Política de Privacidade

1. Quem somos (Controlador)

Linkaí é uma plataforma SaaS de automação de marketing de afiliados. Para fins da LGPD (Lei 13.709/2018), somos Controlador dos dados pessoais que você nos fornece.

2. Quais dados coletamos

• Cadastro: nome, e-mail, senha (hashed com pbkdf2_sha256).
• Pagamento: processado pelo Mercado Pago — armazenamos apenas o ID da transação, valor e status (não temos acesso ao número do cartão).
• Credenciais de terceiros: bot tokens Telegram, códigos de afiliado, API keys — armazenados criptografados em repouso (AES via Fernet).
• Configurações: canais, fontes, estilo de mensagem.
• Logs de uso: postagens enviadas, fontes consultadas, IP de acesso (anti-fraude).
• Cookies: os essenciais de login (linkai_session, httpOnly) e, somente se você autorizar, cookies de publicidade e medição do Google Ads. Detalhes na seção 8.

3. Por que tratamos seus dados (bases legais — LGPD art. 7)

• Execução do contrato (art. 7, V): autenticar, postar nos seus canais, processar pagamentos.
• Cumprimento de obrigação legal (art. 7, II): manter logs fiscais e de pagamento.
• Legítimo interesse (art. 7, IX): prevenção a fraudes (rate limiting, IP de cadastro).
• Consentimento (art. 7, I): comunicações por e-mail e cookies de publicidade e medição do Google Ads — ambos opcionais e revogáveis a qualquer momento.

4. Sub-operadores (com quem compartilhamos)

Compartilhamos dados somente com operadores essenciais à prestação do serviço. Cada um trata dados sob nossas instruções, com cláusulas contratuais de proteção (DPA — Data Processing Agreement):

Transferência internacional: alguns operadores ficam no exterior (EUA, UE, AE). Adotamos cláusulas-padrão de proteção conforme LGPD Art. 33, V. Para mais detalhes sobre cada DPA, entre em contato com nosso DPO.

Não vendemos seus dados. Não compartilhamos com terceiros não-listados. Os dados que você guarda no painel (canais, fontes, credenciais, histórico de postagens) não são usados para publicidade nem enviados ao Google — o compartilhamento com o Google Ads se limita ao que a tag coleta na navegação (endereço da página, IP, navegador) e ao aviso de que um cadastro aconteceu, sempre depois do seu aceite no banner.

5. Por quanto tempo guardamos

• Dados de cadastro: enquanto a conta estiver ativa.
• Logs de postagem (PostLog): até 24 meses; depois são apagados (estatísticas agregadas ficam em WorkerCycleStats sem identificação pessoal).
• Audit log (segurança): até 12 meses com IP/UA; depois IP e User-Agent são anonimizados (mantemos só o evento e a data por interesse legítimo de segurança — Art. 7º, IX).
• Dados financeiros (Payment): 5 anos contados da data do pagamento — obrigação legal fiscal (Lei 9.430/96 art. 195). Após esse prazo, os registros são automaticamente anonimizados (perdem vínculo com o usuário; mantemos apenas plano, valor, status e data por motivos contábeis).
• Após exclusão da conta: 30 dias de carência (você pode cancelar nesse prazo). Depois, dados pessoais são apagados em cascata (canais, mensagens, configurações, credenciais). Dados financeiros permanecem anonimizados pelo prazo legal.

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Confirmar e acessar: Configurações → Exportar meus dados (gera um JSON completo).
• Corrigir: editar nome, e-mail, credenciais a qualquer momento na dashboard.
• Anonimizar / excluir: Configurações → Excluir conta remove tudo permanentemente.
• Portabilidade: usar o JSON exportado pra migrar pra outro serviço.
• Revogar consentimento: desativar e-mails marketing nas preferências; e, para os cookies de publicidade, rever suas escolhas na seção 8 desta página.
• Reclamar à ANPD se entender que seus direitos foram violados.

7. Segurança

• Senhas: pbkdf2_sha256 (irreversível).
• Bot tokens e API secrets: Fernet (AES-128-CBC + HMAC-SHA256) em repouso.
• Sessões: cookies httpOnly + Secure + SameSite=Lax.
• Comunicação cliente-servidor: HTTPS obrigatório em produção.
• Rate limiting nos endpoints sensíveis.
• Backups criptografados.

8. Cookies

Pedimos seu consentimento no primeiro acesso (banner LGPD). Nada além dos cookies essenciais é carregado antes de você escolher. Cookies usados:

• Essenciais (sempre): linkai_session (JWT httpOnly, login) e linkai_refresh (refresh token httpOnly).
• Funcionais (opt-in): preferências de tema e layout salvas localmente.
• Analytics (opt-in, sem identificação pessoal): reservado pra métricas agregadas futuras (não ativos hoje).
• Publicidade e medição (opt-in): tag do Google Ads (gtag.js, conta AW-18361023968). Anunciamos o Linkaí no Google e usamos essa tag para medir a eficácia dos anúncios — ou seja, saber quais campanhas resultaram em cadastro. Ela grava cookies do Google no seu navegador e registra a página visitada e a criação de conta.

Como recusar: clique em Só essenciais no banner. Nesse caso a tag do Google Ads não é carregada — o script sequer chega ao seu navegador. Em Personalizar você pode liberar ou recusar cada categoria separadamente.

Como revogar depois: use o botão abaixo (ou limpe os dados do site no navegador). O banner volta a aparecer e sua nova escolha passa a valer — se você recusar, a tag deixa de ser carregada nas próximas visitas.

Não usamos: Google Analytics, Pixel do Facebook ou qualquer outro rastreador de terceiros além do Google Ads descrito acima.

9. Crianças e adolescentes

O Linkaí não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se for identificado, removeremos.

10. Alterações nesta política

Mudanças serão notificadas por e-mail e exibidas no painel. Continuar usando após a notificação implica aceite da nova versão.

11. Incidentes de segurança

Em caso de vazamento ou acesso não autorizado a dados pessoais, comunicaremos a ANPD e os titulares afetados em até 2 dias úteis, conforme LGPD Art. 48. Consulte nosso Plano de Resposta a Incidentes pra mais detalhes.

12. Contato

DPO / Encarregado e Suporte: suporte@uselinkai.com
Chat de suporte: disponível dentro do painel, para clientes com conta ativa
Reclamações à ANPD: anpd.gov.br