Política de Privacidade

Última atualização: 1 de Novembro de 2026 • Em conformidade com a LGPD (Lei nº 13.709/2018) e GDPR

A sua privacidade é uma prioridade absoluta para o Encurta. Esta Política de Privacidade descreve com transparência como coletamos, utilizamos, armazenamos e protegemos os seus dados ao utilizar a nossa plataforma web e a nossa API REST de encurtamento de URLs.

                Compromisso de Privacidade: O Encurta nunca comercializa, aluga ou compartilha seus dados pessoais com anunciantes ou corretores de dados (data brokers). Coletamos estritamente o necessário para viabilizar o serviço e proteger a integridade da aplicação.
            

1. Dados Coletados e Finalidades

Dividimos os dados tratados em três categorias fundamentais:

A. Autenticação Social via Google OAuth: Ao optar por fazer login com sua conta Google, coletamos seu nome completo, endereço de e-mail e foto de perfil (escopos profile e email). Finalidade: Criar e gerenciar sua conta de usuário no painel, permitindo que seus links fiquem salvos em seu painel privativo. Não temos acesso e jamais solicitamos sua senha do Google.
B. Informações de Links Encurtados: Coletamos a URL original enviada, o código curto gerado (ou alias customizado), a data/hora de criação, a data de expiração (se configurada) e a associação ao usuário autenticado. Finalidade: Executar o redirecionamento correto e apresentar o histórico no dashboard.
C. Métricas de Acesso e Telemetria (Analytics): Quando alguém acessa um link encurtado, registramos de forma anônima e agregada: tipo de dispositivo (Desktop/Mobile/Tablet), sistema operacional (Windows, iOS, Android, Linux, etc.), domínio de referência (Referrer) e timestamp. O endereço IP é utilizado exclusivamente de forma temporária em memória para fins de segurança (taxa limite de requisições / prevenção de ataques de força bruta) e nunca é associado à identidade de visitantes comuns.

2. Base Legal para o Tratamento (LGPD Art. 7º)

O tratamento de dados realizado pelo Encurta apoia-se nas seguintes bases legais estabelecidas pela Lei Geral de Proteção de Dados:

Execução de Contrato e Termos de Serviço (Art. 7º, V): Para disponibilizar o serviço de encurtamento, painel analítico e redirecionamento.
Legítimo Interesse e Segurança (Art. 7º, IX): Para auditoria de segurança, prevenção contra robôs abusivos e combate a links maliciosos.
Consentimento (Art. 7º, I): Fornecido no momento em que você decide autenticar-se via Google OAuth.

3. Subprocessadores e Compartilhamento de Dados

Para garantir estabilidade, segurança e disponibilidade global, o Encurta integra-se com provedores de infraestrutura de alto padrão que cumprem rigorosos requisitos de segurança:

Google Cloud (OAuth 2.0 & Google Safe Browsing API v4): Validação de identidade e verificação em tempo real de URLs contra bancos globais de phishing e malware.
Cloudflare Inc. (Turnstile): Mecanismo de desafio anti-bot invisível que protege a aplicação contra ataques automatizados sem rastrear indivíduos entre sites.
Neon Inc. & AWS: Banco de dados relacional PostgreSQL hospedado em nuvem com criptografia em trânsito (TLS) e em repouso.
Upstash Inc.: Servidor de cache em memória (Redis) com comunicação criptografada por TLS.
Render Services Inc.: Servidor de aplicação com certificados SSL/TLS gerenciados e cabeçalhos de segurança (HSTS).

4. Armazenamento, Segurança e Retenção

Adotamos medidas técnicas e organizacionais avançadas para salvaguardar suas informações:

Criptografia obrigatória de ponta a ponta (HTTPS / TLS 1.3).
Cookies de sessão e CSRF estritamente protegidos com sinalizadores HttpOnly, SameSite=Lax e Secure.
Validação rigorosa no início da aplicação (Fail-Fast) para impedir vazamentos acidentais de credenciais.
Os links expirados deixam de redirecionar automaticamente e os dados de contas podem ser excluídos a qualquer momento.

5. Seus Direitos como Titular (LGPD Art. 18 / GDPR)

Como titular dos seus dados pessoais, você tem pleno direito de:

Confirmar a existência de tratamento e acessar seus dados armazenados.
Solicitar a exclusão definitiva de links ou da sua conta inteira.
Revogar o consentimento de login a qualquer momento, inclusive diretamente pelo painel de segurança da sua conta Google em myaccount.google.com/permissions.

6. Encarregado de Proteção de Dados e Contato

Para exercer quaisquer de seus direitos de privacidade, esclarecer dúvidas ou relatar preocupações, entre em contato diretamente com o responsável técnico e encarregado de dados pelo e-mail:

E-mail de Contato: viniciusbrandaocosta68@gmail.com