1. Quem trata os seus dados
O controlador dos dados descritos aqui é o serviço encurtar.link, responsável pelo site e pelo redirecionamento dos links curtos criados nele. O canal para qualquer assunto de dado pessoal é contato@encurtar.link.
Não indicamos um encarregado. A Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, dispensa dessa obrigação o agente de tratamento de pequeno porte e pede em troca um canal de comunicação direto com o titular. O endereço acima é esse canal.
Trabalhamos com fornecedores que tratam dados por nossa conta: hospedagem, proteção contra ataque e parceiros de publicidade. Eles atuam como operadores, e a responsabilidade de controlador continua sendo nossa.
2. Em resumo
- Encurtar não exige cadastro, então não pedimos nome, e-mail, CPF nem dado de pagamento.
- O que mais coletamos são dados técnicos de cada clique em um link curto.
- Não vendemos dado pessoal.
- A página de redirecionamento exibe anúncios, e os parceiros de publicidade usam cookies ali.
- Registro de acesso fica guardado por seis meses e só sai por ordem judicial.
- Todos os direitos do artigo 18 da LGPD são exercidos por um único e-mail.
3. Dados que coletamos
3.1 Quando você encurta um link
Registramos o endereço longo que você colou, o endereço curto gerado, a data e a hora, o seu IP, o navegador e o sistema operacional, e a localização aproximada que o IP indica, em geral no nível de cidade ou estado.
Não existe campo no site para nome, e-mail, telefone, CPF ou dado de pagamento.
3.2 Quando alguém clica no link curto
Esta é a parte que costuma surpreender, então vai em detalhe. Cada clique em um link curto gera um registro com data e hora, IP, navegador, tipo de aparelho, sistema operacional, localização aproximada e a página de onde a pessoa veio, quando o navegador informa.
Repare em quem esses dados descrevem. Eles descrevem quem clicou, e não quem encurtou. Se você compartilha um link curto em um grupo grande de WhatsApp, o registro ganha uma linha por clique daquelas pessoas. Usamos isso para montar a estatística do link, aquela que aparece ao acrescentar um sinal de mais no fim do endereço, e para identificar abuso: um link que dispara muitos cliques em poucos minutos, todos vindos de um mesmo intervalo de IP, costuma ser tráfego automatizado.
A estatística que mostramos é agregada. Ela dá total de cliques, país, tipo de aparelho e origem do tráfego.
3.3 Quando você entra em contato
Guardamos o seu e-mail e o que você escreveu. Esses dados são enviados pelo nosso provedor de e-mail e ficam com a gente pelo tempo necessário para responder e, no caso de denúncia, para registrar o que foi feito.
Nada do que coletamos é dado pessoal sensível na definição do artigo 11 da LGPD. Não tratamos origem racial, convicção religiosa, opinião política, filiação sindical, dado de saúde, dado genético ou biométrico.
4. Para que usamos e com base em quê
A LGPD exige uma base legal para cada finalidade. Esta é a nossa lista completa.
| Finalidade | Dados usados | Base legal |
|---|---|---|
| Criar o link curto e entregar o redirecionamento | endereço longo, endereço curto, dados técnicos do clique | execução de contrato, art. 7º, V |
| Gerar a estatística do link | data, hora, país, aparelho, origem do tráfego | legítimo interesse, art. 7º, IX |
| Conter abuso, spam e phishing | IP, dados do clique, endereço de destino | legítimo interesse, art. 7º, IX |
| Guardar registro de acesso | IP, data, hora, navegador | obrigação legal, art. 7º, II, com o artigo 15 do Marco Civil da Internet |
| Exibir anúncio na página de redirecionamento | dados que o navegador envia ao carregar o anúncio | legítimo interesse para a exibição, art. 7º, IX |
| Responder contato e denúncia | e-mail e conteúdo da mensagem | legítimo interesse, art. 7º, IX |
Nenhum desses tratamentos gera decisão automatizada que afete direito seu. A escolha do anúncio exibido é feita pelo parceiro de publicidade a partir das configurações da sua conta Google e do seu navegador, e a seção 6 mostra onde mexer nelas.
