Política de Privacidade

1. Quem somos (Controlador)

Linkaí é uma plataforma SaaS de automação de marketing de afiliados. Para fins da LGPD (Lei 13.709/2018), somos Controlador dos dados pessoais que você nos fornece.

2. Quais dados coletamos

• Cadastro: nome, e-mail, senha (hashed com pbkdf2_sha256).
• Pagamento: processado pelo Mercado Pago — armazenamos apenas o ID da transação, valor e status (não temos acesso ao número do cartão).
• Teste grátis e garantia (antifraude): para conceder o teste grátis uma única vez por pessoa e identificar pedidos repetidos de garantia, guardamos códigos irreversíveis (HMAC-SHA256 com chave secreta mantida fora do banco de dados) gerados a partir do CPF do titular do cartão, dos 6 primeiros e 4 últimos dígitos e da bandeira do cartão, do identificador da conta no Mercado Pago e do IP. O CPF e os dígitos do cartão não são gravados: os códigos não permitem recuperar o dado original, servem apenas para responder se aquela pessoa já usou o teste. Você pode se opor a esse tratamento pelo e-mail de contato; nesse caso, porém, não é possível conceder o teste grátis.
• Origem do cadastro: quando você chega por um link de campanha ou anúncio, guardamos no seu navegador, por até 30 dias, os parâmetros da campanha (UTM) e o identificador do clique (gclid, gbraid ou wbraid) e os gravamos no seu cadastro, para saber quais campanhas trazem clientes. Isso fica conosco: só é enviado ao Google Ads se você aceitar os cookies de publicidade (seção 8).
• Credenciais de terceiros: bot tokens Telegram, códigos de afiliado, API keys — armazenados criptografados em repouso (AES via Fernet).
• Configurações: canais, fontes, estilo de mensagem.
• Logs de uso: postagens enviadas, fontes consultadas, IP de acesso (anti-fraude).
• Cookies: os essenciais de login (linkai_session, httpOnly) e, somente se você autorizar, cookies de publicidade e medição do Google Ads. Detalhes na seção 8.

3. Por que tratamos seus dados (bases legais — LGPD art. 7)

• Execução do contrato (art. 7, V): autenticar, postar nos seus canais, processar pagamentos.
• Cumprimento de obrigação legal (art. 7, II): manter logs fiscais e de pagamento.
• Legítimo interesse (art. 7, IX): prevenção a fraudes (rate limiting, IP de cadastro e os códigos que limitam o teste grátis e a garantia a uma vez por pessoa).
• Consentimento (art. 7, I): comunicações por e-mail e cookies de publicidade e medição do Google Ads — ambos opcionais e revogáveis a qualquer momento.

4. Sub-operadores (com quem compartilhamos)

Compartilhamos dados somente com operadores essenciais à prestação do serviço. Cada um trata dados sob nossas instruções, com cláusulas contratuais de proteção (DPA — Data Processing Agreement):

Transferência internacional: alguns operadores ficam no exterior (EUA, UE, AE). Adotamos cláusulas-padrão de proteção conforme LGPD Art. 33, V. Para mais detalhes sobre cada DPA, entre em contato com nosso DPO.

Não vendemos seus dados. Não compartilhamos com terceiros não-listados. Os dados que você guarda no painel (canais, fontes, credenciais, histórico de postagens) não são usados para publicidade nem enviados ao Google — o compartilhamento com o Google Ads se limita ao que a tag coleta na navegação (endereço da página, IP, navegador) e ao aviso de que um cadastro, um teste grátis ou a primeira publicação aconteceu, sempre depois do seu aceite no banner. Quando a assinatura é paga, o nosso servidor avisa o Google Ads enviando apenas o identificador do clique no anúncio que trouxe você, o valor e a data — sem nome, e-mail, telefone ou CPF — e só se você tiver aceitado os cookies de publicidade ao se cadastrar.

