Política de Privacidade

1. Controlador

O controlador dos dados pessoais tratados no bah.bio é GFL Digital Solutions, inscrito(a) no CNPJ/CPF 48.611.365/0001-89, com endereço em Rua Professora Iza de Lourdes da Costa Moura, 191, Colina da Lagoa, Lagoa Vermelha - RS, 95.300-000.

Canal para assuntos de privacidade e exercício de direitos LGPD: contato@gflhub.com.br. Encarregado (DPO), se nomeado: Gustavo Girardi dos Passos.

2. Quais dados tratamos

Dependendo do uso do serviço, podemos tratar:

• Dados de conta: username, nome de exibição, e-mail, senha (armazenada de forma criptografada / hash), status de verificação de e-mail quando aplicável, plano e data de criação;
• Autenticação com terceiros: quando você entra com Google (ou outro provedor), recebemos identificadores e dados básicos liberados por esse provedor (ex.: e-mail, nome, foto), além de tokens necessários à autenticação;
• Conteúdo do perfil: bio, tema visual, avatar, links, títulos e handles de redes que você cadastra — parte disso fica pública na sua página;
• Uso do encurtador: contagem agregada de cliques por link (sem armazenarmos, hoje, IP, user-agent ou geolocalização do visitante para analytics);
• Dados técnicos de sessão: cookies ou tokens de sessão necessários para manter você autenticado;
• Preferências locais: preferência de tema claro/escuro pode ser guardada no seu navegador (localStorage), sem identificar você perante nós.

Não solicitamos CPF, telefone ou endereço residencial para criar a conta, salvo se isso passar a ser necessário para faturamento ou exigência legal — e aí atualizaremos esta política.

3. Para que usamos e bases legais

Tratamos dados pessoais para finalidades legítimas, com base na LGPD, especialmente:

• Execução de contrato / procedimentos preliminares (art. 7º, V): criar e manter a conta, publicar sua página, operar o encurtador, painel e suporte;
• Legítimo interesse (art. 7º, IX): segurança, prevenção a abuso, melhoria do serviço, métricas agregadas e medição de campanhas de divulgação (ex.: Meta Pixel nas páginas de marketing) — sempre com avaliação de impacto aos direitos do titular;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando a lei exigir retenção ou fornecimento a autoridades;
• Consentimento (art. 7º, I): quando pedirmos de forma específica (ex.: comunicações de marketing opcionais, se houver) — podendo ser revogado a qualquer momento.

4. Conteúdo público

Sua página de bio é pública por natureza: username, nome de exibição, bio, avatar e links podem ser vistos por qualquer pessoa com o endereço. Evite publicar dados sensíveis ou informações que você não queira tornar públicas. Visitantes que clicam nos seus links saem do bah.bio e passam a se sujeitar às políticas dos sites de destino.

5. Cookies e tecnologias similares

Usamos cookies ou tecnologias equivalentes essenciais à autenticação e ao funcionamento do serviço (ex.: sessão de login). Preferências de interface podem ser salvas localmente no seu dispositivo.

Com o seu consentimento, usamos o Google Analytics 4 para medir audiência e uso do site (páginas visitadas, dispositivo e métricas agregadas). O script só é carregado depois que você aceita cookies no aviso exibido no site; se recusar, não coletamos esses dados de analytics.

Em páginas de divulgação e cadastro (por exemplo, a página inicial e o fluxo de criar conta), podemos usar o Meta Pixel (Facebook) para medir visitas e conversões de anúncios — como visualização de página, interesse em cadastro e conclusão do registro. O pixel não é carregado nas páginas públicas de bio dos usuários nem no uso cotidiano do painel, salvo um disparo pontual de conversão logo após a verificação de e-mail. Não utilizamos Google AdSense nem redes de afiliados. Se ampliarmos o uso de cookies de publicidade, atualizaremos esta política e, quando exigido, solicitaremos consentimento adequado.

6. Compartilhamento e operadores

Não vendemos seus dados pessoais. Podemos compartilhar dados com prestadores que nos ajudam a operar o serviço (operadores), sob instruções nossas e com deveres de confidencialidade e segurança, por exemplo:

• hospedagem da aplicação;
• banco de dados;
• armazenamento de arquivos como avatares;
• provedor de autenticação OAuth;
• envio de e-mails transacionais, quando ativado;
• analytics de audiência (Google Analytics 4), quando você aceita cookies;
• medição de anúncios (Meta/Facebook Pixel) nas páginas de marketing e cadastro, quando configurado;
• processadores de pagamento, quando houver planos pagos.

Também poderemos divulgar dados se formos legalmente obrigados ou para proteger direitos, segurança e integridade do bah.bio, de usuários ou de terceiros.

7. Transferência internacional

Alguns prestadores podem processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a LGPD (cláusulas contratuais, avaliação do prestador e demais salvaguardas adequadas). Ao usar o serviço, você está ciente de que o tratamento pode envolver infraestrutura internacional necessária à operação.

8. Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas e fazer valer nossos acordos. Em geral:

• dados de conta e conteúdo: enquanto a conta existir e, após exclusão, pelo prazo residual de backups e obrigações legais;
• contagem de cliques: enquanto o link/conta existir ou até limpeza técnica;
• registros exigidos por lei (ex.: fiscais, se houver cobrança): pelos prazos legais aplicáveis.

9. Seus direitos (LGPD)

Nos termos da LGPD, você pode solicitar, entre outros:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação de consentimento, quando o tratamento se basear nele;
• oposição a tratamento em hipóteses legais cabíveis.

Para exercer direitos, escreva para contato@gflhub.com.br. Poderemos pedir confirmação de identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Parte das correções (bio, links, tema, username quando permitido) pode ser feita diretamente no painel. A exclusão de conta remove o acesso ao serviço; alguns dados podem permanecer em backups ou por obrigação legal por tempo limitado.

10. Segurança

Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, hash de senhas, comunicação criptografada quando aplicável via HTTPS). Nenhum sistema é 100% seguro; se soubermos de incidente relevante que afete seus dados, atuaremos conforme a LGPD, inclusive com comunicação quando exigida.

11. Menores

O bah.bio não se destina a menores de 18 anos sem o devido consentimento dos pais ou responsáveis legais, nos termos da legislação aplicável. Se identificarmos cadastro irregular de menor, poderemos remover a conta e os dados associados.

12. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão atual estará sempre nesta página, com a data de vigência. Em alterações relevantes, buscaremos avisá-lo por meios razoáveis.

13. Contato

Privacidade e LGPD: contato@gflhub.com.br.
Contato geral: contato@gflhub.com.br.