Política de Privacidade

O LinkHub é um serviço da Otto Digital Media, que atua como controladora dos dados descritos abaixo, nos termos da Lei nº 13.709/2018 (LGPD).

Contato do encarregado de dados: contato.ottodigitalmedia@gmail.com.

Esta é a parte mais importante de entender. O LinkHub lida com dois grupos muito diferentes:

• O criador — quem tem conta, monta a página e aceitou estes termos.
• O visitante — quem clicou num link e abriu a página de um criador. Essa pessoa não tem conta conosco, não aceitou termo nenhum e muitas vezes nem sabe que existe um sistema no meio do caminho.

Tratar os dois do mesmo jeito seria injusto com o segundo. Por isso as regras para o visitante são deliberadamente mais restritas.

Coletamos apenas o necessário para a conta funcionar:

• nome e sobrenome;
• e-mail (é o seu identificador de acesso);
• senha, guardada com hash bcrypt — não é possível ler a senha original;
• o conteúdo que você publica: endereço, foto, bio e blocos.

Atenção ao que você publica. Tudo que você coloca em um bloco fica visível na internet: chave Pix, telefone, preço, horário. Não coloque num bloco nada que você não colocaria num cartaz na rua.

Base legal: execução de contrato (art. 7º, V, da LGPD).

Ao abrir a página pública de um criador, o que NÃO é gravado em lugar nenhum:

• o endereço IP — nem completo, nem “anonimizado” com o último trecho zerado, que continua identificando muita gente;
• o user-agent cru (o texto completo que identifica o navegador, uma impressão digital razoavelmente única);
• a URL completa de onde a pessoa veio — apenas o domínio;
• cookies, localStorage ou qualquer identificador permanente. A página pública não instala nada no aparelho de quem visita.

O que é gravado, de forma agregada:

• categoria do aparelho (celular, tablet, computador);
• domínio de origem (“instagram.com”), quando o navegador informa;
• idioma principal do navegador (“pt”);
• dia e hora do acesso, no fuso de Brasília;
• qual bloco foi clicado.

Sobre a contagem de pessoas diferentes. Para não contar a mesma pessoa várias vezes no mesmo dia, geramos um código embaralhado (SHA-256) a partir de um segredo nosso, do IP, do navegador e da data. Como a data entra na conta, o código muda sozinho a cada 24 horas e não pode ser revertido: é possível dizer “hoje 40 pessoas diferentes abriram esta página”, e é impossível ligar a pessoa de hoje à de ontem ou descobrir quem ela é. O IP é usado apenas nesse cálculo, em memória, e não é gravado.

Base legal: legítimo interesse (art. 7º, IX) do criador em medir a própria página, com dados agregados e sem identificação pessoal.

• Fazer o serviço funcionar e mostrar a página pública.
• Gerar o relatório de desempenho do próprio criador.
• Enviar e-mails operacionais, como o de recuperação de senha.
• Proteger o sistema contra abuso e uso automatizado.

Não vendemos dados. Não compartilhamos com anunciantes. Não usamos os dados de um criador para treinar nada.

Em servidor no Brasil (VPS Hostinger), com banco PostgreSQL e conexão protegida por HTTPS com certificado Let's Encrypt. As fotos de perfil ficam em disco do próprio servidor.

• Dados da conta e conteúdo: enquanto a conta existir.
• Registros de visita e clique: enquanto a conta existir, para o histórico do relatório.
• Códigos de recuperação de senha: 1 hora, e invalidados assim que usados.
• Ao apagar a conta, tudo é removido — página, blocos, foto, visitas e cliques.

Você pode pedir a qualquer momento: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos dados.

A exclusão você mesmo faz, em Conta → Apagar minha conta. Para os demais pedidos, escreva para contato.ottodigitalmedia@gmail.com — respondemos em até 15 dias.

A página pública dos criadores não usa cookie nenhum.

No painel usamos um único cookie, estritamente necessário: o que mantém você conectado depois do login. Não há cookie de publicidade nem de rastreamento em nenhuma parte do serviço.

• HTTPS obrigatório em todo o serviço.
• Senhas com hash bcrypt (fator 12).
• Limite de tentativas de login e de cadastro.
• Fotos enviadas validadas pelo conteúdo binário, não pela extensão do arquivo.
• Cada consulta ao banco confere se o dado pertence a quem está pedindo.

O LinkHub não é destinado a menores de 18 anos sem autorização e acompanhamento dos responsáveis.

Se algo mudar de forma relevante, avisamos por e-mail e atualizamos a data no topo desta página.

Veja também os Termos de Uso.