Processadores terceirizados com quem compartilhamos dados

Contamos com os seguintes processadores para operar o serviço. Cada um recebe apenas o mínimo de dados necessário para sua função.

• Supabase — banco de dados PostgreSQL gerenciado, autenticação e armazenamento de arquivos. Hospeda sua conta, perfil, links, galeria, QR codes e eventos de análise.
• Paddle (Paddle.com Market Ltd) — nosso merchant of record: processa pagamentos, assinaturas, faturas e impostos dos planos pagos.
• Sentry — monitoramento de erros e desempenho da aplicação. Recebe rastreamentos de pilha, URLs de requisição e metadados de diagnóstico limitados quando algo falha, para que possamos corrigir.
• Google Analytics 4 — análises agregadas do produto. Desativado por padrão: só carrega depois que você ativar no banner de cookies ou em Configurações, e nunca roda em páginas de perfil público, cartão de visita ou QR. Você pode revogar quando quiser.
• Cloudflare Turnstile — proteção contra bots nos formulários de login e cadastro. Vê os sinais de interação do formulário necessários para emitir um token de verificação.

Pixels de publicidade em páginas de criadores

Um criador pode conectar o próprio pixel de publicidade (Meta, TikTok ou Google Analytics) à sua página pública. Quando isso acontece, e somente após você aceitar a barra de consentimento exibida nessa página, esses provedores recebem sua visita, quanto tempo você ficou, em quais links tocou e qualquer contato salvo ou cadastro — sob as políticas de privacidade deles e para a conta de anúncios daquele criador, não a nossa. Se você recusar, nenhum pixel é carregado e nada é enviado. Páginas sem pixel conectado não exibem barra nem carregam scripts de terceiros. Você pode mudar essa escolha a qualquer momento em Preferências de cookies.

Análises de visitantes em perfis públicos

Quando alguém abre um perfil público do Linkhiver, registramos a visita para que a pessoa dona do perfil veja a contagem de visualizações e cliques. Esses registros não usam cookies: não gravamos nada no dispositivo de quem visita nem qualquer identificador dessa pessoa, apenas o tipo de evento, o link tocado, o site de origem, uma categoria aproximada de dispositivo e um país derivado da requisição de rede. Fazemos isso com base no legítimo interesse, e qualquer visitante pode desativar em Preferências de cookies.

Seus direitos

Você pode solicitar uma cópia dos seus dados (direito à portabilidade de dados) ou excluir permanentemente sua conta em Configurações → Zona de perigo. Ambas as ações também removem links, itens de galeria, QR codes e registros de análise relacionados.