Política de Privacidade do Link2Me

1. Informações Gerais e Encarregado de Proteção de Dados (DPO)

A Nicher Inc. ("nós", "nosso") opera o aplicativo Link2Me ("Serviço"). Esta política de privacidade explica como coletamos, usamos, compartilhamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).

2. Dados Pessoais que Coletamos

2.1 Usuários Autenticados do Aplicativo (Criadores de Links)

• Informações da Conta: E-mail, nome de exibição, foto do perfil (via Firebase Auth)
• Perfil: Biografia, idioma preferido, configurações de notificação
• Dados de Uso: Logs de atividade, estatísticas de uso, interações com recursos
• Dados de Assinatura: Status de pagamento via RevenueCat (não armazenamos informações de cartão de crédito)
• Dados Técnicos: ID do dispositivo, modelo, sistema operacional, versão do app

2.2 Usuários Anônimos da Web (Usuários de Chat)

• Dados da Sessão: ID temporário da sessão (90 dias de TTL)
• Mensagens: Conteúdo do chat (90 dias de TTL)
• Dados Técnicos: Endereço IP (para prevenção de abuso), tipo de navegador
• Arquivos: Imagens ou arquivos enviados (90 dias de TTL)

2.3 Visitantes de Páginas Bio (Estatísticas Agregadas sem Cookies)

Quando Você visita a página bio pública de um criador, coletamos estatísticas de uso agregadas e sem cookies: visualizações de página, cliques em links, origem aproximada do tráfego (p. ex., o site de referência), categoria do dispositivo (celular, desktop ou tablet) e — quando disponível — a localização em nível de país.

Para estimar o número diário de visitantes, Seu endereço IP e o user-agent do navegador são processados de forma transitória em memória e imediatamente transformados em um identificador anônimo criptograficamente irreversível, que expira a cada 24 horas. Não armazenamos Seu endereço IP nem seu user-agent, não usamos cookies ou tecnologias de rastreamento semelhantes para essa finalidade e não podemos rastreá-lo entre dias nem entre sites.

Estas estatísticas são exibidas apenas ao criador da página, em forma agregada. Respeitamos os sinais de navegador "Do Not Track" e "Global Privacy Control".

3. Bases Legais para o Processamento

Processamos seus dados pessoais com base nas seguintes bases legais previstas na LGPD:

• Consentimento (Art. 7º, I): Para criação de conta e recursos opcionais
• Execução de Contrato (Art. 7º, V): Para fornecer nossos serviços
• Cumprimento de Obrigação Legal (Art. 7º, II): Para cumprir leis aplicáveis
• Interesses Legítimos (Art. 7º, IX): Para segurança, prevenção de fraudes e melhorias do serviço
• Proteção da Vida (Art. 7º, VII): Em emergências envolvendo segurança

4. Finalidades do Processamento

• Criar e gerenciar contas de usuário
• Permitir comunicação anônima através de links
• Processar assinaturas e pagamentos
• Enviar notificações sobre mensagens (se habilitado)
• Prevenir spam, abuso e atividades maliciosas
• Analisar uso para melhorar o serviço
• Cumprir obrigações legais
• Proteger direitos e segurança dos usuários

5. Período de Retenção de Dados

Tipo de Dados	Período de Retenção	Justificativa
Dados da Conta (Usuários Autenticados)	Até exclusão da conta pelo usuário	Execução de contrato
Mensagens de Chat	90 dias	Interesse legítimo em comunicação temporária
Salas de Chat	90 dias	Funcionamento do serviço
Sessões Anônimas	90 dias	Gestão de sessão temporária
Arquivos Enviados (S3)	90 dias	Suporte a compartilhamento de mídia
Logs de Erro (Sentry)	Mesmo período acima	Diagnóstico e melhorias
Dados de Conformidade Legal	Conforme exigido por lei	Obrigação legal

