Política de Privacidade

Esta Política explica como o sht.bio coleta, usa e protege seus dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

• Cadastro: e-mail, nome de usuário e senha (armazenada com hash, nunca em texto puro).
• Perfil: nome de exibição, descrição, avatar, mídias (fundo, áudio, cursor) e links que você adiciona.
• Uso: contagem de cliques nos seus links e endereço IP (para segurança/limite de requisições).

2. Para que usamos

• Fornecer e operar sua página pública de links.
• Autenticação e segurança da conta.
• Estatísticas de cliques para você.
• Comunicações sobre o serviço (e marketing apenas com seu consentimento).

3. Base legal

Tratamos seus dados com base na execução do contrato (para prestar o serviço), no consentimento (marketing) e no legítimo interesse (segurança e prevenção a fraudes).

4. Cookies e terceiros

Usamos um cookie essencial de sessão (necessário para login). Páginas com vídeos/áudio do YouTube usam o domínio youtube-nocookie, que reduz o rastreamento, mas o YouTube pode definir cookies ao reproduzir — isso ocorre apenas após sua interação.

Usamos também um cookie essencial criptografado por até seis meses para permitir retirar a autorização de medição da conta neste navegador mesmo após sair da sessão. Ele não permite login nem conceder autorização. Se você apagar os cookies ou usar outro navegador, entre na conta antes de alterar essa autorização.

Nas páginas do próprio sht.bio, você pode autorizar separadamente Analytics e Marketing. Analytics usa Google Analytics para medir visitas e etapas como cadastro, conclusão do onboarding, início de contratação e pagamentos efetivamente aprovados. Marketing usa Google Ads para medir nossos anúncios. Esses serviços só são carregados após a escolha correspondente; recusar não impede usar sua conta.

Guardamos suas preferências por até seis meses no navegador. Você pode alterá-las no botão “Preferências de cookies”. Enviamos rotas permitidas e informações limitadas de campanha, não os campos do cadastro, nomes de usuário, conteúdo dos perfis ou URLs de pagamento. Google pode processar esses dados em outros países, conforme suas políticas. Com Analytics autorizado, o servidor também envia valor, moeda, plano e um identificador opaco da transação aprovada, além de estornos confirmados. A autorização de teste grátis não é uma compra. Guardamos o contexto consentido de aquisição por até 63 dias, separado dos registros necessários à cobrança, e verificamos sua escolha atual antes do envio. A revogação interrompe novos envios; não apaga automaticamente eventos já recebidos pelo Google. O Google Analytics do sht.bio tem retenção de dados de eventos definida em dois meses.

Perfis públicos podem usar pixels configurados pelo dono da página no plano Executive. A escolha exibida nesses perfis é separada da medição de aquisição do sht.bio; nosso rastreio de negócio não é instalado nos perfis públicos nem nos domínios personalizados dos clientes.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com provedores essenciais (hospedagem, e — quando ativo — gateway de pagamento), que tratam os dados em nosso nome.

Ao escolher Mercado Pago ou Stripe, enviamos ao provedor escolhido seu e-mail e os dados necessários da contratação, como produto, valor e referência do pedido. Os dados do cartão são preenchidos no checkout do provedor; o sht.bio não armazena número completo do cartão nem código de segurança. Esses provedores também tratam dados conforme suas próprias políticas de privacidade.

6. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar, corrigir e atualizar seus dados (no painel).
• Excluir sua conta e todos os dados/mídias associados (em Configurações, opção Excluir conta).
• Revogar o consentimento de marketing.
• Solicitar portabilidade dos dados pelo e-mail abaixo.

7. Retenção e segurança

Mantemos seus dados enquanto a conta existir. Ao excluir a conta, os registros e arquivos enviados são removidos. Aplicamos medidas de segurança como hash de senha, cookies httpOnly e HTTPS.

8. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, contate o nosso encarregado: privacidade@sht.bio. Consulte também os Termos de Uso.