Documento legal
Política de Privacidade
Última atualização: 6 de outubro de 2026
O evLinks leva a privacidade dos seus usuários a sério e está comprometido com a conformidade à Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Este documento explica quais dados coletamos, como os utilizamos e quais são seus direitos.
1. Controlador dos Dados
O responsável pelo tratamento dos seus dados pessoais é o evLinks, plataforma SaaS de link-in-bio. Para exercer seus direitos ou entrar em contato sobre privacidade, utilize o canal de suporte disponível no painel da plataforma.
2. Dados que Coletamos
Coletamos apenas os dados necessários para fornecer o serviço:
Dados fornecidos diretamente por você
Dados gerados automaticamente pelo uso
Não coletamos: dados de cartão de crédito (processados diretamente pela Cakto), localização geográfica precisa, dados biométricos ou dados sensíveis além dos listados acima.
3. Finalidade do Tratamento
Utilizamos seus dados para as seguintes finalidades, com as respectivas bases legais:
Prestação do serviço — criar e gerenciar sua conta, exibir seu perfil público e links. Base legal: execução de contrato.
Comunicações transacionais — enviar e-mails de verificação, redefinição de senha, confirmações de pagamento e avisos de expiração. Base legal: execução de contrato e legítimo interesse.
Segurança — detectar e prevenir acessos não autorizados, fraudes e abusos. Base legal: legítimo interesse.
Conformidade legal — cumprir obrigações legais aplicáveis. Base legal: cumprimento de obrigação legal.
Melhoria do serviço — analisar métricas agregadas de uso para aprimorar a plataforma. Base legal: legítimo interesse.
4. Compartilhamento de Dados
Não vendemos seus dados pessoais. Compartilhamos apenas com terceiros estritamente necessários à operação do serviço:
Cloudinary — armazenamento de imagens de perfil, capa e fundo. Dados: arquivos de imagem apenas.
Cakto — processamento de pagamentos. Dados: e-mail e nome para identificação do pedido. A Cakto possui sua própria política de privacidade.
Provedor de e-mail (SMTP) — envio de e-mails transacionais. Dados: endereço de e-mail e conteúdo do e-mail enviado.
Meta (Facebook/Instagram Ads) — mensuração de campanhas publicitárias. Dados: e-mail em formato criptografado irreversível (hash), apenas no momento em que uma assinatura é confirmada. Ver detalhes na seção 8.
Google (Google Analytics) — estatísticas de uso do site. Dados: páginas visitadas, dispositivo e localização aproximada, sem identificação pessoal. Ver detalhes na seção 8.
Autoridades legais — quando exigido por lei, ordem judicial ou para proteger direitos da plataforma.
5. Armazenamento e Segurança
Seus dados são armazenados em servidores com proteção adequada.
Senhas são armazenadas com algoritmo de hashing seguro e moderno — nunca armazenamos senhas em texto simples.
A comunicação entre cliente e servidor é protegida por TLS/HTTPS.
Tokens de autenticação têm prazo de validade limitado e são invalidados imediatamente ao fazer logout.
Tokens de redefinição de senha têm prazo curto de expiração e são invalidados após o uso.
Implementamos proteção contra ataques de força bruta e limitação de requisições para garantir a segurança das contas.
Integrações com provedores externos utilizam mecanismos de autenticação para garantir a autenticidade das comunicações.
6. Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa.
Após a exclusão da conta, os dados pessoais são removidos permanentemente dos nossos sistemas em até 30 dias.
Logs de sistema podem ser mantidos por até 90 dias para fins de segurança e diagnóstico.
Dados necessários para obrigações fiscais ou legais podem ser retidos pelo prazo exigido por lei.
7. Seus Direitos (LGPD)
Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
Acesso — saber quais dados temos sobre você. Disponível no painel de configurações da conta.
Correção — atualizar dados incorretos ou desatualizados. Disponível no painel de configurações.
Exclusão — solicitar a exclusão dos seus dados. Disponível na opção "Excluir conta" nas configurações.
Portabilidade — solicitar seus dados em formato estruturado.
Oposição — opor-se ao tratamento baseado em legítimo interesse.
Revogação do consentimento — retirar o consentimento a qualquer momento, quando aplicável.
Para exercer seus direitos, entre em contato através do suporte disponível no painel da plataforma. Responderemos em até 15 dias úteis.
8. Cookies, Armazenamento Local e Pixel de Publicidade
Utilizamos mecanismos técnicos para manter sua sessão ativa e, nas páginas públicas do produto, para mensurar o desempenho das campanhas de anúncios do evLinks:
Armazenamento local do navegador — mantém sua sessão ativa entre visitas. Removido automaticamente ao fazer logout.
Meta Pixel (Facebook/Instagram Ads) — instalado nas páginas públicas (perfis e landing page) para medir o desempenho de anúncios veiculados pelo evLinks. Registra visitas de página e, no momento em que uma assinatura é confirmada, um evento de conversão é enviado ao Meta pelo nosso servidor com o e-mail do cliente sempre em formato criptografado irreversível (hash) — nunca em texto simples.
Google Analytics 4 — mede de forma agregada o uso do site (páginas visitadas, origem do acesso, tipo de dispositivo e localização aproximada). Utiliza cookies próprios e não recebe seu nome, e-mail ou senha.
Não utilizamos qualquer outra ferramenta de rastreamento comportamental além do Meta Pixel e do Google Analytics descritos acima.
O Meta Pixel e o Google Analytics só são ativados no seu navegador depois que você aceita os cookies no aviso exibido na primeira visita. Se recusar, nenhum dos dois é carregado e o site funciona normalmente. Você pode a qualquer momento.
Você pode gerenciar como a Meta usa esses dados para publicidade em facebook.com/ads/preferences, ou bloquear o Pixel usando extensões de bloqueio de rastreadores no navegador.
9. Transferência Internacional de Dados
Alguns de nossos provedores de serviço (como Cloudinary) podem processar dados em servidores fora do Brasil. Nestes casos, garantimos que o tratamento seja realizado em conformidade com a LGPD e com salvaguardas adequadas.
10. Menores de Idade
O evLinks não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de que coletamos dados de um menor sem consentimento dos responsáveis, excluiremos esses dados imediatamente.
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente para refletir mudanças nas práticas ou requisitos legais.
Alterações significativas serão comunicadas por e-mail com antecedência mínima de 15 dias.
A data da última atualização é sempre exibida no início deste documento.
12. Contato e DPO
Para dúvidas, exercício de direitos ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato através do canal de suporte disponível no painel da plataforma evLinks. Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD).
Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Ver Termos de Uso