Política de Privacidade

A Linkhiver é uma plataforma link na bio que permite a criadores, músicos, empresas e marcas publicar uma única página de links e compartilhá-la a partir de uma URL linkhiver.com/username. Para que isso funcione, coletamos uma quantidade limitada de informações sobre você e seus visitantes. Esta política descreve o que coletamos, por quê e as escolhas que você tem.

O Linkhiver é operado pela Criccletech Bilişim Ltd. Şti., uma empresa de software independente registrada em Istambul, Turquia. A Criccletech é a controladora dos dados pessoais descritos nesta política e você pode falar conosco sobre qualquer um deles em privacy@linkhiver.com.

Se você acessa o Serviço a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, o GDPR se aplica aos seus dados e as bases legais do tratamento estão descritas na seção 11. Se você reside na Califórnia, seus direitos sob a CCPA/CPRA estão na seção 12. Se você está na Turquia, aplica-se a Lei n.º 6698 de Proteção de Dados Pessoais (KVKK), e o aviso exigido pelo seu artigo 10 está publicado em linkhiver.com/tr/kvkk.

Coletamos informações em três categorias:

Informações que você fornece diretamente. Quando você cria uma conta na Linkhiver, coletamos o seu nome, endereço de e-mail e uma senha com hash (nunca armazenamos senhas em texto simples). Se você montar um perfil, armazenamos a bio, a foto de perfil, os links e qualquer outro conteúdo que você escolher publicar.

Informações que coletamos automaticamente. Quando você usa o Serviço, registramos informações do dispositivo e do navegador (user agent, tamanho da tela, idioma), localização aproximada derivada do endereço IP (país e cidade, não a rua), as páginas que você visita em linkhiver.com e métricas básicas de engajamento no seu perfil publicado (cliques em links, contagens de visualizações, domínio de referência). Perfis públicos também registram dados de análise de visitantes agregados, que o dono do perfil pode ver.

Informações de terceiros. Se você fizer login com Google ou Apple, recebemos o seu nome e endereço de e-mail desse provedor. Não recebemos a sua senha nem dados de grafo social.

Análises de visitantes em perfis públicos. Quando alguém abre um perfil público do Linkhiver, registramos a visita para que a pessoa dona do perfil veja a contagem de visualizações e cliques. Esses registros não usam cookies: não gravamos nada no dispositivo de quem visita nem qualquer identificador dessa pessoa, apenas o tipo de evento, o link tocado, o site de origem, uma categoria aproximada de dispositivo e um país derivado da requisição de rede. Fazemos isso com base no legítimo interesse, e qualquer visitante pode desativar em Preferências de cookies.

Como você usa seu painel. Enquanto você está conectado, registramos como você usa o próprio Linkhiver: quais páginas do painel abre e quais recursos utiliza, como adicionar um link ou criar um QR code. São dados de produto de origem própria sobre a sua conta: ficam no nosso banco de dados, nunca são compartilhados nem vendidos, e não guardamos endereço IP, impressão digital de navegador ou dispositivo, nem nada do conteúdo que você cria. Usamos isso apenas para ver onde o produto ajuda e onde atrapalha. A base é o legítimo interesse, portanto não faz parte do aviso de cookies, e todos os registros são excluídos junto com a sua conta.

Usamos as informações que coletamos para:

• Fornecer o Serviço — hospedar o seu perfil, exibi-lo aos seus visitantes e garantir que os seus links realmente funcionem.
• Enviar e-mails transacionais (redefinições de senha, alertas de segurança, avisos importantes do serviço) — você não pode cancelar esses envios porque eles fazem parte do Serviço.
• Enviar atualizações e dicas sobre o produto — você pode cancelar esses envios a qualquer momento pelo rodapé do e-mail ou nas configurações da sua conta.
• Detectar e evitar abusos, fraudes, spam e conteúdo ilegal na plataforma.
• Gerar estatísticas agregadas e não identificáveis que nos ajudam a entender quais recursos são importantes e quais devem ser descontinuados.

Não vendemos as suas informações pessoais. Não vendemos os dados dos seus visitantes. Não treinamos modelos de IA com o conteúdo que você publica.

O Linkhiver usa cookies próprios para manter você conectado e lembrar preferências como o modo escuro e o seu idioma. Eles são estritamente necessários para o funcionamento do Serviço e carregam sem perguntar. Não usamos cookies de publicidade próprios nem rastreamos você por outros sites.

