1Quem somos
O Biolinko é operado pela Meek Media LLP, 16 Cross Street. Somos o controlador dos dados da sua conta. Fale conosco em [email protected].
2O que coletamos de você
- Conta: nome, e-mail, senha (armazenada com hash), fuso horário e, opcionalmente, nome e endereço de cobrança.
- Conteúdo: tudo o que você adiciona à sua página: links, textos, imagens, arquivos e configurações de formulários.
- Pagamentos: plano, valor, moeda, dados da fatura e uma referência do pagamento. Os dados de cartão e de UPI são processados pelos nossos processadores de pagamento e nunca passam pelos nossos servidores.
- Uso: logins, endereço IP no login, tipo de navegador e de dispositivo, para manter sua conta segura.
- Confirmação de e-mail: novas contas confirmam o endereço de e-mail com um link de uso único antes de a conta ser ativada. Armazenamos o horário da confirmação.
- Listagem no diretório (opcional): se você listar uma página no diretório do Biolinko, um card dela é exibido publicamente nas páginas do diretório e, se a destacarmos, na página de vitrine. O card mostra o título da página (ou o nome de usuário), a foto de perfil, a bio, os títulos de alguns dos links, a categoria (por exemplo Café ou Coach) e a cidade, se você as definir, o endereço da página, as cores do tema e eventuais selos Verificado ou Destaque. A página também é incluída no nosso sitemap. Você pode tirá-la da lista a qualquer momento nas configurações da página.
3Se você conectar o Instagram
O bloco Feed do Instagram pode mostrar seus posts mais recentes automaticamente. Isso funciona só com contas comerciais e de criador de conteúdo do Instagram, pela API oficial do Instagram da Meta, e só depois que você conecta sua conta e autoriza no Instagram. Nunca pedimos sua senha do Instagram e nunca fazemos scraping do instagram.com.
- O que armazenamos: o ID, o nome de usuário e o tipo da sua conta do Instagram; um token de acesso, criptografado em repouso e renovado antes de expirar; e, para os seus 12 posts mais recentes, o ID do post, o tipo, o link, a data, os primeiros 160 caracteres da legenda e uma pequena miniatura salva nos nossos servidores.
- Como usamos: só para mostrar esses posts na sua própria página. Verificamos se há posts novos a cada 45 minutos, mais ou menos. Posts que saem dos seus 12 mais recentes, ou que você exclui no Instagram, são removidos dos nossos servidores na verificação seguinte.
- Como remover: escolha Desconectar no Biolinko ou remova o Biolinko nas configurações de apps e sites do Instagram. Em qualquer caso, excluímos o token, os posts armazenados e as miniaturas. A Meta também pode nos enviar uma solicitação de exclusão de dados em seu nome; atendemos automaticamente e damos a você um código de confirmação para acompanhar o status. Guardamos esse código, sem nenhum dado pessoal, por 180 dias.
4Se você usar um domínio próprio
Quando você conecta seu próprio domínio (um recurso do Pro), armazenamos o hostname, a página para a qual ele aponta, um token de verificação para o registro DNS TXT e o status da configuração. Consultamos seus registros DNS e buscamos um arquivo de verificação no seu domínio para checar a configuração. O hostname é registrado na Cloudflare, nosso provedor de rede, para que ela possa emitir o certificado HTTPS. Se você remover o domínio ou excluir sua conta, também o excluímos da Cloudflare.
As visitas a uma página num domínio próprio passam por um Cloudflare Worker operado por nós. Ele encaminha aos nossos servidores, num cabeçalho assinado, o endereço IP do visitante e a localização aproximada (país, cidade e coordenadas arredondadas para cerca de 10 km), para que as visitas sejam contadas e os limites contra spam funcionem exatamente como nos endereços do Biolinko. Isso não é armazenado em nenhum lugar além das estatísticas normais de visitantes descritas abaixo. Páginas em domínios próprios não definem cookies, exceto um de curta duração depois que um visitante digita a senha de uma página ou confirma uma verificação de idade.
5O que coletamos dos seus visitantes
Quando alguém abre sua página, registramos uma visualização, e um clique quando a pessoa toca em um link. Para cada um, armazenamos o país e a cidade, o tipo de dispositivo, o navegador, o sistema operacional, o site de origem e eventuais tags UTM. Armazenamos um hash unidirecional do IP e do navegador do visitante durante o dia para contar visitas únicas. Não armazenamos o endereço IP completo e não rastreamos visitantes em outros sites.
Também podemos guardar coordenadas aproximadas da cidade do visitante, arredondadas para cerca de 10 km, para mostrar de onde vêm as visitas no globo ao vivo do Pro. Se você adicionar o bloco Mapa de audiência à sua página, ele mostra apenas países, e só os que têm várias visitas; nunca mostra visitantes individuais.
Se um visitante preencher um formulário na sua página (e-mail, telefone ou contato), essas informações são armazenadas para você como um lead, junto com o horário e o endereço IP do visitante, que usamos para evitar spam e abusos. Você é responsável pela forma como as usa e por informar aos seus visitantes para que estão se cadastrando.
6Pedidos de agendamento e confirmações de presença em eventos
Se a sua página tem um bloco de agendamento ou de eventos, os visitantes podem enviar a você um pedido ou uma confirmação de presença. Armazenamos o que eles digitam, para você, como um lead:
- Pedidos de agendamento: nome, telefone e/ou e-mail (você escolhe quais são obrigatórios), uma observação opcional e o serviço, a data e o horário escolhidos.
- Confirmações de presença: nome, e-mail, um telefone opcional, o evento e o número de convidados, e se a pessoa está na lista de convidados ou na lista de espera.
