Política de privacidade

Esta política explica quais dados pessoais tratamos quando você usa o serviço, para que os usamos, com quem os compartilhamos, por quanto tempo os guardamos e como exercer seus direitos. Ela foi redigida para atender à Lei 21.719 do Chile (que reforma a Lei 19.628 e entra em vigor em 1º de dezembro de 2026), à LGPD do Brasil e ao GDPR da União Europeia.

1. Quem é o responsável

• Controlador: [RAZÓN SOCIAL]
• Identificação fiscal (RUT): [RUT]
• Contato de privacidade e encarregado pelo tratamento de dados pessoais (DPO): [EMAIL DPO]

Se você usa o serviço a partir do Brasil ou da União Europeia e a lei exigir um representante local, os dados dele serão publicados aqui antes do lançamento: [REPRESENTANTE LOCAL, SE APLICÁVEL].

2. Quais dados tratamos

Categoria	Dados	Origem
Conta	Nome, e-mail, idioma, hash da senha (nunca a senha), papel e plano, data e versão dos termos aceitos, data de suspensão, se houver	Você, ao se cadastrar
Login com Google	Nome, e-mail e foto de perfil que o Google compartilha conosco	Google, com a sua autorização
Sessões	Identificador de sessão e navegador (user agent). Não guardamos o seu endereço IP	Seu navegador
Links	URL de destino, código ou alias, datas de criação e expiração, status	Você
Estatísticas de cliques	Data, país (informado pela Cloudflare) e tipo de dispositivo, em contadores agregados. Não guardamos IP nem identificador do visitante	Quem abre um link curto
Cobrança (Premium)	Identificadores de cliente e assinatura da Paddle, status e fim do período. A Paddle processa o seu cartão e os dados de pagamento; nós não os recebemos	Paddle
Denúncias de abuso	Link denunciado, motivo, detalhes e, se você informar, o seu e-mail	Quem denuncia
Segurança	Ações da nossa equipe de administração sobre contas e links (registro de auditoria)	Nós
Eventos de moderação	Conta e link envolvidos, URL de destino e seu domínio, sinais de risco detectados (por exemplo, domínio bloqueado ou marca imitada), severidade, decisão tomada e quem a analisou. Não incluem o seu IP	Nós, a partir do link que você tenta criar ou editar

3. Para que usamos e qual a base legal

Finalidade	Base legal
Criar sua conta, autenticar você e prestar o serviço de encurtamento	Execução de contrato (Lei 21.719; LGPD art. 7º, V; GDPR art. 6(1)(b))
Cobrar e gerenciar a assinatura Premium, emitir comprovantes	Execução de contrato e obrigação legal tributária
Enviar e-mails transacionais (verificação, redefinição de senha, avisos de cobrança e de mudança de plano)	Execução de contrato
Prevenir phishing, malware e outros abusos: validar URLs, consultar o Google Web Risk, manter uma lista de domínios bloqueados, limitar tráfego abusivo, tratar denúncias	Legítimo interesse na segurança do serviço (LGPD art. 7º, IX; GDPR art. 6(1)(f))
Contar cliques nos seus links (estatísticas)	Execução de contrato
Manter o registro de auditoria das ações administrativas	Legítimo interesse e responsabilização
Registrar eventos de moderação quando um destino é recusado, fica em análise ou causa uma suspensão, para decidir, defender as medidas e preservar provas	Legítimo interesse na segurança do serviço e na defesa de reclamações; obrigação legal quando uma autoridade exige (LGPD art. 7º, II e IX; GDPR art. 6(1)(c) e 6(1)(f))
Cumprir obrigações legais e atender requisições de autoridades	Obrigação legal
Análises ou cookies não essenciais	Consentimento. Hoje não os usamos; se ativarmos, pediremos o seu consentimento antes

Não vendemos os seus dados, não os usamos para publicidade nem para criar perfis comerciais. A triagem automática de URLs pode recusar um link ou deixá-lo em análise. Quando um sinal confirma risco alto (o provedor de ameaças marca, o domínio está na nossa lista de bloqueio ou a URL traz credenciais), suspendemos a conta imediatamente. É uma decisão automatizada com efeito significativo: você tem direito de pedir que uma pessoa a revise, de expor o seu ponto de vista e de contestá-la escrevendo para [EMAIL DPO].

