Garanta seu link

Política de Privacidade

Última atualização: 22 de outubro de 2026

Esta política explica o que o Link.bio (“nós”) coleta quando você visita o link.bio ou usa sua conta, por que coletamos e quais escolhas você tem. Nós a mantemos curta e coletamos apenas o que precisamos para operar o serviço.

O que coletamos

  • Dados da conta. Seu nome de usuário, endereço de e-mail e senha quando você se cadastra. Nunca armazenamos a senha em si, apenas uma versão embaralhada de mão única (um hash Argon2id) que não pode ser convertida de volta na senha.
  • Seu país. Quando você se cadastra (ou, no caso de contas mais antigas, na próxima vez que faz login), registramos o país em que você está, conforme fornecido pela Cloudflare (apenas o país, não seu endereço nem sua cidade). Para contas anteriores a essa prática, deduzimos essa informação uma única vez a partir do endereço IP do seu último login (ou do seu cadastro, a partir dos registros de acesso do nosso servidor), usando uma lista de correspondência entre IPs e países armazenada no nosso próprio servidor (DB-IP); seu endereço IP não foi enviado a lugar nenhum. Apenas nossa equipe vê essa informação, para entender onde estão nossos usuários e ajudar a identificar abusos.
  • Como você nos encontrou. Quando você se cadastra, registramos o que trouxe você ao Link.bio: o site de onde você veio (por exemplo Instagram, Google ou ChatGPT), o nome de um link de campanha ou a página do Link.bio cujo selo “Feito com Link.bio” você seguiu. Até você se cadastrar, isso fica guardado apenas naquela aba do navegador (armazenamento da sessão, não um cookie) e desaparece quando você a fecha. Para contas anteriores a essa prática, deduzimos essa informação uma única vez a partir dos registros de acesso do nosso servidor. Apenas nossa equipe vê essa informação, para saber quais lugares trazem pessoas novas.
  • Seu idioma. Registramos o idioma do site em que você se cadastra (inglês, espanhol ou português) e o atualizamos quando você faz login ou redefine sua senha no site em espanhol ou em português, para que nossos e-mails cheguem a você nesse idioma.
  • Sessões de login. Quando você faz login, criamos uma sessão para aquele dispositivo. Armazenamos a data e a hora, seu endereço IP e o agente de usuário do seu navegador (por exemplo “Chrome no Mac”), para que você possa ver seus dispositivos e desconectá-los no seu painel e para que possamos identificar atividades suspeitas.
  • Contadores de segurança. Para impedir tentativas de adivinhar senhas e spam, contamos as tentativas recentes de login e cadastro. Esses contadores são armazenados de forma embaralhada e excluídos em até uma hora.
  • Registros do servidor. Como a maioria dos sites, nossos servidores registram dados básicos das solicitações (endereço IP, página solicitada, navegador, horário) para manter o site funcionando e seguro.
  • Sua página pública. Tudo o que você adiciona à sua página do Link.bio, como seu nome, bio, foto, links, ícones sociais, vídeos ou músicas incorporados e seu design, se torna público assim que você salva (sua página fica no ar desde o início, a menos que você a torne privada). Esse é o propósito da página; por isso, adicione apenas o que você não se importa que qualquer pessoa veja.
  • Imagens que você envia. Fotos de perfil, miniaturas de links, imagens de fundo e de banner e recortes são redimensionados e salvos novamente por nós, o que remove informações ocultas, como o local onde uma foto foi tirada. Eles são armazenados com nomes de arquivo aleatórios na Amazon Web Services e exibidos na sua página pública assim que você salva suas alterações. Quando você faz um recorte (sua foto sem o fundo), o fundo é removido no seu próprio dispositivo: a foto original não é enviada para nós, apenas o recorte pronto.
  • Vídeos de fundo. Um vídeo que você envia como fundo da sua página é armazenado da mesma forma, junto com um quadro estático dele gerado pelo seu navegador. Não recodificamos os vídeos, mas apagamos as informações que os celulares guardam dentro do arquivo (como onde e quando foi filmado e com qual câmera) antes de armazená-lo.
  • Visitas às páginas do Link.bio. Quando alguém visita uma página ou toca em um dos seus links ou ícones sociais, somamos um aos totais daquele dia: visualizações, cliques por link e por ícone social, o site de onde o visitante veio (apenas o nome, como “Instagram”), o país dele (fornecido pela Cloudflare; contado para visualizações e para cliques) e o tipo de dispositivo (celular, tablet ou computador). Não armazenamos os endereços IP dos visitantes, não definimos cookies nas páginas públicas e não guardamos nessas estatísticas nada que identifique um visitante. Os donos das páginas veem os totais em Estatísticas. Visitas de robôs de mecanismos de busca e do próprio dono da página não são contadas.
  • Verificações de segurança. Para proteger os visitantes contra phishing, golpes e malware, verificamos automaticamente os links, nomes e textos das páginas em busca de sinais de alerta (por exemplo, um link para um site que se passa por uma marca conhecida ou um link que baixa um programa). Essas verificações usam apenas o que está na página: nada é enviado a outras empresas. Nossa equipe analisa as páginas sinalizadas e as denúncias de visitantes; nada é removido automaticamente. Quando suspendemos uma conta, revogamos uma suspensão ou marcamos uma página sinalizada como regular, registramos quem fez isso, quando e por quê. Também podemos bloquear um site para que nenhuma página possa ter link para ele. Quando suspendemos alguém por abuso, podemos manter o endereço de e-mail dessa pessoa (em um formato que também corresponde às suas variações, como pontos adicionados ou tags “+”) para que a mesma pessoa não possa se cadastrar novamente.
  • Mensagens que você nos envia. Quando você usa nosso formulário de contato, armazenamos seu nome, endereço de e-mail, o assunto, sua mensagem, seu endereço IP e navegador, e sua conta se você estiver conectado, para podermos responder e evitar spam. Também enviamos por e-mail seu nome, endereço de e-mail, assunto, mensagem e conta para nossa caixa de entrada de suporte, para podermos responder a você a partir dela. As mensagens que você envia pela janela Ajuda e suporte no seu painel são tratadas da mesma forma, junto com seu endereço de e-mail e a página em que você estava trabalhando.
  • Links que enviamos por e-mail. Quando enviamos a você por e-mail um link para confirmar seu endereço de e-mail ou redefinir sua senha, armazenamos uma versão embaralhada do código do link, o endereço para o qual o enviamos e quando ele expira.
  • E-mails de dicas e troféus. Mantemos um registro de quais desses e-mails enviamos a você e quando, para que você nunca receba o mesmo duas vezes, e um código secreto para o link de cancelamento de inscrição com um clique incluído neles. Também mantemos uma lista de endereços de e-mail que retornaram nossos e-mails (bounce) ou os marcaram como spam (recebemos essa lista da SendGrid), para pararmos de enviar e-mails a eles.
  • Marcos da conta. Registramos quando uma conta é criada, quando sua página é publicada pela primeira vez (e publicada novamente), quando seu primeiro link é adicionado e quando a conta é excluída, para podermos contar cadastros e cancelamentos ao longo do tempo. Cada registro contém apenas um número interno da conta, o tipo de evento e a data.
  • Reservas anteriores de nome de usuário. Se você reservou um nome de usuário antes do lançamento das contas, armazenamos esse nome de usuário, seu endereço de e-mail, seu endereço IP e o horário da reserva.

