Política de Privacidade

Esta Política explica quais dados pessoais o SpotLinkr trata, para quê, com quem eles são compartilhados e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem é o responsável

O SpotLinkr é operado pela ALTF4 Desenvolvimento e Consultoria Ltda – EPP, CNPJ 42.376.604/0001-87, com sede em R. Dr. Pedro Lúcio, 70, Jd. Universitário, Marília/SP, CEP 17526-240 (“SpotLinkr”, “nós”).

Para qualquer assunto de privacidade, inclusive falar com o nosso encarregado pelo tratamento de dados (DPO), escreva para dev.altf4@gmail.com.

Dois papéis diferentes

• Controlador dos dados de quem cria uma conta no SpotLinkr, de quem nos escreve pelo formulário de contato deste site e de quem navega em www.spotlinkr.com.
• Operador dos dados dos visitantes dos sites que os nossos clientes publicam (por exemplo, seunome.spotlinkr.com ou um domínio próprio). Nesses sites, quem decide o que é coletado e para quê é o cliente dono do site, que é o controlador; nós tratamos esses dados em nome dele e conforme as suas instruções (veja os Termos de Uso).

2. Quais dados tratamos

Conta

• E-mail e senha (guardamos apenas uma versão criptografada da senha, nunca a senha em si).
• Se você entrar com o Google: o seu e-mail e um identificador da sua conta Google. Não recebemos a sua senha do Google.
• Idioma escolhido para o painel e os e-mails.
• O registro do seu aceite destes documentos: a versão, a data, o endereço IP e o navegador usados.
• Datas de confirmação do e-mail, de recuperação de senha e, se houver, do pedido de exclusão da conta.

Conteúdo dos sites

Os textos, fotos, posts, eventos, produtos, depoimentos, redes sociais e dados de contato que você publica no seu site. Você decide o que entra ali; não publique dados de terceiros sem uma base legal para isso.

Formulários de contato

Nome, e-mail e mensagem de quem escreve pelo formulário de contato de um site (incluindo o deste). A mensagem fica disponível para o dono do site no painel.

Estatísticas de visitas

Para mostrar ao dono de cada site quantas visitas ele recebe, registramos a página vista, a página de origem, o navegador (user agent), a cidade e o país aproximados e identificadores pseudonimizados (um hash do endereço IP e da sessão; não guardamos o IP em si). Para descobrir a cidade e o país, o IP é consultado no serviço ip-api.com no momento da visita. Visitas de robôs de busca são ignoradas.

Pagamentos

Quando um site vende produtos pelo SpotLinkr, o pagamento é feito no Mercado Pago. Recebemos dele o e-mail do comprador, o valor e a situação do pagamento, para liberar o que foi comprado. Não temos acesso aos dados do cartão.

3. Para quê e com qual base legal

• Prestar o serviço (criar e manter a conta, publicar os sites, enviar e-mails da conta, gerar a primeira versão do site e traduções com inteligência artificial): execução do contrato (art. 7º, V, da LGPD).
• Estatísticas de visitas, segurança e prevenção a fraudes e abusos: legítimo interesse (art. 7º, IX), sempre com dados pseudonimizados e o mínimo necessário.
• Google Analytics nos sites que o configuram: consentimento do visitante (art. 7º, I), pedido no aviso de cookies.
• Guardar registros exigidos por lei e defender direitos: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Heroku (Salesforce): hospedagem da aplicação e do banco de dados, nos Estados Unidos.
• Cloudflare: DNS, certificados e proteção dos domínios próprios dos sites.
• Anthropic: inteligência artificial que monta a primeira versão do site e faz as traduções. Recebe as respostas do questionário e os textos a traduzir, não a sua senha.
• ip-api.com: localização aproximada (cidade e país) a partir do IP da visita.
• Mercado Pago: pagamentos, nos sites que vendem produtos.
• GoDaddy: envio dos e-mails da plataforma.
• Google: fontes, o login com o Google para quem escolher usá-lo e, só nos sites que o configuram e com o seu consentimento, o Google Analytics.

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

Transferência internacional

Vários desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Nessas transferências exigimos garantias de proteção compatíveis com a LGPD, como cláusulas contratuais de proteção de dados (art. 33).

5. Cookies

• Essenciais: o cookie de sessão (mantém você conectado e protege os formulários) e, se você marcar “lembrar de mim”, o cookie que mantém o login por algumas semanas. Sem eles o serviço não funciona, por isso não pedem consentimento.
• Preferência de cookies: guarda por 6 meses a sua escolha no aviso de cookies.
• Google Analytics (opcional): só nos sites cujo dono o configurou, e só depois que você clica em “Aceitar” no aviso de cookies. Você pode mudar de ideia a qualquer momento no botão de preferências de cookies do site.

Também é possível apagar ou bloquear cookies nas configurações do seu navegador.

6. Por quanto tempo guardamos

• Conta e conteúdo dos sites: enquanto a conta existir.
• Estatísticas de visitas e mensagens de contato: enquanto o site existir.
• Registros de aceite: enquanto a conta existir.
• Registros de acesso à aplicação: quando mantidos, pelo prazo de 6 meses exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Cópias de segurança: os backups do banco de dados são substituídos periodicamente; um dado excluído pode permanecer neles por um período limitado, até a sua rotação, sem ser usado.

7. Exclusão da conta

Você pode excluir a sua conta a qualquer momento em Minha conta, no painel. A exclusão funciona assim:

• Na hora, os sites dos quais você é o único dono saem do ar e você deixa de ter acesso aos sites que divide com outras pessoas. Os dados ficam bloqueados: não são exibidos nem usados.
• Durante 90 dias você pode desistir, entrando na conta e clicando em “Cancelar exclusão”. Avisamos por e-mail uma semana antes do fim do prazo.
• Terminado o prazo, a conta, os sites dos quais você é o único dono e todo o seu conteúdo, estatísticas e mensagens são excluídos definitivamente, e os domínios próprios são desconectados.

Os registros financeiros de pagamentos ficam com o Mercado Pago, conforme a política dele.

8. Os seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Faça o pedido para dev.altf4@gmail.com, a partir do e-mail da sua conta. Respondemos em até 15 dias. Se você é visitante de um site publicado no SpotLinkr, fale primeiro com o dono daquele site, que é o controlador; nós o ajudaremos a atender o pedido.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Segurança

Usamos conexões criptografadas (HTTPS) em todos os sites, senhas guardadas com criptografia, identificadores pseudonimizados nas estatísticas e acesso restrito aos dados pela nossa equipe. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.

10. Crianças e adolescentes

O SpotLinkr não é destinado a menores de 18 anos, que não devem criar uma conta.

11. Mudanças nesta Política

Quando esta Política mudar de forma relevante, avisaremos no painel e pediremos um novo aceite antes de você continuar usando a conta. A data da última atualização fica no topo desta página.