No linkhiver.com usamos o Google Analytics 4 e o Microsoft Clarity para entender como o site é usado. Os dois ficam desligados até você aceitar os cookies analíticos no aviso, e você pode retirar esse consentimento quando quiser em Preferências de cookies. No app.linkhiver.com o arranjo é outro: o Microsoft Clarity — gravações de sessão e mapas de calor — vem ligado por padrão em todo o produto após o login, incluindo o fluxo de configuração que você completa ao entrar, e na nossa página de preços, que qualquer pessoa pode abrir sem conta. Ali ele não espera você aceitar os cookies, e há três formas de desligá-lo: recusar os cookies no aviso; abrir Preferências de cookies no rodapé da nossa página de preços; ou, se você tiver conta, desativá-lo em Configurações → Segurança → Preferências de cookies. Nenhum deles roda em um perfil publicado, cartão de visita ou página de QR code: as visitas ali são medidas sem cookies, como descrito na seção 2. Também usamos um pixel da Meta em linkhiver.com para nossa própria publicidade; ele espera pelo mesmo banner. À parte, um cookie primário registra qual campanha trouxe você ao site, para sabermos de onde veio um cadastro - na UE, no EEE e no Reino Unido ele também espera sua resposta, e uma recusa o impede em todos os lugares. O banner pergunta uma vez, e uma única resposta vale para todos.

Pixels de publicidade em páginas de criadores. Um criador pode conectar o próprio pixel de publicidade (Meta, TikTok ou Google Analytics) à sua página pública. Quando isso acontece, e somente após você aceitar a barra de consentimento exibida nessa página, esses provedores recebem sua visita, quanto tempo você ficou, em quais links tocou e qualquer contato salvo ou cadastro — sob as políticas de privacidade deles e para a conta de anúncios daquele criador, não a nossa. Se você recusar, nenhum pixel é carregado e nada é enviado. Páginas sem pixel conectado não exibem barra nem carregam scripts de terceiros. Você pode mudar essa escolha a qualquer momento em Preferências de cookies.

Compartilhamos informações pessoais apenas nas seguintes situações:

• Suboperadores. Não operamos servidores próprios. Os fornecedores abaixo tratam dados conforme nossas instruções e sob um contrato de tratamento, e cada um recebe apenas o que a sua função exige:
  • Supabase, Inc. — banco de dados Postgres gerenciado, autenticação e armazenamento de arquivos. Guarda sua conta, seu perfil, seus links, as mídias que você envia e os eventos de analytics. Nossa instância do banco roda na região ap-northeast-1, ou seja, Tóquio, Japão.
  • Vercel Inc. — hospedagem da aplicação e entrega na borda para linkhiver.com e app.linkhiver.com.
  • Cloudflare, Inc. — DNS, CDN e proteção contra ataques de negação de serviço na frente de app.linkhiver.com, além da proteção antibô Turnstile nos formulários de entrada e cadastro.
  • Paddle.com Market Ltd, Reino Unido — nosso comerciante registrado para pagamentos na web: checkout, assinaturas, faturamento, impostos e reembolsos. A Paddle recebe seus dados de cobrança diretamente; o número completo do seu cartão nunca chega ao Linkhiver.
  • RevenueCat, Inc., com Apple Inc. e Google LLC — assinaturas compradas dentro do aplicativo móvel. A loja processa o pagamento e nos informa apenas se sua assinatura está ativa.
  • Resend, Plus Five Five, Inc. — entrega de e-mails transacionais: códigos de entrada, redefinição de senha, códigos de verificação e avisos do serviço.
  • Sentry, Functional Software, Inc. — monitoramento de erros e desempenho, na região europeia. Recebe rastros de pilha, URLs das requisições e metadados de diagnóstico limitados quando algo falha.
  • Google LLC — Google Analytics 4 em linkhiver.com e o login com Google, se você usar. O analytics fica desligado até você aceitar os cookies analíticos e nunca roda em uma página de perfil publicado, cartão de visita ou QR code.
  • Microsoft Corporation — o Microsoft Clarity: gravações de sessão e mapas de calor. No linkhiver.com só roda se você aceitar os cookies analíticos. No app.linkhiver.com vem ligado por padrão — em todo o produto após o login, no fluxo de configuração e na página de preços — até você recusar os cookies no aviso, abrir Preferências de cookies no rodapé dessa página de preços ou desativá-lo em Configurações → Segurança → Preferências de cookies. A Microsoft recebe a tela como ela é desenhada para você, seus cliques e rolagens e uma localização aproximada e um tipo de dispositivo deduzidos da sua conexão; enquanto você estiver conectado, seu e-mail vai junto como nome da sessão. Dados pessoais de terceiros são mascarados antes de sair do seu navegador: os e-mails dos seus assinantes e os telefones e as mensagens dos visitantes que usam seu formulário de solicitação. Não roda em perfis publicados, cartões de visita ou páginas de QR code.
  • Apple Inc. — o login com Apple, se você usar. Recebemos seu nome e o endereço de e-mail que você escolher compartilhar.
  • DeepSeek, Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China — apenas o recurso AI Bio e somente quando você pede que ele escreva uma bio. Enviamos seu nome de exibição, seu nome de usuário, sua bio atual, os títulos dos seus links com os sites para onde apontam e os nomes das suas redes sociais conectadas. Nada além disso é enviado: nem endereço de e-mail, nem senha, nem analytics de visitas, nem dados de pagamento.
  • Meta Platforms, Inc. - duas coisas distintas. No linkhiver.com, o pixel da Meta, e somente se você aceitar os cookies no banner: ele informa que uma visita veio de um dos nossos anúncios e que a página carregou, e grava um cookie _fbp. À parte, o recurso de resposta automática do Instagram, e somente se você conectar uma conta do Instagram; trocamos as mensagens necessárias para enviar as respostas que você configurou.
• Acesso de agentes (MCP). Você pode conectar um agente de IA — o Claude ou outro cliente compatível com MCP — em Configurações → Integrações. Depois de conectado, ele pode ler seu perfil, seus links, sua aparência e suas análises e, apenas no plano Pro, criar, editar, reordenar e excluir links, além de editar seu perfil e aparência. Nenhum dado de assinante ou lead é exposto a um agente conectado, e ele não pode alterar seu nome de usuário, ver a cobrança ou excluir sua conta. Nunca armazenamos o token de acesso de um agente em texto simples — apenas seu hash HMAC-SHA256, a mesma proteção usada nas nossas chaves de API —, de forma que uma cópia vazada do banco de dados não possa ser reaproveitada como um token válido. Um token de acesso é válido por uma hora e é renovado automaticamente enquanto a conexão continuar ativa; você pode revogar a conexão a qualquer momento em Configurações → Integrações, e a revogação tem efeito imediato. A documentação completa de configuração e ferramentas está disponível na nossa página de documentação de acesso de agentes. Dúvidas sobre esta seção podem ser enviadas para support@linkhiver.com.
• Exigências legais. Se uma ordem judicial, intimação ou solicitação de autoridade policial exigir a divulgação, iremos cumprir enquanto contestamos solicitações excessivamente amplas. Notificaremos você, a menos que isso seja legalmente proibido.
• Transferências de negócios. Se a Linkhiver for adquirida ou incorporada, os seus dados poderão ser transferidos para a entidade sucessora — mas a nova entidade ficará vinculada a esta política ou a uma que não seja menos protetiva.
• Com o seu consentimento. Qualquer coisa além do exposto acima só acontece com a sua permissão explícita.

Guardamos as informações da sua conta enquanto ela existir. Quando você exclui a conta em Configurações → Zona de perigo, seu perfil, seus links, as mídias enviadas, seus eventos de analytics e seus registros de uso são removidos do banco de dados ativo imediatamente, em cascata — não há período de carência e depois não conseguimos restaurá-los. Nosso provedor de banco de dados mantém backups diários criptografados por 7 dias; passada essa janela, nenhuma cópia permanece. Faturas e registros de pagamento mantidos pelo nosso comerciante registrado são guardados pelo prazo que a legislação fiscal exige, o que está fora do nosso controle. Estatísticas agregadas que já não podem ser ligadas a você ou aos seus visitantes podem ser mantidas indefinidamente.

Usamos TLS 1.2 ou superior em todo o tráfego em trânsito e nosso provedor de banco de dados criptografa os dados em repouso com AES-256. As senhas são guardadas apenas como hashes bcrypt calculados pelo nosso provedor de autenticação — nunca vemos nem armazenamos a senha em si. O acesso aos dados de produção é limitado às contas que precisam dele e protegido por autenticação de dois fatores. Nenhum sistema é perfeitamente seguro, e avisaremos as pessoas afetadas em até 72 horas depois de confirmarmos qualquer violação que ponha seus direitos em risco.

