Esta Política explica quais dados o Linkay (linkay.com.br), operado por Dois R Sistemas, coleta, para que usa e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Dados de quem cria um site (você)
- Cadastro: nome e e-mail. Se entrar com o Google, recebemos do Google apenas seu nome, e-mail e foto de perfil; não temos acesso à sua senha nem a outros dados da conta Google.
- Conteúdo do site: o que você publica (textos, fotos por link, WhatsApp, chave Pix, endereço). Esse conteúdo é público por natureza, pois é o seu site.
- Instagram conectado (opcional): se você conectar a sua conta profissional do Instagram na Grade de posts, o Instagram nos entrega, com a sua autorização, o seu usuário (@), o id da conta e os seus posts mais recentes (legenda, imagem, link e data). Guardamos o acesso cifrado, o @ e os últimos posts com as imagens, só para mostrar a grade no seu site e atualizá-la a cada hora. Não publicamos nada, não lemos mensagens e não vemos a sua senha. Ao tocar em Desconectar (ou tirar o Linkay em Instagram › Configurações › Apps e sites), apagamos o acesso e as imagens.
- Assinatura: plano, status e datas. Os dados de cartão ficam exclusivamente no Mercado Pago; o Linkay não vê nem armazena números de cartão.
- Uso do painel: data do último acesso e das edições, usados para o aviso de inatividade.
2. Dados de quem visita os sites
Os sites publicados no Linkay contam visualizações e cliques para mostrar métricas ao dono do site. Fazemos isso sem cookies e sem identificar pessoas: guardamos o dia, a página, o botão clicado, a origem (por exemplo, Instagram ou Google), o tipo de aparelho e um código gerado a partir do endereço IP e do navegador que muda todos os dias e não pode ser revertido. O IP em si não é armazenado.
Contatos deixados nos sites
Alguns sites têm o cartão "Receba novidades", em que o visitante deixa nome e e-mail ou WhatsApp. Nesse caso:
- Quem decide o uso é o dono do site (controlador, na LGPD). O Linkay só guarda e entrega esses contatos ao dono (operador).
- O contato serve apenas para o dono do site mandar novidades dele. O Linkay não usa esses contatos para nada.
- Guardamos o nome, o contato, a data do envio, de onde a pessoa chegou ao site (por exemplo, Instagram ou Google), o tipo de aparelho (celular ou computador) e a cidade e o estado aproximados, calculados a partir do endereço IP no nosso próprio servidor. O IP em si não é guardado nem enviado a terceiros. A localização usa a base gratuita IP Geolocation by DB-IP (licença CC BY 4.0). O dono pode baixar a lista ou enviá-la automaticamente para uma ferramenta dele (webhook); a partir daí, o uso segue as regras do próprio dono.
- Para sair da lista ou pedir a exclusão, fale com o dono do site. Se não conseguir, escreva para [email protected] e removemos o contato.
- Os contatos são apagados quando o dono os remove, quando o site é excluído ou quando a conta é encerrada.
Enquetes
Nos sites com enquete, guardamos o voto (a opção escolhida) com um código que muda todo dia, calculado a partir do endereço IP e do navegador, só para contar um voto por pessoa por dia. O IP em si não é guardado e o voto não identifica quem votou. O dono do site vê só o total de votos de cada opção.
Pedidos de agendamento
Nos sites com a seção Agendamento, ao pedir um horário guardamos o nome informado, o serviço, o dia e o horário escolhidos, para o dono do site (controlador) confirmar ou recusar no painel. A conversa segue no WhatsApp do dono; o Linkay não vê nem guarda essa conversa. O pedido é apagado quando o dono o remove, quando o site é excluído ou quando a conta é encerrada.
3. Para que usamos os dados
- Manter sua conta, publicar seu site e mostrar suas métricas.
- Cobrar a assinatura e avisar sobre pagamento, fim do teste e inatividade, por e-mail.
- Prestar suporte e cumprir obrigações legais.
- Prevenir fraudes e o uso proibido pelos Termos de Uso: conferimos o conteúdo publicado dos sites, inclusive de forma automática (por exemplo, links de apostas ou de sites adultos), e a decisão final é sempre de uma pessoa da equipe. Quando uma conta é banida, guardamos uma versão embaralhada e irreversível do e-mail, telefone, CPF/CNPJ e chave Pix dela, só para reconhecer se a mesma pessoa tentar voltar (legítimo interesse e prevenção a fraude).
Não vendemos dados e não usamos seu conteúdo para publicidade de terceiros. Se você usar o recurso opcional de sugestão de texto por inteligência artificial, o nome do negócio, o segmento, a cidade e os serviços informados são enviados ao provedor de IA (Anthropic) apenas para gerar a sugestão.
4. Com quem compartilhamos
Somente com fornecedores necessários ao serviço, cada um limitado à sua função: Mercado Pago (pagamentos), provedor de envio de e-mails, Cloudflare (rede e proteção), Google (login, quando você escolhe), Meta (quando você conecta o Instagram) e Anthropic (sugestões de texto, quando você pede). Também podemos compartilhar dados por exigência legal.
