Política de Privacidade

1 Papéis no Tratamento de Dados

Sob os termos da Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018):

• Controlador: O PostLink atua como Controlador dos dados cadastrais dos Lojistas e Usuários que criam conta na plataforma;
• Operador de Infraestrutura Técnica: Na rota de redirecionamento, o PostLink atua como intermediário neutro de telecomunicação de pacotes web, sem coletar perfis comportamentais de visitantes finais.

2 Dados de Visitantes (Quem Clica no Link)

Quando alguém clica em um link do PostLink, o sistema registra unicamente métricas agregadas e impessoais para que o lojista acompanhe o desempenho do seu cartão.

O que NÃO coletamos de visitantes:

• Endereço IP público (não armazenamos IPs nas tabelas de cliques);
• Nome, telefone, e-mail ou identificadores do dispositivo;
• Localização geográfica precisa via GPS;
• Cookies de retargeting ou rastreamento de terceiros.

O que registramos nas métricas anônimas:

• Data e horário aproximado do clique;
• Categoria genérica de dispositivo (celular ou computador);
• Canal de origem aproximado (ex: WhatsApp, Instagram, Telegram ou acesso direto).

3 Dados Pessoais do Usuário / Lojista Cadastrado

Para fornecer o serviço aos lojistas, coletamos e tratamos:

• Dados de Autenticação: Endereço de e-mail e credencial criptografada (ou autenticação federada Google);
• Dados da Conta: Nome da loja, slug público escolhido e histórico de cartões/links configurados;
• Dados de Cobrança: Informações de pagamento gerenciadas de forma criptografada por intermediadores homologados (gateway PCI-DSS), sem retenção de números de cartão nos servidores do PostLink;
• Logs de Aplicação: Registros de acesso e alterações de links exigidos pelo Art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), mantidos em ambiente seguro pelo prazo legal de 6 (seis) meses.

4 Finalidades e Bases Legais de Tratamento

Os dados são tratados com base nas seguintes hipóteses da LGPD:

• Execução de Contrato (Art. 7º, V): Para disponibilizar o painel de criação de links, gerenciar a assinatura e processar o serviço contratado;
• Cumprimento de Obrigação Legal (Art. 7º, II): Para cumprimento do Art. 15 do Marco Civil da Internet (guarda de registros de aplicação) e obrigações fiscais;
• Legítimo Interesse (Art. 7º, IX): Para prevenção contra fraudes, proteção dos sistemas e apuração de denúncias de abuso da plataforma.

5 Compartilhamento com Terceiros

O PostLink não comercializa nem aluga dados de usuários sob nenhuma hipótese. O compartilhamento ocorre apenas com prestadores essenciais de infraestrutura:

• Infraestrutura Cloud & Edge: Cloudflare e Supabase (banco de dados PostgreSQL e autenticação segura);
• Processadores de Pagamento: Plataformas de cobrança homologadas para emissão de PIX e faturamento;
• Autoridades Públicas: Em estrito cumprimento de ordens judiciais emitidas por juízo competente no Brasil.

6 Direitos dos Titulares de Dados (Art. 18 da LGPD)

O Usuário titular tem o direito de solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Eliminação dos dados pessoais tratados com base no consentimento;
• Portabilidade dos dados a outro fornecedor de serviço;
• Informação sobre entidades públicas e privadas com as quais houve compartilhamento.

7 Segurança das Informações e Contato do Encarregado (DPO)

Adotamos criptografia de ponta a ponta em trânsito (HTTPS/TLS), políticas rigorosas de Row Level Security (RLS) no banco de dados e controle de acesso com privilégio mínimo.

Para exercer seus direitos de titular ou esclarecer qualquer dúvida sobre esta Política, entre em contato com nosso time de privacidade através do e-mail oficial informado nos canais de suporte da plataforma.