Na ZipLink Aqui Na Web, estamos comprometidos em proteger sua privacidade e garantir a segurança de seus dados pessoais. Esta página descreve como coletamos, usamos e protegemos suas informações em conformidade com a LGPD (Lei Geral de Proteção de Dados Pessoais) e o Marco Civil da Internet (Lei Geral de Proteção de Dados Pessoais (LGPD) (Lei nº 13.709/2018)), e com o GDPR, CCPA e outras regulamentações internacionais de privacidade.
Estamos alinhados com o Marco Civil da Internet (Lei nº 12.965/2014), Lei Carolina Dieckmann (Lei nº 12.737/2012) e Decreto nº 12.975/2026. Você pode acompanhar orientações detalhadas e atualizações normativas diretamente pelo https://www.gov.br/anpd/pt-br/assuntos/marco-civil-da-internet.
Política de Privacidade
Esta política de privacidade explica quais dados pessoais a ZipLink Aqui Na Web ("nós", "nos") coleta, como os utilizamos e as opções que você tem. Ela se aplica à ZipLink Aqui Na Web e aos serviços que oferecemos por meio dela.
Dados que coletamos
Dados da conta — nome, endereço de e-mail e senha no momento do cadastro.
Dados de utilização — links que você cria, estatísticas de cliques, solicitações que você envia para recursos de IA e como você interage com o painel de controle.
Dados técnicos — endereço IP, tipo de navegador, informações do dispositivo e identificadores de cookies.
Dados de faturamento — detalhes de pagamento processados pelo nosso provedor de pagamentos quando você assina um plano pago.
Como utilizamos seus dados
Fornecer, manter e aprimorar o serviço ZipLink Aqui Na Web.
Para processar pagamentos e gerenciar sua assinatura.
Para entrar em contato com você sobre sua conta, solicitações de suporte e atualizações de produtos.
Analisar a utilização e melhorar o desempenho, a segurança e a experiência do usuário.
Para ativar recursos com auxílio de IA, como sugestões de links e conteúdo e o assistente integrado ao produto.
Para gerar códigos QR com IA — códigos QR escaneáveis renderizados como obras de arte — a partir das instruções que você escrever.
Detectar, prevenir e investigar fraudes, abusos e ameaças à segurança.
Para cumprir as obrigações legais.
Como compartilhamos seus dados
Não vendemos seus dados pessoais. Compartilhamos seus dados apenas com as categorias de destinatários abaixo e somente quando necessário para a operação do serviço:
Prestadores de serviços (subcontratados) — hospedagem, entrega de e-mails, análise de dados, suporte ao cliente e fornecedores similares que processam dados em nosso nome. Veja a lista de subcontratados abaixo.
Prestadores de serviços de pagamento — para processar pagamentos e gerenciar assinaturas.
Provedores de IA — quando você usa recursos assistidos por IA, o prompt e o contexto relevantes (que podem incluir seus links e textos relacionados) são processados por nossos subprocessadores de IA para gerar uma resposta.
Provedores de geração de imagens por IA — quando você gera um código QR com IA, a mensagem que você escreve e a imagem QR que codifica seu link curto são enviadas aos modelos de imagem Gemini do Google, que redesenham esse código QR como uma obra de arte. A mensagem é armazenada junto com o código QR gerado em sua conta, e a obra de arte é exibida em um URL público para que permaneça legível.
Fornecedores de serviços de detecção de fraudes, segurança e ameaças — para avaliar cadastros em busca de fraudes e verificar URLs de destino em busca de malware e phishing. Isso pode envolver o compartilhamento do seu e-mail, endereço IP e URLs dos links que você cria.
Registros de domínio e autoridades certificadoras — ao registrar ou conectar um domínio personalizado, os dados de contato do registrante (WHOIS) e os nomes de domínio necessários são compartilhados para concluir o registro e emitir certificados TLS.
Autoridades — quando formos legalmente obrigados a fazê-lo, ou em resposta a uma solicitação válida do governo ou das autoridades policiais, poderemos divulgar informações da conta, como seu e-mail e histórico de login.
Hospedagem e localização de dados
Estamos migrando o cluster americano da Short.io da Amazon Web Services nos Estados Unidos para servidores dedicados em três data centers independentes na região de Dallas, Texas, operados pela Hivelocity, Limestone Networks e Interserver. Enquanto a migração estiver em andamento, os dados dos clientes americanos serão armazenados tanto na Amazon Web Services quanto nesses servidores. Os servidores dedicados são de locação única: as cargas de trabalho de nenhuma outra empresa compartilham seus processadores, memória ou discos. Nosso cluster europeu é executado na Amazon Web Services em Frankfurt, Alemanha.
Todos os discos com dados armazenados no cluster dos EUA são criptografados. As chaves de criptografia são geradas e mantidas pela Short.io, seladas em um chip de segurança (TPM) em cada servidor e liberadas somente quando o servidor inicializa o software que aprovamos e assinamos. Os operadores do data center fornecem apenas energia, refrigeração, hardware e conectividade de rede; eles nunca recebem as chaves e não podem ler os dados armazenados nos servidores. O tráfego entre nossos servidores passa por túneis WireGuard criptografados, e o tráfego público chega até eles por meio de túneis Cloudflare criptografados.
Os backups do cluster dos EUA são armazenados com o Wasabi. Cada backup é criptografado em nossos próprios servidores antes de ser carregado, com chaves que somente a Short.io possui, de modo que o Wasabi armazena dados criptografados que não pode descriptografar.
Transferências internacionais de dados
Quando os dados pessoais são transferidos para fora do seu país, contamos com salvaguardas adequadas junto aos nossos subcontratados: para transferências da UE/EEE, utilizamos as Cláusulas Contratuais Padrão da Comissão Europeia e, para transferências do Reino Unido, utilizamos o Acordo Internacional de Transferência de Dados (IDTA) do Reino Unido ou o Adendo do Reino Unido às Cláusulas Contratuais Padrão da UE.
Fundamento jurídico para o processamento
Processamos dados pessoais com base em contrato (para fornecer o serviço ao qual você se inscreveu), interesses legítimos (para manter o serviço seguro e aprimorá-lo), consentimento (para cookies não essenciais e marketing) e obrigação legal.
Retenção de dados
Conservamos os dados pessoais apenas pelo tempo necessário para prestar o serviço e cumprir as nossas obrigações legais. Pode solicitar a eliminação dos seus dados a qualquer momento (consulte "Os seus direitos" abaixo).
Contato
Para qualquer dúvida relacionada à privacidade, entre em contato conosco pelo endereço privacy@short.io .
Política de cookies
Os cookies são pequenos arquivos de texto armazenados no seu dispositivo. Usamos cookies e tecnologias semelhantes para manter você conectado, lembrar suas preferências, medir como o site é usado e — com o seu consentimento — para fins publicitários.
Categorias de cookies
Estritamente necessário — obrigatório para o funcionamento do site (autenticação, segurança). Sempre ativo.
Funcional — habilita recursos opcionais como chat ao vivo e avaliações de clientes.
Análises/Métricas — ajudem-nos a entender como o site é usado para que possamos melhorá-lo.
Marketing — usado para mensurar a publicidade e exibir anúncios relevantes.
Você pode aceitar ou rejeitar cookies não essenciais a qualquer momento usando opreferências de cookiespainel.
Subprocessadores
Trabalhamos com os seguintes subcontratados terceirizados que podem processar dados pessoais em nosso nome:
Subprocessador Propósito Dados compartilhados Quando
Amazon Web Services Hospedagem em nuvem (Estados Unidos e Frankfurt, Alemanha para o cluster da UE), armazenamento, e-mail transacional (SES) e processamento de IA (Bedrock) Todos os dados do aplicativo, incluindo dados de conta, link e análise; conteúdo de e-mails enviados; contexto de prompts de IA Sempre
Colmeia Hospedagem dedicada em servidores bare metal para o cluster dos EUA (Dallas, Texas, EUA) Dados criptografados do aplicativo, incluindo dados de conta, link e análise. As chaves de criptografia de disco são mantidas pela Short.io e armazenadas no TPM de cada servidor; elas nunca são compartilhadas com a Hivelocity, portanto, seus funcionários não podem ler os dados. Sempre
Redes de calcário Hospedagem dedicada em servidores bare metal para o cluster dos EUA (Dallas, Texas, EUA) Dados criptografados do aplicativo, incluindo dados de conta, link e análise. As chaves de criptografia de disco são mantidas pela Short.io e armazenadas no TPM de cada servidor; elas nunca são compartilhadas com a Limestone Networks, portanto, seus funcionários não podem ler os dados. Sempre
Interservidor Hospedagem dedicada em servidores bare metal para o cluster dos EUA (Dallas, Texas, EUA) Dados criptografados do aplicativo, incluindo dados de conta, link e análise. As chaves de criptografia de disco são mantidas pela Short.io e armazenadas no TPM de cada servidor; elas nunca são compartilhadas com a Interserver, portanto, seus funcionários não podem ler os dados. Sempre
Wasabi Armazenamento de backup para o cluster dos EUA Cópias de segurança dos dados do aplicativo, criptografadas nos servidores da Short.io antes do upload com chaves que somente a Short.io possui; a Wasabi não consegue descriptografá-las. Sempre
Cloudflare Entrega de conteúdo, proteção contra DDoS e túneis criptografados que transportam tráfego público para nossos servidores. Tráfego de rede para Short.io, incluindo endereços IP, URLs de solicitação e agente do usuário. Sempre
Sentinela Monitoramento de erros e rastreamento de desempenho Relatórios de erros que podem incluir endereços IP, URLs e identificadores de conta. Quando ocorre um erro
Listra Processamento de pagamentos Nome de cobrança, e-mail, endereço e informações de pagamento Ao se inscrever ou pagar
PayPal Processamento de pagamentos E-mail e nome do pagador, valores das transações e moeda. Ao pagar com PayPal
Maçã Apple Pay e pagamentos de assinaturas dentro do aplicativo Comprovantes de pagamento e assinatura Ao pagar com Apple Pay ou no aplicativo
OpenAI recursos do assistente de IA Texto de consulta do assistente de IA processado para pesquisa em base de conhecimento (embeddings) Ao usar o assistente de IA
Google (Entrar) Login social / autenticação única Endereço de e-mail e identificador da conta do Google Ao iniciar sessão com o Google
Anúncios do Google Mensuração e atribuição de publicidade E-mail criptografado (pseudonimizado), identificador de clique, valor de conversão Em eventos de conversão (com consentimento)
Anúncios da OpenAI Mensuração e atribuição de publicidade E-mail criptografado (pseudonimizado), identificador de clique, valor de conversão Em eventos de inscrição e conversão, para visitantes que chegaram por meio de um anúncio da OpenAI.
