Política de Privacidade
Esta Política explica como o DestLink trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – “LGPD”). O controlador dos dados é a Sales Company, CNPJ 31.954.355/0001-43, com sede na Av. Paulista, 1636, Pavilhão 15, Conjunto 4, Bela Vista, São Paulo/SP, CEP 01.310-200 (“DestLink”, “nós”).
1. Controlador e Operador
Em relação aos dados da sua conta (cadastro, faturamento, uso da plataforma), o DestLink atua como controlador. Em relação aos dados de visitantes dos seus links e aos leads que você captura (por exemplo, nos formulários do Link na bio), você é o controlador e o DestLink atua como operador, tratando esses dados sob suas instruções e para lhe entregar o serviço. Nesses casos, cabe a você ter uma base legal e informar seus próprios usuários.
2. Dados que coletamos
2.1. Dados que você fornece
- Cadastro: nome, e-mail, senha (armazenada de forma criptografada), nome e CNPJ da empresa, número de telefone/WhatsApp para notificações.
- Faturamento: dados necessários à assinatura, processados pela Stripe. Não armazenamos o número completo do seu cartão.
- Conteúdo: links, destinos, páginas, campanhas e configurações que você cria na plataforma.
2.2. Dados coletados automaticamente nos cliques
Para gerar os relatórios de analytics, registramos, a cada clique/visita nos seus links e páginas:
- Endereço IP (utilizado de forma agregada/anonimizada para visitantes únicos e geolocalização aproximada), tipo de dispositivo e navegador (user-agent);
- País/região, página de origem (referer), parâmetros de campanha (UTMs, fbclid, gclid e similares) e data/hora;
- Sinais para filtrar acessos de robôs e prevenir fraude/abuso.
2.3. Leads capturados
Quando você usa formulários no Link na bio, coletamos os dados que o visitante informar (ex.: nome, e-mail, telefone) e os parâmetros de origem, para entregá-los a você. Esses dados pertencem à sua operação.
2.4. Cookies e tecnologias similares
Utilizamos cookies essenciais (sessão e autenticação), funcionais (preferências) e analíticos/de marketing, incluindo Google Analytics (GA4) e pixels de publicidade (como o Meta Pixel e o Google Ads). Detalhes na nossa Política de Cookies.
3. Para que usamos os dados e bases legais
- Fornecer e operar o serviço (criar contas, redirecionar links, gerar relatórios) – execução de contrato (art. 7º, V, LGPD);
- Cobrança e gestão da assinatura – execução de contrato e obrigação legal/fiscal;
- Segurança, prevenção a fraudes e filtro de bots – legítimo interesse (art. 7º, IX);
- Comunicações sobre o serviço (alertas de monitoramento, limite de cliques, avisos de conta) – execução de contrato e legítimo interesse;
- Melhoria do produto e métricas (analytics agregado) – legítimo interesse;
- Marketing e comunicações promocionais – consentimento, quando exigido, com opção de descadastro a qualquer momento.
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas o necessário com prestadores de serviço (operadores) que nos ajudam a operar a plataforma, sempre sob obrigações de confidencialidade e segurança. Esses prestadores são selecionados por categoria de serviço, entre elas:
- Infraestrutura e hospedagem – servidores, banco de dados, autenticação, rede e segurança que mantêm o serviço no ar;
- Processamento de pagamentos – instituições e gateways que processam as cobranças da assinatura;
- Comunicação – envio de e-mails transacionais e de mensagens (como WhatsApp) para notificações;
- Análise e publicidade – ferramentas de medição de audiência e de campanhas, para entender o uso e melhorar o produto;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
Podemos alterar nossos prestadores ao longo do tempo, mantendo o mesmo nível de proteção. Se quiser saber quais prestadores tratam os seus dados em um determinado momento, entre em contato pelo e-mail indicado abaixo.
5. Transferência internacional
Alguns dos nossos prestadores estão localizados ou processam dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para garantir um nível adequado de proteção aos dados transferidos.
6. Retenção
Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Dados de cliques são usados de forma agregada nos relatórios; dados de conta podem ser retidos durante a relação contratual e por prazos legais após o encerramento. Você pode solicitar a exclusão conforme abaixo, ressalvadas as hipóteses de guarda obrigatória.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS), controle de acesso por linha (Row-Level Security), segregação por empresa, senhas com hash e princípios de menor privilégio. Nenhum sistema é 100% imune; em caso de incidente relevante, atuaremos conforme a legislação.
8. Seus direitos como titular
A LGPD garante a você, entre outros, os direitos de:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Solicitar a portabilidade;
- Revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
- Obter informação sobre o compartilhamento dos seus dados.
Para exercer seus direitos, escreva para suporte@destlink.app. Poderemos solicitar informações para confirmar a sua identidade. Se você for um visitante de links de um cliente do DestLink, direcione a solicitação ao respectivo responsável (controlador); podemos auxiliá-lo como operador.
9. Dados de crianças e adolescentes
O DestLink é destinado a maiores de 18 anos e não coleta intencionalmente dados de menores.
10. Alterações desta Política
Podemos atualizar esta Política periodicamente. A data no topo indica a versão vigente, e mudanças relevantes serão comunicadas pelos nossos canais.
11. Contato e Encarregado (DPO)
Para questões sobre privacidade e proteção de dados, ou para falar com o nosso Encarregado, escreva para suporte@destlink.app. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).