Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como a Pulei (“Plataforma”), operada por Guilherme Folego, pessoa física residente nos Estados Unidos da América (“Operador”), coleta, utiliza, armazena e protege os dados pessoais dos usuários.

Ao utilizar a Plataforma, você declara que leu, compreendeu e concorda com esta Política de Privacidade. Caso não concorde com qualquer condição aqui prevista, você não deve utilizar a Plataforma.

Embora o Operador esteja domiciliado nos Estados Unidos, esta Política observa, na medida em que forem aplicáveis, normas brasileiras relevantes, como a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

2. Dados pessoais coletados

2.1. Dados de cadastro

Ao criar uma conta na Plataforma, podemos coletar:

• Nome;
• Endereço de e-mail;
• Senha de acesso (armazenada em formato criptografado/hash, nunca em texto puro).

Esses dados são necessários para criação e manutenção da sua conta, autenticação e comunicação essencial relacionada ao serviço.

2.2. Dados de autenticação e sessão

Para permitir que você permaneça autenticado na Plataforma, utilizamos mecanismos de sessão e tokens (por exemplo, JWT) armazenados em cookies ou tecnologias semelhantes.

Esses identificadores são usados exclusivamente para gerenciar o login e manter sua sessão ativa, não sendo destinados a fins de publicidade comportamental.

2.3. Dados de uso e de cliques

Ao utilizar a Plataforma para criar e redirecionar links, podemos coletar automaticamente informações sobre cada clique, tais como:

• Endereço IP do usuário que clicou;
• Informações de dispositivo e navegador (user agent), como tipo de navegador e sistema operacional;
• Horário e data do clique e identificadores do link curto;
• URL de origem (quando disponível) e URL de destino configurada na Plataforma;
• Parâmetros de rastreamento associados ao link, como IDs de campanhas e outros parâmetros de monitoramento definidos pelo próprio usuário.

Esses dados são utilizados para operar o serviço de redirecionamento, gerar métricas de cliques e evitar abusos ou uso indevido da Plataforma.

2.4. Dados de suporte e comunicação

Quando você entra em contato com o Operador por e-mail ou outros canais de suporte, podemos coletar as informações fornecidas na comunicação, como nome, e-mail e o conteúdo da mensagem, para fins de atendimento e registro de histórico.

2.5. Denúncia de links

Caso você utilize funcionalidades de denúncia de links suspeitos ou abusivos, poderemos coletar as informações fornecidas na denúncia (como o link encurtado e a razão da denúncia) para fins de análise, prevenção de fraudes, segurança e cumprimento de obrigações legais ou regulatórias.

3. Cookies e tecnologias semelhantes

A Plataforma pode utilizar cookies e tecnologias semelhantes para:

• Manter sua sessão autenticada e garantir o funcionamento básico do serviço;
• Registrar informações de uso e desempenho da Plataforma;
• No futuro, apoiar análises de tráfego e melhoria de produto (por exemplo, por meio de ferramentas de analytics).

Não utilizamos, neste momento, cookies especificamente voltados para publicidade comportamental ou remarketing.

Você pode gerenciar cookies diretamente nas configurações do seu navegador. No entanto, alguns cookies são essenciais para o funcionamento da Plataforma e sua remoção pode afetar a experiência de uso.

4. Finalidades e bases legais do tratamento

Os dados pessoais coletados são utilizados para as seguintes finalidades principais, com as respectivas bases legais (nos termos da LGPD, quando aplicável):

4.1. Operação da Plataforma

• Criação e gerenciamento da sua conta;
• Autenticação, login e manutenção de sessão;
• Criação, redirecionamento e monitoramento de cliques em links.

Base legal: execução de contrato e legítimo interesse, quando aplicável.

4.2. Segurança, prevenção de fraudes e abuso

• Monitorar uso indevido da Plataforma, tentativa de fraude ou violação dos Termos de Serviço;
• Analisar denúncias de links suspeitos ou abusivos;
• Adotar medidas técnicas e administrativas para proteger a Plataforma e seus usuários.

Base legal: legítimo interesse e cumprimento de obrigações legais.

4.3. Comunicação e suporte

• Enviar comunicações essenciais sobre sua conta ou sobre o funcionamento da Plataforma;
• Responder a solicitações de suporte ou contato.

Base legal: execução de contrato e legítimo interesse.

4.4. E-mail marketing e notificações

Poderemos enviar comunicações de marketing, novidades sobre a Plataforma, conteúdos informativos ou notificações não essenciais desde que você tenha concordado em recebê-las ou quando autorizado pela legislação aplicável.

Você poderá, a qualquer momento, cancelar o recebimento dessas comunicações por meio das opções de opt-out disponibilizadas nas próprias mensagens ou entrando em contato pelos canais de suporte.

Base legal: consentimento e, em alguns casos, legítimo interesse quando compatível com a legislação.

4.5. Análises e melhoria do serviço

Utilizaremos dados de uso agregados e estatísticos para entender melhor como a Plataforma é utilizada, identificar problemas, medir desempenho e orientar melhorias.

