Política de Privacidade

Esta Política de Privacidade descreve como o SmartInsta coleta, utiliza, armazena e protege os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais é o SmartInsta, plataforma disponível em smartinsta.online. Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail de suporte indicado no final desta página.

2. Dados Coletados

Coletamos os seguintes dados pessoais:

• ▸Dados de cadastro: nome, endereço de e-mail, senha (armazenada de forma criptografada pelo Supabase Auth) e identificador público (slug).
• ▸Dados de perfil: foto de perfil (avatar), bio, handle e imagem de fundo da página.
• ▸Conteúdo cadastrado: links e suas configurações (título, URL, thumbnail, cor, agendamento).
• ▸Dados de pagamento: informações necessárias para processamento de assinatura (gerenciadas pela Asaas — não armazenamos dados de cartão).
• ▸Dados de navegação e analytics: contagem de cliques nos links, visualizações de página e, quando disponível, dados agregados de origem de tráfego. Não coletamos dados de identificação pessoal de visitantes das páginas públicas.

3. Finalidade do Tratamento

Os dados coletados são utilizados exclusivamente para:

• Criação e gerenciamento da sua conta e página de links.
• Prestação dos serviços contratados (exibição de página pública, analytics).
• Processamento de pagamentos e gestão de assinatura.
• Envio de comunicações transacionais (boas-vindas, confirmações, alertas de conta).
• Melhoria e desenvolvimento da plataforma.
• Cumprimento de obrigações legais.

4. Base Legal (LGPD)

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais:

• ▸Execução de contrato (Art. 7º, V): para criação e manutenção da conta, exibição da página pública e processamento de pagamentos.
• ▸Legítimo interesse (Art. 7º, IX): para analytics agregados e melhoria da plataforma, sem impacto significativo nos direitos do titular.
• ▸Cumprimento de obrigação legal (Art. 7º, II): quando exigido por lei ou autoridade competente.

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados exclusivamente com os seguintes prestadores de serviço, na medida necessária para a operação da plataforma:

• ▸Supabase (supabase.com): banco de dados e autenticação. Armazena credenciais de conta, dados de perfil, links e arquivos de mídia.
• ▸Asaas (asaas.com): processamento de pagamentos e gestão de assinaturas recorrentes. Possui sua própria política de privacidade.
• ▸Resend (resend.com): envio de e-mails transacionais (boas-vindas, notificações). Apenas o endereço de e-mail e nome são compartilhados.
• ▸Vercel (vercel.com): hospedagem da aplicação. Pode registrar logs de acesso agregados para fins de segurança e performance.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

6. Retenção de Dados

Seus dados pessoais são mantidos enquanto sua conta estiver ativa. Após o cancelamento ou exclusão da conta, os dados são retidos por um período de 90 dias para fins de segurança e prevenção a fraudes, após o qual são permanentemente excluídos dos nossos sistemas. Dados necessários para cumprimento de obrigações fiscais ou legais podem ser retidos pelo período exigido por lei.

7. Direitos do Titular

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• ▸Acesso: solicitar confirmação de que seus dados são tratados e obter uma cópia deles.
• ▸Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• ▸Exclusão: solicitar a exclusão dos seus dados pessoais, observados os limites legais.
• ▸Portabilidade: solicitar a exportação dos seus dados em formato estruturado.
• ▸Oposição: opor-se ao tratamento de dados em determinadas circunstâncias.
• ▸Revogação do consentimento: quando o tratamento for baseado em consentimento.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail de suporte. Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição. Isso inclui autenticação segura via Supabase Auth, comunicações criptografadas via HTTPS e controle de acesso baseado em funções (Row Level Security). Nenhum sistema é 100% seguro; em caso de incidente de segurança que afete seus dados, você será notificado conforme exigido pela LGPD.

9. Cookies

O SmartInsta utiliza cookies de sessão estritamente necessários para manter você autenticado na plataforma. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

10. Contato

Para dúvidas, solicitações relacionadas à privacidade ou exercício dos seus direitos como titular, entre em contato com o encarregado de dados (DPO) pelo e-mail: privacidade@smartinsta.online