Quando você digita um nome de usuário e um e-mail no formulário de reserva da nossa página inicial, eles são levados para o formulário de cadastro. Nada é salvo até você criar sua conta.

Como usamos os dados

  • Para criar e operar sua conta e sua página e para manter você conectado.
  • Para mostrar aos donos das páginas quantas pessoas visualizam suas páginas e clicam em seus links (apenas como totais).
  • Para proteger sua conta e o serviço: detectar abusos, bloquear tentativas de login repetidas e malsucedidas e investigar problemas.
  • Para responder às mensagens que você nos envia.
  • Para entrar em contato com você sobre sua conta, por exemplo sobre segurança ou alterações importantes no serviço.
  • Para enviar os e-mails de que sua conta precisa: um link para confirmar seu endereço de e-mail, links de redefinição de senha que você solicitar e um aviso quando seu endereço de e-mail ou sua senha forem alterados. Não rastreamos se você abre nossos e-mails ou clica nos links deles.
  • Para enviar alguns e-mails de dicas e troféus: ajuda para configurar sua página nas suas duas primeiras semanas, um aviso quando sua página recebe o primeiro visitante e quando ela ganha uma caixa misteriosa. No máximo um a cada 3 dias. Todos têm um link para cancelar a inscrição, e você pode desativá-los nas Configurações. Não enviamos publicidade.

Não vendemos seus dados pessoais, não exibimos anúncios e não usamos seus dados para criar perfis de publicidade.

Cookies

Usamos apenas os cookies de que o site precisa para funcionar. Não há cookies de publicidade nem de análise.

  • __Host-lb_session mantém você conectado. Contém apenas um código aleatório, nunca seu nome ou e-mail. Dura 30 dias se você escolher “Lembrar de mim” (e após o cadastro); caso contrário, até você fechar o navegador.
  • __Host-lb_csrf protege nossos formulários contra o envio por outros sites. Dura até você fechar o navegador.

A Cloudflare, que protege nosso site, pode definir seus próprios cookies de segurança de curta duração para distinguir pessoas de robôs.

Seu painel também guarda três pequenas configurações no armazenamento local do seu navegador (não é um cookie e nunca é enviado para nós): qual das suas páginas você escolheu por último (lb-page), o estilo que você escolheu para o seu QR code (lb-qr-style) e, nos celulares, para qual canto você moveu a minipré-visualização (lb-preview-side). As páginas públicas do Link.bio não armazenam nada nos navegadores dos visitantes. No nosso próprio site (link.bio), a aba em que você está guarda de onde você veio até você se cadastrar ou fechá-la (lb-src, veja “Como você nos encontrou”), e se você escolher um idioma no rodapé ou responder à nossa pergunta “ver isto em espanhol/português?”, seu navegador guarda essa escolha (lb-lang) para não perguntarmos de novo.

Como usamos apenas o que o site precisa para funcionar, não há um banner de cookies para aceitar. Você ainda pode bloquear ou excluir cookies no seu navegador, mas não conseguirá fazer login sem eles.

Quem mais trata seus dados

Usamos alguns prestadores de serviço para operar o Link.bio. Eles recebem apenas o que precisam para nos prestar o serviço deles:

  • Nosso provedor de hospedagem opera os servidores onde os dados da sua conta são armazenados.
  • Cloudflare entrega e protege o site; por isso, suas solicitações (incluindo seu endereço IP) passam por ela.
  • Google Fonts fornece as fontes das nossas páginas e das páginas públicas que usam uma fonte personalizada; assim, seu navegador se conecta aos servidores do Google, que recebem seu endereço IP e os dados do seu navegador.
  • Amazon Web Services (Amazon S3 e CloudFront, nos Estados Unidos) armazena as imagens e os vídeos que você envia e os entrega aos visitantes da sua página; assim, os navegadores dos visitantes se conectam aos servidores da Amazon, que recebem o endereço IP e os dados do navegador deles.
  • Twilio SendGrid (nos Estados Unidos) entrega os e-mails que enviamos a você; por isso, recebe seu endereço de e-mail e o conteúdo desses e-mails. O rastreamento de aberturas e cliques está desativado.
  • Google Workspace hospeda nossa própria caixa de entrada de e-mail; por isso, recebe os e-mails que você nos envia e as mensagens do nosso formulário de contato.
  • Metabase é a ferramenta que usamos para acompanhar como o serviço está indo (cadastros, páginas, visualizações e cliques). Ela só pode ler uma cópia limitada dos nossos dados: nomes de usuário, detalhes de páginas e links e estatísticas, nunca endereços de e-mail, senhas, sessões de login ou endereços IP.
  • YouTube, Spotify e SoundCloud fornecem os players que os donos das páginas podem incorporar. Um player só é carregado depois que o visitante toca em reproduzir; a partir daí, esse provedor recebe o endereço IP e os dados do navegador do visitante, e a política de privacidade do próprio provedor se aplica. Os vídeos do YouTube usam o modo de privacidade aprimorada (sem cookies).

