Política de Privacidade

Rascunho estrutural — os campos entre colchetes MUST ser preenchidos por quem opera o RabbitLink antes do lançamento público. O conteúdo jurídico deste texto não foi revisado por advogado.

Quem trata seus dados

[Razão social] ([CNPJ]), com sede em [endereço], opera o RabbitLink. Encarregado de proteção de dados (DPO): [nome] — contato: [e-mail do DPO].

Dados que coletamos

• De quem cria uma conta: e-mail, senha (com hash, nunca em texto puro), avatar e bio que você opta por publicar.
• De qualquer visitante de uma página pública:endereço IP, User-Agent, e cabeçalho Referer — usados só pra medir tráfego e identificar automação abusiva (Risk Engine), nunca pra rastreamento entre sites.

Base legal e finalidade

Conta e conteúdo publicado: execução de contrato (art. 7º, V da LGPD). IP/UA/Referer de visitantes: legítimo interesse em proteger a plataforma contra abuso automatizado e medir audiência real (art. 7º, IX) — sujeito a relatório de impacto (LIA) sob demanda da ANPD.

Por quanto tempo guardamos

Prazos aplicados automaticamente (não são promessa manual):

• Views e cliques: anonimizados após 6 meses, apagados após 13 meses.
• Eventos de segurança (Risk Engine): apagados após 90 dias.
• Sessões expiradas ou encerradas: apagadas após 30 dias.

Seus direitos

Acesso aos seus dados: GET /api/me. Exclusão de conta e página: DELETE /api/me — apaga sua sessão, some sua página do ar imediatamente (o username fica reservado, sem reutilização, conforme nossas regras de produto). Para exercer outros direitos (portabilidade, revisão de decisão automatizada do Risk Engine, correção), contate [e-mail do DPO].

Decisão automatizada

Cliques em links marcados como protegidos passam por uma análise de risco automática que pode bloquear temporariamente o acesso quando os sinais indicam tráfego automatizado. Se você foi bloqueado por engano, contate [e-mail do DPO ou suporte] com a data/hora e a página envolvida.

Compartilhamento

Não vendemos dados a terceiros. Processamento de pagamento é feito pela Stripe (stripe.com/privacy) quando você assina o plano Pro. Envio de e-mail transacional é feito pelo provedor SMTP configurado pelo operador.