Enviamos ao dono da página um e-mail sobre cada novo pedido ou confirmação. Se o dono tiver ativado essa opção, também enviamos ao visitante uma cópia por e-mail e, mais tarde, uma mensagem curta quando o dono confirma ou recusa um agendamento ou tira a pessoa da lista de espera. Esses e-mails são enviados no idioma da página, e limitamos quantos podem ir para um mesmo endereço por dia. Se o dono permitir respostas, a resposta do visitante vai para o e-mail da conta do dono, então o visitante vai ver esse endereço; caso contrário, as respostas chegam para nós. O dono da página decide o que acontece depois e é responsável pela forma como usa esses dados. Pedidos e confirmações ficam nos Leads do dono até ele excluí-los ou excluir a conta.
7Páginas que buscamos para você
Dois recursos leem uma página pública da web no nosso servidor, só quando um usuário conectado ou um visitante das nossas ferramentas pede, usando nosso user agent BioLinkoBot: Importar links (você cola o endereço da sua própria página no Linktree, Beacons, bio.link, Lnk.Bio ou outra) e o verificador de SEO de link na bio (você cola o endereço de qualquer página pública). Buscamos essa única página e não seguimos links nem rastreamos sites. As prévias de importação são guardadas por 30 minutos para você escolher o que copiar; só o que você seleciona é salvo na sua página. Os resultados do verificador de SEO ficam em cache por até 1 hora para que verificações repetidas do mesmo endereço sejam rápidas. Só conseguimos ler páginas disponíveis publicamente, e não guardamos a página buscada além desses prazos.
8QR codes
O gerador de QR code roda no seu navegador. Se você deixar Rastrear leituras ativado para uma página do Biolinko, o código guarda um link curto /q/. Quando alguém o escaneia, contamos uma visualização da página marcada com origem qr, mídia print e o nome de campanha que você escolheu, usando os mesmos dados anônimos de visitante de qualquer outra visualização, e então enviamos a pessoa para a página. Leituras de códigos para outros sites nunca passam por nós.
9Players, mapas e fontes incorporados
Vídeos, players de música, mapas e outras incorporações numa página vêm de terceiros como YouTube, Spotify ou Google Maps. Para proteger os visitantes e manter as páginas rápidas, eles só carregam quando um visitante toca neles ou rola a página até perto deles; até lá, nada é solicitado a esses serviços. Quando carregam, o terceiro recebe o endereço IP do visitante e pode definir os próprios cookies, de acordo com a própria política de privacidade. Um vídeo do YouTube mostra a imagem de prévia a partir do servidor de imagens do YouTube (i.ytimg.com) antes de ser reproduzido, e o bloco Feed do Instagram mostra miniaturas armazenadas nos nossos servidores.
As fontes das páginas do Biolinko e do nosso site são servidas pelos nossos próprios servidores. Não carregamos o Google Fonts, então nenhuma solicitação de fonte vai para o Google.
10Como usamos esses dados
- Para operar o serviço, exibir sua página e suas estatísticas e enviar os e-mails que você solicitou.
- Para enviar e-mails da conta (confirmação, redefinição de senha, recibos, avisos de leads e de agendamentos), o relatório semanal e novidades ocasionais do produto, como um convite para listar sua página no diretório. Todo e-mail de relatório semanal e de novidades do produto tem um link para cancelar a inscrição com um clique, e você pode desativar os dois em Configurações da conta. Os e-mails da conta não podem ser desativados enquanto você tiver uma conta.
- Para cobrar você e emitir faturas.
- Para manter o serviço seguro, prevenir abusos e fazer cumprir nossos termos.
- Para melhorar o produto, usando estatísticas agregadas e anonimizadas.
Não vendemos dados pessoais e não usamos seu conteúdo nem os dados dos seus visitantes para publicidade.
13Por quanto tempo guardamos
- Conta e conteúdo: até você excluí-los.
- Estatísticas de visitantes: 30 dias no plano Free; mais tempo no Pro, com no máximo 13 meses de detalhamento. Os totais diários são mantidos por tempo indeterminado de forma agregada.
- Registros de pagamento: 8 anos, conforme exigido pela legislação tributária.
- Leads, pedidos de agendamento e confirmações de presença: até você excluí-los ou excluir sua conta.
- Conexão com o Instagram: até você desconectar; só seus 12 posts mais recentes são mantidos.
- Registros de domínio próprio: até você remover o domínio ou excluir sua conta. Se o Pro terminar, mantemos o registro para que o domínio volte a funcionar quando você renovar.
- Prévias de importação: 30 minutos. Resultados do verificador de SEO: até 1 hora.
- E-mails enviados na nossa fila de envio: 30 dias.
- Logs do servidor: 30 dias.
14Seus direitos
Você pode acessar, corrigir, exportar ou excluir seus dados a qualquer momento em Configurações da conta ou enviando um e-mail para [email protected]. A exclusão da conta remove suas páginas, blocos, leads e estatísticas em até 30 dias; as faturas são mantidas conforme exigido por lei. Você também pode se opor ao tratamento ou apresentar uma reclamação à autoridade de proteção de dados do seu país.
15Segurança
As senhas são protegidas com hash bcrypt, as conexões são criptografadas com HTTPS e o acesso aos sistemas de produção é restrito à equipe que precisa dele. Nenhum sistema é perfeitamente seguro; se descobrirmos uma violação que afete você, avisaremos sem demora injustificada.
16Crianças
O Biolinko não é direcionado a crianças menores de 13 anos, e não coletamos seus dados intencionalmente. Se você acredita que uma criança tem uma conta, entre em contato conosco e nós a removeremos.
17Alterações nesta política
Avisaremos você por e-mail ou no painel antes que alterações relevantes entrem em vigor. A data no topo indica a versão atual.