Política de Privacidade

Esta política descreve exatamente o que o arvore.link coleta, por que coleta, com quem compartilha e por quanto tempo guarda. Está escrita para ser conferida: cada item aqui corresponde a algo que o sistema realmente faz.

Quem é o responsável

O arvore.link é o controlador dos dados descritos aqui. Para qualquer assunto relacionado a privacidade — acesso, correção, exclusão ou dúvidas — o contato é suporte@arvore.link.

O que coletamos

Se você tem uma conta

• E-mail. Obrigatório: é como você entra, já que não existe senha. Também é para onde vão os códigos de acesso.
• Nome e foto, se você preencher. Ambos opcionais, e a foto é reduzida no seu próprio navegador antes de ser enviada.
• Seus links e árvores: o endereço de destino, o endereço curto, as tags que você criar e os títulos que escrever.
• Suas sessões: para cada login, o navegador, o sistema operacional, o tipo de aparelho e a cidade aproximada, para que você possa reconhecer e encerrar sessões na página da sua conta.

Se você clica em um link curto ou visita uma árvore

Cada acesso é registrado, porque medir cliques é a função do produto. Guardamos:

• a data e a hora;
• o país, o estado, o fuso horário e as coordenadas aproximadas da região — no nível de cidade, nunca de endereço;
• o tipo de aparelho, o navegador e o sistema operacional;
• o site de onde você veio, quando o navegador informa.

Esses dados vêm dos cabeçalhos que a própria rede de entrega (CloudFront) adiciona à requisição. O endereço IP não é guardado junto do clique.

Se você só visita o site

Contamos a visita da mesma forma, com os mesmos campos acima menos as coordenadas. É um contador nosso, feito no navegador, sem script de terceiros.

Se você usa os geradores

Contamos que um QR code, um código Pix ou um link do WhatsApp foi gerado, e qual tipo. O conteúdo não é enviado. No gerador de Pix isso é especialmente importante: a chave que você digita é usada para montar o código no seu próprio navegador e não sai do seu computador.

O que não coletamos

• Nenhum cookie de rastreamento. Existem dois cookies e os dois são funcionais — veja abaixo.
• Nenhum analytics de terceiros. Não há Google Analytics, pixel de rede social ou tag de anúncio em nenhuma página.
• Nenhum endereço IP guardado junto de um clique ou de uma visita.
• Nenhuma senha, porque o acesso é por código no e-mail.
• Nada é vendido ou compartilhado para publicidade.

Cookies

São dois, ambos necessários para o funcionamento:

• arvore_session — sua sessão. É httpOnly, ou seja, nenhum script da página consegue lê-la. Vale 30 dias.
• arvore_signed_in — apenas o número 1, para que o site saiba se deve mostrar o menu da conta ou o link de entrar. Não contém nenhuma identificação.

O endereço IP, e como ele é usado

O IP é usado para limitar abuso: quantos códigos de acesso podem ser pedidos por endereço, quantos links podem ser criados sem conta. Para isso ele entra em um contador temporário no banco, que se apaga automaticamente pouco depois da janela de contagem terminar — entre trinta minutos e duas horas, dependendo do limite.

Ele não é guardado junto do seu clique, da sua visita ou da sua conta.

Por que podemos tratar esses dados

• Para executar o serviço (LGPD, art. 7º, V): seu e-mail, sua sessão, seus links e suas árvores. Sem eles não há produto.
• Por interesse legítimo (art. 7º, IX): as métricas de clique — que são a função contratada por quem criou o link — e os contadores de abuso, que protegem o serviço e terceiros.
• Com o seu consentimento (art. 7º, I): o nome e a foto que você optar por preencher.

Com quem compartilhamos

Com a Amazon Web Services, que hospeda tudo, na região sa-east-1 — São Paulo, Brasil. Os dados não saem do país no armazenamento. A AWS atua como operadora e não usa esses dados para outra finalidade.

Os e-mails de código de acesso são enviados pelo Amazon SES, também na mesma região. Não há nenhum outro terceiro com acesso.

Por quanto tempo guardamos

• Códigos de acesso: 5 minutos, e são apagados no instante em que são usados.
• Sessões: 30 dias, ou até você sair.
• Contadores de abuso (com IP): de trinta minutos a duas horas.
• Conta, links, árvores e cliques: enquanto a conta existir.
• Endereços que recusaram nossos e-mails: guardamos o registro mesmo depois da exclusão da conta, para não voltar a enviar mensagem para quem não quer recebê-la.

Seus direitos, e como exercê-los sem pedir

A LGPD garante acesso, correção, portabilidade e exclusão dos seus dados. Duas dessas coisas você faz sozinho, na hora, em painel → conta:

• Baixar seus dados — um arquivo JSON com sua conta, seus links, suas árvores e seus cliques.
• Apagar sua conta — e apagar é apagar. Removemos o usuário, o workspace, as sessões, os links, as árvores, os itens, as reservas de endereço, os eventos de clique e as fotos enviadas. Os links curtos param de funcionar imediatamente e os endereços voltam a ficar livres. Exige um código enviado para o e-mail da conta, para que um acesso roubado não baste.

Para correção de dados ou qualquer outro pedido, escreva para suporte@arvore.link.

O que é público

Uma árvore publicada é uma página pública: o título, a bio, a foto e os itens que você colocou nela ficam visíveis para qualquer pessoa e podem ser indexados por buscadores. Enquanto ela estiver como rascunho, o endereço responde 404. Links curtos comuns não expõem nada sobre você — apenas redirecionam.

Segurança

Não guardamos senhas, porque não existem. A sessão fica em um cookie que scripts da página não conseguem ler. Tokens de API são guardados apenas como hash, então nem nós conseguimos recuperá-los. O acesso ao armazenamento de fotos é somente leitura e passa pela rede de entrega.

Nenhum sistema é imune a incidentes. Se acontecer algo que afete seus dados, comunicaremos você e a ANPD conforme a lei exige.

Menores de idade

O serviço não é destinado a menores de 13 anos e não coletamos dados dessa faixa de idade de forma consciente. Se isso acontecer, escreva para suporte@arvore.link e apagaremos.

Mudanças

Quando esta política mudar, a data no topo muda com ela. Se a mudança for significativa para quem tem conta, avisaremos por e-mail.

Contato

suporte@arvore.link. Veja também os Termos de Serviço.