Risco na Web do Google Detecção de malware e phishing em links encurtados URLs de destino dos links criados Ao criar ou verificar um link
Google (Gêmeos) Geração de código QR por IA — recriando uma obra de arte a partir de um código QR escaneável. O texto que você escreve para a sua obra de arte e a imagem QR, que codifica o seu link curto (URL). Ao gerar um código QR de IA
PostHog Análises de produtos auto-hospedadas Dados de utilização, identificadores anonimizados Uso no local (com autorização)
Interfone Suporte ao cliente e chat ao vivo Nome, e-mail, conversas de suporte Ao entrar em contato com o suporte
Meta (WhatsApp) Verificação de número de telefone (WhatsApp) Número de telefone e código de verificação único Ao verificar um número de telefone (o canal padrão na maioria dos países)
Telegrama Verificação de número de telefone (Telegram) Número de telefone e código de verificação único Ao verificar um número de telefone da Etiópia, Cazaquistão, Quirguistão, Moldávia, Ucrânia ou Uzbequistão
Twilio Verificação de número de telefone (SMS) Número de telefone e endereço IP do dispositivo Ao verificar um número de telefone
hCaptcha Proteção contra bots e abusos em formulários públicos Endereço IP e token captcha Ao enviar um formulário público (cadastro, login, convite)
MaxMind Prevenção de fraudes e geolocalização de IP E-mail, nome, endereço IP e agente do usuário para pontuação de fraude. No momento do cadastro e das verificações de risco.
Netcraft Remoção de phishing e abusos URLs e domínios sinalizados e metadados relacionados a abusos. Em investigações de abuso
SURBL Verificações de reputação de domínio e listas de bloqueio de abuso Nomes de domínio extraídos de URLs de links Ao criar um link
Vamos criptografar Emissão de certificado TLS para domínios personalizados Nomes de domínio personalizados Ao conectar um domínio personalizado
Trustpilot Avaliações de clientes Endereço de e-mail (para convites de avaliação) Ao se inscrever ou receber uma fatura
Astuto Quadro de feedback e planejamento de produtos Nome, e-mail e identificador de usuário Ao usar o painel de feedback
Leia-me Documentação de API personalizada Identidade do usuário para login na documentação Ao acessar a documentação da API
Seus direitos
Ao abrigo do LGPD, e RGPD e de outras normas de privacidade, você tem os seguintes direitos relativamente aos seus dados pessoais:
Direito de acesso — Solicite uma cópia dos seus dados pessoais que detemos.
Direito à retificação — Solicitar a correção de dados incorretos.
Direito ao apagamento — Solicite a exclusão dos seus dados pessoais.
Direito de restringir o processamento — Limitar como usamos seus dados
Direito à portabilidade de dados — Receba seus dados em um formato portátil.
Direito de oposição — Opor-se ao processamento com base em interesses legítimos.
Gestão de consentimento
Você pode gerenciar suas preferências de cookies e revogar seu consentimento a qualquer momento. A revogação do consentimento não afeta a legalidade do processamento baseado no consentimento dado antes de sua revogação.
Qualquer incidência envolvendo sua conta, ao qual viole a Lei Geral de Proteção de Dados Pessoais (LGPD) (Lei nº 13.709/2018), fica avisado de antemão, que sua conta será cancelada irrevogavelmente e de forma automática, e sem qualquer aviso prévio, ou reembolso.
Se vai usar nossos serviços, use com responsabilidade e respeito ao semelhante por favor.