Operamos a partir da Turquia e não mantemos servidores próprios, portanto seus dados são tratados pelos fornecedores listados na seção 5 e realmente cruzam fronteiras. O banco de dados da sua conta fica hospedado em Tóquio, Japão. linkhiver.com e app.linkhiver.com são servidos pelas redes de borda globais da Vercel e da Cloudflare, de modo que as páginas podem ser entregues de um ponto próximo a você. Nossos demais suboperadores estão nos Estados Unidos, no Reino Unido e na União Europeia e — apenas para o recurso opcional AI Bio — na China. Para quem está no EEE, no Reino Unido ou na Suíça, as transferências são cobertas pelas cláusulas contratuais padrão da Comissão Europeia incluídas nos contratos de tratamento dos nossos fornecedores; o Japão possui decisão de adequação da Comissão Europeia, então hospedar o banco de dados lá não exige garantia separada. Para quem está na Turquia, as transferências ao exterior são feitas com base em um dos fundamentos do artigo 9 da KVKK. Você pode pedir os detalhes das garantias aplicáveis a uma transferência específica em privacy@linkhiver.com.

A Linkhiver não é direcionada a crianças menores de 13 anos e não coletamos intencionalmente informações pessoais delas. Se você acredita que uma criança criou uma conta, envie um e-mail para privacy@linkhiver.com e nós a excluiremos.

Você tem o direito de:

• Acessar as informações pessoais que mantemos sobre você.
• Corrigir informações imprecisas.
• Excluir a sua conta e os dados associados a ela.
• Exportar o conteúdo do seu perfil e os dados de análise dos links como um arquivo portátil.
• Contestar usos específicos ou restringir o processamento.
• Retirar o consentimento a qualquer momento, quando o consentimento for a base legal.
• Registrar uma reclamação junto a uma autoridade supervisora — na UE, essa é a autoridade nacional de proteção de dados do seu país.

Para exercer qualquer um desses direitos, envie um e-mail para privacy@linkhiver.com. Respondemos em até 30 dias, muitas vezes na mesma semana.

Para usuários no EEE, no Reino Unido ou na Suíça, processamos dados pessoais com base em uma das seguintes bases legais: contrato (precisamos deles para fornecer o Serviço para o qual você se cadastrou), interesses legítimos (segurança, prevenção de abusos, análise do produto — equilibrados em relação aos seus direitos), obrigação legal (registros fiscais, solicitações legais) ou consentimento (e-mails de marketing, cookies opcionais).

A Linkhiver não vende informações pessoais conforme a CCPA define venda. Os residentes da Califórnia têm o direito de saber quais categorias de informações pessoais coletamos, de solicitar acesso ou exclusão dessas informações e de não serem discriminados por exercerem esses direitos. Para exercer esses direitos, envie um e-mail para privacy@linkhiver.com.

Se você está na Turquia, aplica-se a Lei n.º 6698 de Proteção de Dados Pessoais e a Criccletech Bilişim Ltd. Şti. é a controladora. O artigo 11 lhe dá o direito de saber se seus dados pessoais são tratados, de perguntar o que foi feito com eles e a quem foram transferidos no país ou no exterior, de ter dados incompletos ou incorretos corrigidos, de pedir a exclusão ou destruição deles, de se opor a um resultado obtido exclusivamente por análise automatizada e de exigir reparação por dano causado por tratamento ilícito. O aviso completo exigido pelo artigo 10 — categorias de dados, finalidades, bases legais dos artigos 5 e 6, destinatários e o procedimento de solicitação — está publicado em linkhiver.com/tr/kvkk.

Podemos atualizar esta política quando mudarmos produtos, provedores ou quando a lei mudar. Se uma alteração for relevante — por exemplo, uma nova categoria de dados, um novo operador ou uma mudança na retenção — iremos notificar você por e-mail com pelo menos 14 dias de antecedência antes de entrar em vigor. A data de "Última atualização" no topo desta página sempre reflete a revisão mais recente.

Criccletech Bilişim Ltd. Şti., Istambul, Turquia. Dúvidas, reclamações e pedidos sobre dados: privacy@linkhiver.com. Respondemos em até 30 dias e normalmente bem antes. Se você está no EEE ou no Reino Unido, também pode reclamar à sua autoridade nacional de proteção de dados; se está na Turquia, à Autoridade de Proteção de Dados Pessoais.