Política de Privacidade

1. Quem somos

O responsável pelo tratamento é o operador identificado acima. Esta política explica o que recolhemos quando usas o Linktotem, como dono de uma página, como visitante de uma página ou deste site, e quais são os teus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD). Escreve-nos para o contacto acima sobre qualquer ponto.

2. Se tens uma página

Dados da conta: email, palavra-passe (guardada com hash Argon2; não a conseguimos ler), nome, idioma e, se entras com a Google, o identificador da tua conta Google. Para cada sessão iniciada guardamos o endereço IP e o browser, para proteger a tua conta e o nosso programa de convites contra abusos; são apagados quando a sessão termina. Fundamento: execução do contrato contigo e o nosso interesse legítimo na segurança.

Conteúdo das páginas: tudo o que pões nas tuas páginas, incluindo imagens e ficheiros que carregas e as imagens que tiramos da tua página publicada (imagens de partilha, capturas de ecrã, a galeria de clientes se aderires). Fundamento: execução do contrato.

Dados de faturação: o teu plano, o estado da subscrição e o identificador de cliente na Stripe. Os dados do cartão vão diretamente para a Stripe e nunca chegam aos nossos servidores; a Stripe é responsável autónoma pelos dados de pagamento. Fundamento: contrato e obrigações legais (contabilidade).

Programas a que aderes: no programa de afiliados, a tua apresentação, site e dados de pagamento (o email PayPal ou IBAN é guardado cifrado); nos convites, quem convidou quem. As avaliações e pedidos de verificação que nos envias. Fundamento: contrato.

Serviços ligados, só se os ligares: Instagram (o teu nome de utilizador e as publicações que importamos), Mailchimp (um token de acesso, guardado cifrado, e o nome da tua audiência), Stripe para a tua loja, e o teu domínio (enviado ao nosso fornecedor de alojamento para emitir o certificado). Fundamento: contrato.

Assistentes de IA: quando pedes sugestões, enviamos à OpenAI o nome, a bio e os títulos dos links da tua página e o teu pedido; para imagens, só o teu pedido. A OpenAI não usa estes dados para treinar os seus modelos. Fundamento: contrato.

Assistentes que ligas (ChatGPT, Claude e outros clientes MCP), só se ligares um: através do nosso servidor MCP, o assistente lê as tuas páginas, estatísticas, respostas a formulários e subscritores e, se o permitiste no ecrã de consentimento, altera as tuas páginas. Guardamos a ligação (que app, quando foi usada pela última vez) e um registo de cada ação que faz (a ferramenta, quando, se correu bem) durante 90 dias. Não recebemos as tuas conversas com o assistente: ficam com o fornecedor dele, ao abrigo da política de privacidade dele. Podes desligar um assistente quando quiseres em Definições › API. Fundamento: contrato.

Emails: enviamos emails transaccionais (verificação, faturação, segurança, avisos de segurança dos links) e algumas dicas nos primeiros dias, e um pedido de avaliação. Podes deixar de receber dicas a qualquer momento; os emails transaccionais fazem parte do serviço.

Newsletter (só se subscreveres): o teu email, o idioma e o local onde subscreveste, o texto exato que aceitaste e a sua versão, um hash com chave do teu endereço IP, e as datas em que subscreveste, confirmaste e cancelaste. Nada é enviado até confirmares pelo email que te enviamos. Fundamento: o teu consentimento, que podes retirar a qualquer momento pelo link em cada email. Os endereços confirmados são guardados na Resend para enviar a newsletter; guardamos o registo do consentimento enquanto possamos precisar de o provar.

3. Se visitas uma página feita com o Linktotem

Contamos visitas e cliques no nosso servidor, sem cookies. Para cada um guardamos a página, o país e a cidade aproximados (a partir do endereço IP), o site de origem, as etiquetas de campanha, o tipo de dispositivo e de browser, e um código de visitante que muda todos os dias. O código é gerado a partir do teu IP e do browser com uma chave secreta, por isso não permite chegar a nenhum dos dois; o endereço IP em si não é guardado. Estes registos são guardados durante 24 meses.

O que envias através de uma página (um formulário, uma inscrição numa newsletter, um email para desbloquear conteúdo, uma encomenda, uma pergunta ao assistente da página) vai para o dono da página, que decide o que recolher e é o responsável pelo tratamento desses dados. Nós guardamo-los por conta dele, como subcontratante. As encomendas são pagas na conta Stripe do próprio dono. As perguntas ao assistente de uma página são respondidas pela OpenAI com base no texto da página e ficam disponíveis para o dono.

Se o dono ativou o Google Analytics ou o Meta Pixel, estes só carregam depois de aceitares no aviso dessa página, e a partir daí a Google ou a Meta recebem a tua visita segundo as suas próprias políticas. Os vídeos, a música e os calendários de marcação que o dono adiciona (por exemplo do YouTube, Spotify ou Calendly) só carregam a partir do fornecedor quando carregas neles; até lá, o fornecedor não recebe nada. As fontes da página são servidas por nós.

