Política de Privacidade

Esta política explica como o VibeLinks (vibelinks.ai) trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018).

Controlador: [RAZÃO SOCIAL / CPF-CNPJ], responsável pelo VibeLinks.
Contato e encarregado (DPO): contato@vibelinks.ai

De quem tem conta no VibeLinks:

• Nome, e-mail e, se você informar, número de WhatsApp.
• Senha, armazenada apenas de forma criptografada (hash bcrypt) — nunca temos acesso à senha em texto.
• Conteúdo que você cadastra: identidades, apelidos em marketplaces, links, títulos e URLs de destino, sites monitorados.
• Plano, status da assinatura e identificador da assinatura no Mercado Pago. Não armazenamos dados de cartão: o pagamento é processado diretamente pelo Mercado Pago.
• Perguntas feitas à Vibe Intelligence e registro de consumo de tokens de IA.

De visitantes que clicam nos links:

• Para cada clique, guardamos apenas contagens agregadas por link, hora, canal de origem (ex.: Instagram, WhatsApp, Google, direto) e tipo de dispositivo (celular, tablet ou computador). O canal e o dispositivo são deduzidos do referenciador (referer), do navegador (user-agent) e de parâmetros do link — esses cabeçalhos não são armazenados.
• Para evitar contagem duplicada e identificar pré-visualizações de apps (ex.: WhatsApp), registramos por um período limitado o endereço IP, o link acessado, o canal, o tipo de dispositivo e a data/hora do acesso.
• Não usamos cookies nem identificadores persistentes nos visitantes dos links, e não montamos perfis individuais de visitantes.

Do script de métricas de sites (VibeMetrics): em páginas onde o script está instalado (incluindo o próprio vibelinks.ai), registramos a URL visitada, o referenciador, o tipo de dispositivo e a data/hora; resolução de tela, fuso horário e idioma do navegador podem constar em registros técnicos do servidor.

• Criar e manter sua conta, redirecionar links e gerar métricas — execução de contrato (art. 7º, V, LGPD).
• Cobrança e emissão de registros de pagamento — execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• E-mails transacionais (recuperação de senha, respostas ao suporte) — execução de contrato (art. 7º, V).
• Insights com IA sobre o desempenho dos seus links — execução de contrato (art. 7º, V).
• Métricas de cliques dos visitantes, prevenção de fraude, antiabuso e segurança — legítimo interesse (art. 7º, IX), limitado a dados agregados ou técnicos.
• Guarda de registros de acesso — cumprimento de obrigação legal (Marco Civil da Internet, art. 15).

Não vendemos dados pessoais e não os usamos para treinar modelos de IA.

Somente com fornecedores necessários para operar o serviço, que tratam os dados conforme nossas instruções:

• Mercado Pago — processamento de pagamentos e assinaturas.
• Resend e Titan — envio e recebimento de e-mails.
• Google (Gemini) — geração dos insights de IA. Enviamos um resumo de desempenho (títulos dos links, contagens de cliques por canal e horário) e a sua pergunta; não enviamos seu e-mail nem sua senha.
• Hostinger — hospedagem dos servidores e do banco de dados.
• Autoridades — quando houver obrigação legal ou ordem judicial.

Alguns fornecedores (como Google e Resend) podem processar dados em servidores fora do Brasil, especialmente nos Estados Unidos. Essas transferências ocorrem para a execução do contrato com você (art. 33, IX, LGPD) e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD.

• Dados da conta e conteúdo cadastrado: enquanto a conta estiver ativa. Após a exclusão da conta, são eliminados, exceto o que precisarmos manter por obrigação legal.
• Métricas agregadas de cliques: enquanto a conta existir; são excluídas junto com os links e a conta.
• Registros técnicos com IP: pelo tempo necessário à deduplicação e segurança e, no máximo, pelo prazo de guarda de registros de acesso previsto no Marco Civil da Internet (6 meses).
• Registros de pagamento: pelo prazo exigido pela legislação fiscal e consumerista.

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados (nome e WhatsApp podem ser alterados em Configurações);
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Pedir a portabilidade dos seus dados;
• Pedir a exclusão da sua conta e dos dados tratados com base no contrato;
• Saber com quem compartilhamos seus dados;
• Revogar consentimentos, quando essa for a base legal;
• Opor-se a tratamentos baseados em legítimo interesse;
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer: envie um e-mail para contato@vibelinks.ai a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias. Visitantes de links também podem nos contatar pelo mesmo e-mail.

Usamos apenas cookies essenciais de autenticação (sessão de login), necessários para manter você conectado com segurança. Eles não são usados para publicidade nem rastreamento entre sites.

Na página de pagamento, o Mercado Pago pode usar seus próprios cookies para processar a transação e prevenir fraudes, conforme a política de privacidade dele.

Adotamos medidas técnicas e administrativas para proteger os dados: conexões criptografadas (HTTPS), senhas com hash bcrypt, controle de acesso restrito ao banco de dados e aos servidores, e fornecedores com práticas reconhecidas de segurança. Nenhum sistema é 100% invulnerável; se ocorrer um incidente com risco relevante, comunicaremos os afetados e a ANPD, conforme a lei.

O VibeLinks é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para criação de conta. Se identificarmos uma conta nessa situação, ela será excluída.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data da última atualização fica no topo desta página; mudanças relevantes serão avisadas por e-mail ou dentro da plataforma.