4. Com quem compartilhamos (suboperadores)

Fornecedor	Para quê	Dados
Cloudflare, Inc.	Hospedagem e execução do serviço (Workers, D1, KV), proteção contra bots (Turnstile), envio de e-mails transacionais e rede de entrega	Todos os dados do serviço; o IP de quem visita o site passa pela rede deles
Paddle.com Market Ltd	Gateway de pagamento e Merchant of Record: cobra, calcula e recolhe tributos. Atua como controlador independente dos dados de pagamento e cobrança	E-mail, país, dados de pagamento e cobrança
Google LLC	Login com Google (OAuth) e verificação de URLs com o Web Risk	Dados de perfil que você autoriza; URL de destino a verificar

Exigimos garantias contratuais de proteção de dados de cada fornecedor. Podemos incluir outros provedores de login; esta lista será atualizada antes disso.

5. Transferências internacionais

Nossos fornecedores operam em vários países, entre eles os Estados Unidos, portanto seus dados podem ser tratados fora do Chile, do Brasil ou da União Europeia. Só fazemos isso com fornecedores que oferecem garantias adequadas, como cláusulas contratuais padrão ou outros mecanismos reconhecidos pela Lei 21.719, pela LGPD e pelo GDPR, e apenas na medida necessária para prestar o serviço. Você pode pedir mais informações sobre essas garantias em [EMAIL DPO].

6. Por quanto tempo guardamos os dados

Dado	Prazo
Dados da conta	Enquanto a conta existir. Ao excluí-la, os dados são apagados em cascata, salvo o indicado abaixo
Contas gratuitas inativas	24 meses sem atividade: avisamos por e-mail e depois as excluímos
Sessões	30 dias, renovados enquanto você as usa
Estatísticas de cliques	13 meses
Registro de auditoria	24 meses
Eventos de moderação	12 meses a partir do evento, mesmo que você exclua a conta antes (provas para autoridades e defesa de reclamações)
Registros de cobrança	O prazo exigido pela lei tributária aplicável (no Chile, 6 anos) [VERIFICAR COM ASSESSOR TRIBUTÁRIO]; são anonimizados quando você exclui a conta
Denúncias de abuso	Enquanto abertas e até 24 meses após a resolução [CONFIRMAR PRAZO]

7. Seus direitos e como exercê-los

Você tem direito de acesso, retificação, eliminação (cancelamento), oposição e portabilidade (ARCOP), de bloquear temporariamente o tratamento e de revogar o consentimento quando ele for a base. Pela LGPD e pelo GDPR, você também tem os direitos equivalentes previstos nos artigos 18 e 15 a 22, respectivamente.

• Acesso e portabilidade: na sua conta, seção Privacidade, baixe seus dados em JSON.
• Retificação: edite o seu perfil na conta.
• Eliminação: exclua a conta na seção Privacidade. Os registros de cobrança que somos obrigados por lei a manter são anonimizados.
• Oposição, bloqueio e qualquer outra solicitação: escreva para [EMAIL DPO]. Respondemos em no máximo 15 dias úteis, sem prejuízo dos prazos legais aplicáveis.

Podemos pedir que você comprove a sua identidade para que ninguém mais tenha acesso aos seus dados. O exercício dos seus direitos é gratuito.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Agencia de Protección de Datos Personales (Chile), à ANPD (Brasil) ou à autoridade de controle do seu país na União Europeia.

8. Segurança e incidentes

Protegemos os dados com criptografia em trânsito, senhas com hash, cookies de sessão HttpOnly, controle de acesso por papéis e registro de auditoria. Se um incidente afetar os seus dados, comunicaremos a autoridade competente e as pessoas afetadas sem demora injustificada, conforme a lei aplicável.

9. Menores de idade

O serviço não é destinado a menores de 18 anos [CONFIRMAR IDADE MÍNIMA COM ASSESSOR JURÍDICO]. Se identificarmos a conta de um menor sem a autorização exigida por lei, vamos excluí-la.

10. Cookies

Usamos apenas cookies essenciais (sessão e idioma), por isso o site não mostra banner de consentimento. Os detalhes estão na Política de cookies.

11. Alterações nesta política

Publicamos cada versão com a sua data. Se a mudança for importante, avisaremos por e-mail antes de ela entrar em vigor. Registramos a versão dos termos que você aceitou ao criar a conta.

12. Contato

Para qualquer dúvida de privacidade: [EMAIL DPO] · [RAZÓN SOCIAL], RUT [RUT].