Política de Privacidade

Para criar e manter uma conta, tratamos dados como nome, e-mail, endereço público escolhido, senha armazenada somente em formato de hash e informações técnicas de sessão.

Para publicar a Bio, tratamos os conteúdos fornecidos pelo próprio usuário, como nome público, bio, foto, redes sociais, links, títulos e thumbnails.

No Shop leve, tratamos os dados de catálogo fornecidos pelo proprietário da Bio, como nome e descrição do produto, preço opcional em reais, imagem opcional, texto de chamada e URL externa de destino. A versão atual não cria tracking próprio de cliques de produto, pixel de marketing ou evento individual de Shop.

No Cartão Digital, reutilizamos o nome público, a foto/avatar e até quatro redes sociais ativas já escolhidas pelo usuário no Perfil, além do cargo ou função profissional opcional informado especificamente para o cartão e do seu estado ativo ou inativo. Essa versão não cria tracking próprio de visualizações ou cliques do cartão.

No Encurtador, armazenamos o slug do link curto, a URL de destino informada pelo proprietário, o estado ativo ou inativo e um contador agregado de resoluções bem-sucedidas. Esse contador não registra IP, hash de IP, user-agent, fingerprint, geolocalização ou referrer do visitante.

Quando uma página Pro utiliza o recurso Audience, o visitante pode fornecer voluntariamente nome, e-mail e, quando solicitado, WhatsApp opcional. Também podem ser registrados o contexto curto da captação, o domínio de origem e parâmetros UTM de campanha minimizados, quando disponíveis.

No Audience, registramos a versão do texto de consentimento aceita e a data do consentimento. Não armazenamos IP bruto, hash de IP, user-agent, geolocalização ou fingerprint do visitante na tabela de contatos.

Para as estatísticas do produto, registramos eventos de visualização e clique, data e hora, referência de origem quando disponível, informações de navegador e um identificador técnico derivado de IP e user-agent por função criptográfica. O painel não expõe IP, hash ou user-agent ao titular da Bio. Essas métricas pertencem à Bio e são separadas do contador agregado do Encurtador e do Shop leve, que não possui tracking próprio nesta versão.

Também podem ser gerados logs técnicos mínimos de autenticação, alterações sensíveis e uploads, sem registrar senhas, tokens ou segredos. Logs do Audience não devem registrar nome, e-mail ou telefone do visitante.

Os dados são utilizados para criar e autenticar contas, disponibilizar e administrar páginas públicas, processar uploads, entregar estatísticas básicas, prevenir abuso, diagnosticar falhas, manter a segurança e atender solicitações relacionadas ao serviço e à proteção de dados.

No Shop leve, os dados de produto são utilizados para montar uma seção de catálogo dentro da Bio e encaminhar o visitante, por ação explícita no CTA, à página externa escolhida pelo proprietário. O GH BioLinks não processa a compra, o pagamento, o estoque, o frete ou o pedido nessa funcionalidade.

No Cartão Digital, os dados públicos selecionados pelo próprio usuário são utilizados para disponibilizar uma apresentação profissional compacta em URL própria. O titular pode ativar ou desativar essa superfície sem alterar automaticamente o estado público da Bio.

No Encurtador, o slug e a URL de destino são usados para resolver o endereço curto e redirecionar o visitante, enquanto o contador agregado permite ao proprietário consultar o volume básico de resoluções do link.

No Audience, os dados informados pelo visitante são disponibilizados ao responsável pela página específica para que ele possa entrar em contato sobre o conteúdo, serviço ou oferta apresentados naquela Bio. O GH BioLinks não inscreve automaticamente o visitante em campanha externa nem dispara e-mail marketing ou WhatsApp nesta funcionalidade.

Conforme a situação, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares solicitados pelo titular, no cumprimento de obrigações legais ou regulatórias e no legítimo interesse para segurança, prevenção a fraude, funcionamento e melhoria do serviço, sempre observados os direitos e princípios previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

Para a captação Audience descrita nesta política, o envio depende de consentimento explícito do visitante, apresentado em checkbox não pré-marcado e associado à versão do texto aceita naquele momento.

A interface é publicada na Vercel e a API, o banco MySQL e os arquivos enviados pelo MVP utilizam infraestrutura contratada na KingHost. Esses fornecedores podem processar dados técnicos necessários à hospedagem, segurança e entrega do serviço, de acordo com suas próprias obrigações contratuais e legais. O código-fonte e o processo de publicação utilizam o GitHub, sem intenção de armazenar nele senhas ou bases de dados de usuários.

