrar de novo recupera tudo, e depois disso ela é apagada definitivamente, com os arquivos, as respostas de formulários, os inscritos e os pedidos das suas páginas.

Sessões: até você sair ou elas expirarem. Contadores que limitam tentativas repetidas (que incluem endereços IP): apagados um dia depois de pararem de contar. Estatísticas de visitas: 24 meses. Registros de cobrança: pelo prazo que a lei fiscal exige (10 anos em Portugal), guardados pela Stripe. Denúncias de páginas: o tempo necessário para tratá-las e proteger os visitantes.

7. Seus direitos

Você pode acessar, corrigir, exportar ou excluir seus dados, limitar ou se opor a alguns tratamentos, e retirar o consentimento quando o tratamento se baseia nele. A maior parte disso você faz na própria conta: editar seus dados, exportar uma página, excluir respostas e inscritos, excluir a conta. Para o resto, escreva para o contato acima; respondemos em até um mês.

Se você enviou dados pela página de alguém, fale primeiro com o dono dessa página; nós o ajudamos a responder.

Você também tem o direito de reclamar a uma autoridade de proteção de dados: em Portugal é a CNPD (www.cnpd.pt) e no Brasil a ANPD (www.gov.br/anpd).

8. Tratamento de dados em nome dos donos das páginas

Quando sua página coleta dados de visitantes, nós os tratamos como seu operador (subcontratante, no artigo 28 do RGPD): só para prestar o serviço e segundo suas instruções, com pessoas obrigadas à confidencialidade, com a segurança descrita abaixo, usando como suboperadores os fornecedores listados acima (avisamos antes de incluir um novo, e você pode se opor saindo do serviço), ajudando você a responder pedidos dos titulares, informando você sem demora injustificada sobre um incidente que afete esses dados, e apagando-os quando você os apaga ou exclui a conta.

Você é responsável por ter base legal para coletá-los e por informar seus visitantes, por exemplo no texto do seu formulário.

9. Segurança

As senhas são armazenadas com hash Argon2, as conexões são criptografadas, segredos como tokens de acesso e dados de pagamento são armazenados criptografados, e o acesso aos dados de produção é limitado ao necessário para prestar o serviço. Se um incidente afetar você, informaremos você e a autoridade, como a lei exige.

10. Mudanças

Publicamos aqui as mudanças nesta política e, quando forem relevantes, avisamos por email os titulares de contas.