5. Por quanto tempo guardamos

• Dados de cadastro: enquanto a conta estiver ativa.
• Logs de postagem (PostLog): até 24 meses; depois são apagados (estatísticas agregadas ficam em WorkerCycleStats sem identificação pessoal).
• Códigos antifraude do teste grátis: até 5 anos (prazo em que uma cobrança ainda pode ser contestada — CDC art. 27) e depois apagados automaticamente. Ficam mesmo após a exclusão da conta, sem vínculo com ela — do contrário, apagar e recriar a conta reabriria o teste. Por serem irreversíveis, não identificam ninguém por si sós.
• Audit log (segurança): até 12 meses com IP/UA; depois IP e User-Agent são anonimizados (mantemos só o evento e a data por interesse legítimo de segurança — Art. 7º, IX).
• Dados financeiros (Payment): 5 anos contados da data do pagamento — obrigação legal fiscal (Lei 9.430/96 art. 195). Após esse prazo, os registros são automaticamente anonimizados (perdem vínculo com o usuário; mantemos apenas plano, valor, status e data por motivos contábeis).
• Após exclusão da conta: 30 dias de carência (você pode cancelar nesse prazo). Depois, dados pessoais são apagados em cascata (canais, mensagens, configurações, credenciais). Dados financeiros permanecem anonimizados pelo prazo legal.

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Confirmar e acessar: Configurações → Exportar meus dados (gera um JSON completo).
• Corrigir: editar nome, e-mail, credenciais a qualquer momento na dashboard.
• Anonimizar / excluir: Configurações → Excluir conta remove tudo permanentemente.
• Portabilidade: usar o JSON exportado pra migrar pra outro serviço.
• Revogar consentimento: desativar e-mails marketing nas preferências; e, para os cookies de publicidade, rever suas escolhas na seção 8 desta página.
• Reclamar à ANPD se entender que seus direitos foram violados.

7. Segurança

• Senhas: pbkdf2_sha256 (irreversível).
• Bot tokens e API secrets: Fernet (AES-128-CBC + HMAC-SHA256) em repouso.
• Sessões: cookies httpOnly + Secure + SameSite=Lax.
• Comunicação cliente-servidor: HTTPS obrigatório em produção.
• Rate limiting nos endpoints sensíveis.
• Backups criptografados.

8. Cookies

Pedimos seu consentimento no primeiro acesso (banner LGPD). Nada além dos cookies essenciais é carregado antes de você escolher. Cookies usados:

• Essenciais (sempre): linkai_session (JWT httpOnly, login) e linkai_refresh (refresh token httpOnly).
• Funcionais (opt-in): preferências de tema e layout salvas localmente.
• Analytics (opt-in): quando configurado, o Google Analytics 4 mede páginas visitadas e etapas do cadastro com cookies e identificadores de navegação e, quando disponíveis, identificadores de clique em anúncio para atribuir a origem da visita. Os eventos enviados pelo Linkaí não incluem nome, e-mail, dados de cartão, conteúdo de formulários ou tokens de confirmação e recuperação de senha. Páginas com credenciais na URL são excluídas da medição.
• Publicidade e medição (opt-in): tag do Google Ads (gtag.js, conta AW-18361023968). Anunciamos o Linkaí no Google e usamos essa tag para medir a eficácia dos anúncios — ou seja, saber quais campanhas resultaram em cadastro. Ela grava cookies do Google no seu navegador e registra a página visitada e a criação de conta.

Como recusar: clique em Só essenciais no banner. Nesse caso as tags do Google Ads e Analytics não são carregadas — o script sequer chega ao seu navegador. Em Personalizar você pode liberar ou recusar cada categoria separadamente.

Como revogar depois: use o botão abaixo (ou limpe os dados do site no navegador). O banner volta a aparecer e sua nova escolha passa a valer — se você recusar, a tag deixa de ser carregada nas próximas visitas.

Google Analytics e Google Ads têm escolhas separadas no banner. Aceitar Analytics não libera publicidade. A inclusão de Analytics exige uma nova escolha: o aceite anterior de cookies não é herdado. Não usamos Pixel do Facebook.

9. Crianças e adolescentes

O Linkaí não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se for identificado, removeremos.

10. Alterações nesta política

Mudanças serão notificadas por e-mail e exibidas no painel. Continuar usando após a notificação implica aceite da nova versão.

11. Incidentes de segurança

Em caso de vazamento ou acesso não autorizado a dados pessoais, comunicaremos a ANPD e os titulares afetados em até 2 dias úteis, conforme LGPD Art. 48. Consulte nosso Plano de Resposta a Incidentes pra mais detalhes.

12. Contato

DPO / Encarregado e Suporte: suporte@uselinkai.com
Chat de suporte: disponível dentro do painel, para clientes com conta ativa
Reclamações à ANPD: anpd.gov.br