Política de Privacidade

1. Quem somos

O responsável pelo tratamento é o operador identificado acima. Esta política explica o que recolhemos quando usas o Linktotem, como dono de uma página ou como visitante, e quais são os seus direitos ao abrigo do Regulamento Geral de Proteção de Dados (RGPD).

2. Se você tem uma página

Dados de conta: email, senha (com hash, não conseguimos lê-la), nome, idioma e, se você entrar com o Google, o id e o email da sua conta Google. Base legal: execução do contrato com você.

Conteúdo da página: tudo o que você coloca na sua página, incluindo imagens que envia. Base legal: execução do contrato.

Dados de cobrança: o status da sua assinatura e o id de cliente Stripe. Os dados do cartão vão diretamente para o Stripe e nunca chegam aos nossos servidores. O Stripe é responsável independente pelos dados de pagamento (veja a política de privacidade do Stripe). Base legal: contrato e obrigações legais (contabilidade).

Dados de utilização e segurança: endereço IP e data/hora dos logins, contadores de limitação de requisições, registros de erros. Base legal: o nosso interesse legítimo em manter o serviço seguro.

Emails: enviamos emails transacionais (verificação, cobrança, segurança) e algumas dicas de arranque nos primeiros dias. Você pode cancelar as dicas a qualquer momento; os emails transacionais fazem parte do serviço.

3. Se você visita uma página

Contamos visitas e cliques no servidor, sem cookies nem fingerprinting. Guardamos o país (a partir do IP), o domínio de origem, o tipo de dispositivo e um hash diário anonimizado usado apenas para estimar visitantes únicos; o hash não é reversível e é descartado após 24 horas. O endereço IP em si não é guardado.

Se você denunciar uma página, pode nos dar seu email; usamos apenas para dar seguimento à denúncia.

4. Para onde vão os dados

Hospedagem e base de dados: Vercel e Supabase (regiões UE e EUA, com cláusulas contratuais-tipo da UE). Pagamentos: Stripe. Envio de email: Resend. Segurança de links: os URLs das páginas são verificados no Google Safe Browsing. Monitorização de erros: Sentry. Cada um destes trata dados segundo as nossas instruções, ao abrigo de um contrato de operador de dados.

Não vendemos dados pessoais nem os usamos para publicidade.

5. Por quanto tempo os guardamos

Dados de conta e da página: enquanto a conta existir e até 30 dias após a eliminação. Registros de cobrança: conforme exigido pela lei fiscal (normalmente 10 anos). Analytics: agregados, indefinidamente; nada neles identifica uma pessoa. Registros de segurança: 90 dias.

6. Seus direitos

Você pode acessar, corrigir, exportar ou apagar seus dados, limitar ou se opor a alguns tratamentos, e retirar o consentimento quando o tratamento se basear nele. A maior parte você faz nas configurações da conta; para o resto, escreva para o contato acima. Você também tem o direito de reclamar à autoridade de proteção de dados: no Brasil, a ANPD (gov.br/anpd); em Portugal, a CNPD (cnpd.pt).

7. Segurança

As senhas têm hash Argon2, as conexões são criptografadas e o acesso aos dados de produção limita-se ao necessário para operar o serviço. Se um incidente afetar você, informamos você e a autoridade como a lei exige.

8. Alterações

Publicamos aqui as alterações a esta política e, quando forem relevantes, avisamos por email os titulares de conta.