Política de Privacidade
Última atualização: 13 de setembro de 2026 · Em vigor desde: 13 de setembro de 2026
O Linkspot.bio ("Linkspot", "nós") é o controlador dos dados dos serviços de link na bio, QR code e estatísticas fornecidos em linkspot.bio e seus subdomínios (o "Serviço"). Esta política explica quais dados pessoais coletamos quando você usa o Serviço, por que e com base em qual fundamento legal os tratamos, com quem os compartilhamos e quais direitos você tem nos termos do Regulamento Geral de Proteção de Dados da UE ("GDPR"), do UK GDPR e da Lei de Proteção de Dados Pessoais da Turquia nº 6698 ("KVKK").
1. Escopo e funções
- Controlador para titulares de conta: dados dos usuários que se registram e criam páginas ("Membros").
- Controlador / operador para visitantes: dados das pessoas que visualizam as páginas públicas dos Membros ("Visitantes"). Para os dados que um Membro coleta por meio de formulários, blocos de captura de e-mail ou enquetes em sua própria página, o Membro é o controlador e o Linkspot atua como operador.
2. Dados que coletamos
2.1 Dados que você nos fornece
- Dados da conta: nome, nome de usuário, endereço de e-mail, senha (armazenada apenas como hash unidirecional), foto de perfil e dados de identidade transmitidos pelo Google ou pela Apple quando você usa o login social.
- Conteúdo da página: bio, links, imagens, vídeos, produtos, formulários e qualquer outra coisa que você adicione à sua página.
- Dados de faturamento: plano, dados da fatura (razão social, endereço, número fiscal). Os números de cartão nunca chegam aos servidores do Linkspot; eles são processados em conformidade com o PCI-DSS pelo nosso provedor de pagamentos (iyzico, Stripe ou PayTR).
- Comunicações de suporte: tudo o que você nos envia pelo formulário de contato ou por e-mail.
2.2 Dados coletados automaticamente
- Dados de uso e dispositivo: endereço IP, tipo de navegador, sistema operacional, classe de dispositivo (celular / tablet / desktop), página de origem, idioma, página visualizada e link clicado.
- Localização aproximada: um código de país derivado do endereço IP. O endereço IP em si não é gravado nos registros de estatísticas; apenas o país é mantido.
- Cookies e tecnologias semelhantes: consulte nossa Política de Cookies.
2.3 Dados de visitantes
Quando você visualiza uma página pública do Linkspot, tratamos apenas os dados de uso pseudonimizados listados em 2.2. Se você enviar um formulário, se inscrever ou votar em uma enquete em uma página, essas informações são entregues ao proprietário da página e regidas pelas práticas de privacidade dele.
3. Finalidades e bases legais
| Finalidade | Dados | Base legal (GDPR art. 6 / KVKK art. 5) |
|---|---|---|
| Criação da sua conta, autenticação, prestação do Serviço | Dados da conta e da página | Execução de contrato |
| Pagamentos, faturamento, contabilidade | Dados de faturamento | Contrato; obrigação legal (legislação tributária) |
| Fornecimento de estatísticas de visitantes aos proprietários de páginas | Dados de uso pseudonimizados | Interesse legítimo |
| Segurança, prevenção de abuso e fraude, limitação de requisições | Endereço IP, dados de uso | Interesse legítimo; obrigação legal |
| E-mails de serviço (códigos de verificação, faturas, avisos de segurança) | Contrato | |
| E-mails de marketing | Consentimento (revogável a qualquer momento) | |
| Cookies de estatísticas e de preferências | Identificadores de cookies | Consentimento |
4. Compartilhamento
Nós não vendemos seus dados pessoais. Nós os compartilhamos apenas conforme descrito a seguir e somente na medida necessária:
- Operadores: hospedagem e CDN (Cloudflare), e-mail transacional (nosso provedor SMTP), pagamentos (iyzico / Stripe / PayTR), monitoramento de erros (Sentry) e proteção contra bots (Cloudflare Turnstile). Todo operador está vinculado a um contrato de tratamento de dados.
- Proprietários de páginas: os dados que você insere no formulário de um Membro são entregues a esse Membro.
- Exigências legais: em resposta a uma ordem judicial, requisição do Ministério Público ou solicitação vinculante de uma autoridade competente.
- Operações societárias: em caso de fusão, aquisição ou venda de ativos, sujeito a esta política.
5. Transferências internacionais
Nossos servidores estão hospedados na Turquia. Em razão dos serviços de CDN, e-mail e pagamento, os dados podem ser transferidos para operadores na União Europeia ou nos Estados Unidos. Essas transferências se baseiam em decisões de adequação, nas Cláusulas Contratuais Padrão da UE, nas salvaguardas equivalentes previstas no art. 9 da KVKK ou no seu consentimento explícito.
6. Retenção
- Dados da conta: enquanto sua conta existir; excluídos permanentemente em até 30 dias após uma solicitação de exclusão.
- Faturas e registros de pagamento: 10 anos, conforme exigido pela legislação tributária.
- Eventos de estatísticas (país, dispositivo, referrer): 24 meses, depois agregados.
- Logs de acesso e segurança: entre 1 e 2 anos, conforme exigido pela Lei turca nº 5651.
- Conversas de suporte: 3 anos após a última mensagem.
7. Segurança
Os dados são criptografados em trânsito com TLS 1.2+. As senhas são armazenadas com hash unidirecional com salt; configurações sensíveis, como chaves de API e credenciais SMTP, são criptografadas na camada da aplicação. O acesso é limitado por permissões baseadas em funções e as ações administrativas são registradas em um log de auditoria. Em caso de violação de dados pessoais, notificamos a autoridade supervisora e os usuários afetados dentro dos prazos legais (no máximo 72 horas).
8. Seus direitos
Nos termos dos arts. 15 a 22 do GDPR e do art. 11 da KVKK, você tem o direito de ser informado, de acessar e obter uma cópia dos seus dados, à retificação, à exclusão ("direito ao esquecimento"), à limitação do tratamento, de se opor, à portabilidade dos dados e de revogar o consentimento. Exerça esses direitos em Conta → Perfil → Meus dados ou enviando um e-mail para [email protected]. Respondemos gratuitamente em até 30 dias. Você também pode apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais da Turquia ou à autoridade supervisora do Estado-membro da UE em que reside.
9. Crianças
O Serviço não é direcionado a crianças menores de 13 anos; usuários menores de 18 anos devem se registrar com o consentimento dos pais. Se soubermos que coletamos dados de uma criança sem o consentimento adequado, nós os excluímos prontamente.
10. Alterações
Podemos atualizar esta política periodicamente. Para alterações relevantes, avisamos com pelo menos 14 dias de antecedência por e-mail ou notificação no aplicativo. A versão atual está sempre publicada nesta página.
11. Contato
Controlador: Linkspot.bio · Privacidade: [email protected] · Suporte: [email protected]