6. Transferência Internacional de Dados

7. Seus Direitos sob a LGPD

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

• Confirmação e Acesso (Art. 18, I e II): Confirmar se processamos seus dados e acessá-los
• Correção (Art. 18, III): Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, Bloqueio ou Eliminação (Art. 18, IV): Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade (Art. 18, V): Receber seus dados em formato estruturado
• Eliminação (Art. 18, VI): Solicitar exclusão de dados pessoais
• Informação sobre Compartilhamento (Art. 18, VII): Saber com quem compartilhamos seus dados
• Informação sobre Consentimento (Art. 18, VIII): Ser informado sobre a possibilidade de não fornecer consentimento
• Revogação de Consentimento (Art. 18, IX): Revogar seu consentimento a qualquer momento
• Oposição (Art. 18, § 2º): Opor-se ao processamento em certas situações
• Revisão de Decisões Automatizadas (Art. 20): Solicitar revisão de decisões baseadas apenas em processamento automatizado

Para exercer seus direitos, entre em contato conosco em: chris@nicher.io

8. Compartilhamento de Dados

Compartilhamos dados pessoais apenas nas seguintes situações:

• Provedores de Serviços:
  • Firebase (Google) - Autenticação e análise
  • Amazon Web Services - Hospedagem e armazenamento
  • RevenueCat - Processamento de assinaturas
  • Sentry - Monitoramento de erros
• Requisitos Legais: Quando exigido por lei ou ordem judicial
• Proteção de Direitos: Para proteger direitos, propriedade ou segurança
• Com Seu Consentimento: Com sua autorização explícita

9. Segurança de Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais:

• Criptografia TLS/SSL para dados em trânsito
• Criptografia AES-256 para dados em repouso
• Controles de acesso baseados em funções
• Monitoramento de segurança 24/7
• Auditorias de segurança regulares
• Treinamento de funcionários em proteção de dados
• Resposta a incidentes e plano de recuperação

10. Proteção de Menores

11. Cookies e Tecnologias de Rastreamento

Usamos cookies essenciais e tecnologias similares para:

• Manter sessões de usuário
• Lembrar preferências de idioma
• Garantir segurança e prevenir fraudes
• Análise básica de uso (Firebase Analytics)
• Exibição de anúncios relevantes (Google AdMob)

Você pode gerenciar cookies nas configurações do seu navegador, mas isso pode afetar a funcionalidade do serviço.

Publicidade e Google AdMob:

Utilizamos o Google AdMob para exibir anúncios em nosso Serviço. O AdMob pode coletar e usar:

• Identificadores publicitários (IDFA no iOS, AAID no Android)
• Endereços IP
• Informações e identificadores do dispositivo
• Interações do usuário com anúncios
• Dados de diagnóstico e desempenho

Esses dados são usados para fornecer anúncios personalizados, medir o desempenho publicitário e prevenir fraudes.

Desativar anúncios personalizados:

• iOS: Configurações > Privacidade e Segurança > Publicidade da Apple > Anúncios Personalizados (desativar)
• Android: Configurações > Google > Anúncios > Desativar personalização de anúncios

Política de Privacidade do Google AdMob: https://policies.google.com/privacy?hl=pt-BR

Em conformidade com a LGPD e GDPR (para usuários europeus), o processamento de dados pessoais para publicidade personalizada baseia-se em seu consentimento ou interesse legítimo, conforme aplicável.

12. Notificação de Violação de Dados

Em caso de violação de dados pessoais que possa resultar em risco aos seus direitos e liberdades, notificaremos:

• A Autoridade Nacional de Proteção de Dados (ANPD) conforme prazos legais
• Os titulares de dados afetados, quando aplicável
• Forneceremos informações sobre a natureza da violação e medidas tomadas

13. Alterações nesta Política

Podemos atualizar esta política periodicamente. Mudanças significativas serão notificadas através de:

• Notificação no aplicativo
• E-mail (para usuários registrados)
• Aviso em nosso site

O uso continuado após as alterações constitui aceitação da política atualizada.

14. Lei Aplicável e Jurisdição

Esta política é regida pelas leis do Brasil, especialmente a LGPD. Disputas serão resolvidas nos tribunais competentes do Brasil, sem prejuízo dos direitos dos consumidores de buscar resolução em seu foro de domicílio.

15. Como Entrar em Contato