Base legal: legítimo interesse, com respeito aos limites da LGPD e à proteção dos direitos dos titulares.

5. Compartilhamento de dados com terceiros

Os dados pessoais poderão ser compartilhados com terceiros nas seguintes hipóteses:

• Provedores de infraestrutura e banco de dados, como serviços de hospedagem de aplicação e banco de dados (por exemplo, Vercel e Supabase), utilizados para armazenar e processar dados com segurança;
• Serviços de e-mail, como Google Workspace, para envio de comunicações transacionais e de suporte;
• Ferramentas de analytics, como Google Analytics (quando implementado), para coleta de métricas de uso e desempenho;
• Serviços de monitoramento e erro, como Sentry (quando implementado), para registro de falhas técnicas e melhoria de estabilidade;
• Autoridades públicas, sempre que houver obrigação legal, ordem judicial ou requisição administrativa legítima;
• Nos casos de equipes e times dentro da própria Plataforma, quando uma conta é convidada a integrar um time e passa a ter acesso aos links e dados daquele time, de acordo com as permissões internas da Plataforma.

Não comercializamos ou alugamos seus dados pessoais para terceiros externos, e o compartilhamento será limitado ao necessário para o cumprimento das finalidades descritas nesta Política.

6. Transferência internacional de dados

Em razão da infraestrutura utilizada (por exemplo, serviços de nuvem, hospedagem e e-mails), seus dados poderão ser transferidos e processados em outros países, incluindo Estados Unidos e países da União Europeia ou outros locais onde os provedores de serviço mantenham servidores.

Quando a legislação aplicável exigir, serão adotadas medidas razoáveis para assegurar que tais transferências ocorram em conformidade com mecanismos adequados de proteção de dados e com as salvaguardas previstas na LGPD e em outras normas pertinentes.

7. Retenção e exclusão de dados

Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política ou enquanto sua conta permanecer ativa, observados:

• Dados de conta (como nome e e-mail): mantidos enquanto sua conta estiver ativa ou enquanto forem necessários para cumprimento de obrigações legais, defesa em processos ou exercício regular de direitos;
• Registros de uso e cliques: em regra, mantidos por até 12 (doze) meses, ou por prazos superiores quando houver obrigação legal ou necessidade de conservação para defesa de direitos;
• Registros de suporte e comunicações: mantidos pelo tempo necessário para registro de histórico e atendimento, podendo ser conservados por períodos maiores em caso de potenciais disputas.

Após o término dos prazos de retenção, os dados poderão ser excluídos de forma segura ou eventualmente anonimizados, de modo que não permitam a identificação direta do usuário, quando isso fizer sentido para fins estatísticos e de melhoria de serviço.

Você poderá solicitar a exclusão da sua conta e de determinados dados pessoais, observado que alguns dados poderão ser mantidos por período adicional para cumprimento de obrigações legais ou para resguardo de direitos do Operador.

8. Segurança da informação

Medidas técnicas e administrativas razoáveis são adotadas para proteger os dados pessoais contra acessos não autorizados, perda, uso indevido ou divulgação indevida.

Entretanto, nenhum sistema é completamente seguro, e não é possível garantir segurança absoluta dos dados contra todas as ameaças existentes. O usuário também é responsável por manter a confidencialidade de suas credenciais e adotar boas práticas de segurança ao utilizar a Plataforma.

9. Usuários menores de idade

A Plataforma não é destinada a menores de 18 (dezoito) anos. Não coletamos, de forma intencional, dados pessoais de menores.

Caso seja identificado que dados de menores foram coletados de forma indevida, envidaremos esforços razoáveis para excluí-los.

10. Direitos dos titulares de dados

Nos termos da legislação de proteção de dados aplicável, em especial a LGPD, você poderá exercer os seguintes direitos, quando cabíveis:

• Confirmar a existência de tratamento de dados pessoais;
• Acessar seus dados pessoais e obter cópia em formato legível;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Solicitar a portabilidade de dados, quando aplicável;
• Solicitar a exclusão de dados pessoais tratados com base no consentimento, quando possível;
• Revogar consentimentos fornecidos, sem prejuízo da legalidade do tratamento realizado até então;
• Obter informações sobre entidades públicas e privadas com as quais realizamos uso compartilhado de dados;
• Apresentar reclamação junto à autoridade de proteção de dados competente.

O exercício desses direitos poderá ser feito por meio dos canais de contato indicados nesta Política. Em alguns casos, poderemos solicitar informações adicionais para confirmar sua identidade antes de atender à solicitação.

11. Atualizações desta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças na legislação aplicável, na Plataforma, nas tecnologias utilizadas ou em outras circunstâncias relevantes.

A versão vigente será sempre aquela publicada nesta página, indicada pela data de última atualização no topo do documento. Recomendamos que você revise esta Política de tempos em tempos.

12. Contato

Em caso de dúvidas sobre esta Política de Privacidade, sobre o tratamento de dados pessoais ou para exercer seus direitos como titular, você pode entrar em contato pelo seguinte canal:

• E-mail: support@pulei.com.br