1. Quem somos
O controlador dos dados da sua conta é Biolinka, responsável pelo Biolinka. Para falar sobre privacidade ou exercer direitos, use o canal de contato indicado no site.
2. Dados que tratamos
Da sua conta:
- nome, e-mail e senha (a senha é guardada por nós apenas como um código irreversível, "hash", nunca em texto legível);
- se você entrar com Google: nome, e-mail e foto que o Google compartilha conosco;
- nome de usuário (o endereço da sua página) e o objetivo que você escolhe no cadastro;
- a declaração de que você tem 18 anos ou mais e o aceite dos Termos, com a data e a versão;
- se você ativar a verificação em duas etapas: o segredo do aplicativo autenticador (guardado cifrado) e os códigos de recuperação (guardados apenas como hash);
- plano contratado, status da assinatura e o histórico das cobranças (valor, desconto, situação e data); os dados do cartão ficam com o Mercado Pago, nunca conosco;
- registros de segurança da conta (por exemplo, tentativa de senha incorreta ou ativação do 2FA), sem o seu endereço IP.
Do conteúdo da sua página: perfil (nome, bio, cargo, localização, foto), redes sociais, blocos, links, imagens enviadas, aparência e o histórico das versões publicadas. Tudo que você publica fica visível para qualquer pessoa.
De quem visita uma página publicada:
- visualizações da página, impressões e cliques em blocos e redes;
- o site de origem (apenas o endereço do domínio, sem caminho ou parâmetros) e parâmetros UTM da URL;
- tipo de aparelho, sistema e navegador (classificados no momento do acesso; não guardamos o user-agent completo);
- país e região aproximados, obtidos pela rede de entrega. Não guardamos o endereço IP, não coletamos GPS e não gravamos a cidade.
Se o visitante permitir as métricas, usamos também um identificador aleatório de visitante e de sessão, guardados no próprio aparelho. O identificador de visitante é gravado em nosso banco como um código diferente para cada página: a mesma pessoa em páginas de criadores diferentes não é ligada entre elas. Sem a permissão, a visita é contada de forma agregada: não gravamos nada no aparelho e não há identificador persistente; apenas um código temporário, gerado a cada vez que a página é aberta, é guardado junto com a visita para não contar a mesma impressão duas vezes, e ele não liga visitas diferentes. Veja a Política de Cookies.
Imagens: as imagens das páginas (inclusive a foto de perfil) são enviadas para o Biolinka e servidas por nós. Não carregamos imagens de outros sites, para que o seu endereço IP não seja entregue a terceiros só por abrir uma página. Mesmo assim, como em qualquer site, o provedor de hospedagem e a rede de entrega recebem o endereço IP de quem acessa, em registros técnicos de acesso e segurança.
Do consentimento: registramos um código aleatório e as escolhas feitas (métricas e marketing), para poder comprovar o consentimento.
3. Para que usamos e em qual base legal
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta, hospedar e exibir sua página | Execução de contrato |
| Segurança, prevenção a abuso e a fraudes, limites de uso, registros de acesso | Legítimo interesse |
| Contagem agregada de acessos e cliques, sem identificador | Legítimo interesse |
| Métricas com identificador pseudônimo (visitante e sessão) | Consentimento |
| Cobrança e obrigações fiscais (planos pagos) | Execução de contrato e cumprimento de obrigação legal |
Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.
4. Com quem compartilhamos
Usamos prestadores que tratam dados em nosso nome, apenas para operar o serviço:
- Nuvem Hospedagem: hospedagem da aplicação, banco de dados, armazenamento de imagens e envio dos e-mails do serviço;
- Mercado Pago: processamento dos pagamentos dos planos pagos (recebe o seu e-mail e o valor da assinatura; não guardamos os dados do seu cartão);
- Cloudflare: rede de entrega, DNS e proteção contra ataques;
- Google: somente se você escolher entrar com a conta Google.
Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional. Também podemos divulgar dados quando a lei ou uma ordem de autoridade exigir.
5. Por quanto tempo guardamos
Mantemos os dados da conta e da página enquanto a conta existir. Ao excluir a conta, apagamos os dados da conta, as páginas, os blocos, as imagens e as métricas associadas. Uma rotina diária apaga o que venceu, conforme os prazos abaixo.
| Dado | Quanto tempo |
|---|---|
| Conta, páginas, blocos e imagens | Enquanto a conta existir; apagados ao excluí-la |
| Conta criada por senha e nunca confirmada por e-mail (sem página) | 30 dias |
| Métricas de visitas, impressões e cliques | Até 13 meses (o maior histórico de analytics dos planos + 35 dias) |
| Versões publicadas anteriores de cada página | As 20 mais recentes |
| Registros de segurança (sem IP) | 90 dias |
| Escolhas de consentimento de cookies (código aleatório) | 24 meses sem uso |
| Cobranças (valor, data, situação) e registros administrativos | 5 anos (obrigação fiscal e prescricional). Se você excluir a conta, as cobranças ficam sem ligação com os seus dados pessoais |
| Cópias de segurança (backup) do banco | Até 30 dias. Uma conta excluída pode existir nelas até esse prazo, e nunca é restaurada para uso |
| Imagens em cache da rede de entrega | Até 1 dia na rede de entrega e 7 dias no navegador depois da exclusão |
6. Seus direitos
Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos. Como exercer:
- Acesso e portabilidade: em Configurações, "Exportar meus dados" gera um arquivo com os dados da sua conta e da sua página.
- Exclusão: em Configurações, "Excluir conta" remove seus dados.
- Consentimento: o link "Preferências de cookies", no rodapé, permite alterar ou revogar a qualquer momento.
- Outros pedidos: escreva para o canal de contato indicado no site. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O arquivo de "Exportar meus dados" inclui a conta, as páginas, o histórico de cobranças, os registros de segurança e as ações da sua conta. Não inclui as métricas das visitas (dados de terceiros e agregados) nem a senha.
7. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por usuário no banco de dados, validação de entradas, limites de tamanho e tipo de arquivo nos envios e separação entre o que é público e o que é privado. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa causar risco relevante, avisaremos você e a ANPD conforme a lei.
8. Crianças e adolescentes
O Biolinka é destinado somente a maiores de 18 anos: o cadastro exige essa declaração e não oferecemos, por ora, um fluxo de consentimento dos responsáveis. Se soubermos que uma conta pertence a menor de idade, vamos excluí-la.
9. Mudanças nesta política
Podemos atualizar este texto. A data no topo mostra a última revisão e, em mudanças relevantes, avisaremos pelo site ou por e-mail.