5. Por quanto tempo guardamos
- Conta e conteúdo: enquanto a conta existir. No plano Grátis, sites sem uso por 180 dias são apagados, com avisos prévios por e-mail.
- Métricas dos sites: até 90 dias em detalhe; depois podem ser resumidas.
- Contatos deixados nos sites: enquanto o dono do site mantiver, ou até o pedido de exclusão.
- Contas banidas: o e-mail, o nome, o motivo e os dados embaralhados citados acima, enquanto o banimento valer.
- Contas encerradas: só a data, quem encerrou, o plano e o e-mail embaralhado (sem nome nem e-mail legível), para sabermos se a pessoa voltou.
- Backups: 14 dias.
- Registros de cobrança: pelo prazo exigido pela legislação fiscal.
6. Seus direitos
Você mesmo baixa seus dados e exclui a conta no painel, em Minha conta › Privacidade, na hora. A exclusão apaga a conta, os sites e o conteúdo, e cancela a assinatura; os registros de pagamento ficam, sem ligação com a conta, pelo prazo da lei fiscal. Para acesso, correção ou para revogar consentimentos, fale com o suporte no painel ou escreva para [email protected]. Respondemos em até 15 dias.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas armazenadas com hash, servidores no Brasil com acesso restrito e backups diários. Nenhum sistema é infalível; se houver incidente que afete seus dados, avisaremos você e as autoridades conforme a lei.
8. Cookies e dados guardados no navegador
Cookies são pequenos arquivos que um site grava no seu navegador. O Linkay usa só os necessários para funcionar e uma preferência sua; não usa cookies de publicidade.
No painel (quem cria um site)
- Origem da primeira visita (estatística interna): guarda por 30 dias de onde você chegou ao Linkay (por exemplo, Instagram, Google ou o site de um cliente), para sabermos quais canais trazem cadastros. Fica junto da conta se você se cadastrar; não é compartilhado com ninguém.
- Sessão (necessário): mantém você logado. Sem ele não é possível entrar no painel. Some quando você sai da conta ou quando a sessão expira.
- Verificação em 2 etapas (necessário): guarda por até 10 minutos que você está no meio da entrada com código, até digitar o código enviado por e-mail. Se você marcar "Confiar neste aparelho por 30 dias", outro cookie lembra disso pelo mesmo prazo, para não pedir o código a cada entrada.
- Aceite no cadastro com o Google (necessário): guarda por até 15 minutos que você aceitou os Termos e esta Política, até voltar do Google e a conta ser criada.
- Conectar o Instagram (necessário): guarda por até 15 minutos um código deste navegador, até você voltar do Instagram, para ninguém conectar uma conta no seu site por outro caminho.
- Tema do painel (preferência): lembra se você escolheu o modo Dia, Noite ou Automático. Dura 1 ano.
- Avisos já vistos (no navegador, sem cookie): lembra que você dispensou o convite para ligar a verificação em 2 etapas e as dicas do Início, para não mostrá-los de novo.
Nos sites publicados (quem visita)
- As métricas do Linkay não usam cookies (veja o item 2).
- Pixel do Meta e Google Analytics: o dono do site pode ligar essas ferramentas nos planos pagos. Quando ligadas, o site pergunta ao visitante se aceita esses cookies antes de carregar as ferramentas; quem recusa navega normalmente e nada é carregado. Quem aceita recebe cookies próprios do Meta e do Google, que medem visitas e anúncios do dono do site. Nesse caso, o dono do site decide o uso desses dados (controlador, na LGPD) e o tratamento segue também as políticas do Meta e do Google. Sem essas ferramentas ligadas, o site não grava cookies de rastreamento.
- Conteúdo de outras redes: quando o dono coloca no site um vídeo, post ou música de outra plataforma (YouTube, Vimeo, TikTok, Instagram, X, Spotify, Apple Music, SoundCloud, Twitch, Threads, Google Maps), o player é carregado diretamente dessa plataforma, que pode gravar cookies próprios e recebe o endereço IP de quem visita, conforme a política de privacidade dela. Para vídeos do YouTube usamos o modo de privacidade reforçada (youtube-nocookie.com).
Como controlar
Você pode ver, bloquear ou apagar cookies nas configurações do seu navegador. Bloquear os cookies necessários impede a entrada no painel; bloquear os do Meta e do Google não atrapalha a visita aos sites. A resposta dada no aviso de cookies de um site fica guardada no seu navegador; para responder de novo, apague os dados desse site nas configurações do navegador. A Cloudflare, que protege a rede do Linkay, também pode gravar um cookie técnico para diferenciar pessoas de robôs.
9. Alterações e contato
Podemos atualizar esta Política; avisaremos mudanças relevantes. Encarregado de dados: [email protected].