Política de Privacidade

1. Dados Coletados

Dados de Conta: nome, sobrenome, email, senha (hash bcrypt).

Dados de Perfil: bio, avatar, banner, slug, tema, endereço (opcional), redes sociais, links, serviços, produtos, disponibilidade.

Dados de Pagamento: Stripe Account ID, Mercado Pago Access Token, Cash App Tag, Zelle info. Não armazenamos dados de cartão de crédito.

Dados de Clientes (visitantes): nome, email, telefone (em agendamentos); email (em inscrições); dados de pedidos e pagamentos.

Dados de Uso: visualizações de perfil, cliques em links/serviços/produtos, data de acesso.

2. Finalidade do Tratamento

• Fornecer e manter o serviço da plataforma
• Processar pagamentos e transações entre partes
• Enviar notificações de agendamento, pagamento e status
• Permitir coleta de emails (newsletter) por profissionais
• Gerar métricas de uso (views, clicks) para profissionais
• Melhorar a experiência do usuário
• Cumprir obrigações legais

3. Base Legal (LGPD)

O tratamento de dados pessoais é realizado com base em:

• Consentimento (Art. 7, I) — ao criar conta e aceitar os termos
• Execução de contrato (Art. 7, V) — para prestar o serviço contratado
• Legítimo interesse (Art. 7, IX) — para métricas e melhoria do serviço
• Cumprimento de obrigação legal (Art. 7, II) — quando exigido por lei

4. Compartilhamento com Terceiros

Compartilhamos dados apenas com prestadores essenciais:

• Stripe — processamento de pagamentos com cartão
• Mercado Pago — processamento de pagamentos (Pix, boleto)
• Vercel — hospedagem da aplicação
• Neon — banco de dados PostgreSQL
• Resend — envio de emails transacionais
• Upstash — rate limiting (Redis)
• Vercel Blob — armazenamento de imagens

Quando configurado, dados de eventos (agendamentos, pagamentos) podem ser enviados via webhook para URLs configuradas pelo próprio profissional.

5. Armazenamento e Segurança

• Dados armazenados em servidores seguros (Neon, US-East)
• Criptografia em trânsito (HTTPS/TLS)
• Senhas com hash bcrypt (12 rounds)
• Autenticação via JWT com secret seguro
• Rate limiting em endpoints sensíveis
• Validação de entrada com Zod em todas as APIs
• Não armazenamos dados de cartão de crédito

6. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, dados pessoais são removidos em até 30 dias, exceto quando a retenção é exigida por lei (obrigações fiscais: 5 anos). Dados de transações podem ser mantidos por período legal obrigatório.

7. Seus Direitos (LGPD — Lei 13.709/2018)

Você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização ou bloqueio de dados desnecessários
• Solicitar a exclusão de dados (portabilidade)
• Revogar o consentimento a qualquer momento
• Solicitar a portabilidade dos dados para outro serviço
• Ser informado sobre compartilhamento com terceiros

Para exercer seus direitos, acesse /compliance ou envie email para privacidade@linkbuk.com.

8. Cookies

Utilizamos apenas cookies essenciais para autenticação (session token). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Menores de Idade

O linkbuk não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos dados de menor, serão excluídos imediatamente.

10. Contato do Encarregado (DPO)

Encarregado de Proteção de Dados: privacidade@linkbuk.com

Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd