1. Dados tratados
Tratamos e-mail, identificadores de usuário, perfil de idioma, workspaces, links, domínios, eventos de auditoria, dados de cobrança normalizados e perfis públicos de patrocinadores.
Nos redirecionamentos, o IP é transformado imediatamente em fingerprint HMAC temporário. O IP bruto não é persistido pelo URLPivot. Quando a borda fornece um país aproximado, armazenamos somente o código ISO do país.
2. Finalidades
Usamos os dados para autenticar, autorizar, operar redirecionamentos, prevenir abuso, medir eventos agregados, prestar suporte, faturar e cumprir obrigações legais.
3. Provedores
Podemos usar Supabase Auth self-hosted, PostgreSQL, Cloudflare, Stripe e Resend como operadores técnicos. Cada integração é limitada à finalidade necessária e depende de configuração aprovada.
4. Retenção
Eventos de clique e de páginas seguem a janela e o limite do plano ativo: Free por 30 dias e até 5.000 eventos, Pro por 180 dias e até 25.000 eventos e Agency por 365 dias e até 100.000 eventos por workspace. Uma rotina operacional remove eventos que excedam a idade ou o limite e registra cada execução em histórico imutável.
Perfil, vínculos, conteúdo administrado, registros financeiros, auditoria e evidências de segurança possuem ciclos próprios. Downgrade comercial não implica exclusão imediata; obrigações operacionais, de fraude, segurança e retenção aplicável são avaliadas antes de qualquer eliminação definitiva.
5. Cookies e direitos
Usamos cookies estritamente necessários para autenticação e segurança. As análises são opcionais. A atribuição de campanhas exige aceite explícito da preferência atual: guarda um token aleatório do navegador e os identificadores de origem, meio e campanha da entrada institucional por 30 dias. No próprio URLPivot, vinculamos essa entrada à confirmação de uma conta nova e ao marco do primeiro Link criado pelo painel com consentimento vigente, sem coletar o conteúdo dos Links ou a atividade nas Pages de clientes. Os registros brutos têm retenção de 60 dias e limpeza pela rotina operacional. Revogar as análises interrompe novas atribuições e retira a entrada do relatório; o token é apagado após confirmar a revogação no servidor, com nova tentativa caso o serviço esteja indisponível. A preferência antiga de visitas públicas não ativa esse propósito automaticamente.
A medição de marketing do Freebuff vem desativada por padrão e exige consentimento separado; enviamos somente um identificador opaco de clique e um ID aleatório de evento com signup_completed após confirmar uma conta recém-criada. Nunca enviamos e-mail, identificadores de conta/sessão ou URLs de página ao Freebuff. O consentimento de marketing pode ser revogado a qualquer momento; a revogação interrompe eventos futuros e apaga o identificador de clique armazenado neste navegador.
A conta autenticada pode exportar uma cópia delimitada dos seus dados e abrir pedidos de acesso, correção, portabilidade ou revisão de exclusão. Cada pedido recebe status e uma meta interna de atendimento de 15 dias; identidade, titularidade e eventuais exceções de retenção são verificadas por uma pessoa antes da decisão. A meta interna não substitui prazos nem conclusões previstos na legislação aplicável.