Se denunciares uma página, podes dar-nos o teu email; usamo-lo apenas para dar seguimento à denúncia.

4. Se visitas este site

As visualizações de páginas em linktotem.com são contadas com o Vercel Web Analytics, que não usa cookies nem identifica visitantes. Se aceitares os cookies de estatística, o Google Analytics 4 mede também como o site e o painel são usados (páginas vistas, passos de registo, configuração inicial e subscrição, dispositivo e localização aproximada) e se chegaste por um dos nossos anúncios da Google; sem o teu consentimento, recebe apenas sinais sem cookies. Não enviamos o teu nome nem o teu email à Google. As ferramentas grátis contam quantas vezes são usadas, sem dados pessoais. Se chegas através de um link de convite ou de uma página de modelo, um cookie lembra-o para que a oferta ou o modelo te acompanhem até ao registo (ver a Política de Cookies).

5. Para onde vão os dados

Alojamento e base de dados: Vercel e Supabase (base de dados na Irlanda). Pagamentos: Stripe. Envio de emails: Resend. Funcionalidades de IA: OpenAI. Segurança dos links: os endereços das páginas são verificados com o Google Safe Browsing. Capturas de páginas: um serviço de browser gerido por nós ou pela Browserless. Monitorização de erros: Sentry. E os serviços que tu próprio ligas (Instagram, Mailchimp, Stripe). Cada um trata os dados segundo as nossas instruções, ao abrigo de um acordo de tratamento de dados. Estatística e medição de anúncios (só com consentimento): Google Analytics e Google Ads (Google Ireland Ltd.).

Alguns destes fornecedores estão nos Estados Unidos. As transferências estão cobertas pelo Quadro de Privacidade de Dados UE-EUA ou pelas cláusulas contratuais-tipo da Comissão Europeia.

Não vendemos dados pessoais. Com o teu consentimento, os dados de visitas e conversões servem para medir e melhorar as nossas próprias campanhas no Google Ads; nunca são usados para te mostrar anúncios de outras empresas.

6. Durante quanto tempo os guardamos

Dados da conta e das páginas: enquanto a conta existir. Quando apagas a conta, as tuas páginas ficam offline de imediato; durante 30 dias, voltar a entrar recupera tudo, e depois disso é eliminada definitivamente, com os ficheiros, as respostas aos formulários, os subscritores e as encomendas das tuas páginas.

Sessões: até terminares a sessão ou ela expirar. Contadores que limitam tentativas repetidas (que incluem endereços IP): apagados um dia depois de deixarem de contar. Estatísticas de visitas: 24 meses. Registos de faturação: o que a lei fiscal exige (10 anos em Portugal), guardados pela Stripe. Denúncias de páginas: o tempo necessário para as tratar e proteger os visitantes.

7. Os teus direitos

Podes aceder, retificar, exportar ou apagar os teus dados, limitar ou opor-te a alguns tratamentos, e retirar o consentimento quando o tratamento se baseia nele. A maior parte disto podes fazer tu na tua conta: editar os teus dados, exportar uma página, apagar respostas e subscritores, apagar a conta. Para o resto, escreve-nos para o contacto acima; respondemos no prazo de um mês.

Se enviaste dados através da página de alguém, contacta primeiro o dono dessa página; ajudamo-lo a responder-te.

Tens também o direito de apresentar reclamação a uma autoridade de proteção de dados; em Portugal é a CNPD (www.cnpd.pt).

8. Tratamento de dados por conta dos donos das páginas

Quando a tua página recolhe dados de visitantes, tratamo-los como teu subcontratante nos termos do artigo 28.º do RGPD: só para prestar o serviço e segundo as tuas instruções, com pessoas obrigadas a confidencialidade, com a segurança descrita abaixo, usando como subcontratantes ulteriores os fornecedores listados acima (avisamos-te antes de acrescentar um, e podes opor-te saindo), ajudando-te a responder a pedidos das pessoas em causa, informando-te sem demora injustificada de uma violação que afete esses dados, e apagando-os quando os apagas ou apagas a conta.

És responsável por teres fundamento legal para os recolher e por informares os teus visitantes, por exemplo no texto do teu formulário.

9. Segurança

As palavras-passe são guardadas com hash Argon2, as ligações são cifradas, segredos como tokens de acesso e dados de pagamento são guardados cifrados, e o acesso aos dados de produção está limitado ao necessário para prestar o serviço. Se uma violação te afetar, informamos-te a ti e à autoridade, como a lei exige.

10. Alterações

Publicamos aqui as alterações a esta política e, quando forem relevantes, avisamos os titulares de contas por email.