Política de Privacidade

Versão da política: 2026-08-21

• Necessários: Segurança, sessão e funcionamento do serviço principal.
  • Responsável: Perfil | Painel Mágico
  • Dados: Cookie de sessão, token CSRF e preferência de privacidade assinada.
  • Base legal: Execução do serviço e segurança.
  • Retenção: Sessão ou até 180 dias para a preferência de privacidade.
  • Revogação: A sessão termina no logout; a preferência pode ser alterada a qualquer momento.
• Preferências: Preferências funcionais solicitadas explicitamente.
  • Responsável: Perfil | Painel Mágico
  • Dados: Escolhas funcionais informadas pela pessoa titular.
  • Base legal: Consentimento, quando a preferência for solicitada.
  • Retenção: Até a alteração ou expiração da preferência.
  • Revogação: Disponível em Gerenciar privacidade.
• Analytics: Medição de uso autorizada pela pessoa titular.
  • Responsável: Perfil | Painel Mágico
  • Dados: Eventos de visualização e interação autorizados.
  • Base legal: Consentimento.
  • Retenção: Conforme o plano aplicável ao perfil.
  • Revogação: Interrompe novas coletas; dados históricos seguem o fluxo de direitos do titular.

• Google LLC: Ponto único para publicar fornecedores de analytics aprovados.
  • Dados: ID do container GTM e eventos autorizados após opt-in.
  • Base legal: Consentimento.
  • Retenção: Eventos de marketing autorizados enquanto o consentimento estiver ativo.
  • Revogação: O container e a fila de eventos são desativados imediatamente ao revogar.
  • Aprovação: approved / approved

Login com Google

Dados recebidos da conta Google: e-mail, nome e foto de perfil.

A finalidade é somente autenticação e cadastro no pfl.bio. Não vendemos esses dados e não os usamos para anúncios.

Usamos Google Identity Services com os escopos openid, e-mail e perfil. Não solicitamos Gmail, Drive nem outras APIs do Google.

1. Dados Que Coletamos

1.1. Dados Fornecidos por Você

• Cadastro: Nome, email, senha (criptografada)
• Perfil: Username, biografia, foto, links, redes sociais
• Pagamento (Pro/Premium): Dados de faturamento via gateway terceirizado
• Suporte: Mensagens, tickets, histórico de conversas

1.2. Dados Coletados Automaticamente

• Analytics: Visualizações, cliques, origem do tráfego, device, navegador
• Logs: IP, timestamps, páginas acessadas
• Cookies: Sessão, preferências, autenticação (veja nossa Política de Cookies)

2. Como Usamos Seus Dados

• Operação do serviço: Autenticação, exibição de perfil, analytics
• Melhorias: Análise de uso, testes A/B, desenvolvimento de features
• Comunicação: Notificações de sistema, suporte, newsletters (opt-in)
• Cobrança: Processamento de pagamentos (via gateways seguros)
• Segurança: Prevenção de fraude, abuso, violações de termos

3. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos apenas quando:

• Provedores de serviço: Hospedagem (AWS/DigitalOcean), emails (SendGrid), pagamentos (Stripe/Mercado Pago)
• Obrigação legal: Ordem judicial, investigações criminais
• Consentimento explícito: Quando você autorizar expressamente

4. Armazenamento e Segurança

• Localização: Servidores no Brasil e/ou América Latina
• Tempo de retenção: Enquanto sua conta estiver ativa + 90 dias após exclusão
• Segurança: HTTPS, senhas criptografadas (bcrypt), backups diários
• Acesso restrito: Apenas equipe técnica autorizada

5. Seus Direitos (LGPD)

Conforme Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018), você tem direito a:

• Acesso: Saber quais dados temos sobre você
• Correção: Atualizar dados incorretos ou incompletos
• Exclusão: Solicitar remoção de seus dados
• Portabilidade: Exportar seus dados em formato legível
• Revogação: Retirar consentimento a qualquer momento
• Oposição: Se opor a tratamentos específicos

Para exercer esses direitos, acesse Configurações → Privacidade ou contate: privacidade@pfl.bio

6. Cookies e Tecnologias Similares

Utilizamos cookies essenciais, funcionais e analíticos. Você pode gerenciar preferências de cookies a qualquer momento. Leia mais em nossa Política de Cookies.

7. Menores de Idade

Nossos serviços não são direcionados a menores de 18 anos. Se tomarmos conhecimento de dados de menores coletados sem consentimento parental, deletaremos imediatamente.

8. Alterações Nesta Política

Podemos atualizar esta política periodicamente. Notificaremos mudanças significativas via email e/ou notificação no dashboard. Data de última atualização sempre no topo desta página.

9. Contato - Encarregado de Dados