5. Cookies e tecnologias parecidas
Cookie é um arquivo pequeno que o site grava no seu navegador para reconhecê-lo numa próxima visita. A ANPD organiza cookie por finalidade no guia orientativo que publicou em outubro de 2022, e é essa divisão que usamos aqui.
- Necessários. Mantêm o site funcionando, lembram escolha básica de interface e ajudam a barrar automação. Sem eles o site não opera.
- Analíticos. Medem quais páginas são usadas e onde as pessoas travam, sempre em resultado agregado e com base em legítimo interesse. Quando um serviço de medição de terceiros passar a ser usado aqui, o nome dele entra nesta seção.
- De publicidade. São gravados pelas redes de publicidade nas páginas de redirecionamento. É a categoria que mais gente quer desligar, e a seção 6 mostra como.
Por duração, uns valem só até você fechar o navegador e outros ficam por um período definido por quem os gravou.
Você bloqueia ou apaga cookie nas configurações do seu navegador, e cada navegador tem um caminho diferente para isso. Bloquear tudo faz o site perder função, e escolha de interface deixa de ser lembrada.
6. Publicidade nas páginas de redirecionamento
Encurtar é grátis porque o clique pode passar por uma página com anúncios. Essa página é a receita do serviço, e é o que permite não cobrar de você nem pedir cadastro.
Fornecedores terceirizados, incluindo o Google, usam cookies para exibir anúncios com base em visitas anteriores suas a este site ou a outros sites na internet. O uso de cookies de publicidade pelo Google permite que ele e seus parceiros exibam anúncios para você a partir dessas visitas.
Onde desligar a personalização:
- anúncios personalizados do Google, em
adssettings.google.com; - cookies de publicidade de fornecedores terceirizados, em
aboutads.info/choices; - redes participantes da Network Advertising Initiative, em
optout.networkadvertising.org.
Desligar a personalização não faz o anúncio desaparecer. Ele continua aparecendo, escolhido sem levar o seu histórico em conta.
Duas situações em que essa página nem existe, e nenhum cookie de publicidade é gravado: os trinta primeiros cliques de cada link curto, e todo clique em link que aponta para endereço .gov ou .edu.
Quando outra rede passar a exibir anúncios nessas páginas, o nome e o site dela entram nesta seção.
7. Com quem compartilhamos
Não vendemos dado pessoal e não entregamos dado para o marketing de outra empresa. O compartilhamento acontece em quatro situações:
- Fornecedores de infraestrutura. A Cloudflare processa o tráfego para hospedagem, entrega de conteúdo e proteção contra ataques. A Resend processa o endereço de e-mail, o assunto e o conteúdo enviados nos formulários para entregar a mensagem à nossa caixa de atendimento.
- Parceiros de publicidade. Recebem os dados que o próprio navegador envia ao carregar o anúncio, do jeito descrito na seção 6.
- Serviços de checagem de segurança. Ao verificar um destino, o endereço da página é enviado a bases externas de ameaça: o Google Safe Browsing na criação do link, e PhishTank e VirusTotal na sincronização periódica das listas. Vai o endereço da página de destino, não dado seu.
- Autoridades. Registro de acesso é entregue com ordem judicial, seguindo o artigo 10 do Marco Civil da Internet. Pedido sem ordem judicial não é atendido, e isso vale também para pedido de empresa e de particular. Diante de fraude ou atividade ilegal, comunicamos a autoridade competente na forma que a lei exigir.
8. Transferência internacional
Parte da infraestrutura e dos parceiros fica fora do Brasil, então existe transferência internacional de dados. A hipótese aplicável é a do artigo 33: a transferência é necessária para executar o serviço que você pediu, e trabalhamos com fornecedores que assumem obrigação contratual de proteger o dado em nível equivalente.
