Política de Privacidade

A ForLink ("nós", "nosso", "plataforma"), inscrita no domínio forlink.app, respeita sua privacidade e está comprometida com a proteção dos seus dados pessoais nos termos da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD). Esta Política explica quais dados coletamos, como usamos, com quem compartilhamos e quais são seus direitos como titular.

1. Controlador dos dados

O controlador dos dados coletados é a ForLink. Para exercer seus direitos ou tirar dúvidas, entre em contato pelo e-mail contato@forlink.app.

2. Dados que coletamos

• Dados de cadastro: e-mail, nome de exibição, nome de usuário (slug) e senha (armazenada de forma criptografada — nunca temos acesso ao texto puro).
• Conteúdo criado por você: avatar, biografia, categorias, links, textos, URLs encurtadas (módulo Encurtador) e páginas de campanha (módulo Campanhas) publicadas no seu perfil.
• Dados de uso agregados: contagem de visualizações do perfil, cliques em links (com deduplicação por sessão anônima) e cliques em links encurtados, para métricas próprias e do titular.
• Dados técnicos mínimos: endereço IP (para segurança, deduplicação de cliques e prevenção a abusos), tipo de dispositivo, navegador, idioma, e cookies estritamente necessários para autenticação.
• Integração Mercado Pago (módulo Campanhas): quando você conecta sua conta MP via OAuth, armazenamos de forma cifrada o access_token, refresh_token, user_id MP, escopo, data de expiração e o e-mail público da conta MP, exclusivamente para emitir cobranças em seu nome e repassar o valor diretamente à sua conta.
• Dados de doadores/apoiadores em campanhas: nome (ou apelido) informado no mural, mensagem opcional, valor, método (PIX, cartão, carteira MP), status e identificador da transação MP. O e-mail e o CPF do pagador, quando exigidos pelo Mercado Pago no checkout transparente, são enviados diretamente ao MP e não ficam armazenados no ForLink.
• Dados de pagamento (Plano Pro e Campanhas): o pagamento é processado pelo Mercado Pago. Recebemos apenas: identificador da transação, status, método, valor, taxa da plataforma (application_fee), intervalo e data de confirmação. Nunca recebemos número completo do cartão, CVV ou credenciais bancárias.
• Comunicações: mensagens enviadas por Contato (nome, e-mail, assunto e conteúdo), tratadas apenas para responder à sua solicitação.

Não coletamos: dados sensíveis (art. 5º, II, LGPD), geolocalização precisa, contatos do dispositivo ou histórico de navegação fora da ForLink.

3. Finalidades e bases legais (arts. 7º e 11 LGPD)

• Execução de contrato (art. 7º, V): criar e manter sua conta, hospedar seu perfil público, processar assinaturas, enviar comunicações operacionais (confirmação de e-mail, redefinição de senha, ativação Pro, aviso de vencimento).
• Legítimo interesse (art. 7º, IX): prevenir fraudes, spam e abusos; auditoria de segurança; melhoria contínua da plataforma com métricas agregadas. Aplicamos teste de proporcionalidade e minimização.
• Consentimento (art. 7º, I): cookies de análise e publicidade, exclusivamente após aceite no banner. Você pode revogar a qualquer momento reabrindo o banner ou apagando o cookie forlink_consent_v1.
• Cumprimento de obrigação legal (art. 7º, II):guarda de registros fiscais de pagamentos, atendimento a determinações judiciais, requisições da ANPD e do Ministério Público.
• Exercício regular de direitos (art. 7º, VI):defesa em processos administrativos, arbitrais e judiciais.

4. Cookies

Utilizamos três categorias de cookies:

• Essenciais — necessários para login, sessão e segurança. Não podem ser desativados.
• Análise — nos ajudam a entender o uso da plataforma de forma agregada e anônima.
• Publicidade — permitem a exibição de anúncios de parceiros. Sem consentimento, nenhum anúncio é carregado.

Você pode alterar suas preferências a qualquer momento apagando o cookie forlink_consent_v1 no seu navegador ou revisitando o banner de consentimento.

4.1 Analytics próprio

Quando você consente com cookies de Análise, o ForLink registra visitas, cliques e mapas de calor agregados (movimento do mouse e cliques) das páginas públicas — nunca gravamos áudio, câmera, microfone, conteúdo digitado ou o vídeo da sessão. Campos de formulário são mascarados; o IP é truncado antes do armazenamento. Apenas o dono da página (Pro) e a equipe administrativa podem visualizar os dados das próprias páginas.

Se você não deseja ser rastreado, recuse os cookies de Análise no banner de consentimento — nenhum dado será enviado.

4.1. Módulo Campanhas (integração Mercado Pago)

O ForLink atua como facilitador tecnológico: não recebe, mantém ou custodia os valores doados. Todo pagamento é processado diretamente pelo Mercado Pago e cai na conta do criador da campanha, com aplicação de uma taxa de serviço (application_fee) transferida automaticamente para a conta da ForLink, conforme configurado no painel do administrador e informado ao apoiador na tela de checkout.

• Ao conectar sua conta MP, você autoriza o ForLink a criar cobranças em seu nome via API do Mercado Pago (escopo offline_access read write).
• Os tokens OAuth são armazenados de forma cifrada no banco e acessados exclusivamente por funções server-side com autorização baseada em papéis (RLS).
• Você pode revogar a conexão a qualquer momento em Meu perfil → Campanhas ou diretamente no painel do Mercado Pago.
• O apoiador é informado, antes de pagar, sobre o valor base, a taxa da plataforma e a taxa estimada do Mercado Pago (transparência de custos).

4.2. Encurtador de links (forlink.app/s/)

O encurtador registra apenas: URL original, código curto, dono do link e contador agregado de cliques (com deduplicação por sessão anônima). Não armazenamos histórico individual de visitantes nem perfilamos os cliques por pessoa. O redirecionamento é 301 e preserva a autoridade SEO do link de destino.

5. Compartilhamento com operadores

Não vendemos, alugamos ou cedemos seus dados. Compartilhamos apenas com operadores essenciais à prestação do serviço, vinculados por contrato a padrões equivalentes de proteção:

• Cloudflare Inc. — hospedagem edge/CDN, DNS, proteção contra DDoS. Dados técnicos e conteúdo do site.
• Supabase, Inc. — banco de dados PostgreSQL, autenticação e armazenamento de avatares. Todos os dados de cadastro e conteúdo.
• Mercado Pago (Ebazar.com.br Ltda.) — processamento de PIX para assinaturas Pro. Nome, e-mail, valor.
• Resend, Inc. — envio de e-mails transacionais (confirmação, recuperação de senha, avisos de assinatura, respostas de contato). E-mail e conteúdo da mensagem.
• Google LLC — Analytics/AdSense — apenas se você consentir com cookies de análise/publicidade. Dados anonimizados de uso.

Compartilhamentos com autoridades ocorrem somente mediante requisição legal formal (ordem judicial, ofício da ANPD, MP ou autoridade fiscal competente).

6. Retenção e eliminação

Mantemos seus dados pessoais enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política. Você pode solicitar a exclusão a qualquer momento por dois caminhos:

• Autoatendimento (recomendado): acesse Meu perfil → Excluir minha conta e confirme a operação. A exclusão é imediata e irreversível.
• Solicitação por e-mail: escreva para contato@forlink.app. Respondemos em até 15 dias corridos.

O que é eliminado: perfil público, avatar, biografia, categorias, links, encurtadores, papéis de acesso, sessões e credenciais. Registros mínimos exigidos por obrigação legal (art. 16 da LGPD) — como comprovantes fiscais de pagamentos — podem ser retidos de forma segregada e apenas pelo prazo legal aplicável (até 5 anos, art. 174 do CTN), sem uso comercial.

7. Direitos do titular (art. 18 LGPD)

Você pode, a qualquer momento, e sem custo:

• Confirmar a existência de tratamento;
• Acessar seus dados (portabilidade em JSON disponível em Meu perfil);
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Solicitar a portabilidade a outro fornecedor;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informação sobre entidades públicas e privadas com as quais compartilhamos dados;
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre suas consequências;
• Revogar o consentimento a qualquer momento;
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, use os canais de Meu perfil ou escreva para contato@forlink.app. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender à requisição, em cumprimento ao art. 19 da LGPD.

7.1. Encarregado pelo Tratamento de Dados (DPO)

Nosso Encarregado responde pelas comunicações com titulares e com a ANPD. Contato: contato@forlink.app (assunto: "LGPD — Encarregado").

7.2. Transferência internacional de dados

Alguns operadores (ex.: provedores de nuvem e e-mail transacional) podem processar dados fora do Brasil. Nesses casos, exigimos garantias contratuais de nível de proteção adequado, conforme arts. 33 a 36 da LGPD.

7.3. Decisões automatizadas

A ForLink não realiza decisões automatizadas com efeitos jurídicos ou que afetem significativamente os titulares. Caso isso mude, você será informado e poderá solicitar revisão nos termos do art. 20 da LGPD.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (HTTPS), controle de acesso por perfis e políticas de segurança em nível de linha (Row Level Security) no banco de dados.

9. Menores de idade

A plataforma é destinada a maiores de 13 anos. Contas de menores entre 13 e 17 anos exigem o consentimento dos responsáveis legais.

10. Alterações

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail ou banner na plataforma. A data no topo desta página indica a versão vigente.

Dúvidas? Escreva para contato@forlink.app.