Política de Privacidade
Última atualização: 10 de julho de 2026
A privacidade dos nossos usuários é levada a sério. Este documento explica quais dados o gbvlink coleta, por que os coleta, como usa e quais são seus direitos garantidos pela Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Quem somos
O gbvlink é uma plataforma brasileira de link-in-bio operada por Gráfica Boa Vista. Contato: gbv.contato@gmail.com.
2. Dados que coletamos
2.1 Dados de conta
- Email: obrigatório para autenticação (login com email + senha)
- Nome: fornecido no cadastro
- Telefone: opcional, usado como forma de contato
2.2 Dados da sua bio
- Nome de exibição, foto, bio e slug escolhidos por você
- Links, imagens, PDFs e demais blocos que você adiciona
- Preferências de tema e cores
2.3 Analytics de visitantes
Quando alguém abre uma bio hospedada no gbvlink, registramos:
- IP hasheado (SHA-256 com salt — não conseguimos reverter para o IP original)
- País e cidade aproximados (via header do Vercel)
- User-agent (dispositivo/navegador)
- URL de origem (referer, quando disponível)
- Data e hora do acesso e do clique
Não coletamos cookies de rastreamento próprios. O IP é anonimizado antes de ser gravado — impossível identificar um visitante específico a partir dos nossos analytics.
3. Base legal e finalidades
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Cobrança e emissão de nota fiscal | Obrigação legal (art. 7º, II) |
| Analytics agregado sobre visitantes da sua bio | Legítimo interesse (art. 7º, IX) — dados anonimizados |
| Comunicação transacional (recuperação de senha, recibo) | Execução de contrato |
| Suporte | Execução de contrato |
4. Com quem compartilhamos
Só compartilhamos dados com prestadores essenciais para o serviço:
- Supabase Inc. — hospedagem de banco de dados e autenticação (dados armazenados em regiões AWS us-east-1)
- Vercel Inc. — hospedagem da aplicação e CDN
- Mercado Pago — processamento de pagamentos (dados transacionais)
- Resend — envio de emails transacionais
Nunca vendemos seus dados nem os usamos para publicidade de terceiros.
5. Retenção
- Conta e conteúdo: mantidos enquanto a conta estiver ativa. Após você solicitar exclusão, apagamos em até 30 dias.
- Analytics de visitantes: 90 dias.
- Registros fiscais: 5 anos (obrigação legal Receita Federal).
6. Seus direitos (LGPD art. 18)
Você tem direito a:
- Confirmação da existência de tratamento
- Acesso aos dados— via botão "Exportar meus dados" em
Painel > Conta(baixa JSON com tudo) - Correção de dados incompletos ou inexatos
- Anonimização, bloqueio ou eliminação— botão "Excluir conta" no mesmo lugar
- Portabilidade
- Revogação do consentimento
Para exercer qualquer direito por email, mande mensagem pra gbv.contato@gmail.com — respondemos em até 15 dias.
7. Segurança
- Tráfego 100% HTTPS (TLS 1.3, HSTS habilitado)
- Senhas armazenadas com hash (bcrypt) pelo provedor de auth — nunca em texto puro
- Content Security Policy restritiva (mitigação XSS)
- Row Level Security no banco — cada cliente só enxerga o próprio dado
- Backups automáticos gerenciados pelo Supabase
8. Cookies
Usamos apenas cookies estritamente necessários:
sb-*— sessão de autenticação (Supabase)gbv-consent— memoriza que você aceitou este aviso
Não usamos cookies de terceiros para rastreamento nem para publicidade.
9. Alterações
Podemos atualizar esta política. Avisamos alterações relevantes por email e no painel.
10. Contato do Encarregado
Encarregado de Dados (DPO): gbv.contato@gmail.com