Também podemos compartilhar informações se a lei exigir ou para proteger a segurança dos nossos usuários ou do público.

Por quanto tempo mantemos os dados

  • Dados da conta: enquanto você tiver uma conta.
  • Sessões de login: excluídas quando você sai da conta, quando você desconecta um dispositivo pelo seu painel ou quando a sessão expira (após 30 dias, ou 24 horas sem “Lembrar de mim”). As sessões expiradas são removidas a cada hora.
  • Contadores de segurança: excluídos em até uma hora.
  • Mensagens de contato: mantidas pelo tempo necessário para ajudar você e depois excluídas.
  • Links que enviamos por e-mail: os links de confirmação funcionam por 7 dias e os links de redefinição de senha por 1 hora; nós os excluímos em até um dia depois de serem usados ou expirarem.
  • Marcos da conta: mantidos após a exclusão de uma conta, para que os cancelamentos ainda possam ser contados. A essa altura, não podem ser associados a você: o número da conta não corresponde a nada.
  • Estatísticas da página: os totais diários são mantidos por 400 dias e depois excluídos.
  • Registros de e-mails de dicas e troféus: excluídos junto com sua conta. Os endereços que retornaram nossos e-mails (bounce) ou os marcaram como spam permanecem na nossa lista de endereços que não devem receber e-mails.
  • Registros de segurança (suspensões, análises de páginas sinalizadas, sites bloqueados e os endereços de e-mail bloqueados de pessoas suspensas): mantidos pelo tempo necessário para manter o serviço seguro, inclusive após a exclusão de uma conta. A essa altura, contêm apenas um número interno da conta, o motivo, a data e, no caso de alguém que impedimos de se cadastrar novamente, o endereço de e-mail dessa pessoa.
  • Links excluídos: mantidos na lixeira por 30 dias para que você possa desfazer um erro e depois excluídos junto com suas miniaturas.
  • Imagens e vídeos que você envia, mas não salva: excluídos em cerca de um dia, assim como as partes de um envio de vídeo que não foi concluído.
  • Backups: mantemos backups diários do nosso banco de dados por 14 dias, de modo que os dados excluídos desaparecem dos backups em até 14 dias.
  • Registros do servidor: mantidos por tempo limitado para fins de segurança e solução de problemas e depois excluídos.

Se você excluir sua conta, excluiremos imediatamente os dados da sua conta, suas sessões, suas páginas, as estatísticas delas e as imagens e vídeos que você enviou (e eles saem dos nossos backups em até 14 dias). Seu nome de usuário fica livre para outra pessoa reservar.

Suas escolhas e seus direitos

Você pode baixar uma cópia dos seus dados e excluir sua conta você mesmo, a qualquer momento, nas Configurações do seu painel. Você também pode nos pedir para mostrar os dados pessoais que mantemos sobre você, corrigi-los, fornecer uma cópia deles ou excluí-los junto com sua conta. Você também pode se opor à forma como os usamos. Envie um e-mail para support@link.bio a partir do endereço da sua conta e responderemos em até 30 dias. Dependendo de onde você mora, você também pode ter o direito de apresentar uma reclamação à autoridade de proteção de dados local.

Segurança

Todo o site usa HTTPS. As senhas recebem hash com Argon2id, os cookies de login não podem ser lidos por scripts na página, apenas uma versão embaralhada do seu código de login é armazenada do nosso lado, e você pode sair de todos os dispositivos de uma vez pelo seu painel. Nenhum sistema é perfeitamente seguro; por isso, use uma senha que você não use em nenhum outro lugar.

Crianças

O Link.bio não se destina a crianças menores de 13 anos, e não coletamos intencionalmente informações delas. Se você acredita que uma criança menor de 13 anos criou uma conta, entre em contato conosco e nós a excluiremos.

Alterações nesta política

Se alterarmos esta política, atualizaremos a data no topo. Se as alterações forem significativas, avisaremos você pelo site ou por e-mail antes que entrem em vigor.

Contato

Dúvidas sobre privacidade? Envie um e-mail para support@link.bio.