Imagens enviadas para o Shop leve utilizam o mesmo armazenamento gerenciado da KingHost já usado pelo produto. A exibição do catálogo não depende de SaaS de e-commerce, CDN externa de catálogo ou serviço de tracking de produto.

O Cartão Digital não introduz serviço externo de QR, exportação ou analytics próprio. O QR é gerado no navegador e aponta apenas para a URL pública do cartão.

Os dados enviados pelo formulário Audience são disponibilizados ao proprietário da Bio em que o visitante realizou a submissão. Eles não são automaticamente compartilhados com outros usuários do GH BioLinks ou expostos no painel administrativo global.

Quando o proprietário Pro conecta voluntariamente a integração Google Sheets e aciona uma sincronização, o GH BioLinks envia para uma planilha dedicada da conta Google autorizada apenas os campos operacionais do Audience já disponíveis ao proprietário: nome, e-mail, WhatsApp quando existente, contexto, origem e UTMs minimizadas, datas de consentimento/criação/expiração e versão do consentimento. A sincronização não ocorre sem conexão explícita do proprietário e não envia JWT, senhas, dados de billing, IP, user-agent, fingerprint ou informações do painel administrativo.

A planilha sincronizada fica sob controle da conta Google autorizada pelo proprietário da Bio e passa a constituir um destino externo sujeito também às configurações e políticas do Google. O GH BioLinks utiliza autorização com permissões limitadas à função da integração e não transforma o Google Sheets na fonte da verdade dos contatos locais.

Os dados são mantidos pelo período necessário à prestação do serviço, segurança, exercício regular de direitos e cumprimento de obrigações aplicáveis. Solicitações de acesso, correção ou exclusão serão avaliadas considerando a finalidade do tratamento e eventuais hipóteses legais de conservação.

Itens do Shop permanecem vinculados ao perfil enquanto o proprietário os mantiver. Desativar um item retira sua exibição pública sem apagar seus dados. Em mudança do Pro para o Free, itens excedentes podem permanecer armazenados de forma não destrutiva, sujeitos aos limites de exibição e criação do plano vigente.

O cargo/função e o estado do Cartão Digital permanecem vinculados ao perfil enquanto necessários à funcionalidade. Desativar o cartão retira sua disponibilidade pública sem apagar automaticamente os dados reutilizados do Perfil.

Links do Encurtador permanecem armazenados enquanto o proprietário os mantiver na conta. Quando um link curto é excluído pelo proprietário, seu registro e contador agregado deixam de integrar a operação do recurso.

Contatos ativos do Audience possuem retenção operacional de até 12 meses contados do consentimento válido mais recente. Após a expiração, deixam de aparecer em listas e exportações operacionais e podem ser eliminados oportunisticamente em operações posteriores da própria funcionalidade, em exclusão de perfil/conta ou mediante solicitação de privacidade.

O proprietário da Bio pode excluir individualmente contatos armazenados. Mesmo após perda do plano Pro, permanece disponível um modo restrito destinado à identificação e exclusão dos contatos já existentes, sem liberar nova captação ou exportação premium.

A exclusão de um contato no GH BioLinks não elimina automaticamente cópias que já tenham sido sincronizadas para Google Sheets. Como a integração reescreve um snapshot operacional da faixa gerenciada, uma sincronização posterior pode refletir exclusões e expirações locais, mas o proprietário continua responsável por cópias externas ou manuais que mantenha fora do GH BioLinks.

As páginas criadas pelos usuários podem apontar para sites, redes sociais e serviços de terceiros. O GH BioLinks não controla as práticas de privacidade desses destinos; ao sair da plataforma, o visitante deve consultar as políticas do serviço acessado.

No Shop leve, o CTA abre diretamente a URL externa cadastrada pelo proprietário. A página de destino, a oferta, o checkout e qualquer tratamento realizado após a saída do GH BioLinks pertencem ao terceiro responsável pelo endereço acessado.

O Encurtador apenas resolve um slug persistido e redireciona para a URL de destino configurada pelo proprietário; o GH BioLinks não funciona como proxy do conteúdo externo. Ao chegar ao destino, a interação passa a ocorrer diretamente com o serviço de terceiro.