Política de privacidade
Última atualização: 24 de maio de 2026
Esta Política de Privacidade explica como o Link2L, a plataforma link-in-bio em l2l.to ("Link2L", "nós"), coleta, usa e compartilha seus dados. Aplica-se a todos os produtos do Link2L — perfis de criador, loja, formulários, domínios personalizados e a rede de anúncios — e ao entrar no Link2L com Google, Apple ou TikTok.
1. Dados que coletamos
De você como usuário: e-mail, senha (hash bcrypt), seu perfil (nome visível, bio, avatar, links), seus formulários e produtos. De visitantes: métricas agregadas (visualizações, cliques, país aproximado via Cloudflare, idioma do navegador, tipo de dispositivo). De compradores da loja: e-mail e dados mínimos da compra. De anunciantes: dados da empresa, contato e saldo Stripe.
2. Cookies
Usamos um cookie técnico (NEXT_LOCALE) para lembrar seu idioma. Um cookie de visitante anônimo (l2l_vid, UUID aleatório, 1 ano) para frequency cap publicitário — não contém dados pessoais. Cookies de sessão Auth.js ao fazer login. Cookies do AdSense apenas se aceitar o banner de consentimento.
3. Publicidade (AdSense)
Só carregamos cookies do Google AdSense se você aceitar o banner. Sem sua permissão, anúncios personalizados não são servidos e nenhum cookie de marketing é armazenado. A informação de targeting é limitada a país, idioma e categoria do perfil — nunca compartilhamos identidade individual.
4. Pixel de conversão
Quando um anunciante da rede in-house instala nosso pixel (https://l2l.to/p.js) na landing page dele, registramos o evento de conversão associado ao clique que o originou. Isso usa um URL param (l2l_cid), não cookies de terceiros. Não identificamos o visitante individualmente; apenas agregamos eventos por campanha.
5. Loja — dados de compradores
Quando um comprador adquire um produto digital, armazenamos seu e-mail, valor, status do pagamento e link de download assinado. Processamos o pagamento via Stripe (termos deles aplicam). Compartilhamos o e-mail do comprador com o criador vendedor para suporte. Mantemos pedidos para reconciliação contábil durante o período legal aplicável.
6. Formulários — dados de envios
Quando alguém envia um formulário no seu perfil, os dados são armazenados e enviados a você por e-mail. Como criador operando o formulário você é o controlador (controller); nós atuamos como processador (processor). Não usamos esses dados para fins próprios.
7. Seus direitos (GDPR/LGPD)
Você pode acessar, corrigir, exportar ou excluir seus dados a qualquer momento em Configurações. Pode se opor ao tratamento ou pedir limitação nos contatando. Se acredita que tratamos seus dados indevidamente, pode apresentar reclamação à autoridade de controle local.
8. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Se você excluí-la, apagamos conta, perfil, links, formulários, respostas e produtos em até 30 dias. Eventos publicitários (impressões, cliques) ficam 90 dias em forma raw e são agregados depois. Dados de faturamento são mantidos pelo período legal aplicável (tipicamente 5-7 anos).
9. Processadores com quem compartilhamos dados
Stripe (processamento de pagamentos, payouts a criadores), Amazon SES (envio de e-mails transacionais e verificação), Google AdSense (publicidade — opt-in), Cloudflare (CDN + país aproximado do visitante), OpenAI (classificação IAB de perfis — apenas bio e links públicos). Cada um opera sob seus próprios termos e conformidade GDPR/LGPD.
10. Contato
Para qualquer solicitação sobre privacidade, escreva pela página de contato. Atendemos solicitações de acesso, retificação e exclusão em até 30 dias.