A lei brasileira continua valendo. O artigo 11 do Marco Civil da Internet aplica a legislação nacional a qualquer coleta feita no Brasil, mesmo com servidor em outro país.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registro de acesso à aplicação: IP, data, hora, navegador | 6 meses, prazo do artigo 15 do Marco Civil da Internet |
| Par endereço longo e endereço curto | enquanto o link estiver ativo |
| Estatística agregada de cliques | sem prazo, por não identificar pessoa |
| E-mail e conteúdo de contato ou denúncia | enquanto necessário para responder e comprovar o atendimento |
Passado o prazo, o dado é apagado ou anonimizado. Dado anonimizado deixa de ser dado pessoal e pode seguir em relatório agregado.
10. Segurança
O site roda em HTTPS, o acesso aos registros é restrito a quem precisa deles para operar o serviço, e os destinos passam por um filtro de várias camadas: base do Google Safe Browsing, relatórios de laboratórios de antivírus e monitoramento do próprio tráfego. Nenhum sistema é imune, e prometer o contrário seria mentira. A seção 13 diz o que fazemos se acontecer um incidente.
11. Seus direitos pela LGPD
O artigo 18 da Lei nº 13.709/2018 te dá estes direitos sobre os seus dados:
- confirmar se existe tratamento;
- acessar os dados;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
- pedir portabilidade para outro fornecedor;
- pedir eliminação de dado tratado com base no seu consentimento;
- saber com quais entidades públicas e privadas compartilhamos;
- saber o que acontece se você negar consentimento;
- revogar consentimento.
Você também pode reclamar direto à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
Para exercer qualquer um deles, escreva para contato@encurtar.link dizendo o que você quer.
Aqui entra um limite prático que vale explicar em vez de esconder. Como o serviço não tem cadastro, o seu e-mail não está ligado a registro nenhum aqui, e só o endereço de e-mail não localiza nada. Para achar o registro precisamos de algo que aponte para ele: o endereço curto que você criou, ou a data, a hora aproximada e o link que você abriu. Sem isso a resposta honesta será que não localizamos tratamento no seu nome.
Prazo. Confirmação de tratamento e acesso saem em formato simplificado de imediato, ou em declaração completa no prazo do artigo 19 da lei, quinze dias. A Resolução nº 2 da ANPD dobra esse prazo para o agente de tratamento de pequeno porte, então o limite que vale aqui é de trinta dias.
12. Crianças e adolescentes
O encurtar.link não é destinado a menores de 18 anos e não tem conteúdo dirigido a criança ou adolescente. Como não existe cadastro, não coletamos idade e não temos como pedir o consentimento de um dos pais que a LGPD exige no artigo 14 para esse caso. Ao identificarmos que um contato ou uma denúncia partiu de uma criança, apagamos o registro em vez de responder pedindo mais dados.
13. Incidentes de segurança
Se ocorrer incidente de segurança com risco relevante para você, comunicamos a ANPD e os titulares afetados, como manda o artigo 48 da lei, no prazo dobrado previsto para agente de pequeno porte. A comunicação diz o que aconteceu, quais dados foram atingidos e o que você pode fazer.
14. Sites de terceiros
Todo link curto leva a um site que não é nosso, com política de privacidade própria. O que aquele site coleta depois do redirecionamento está fora do nosso alcance e fora desta política.
15. Alterações nesta política
Esta política muda quando o serviço muda, quando a lei muda ou quando aparece uma prática nova, como uma rede de publicidade diferente. A data no topo mostra a última alteração, e mudança relevante fica sinalizada nesta página por um período.
16. Contato
Um endereço para tudo: contato@encurtar.link. Serve para dado pessoal e exercício de direitos, para ordem judicial e para o resto.
Denúncia de link curto anda mais rápido quando a mensagem já traz o endereço curto e o motivo. A página de contato tem o formulário geral.
As regras de uso do serviço estão nos Termos de Uso.