Política de Privacidade

Vigente a partir de 1º de novembro de 2026
Versão 2026-11-01

Aqui explicamos quais dados pessoais guardamos, por quê, por quanto tempo e quais são seus direitos. As regras do serviço constam nos Termos e Condições.

1. Controlador dos dados e contato

Esta Política de Privacidade aplica-se ao tratamento de dados pessoais no âmbito do MyLinks, operado pela Imagine AI. O Controlador responsável pelo tratamento é:

Controlador: GANDINI CAROLINA LIA, nome comercial Imagine AI
Cadastro Tributário (CUIT): 27-31988482-9
Endereço: Ruta Panamericana 0, M:E18, Barrio Aguaribay Sierras y Lagunas, Chacras de Coria, 5505, Mendoza, Argentina
Contato sobre privacidade: hola@imagineai.space

Esta política é regida pela Lei nº 25.326 da República Argentina e em consonância com a Lei nº 13.709/2018 (LGPD) no Brasil. As condições gerais constam nos Termos e Condições.

2. Dois papéis: Controlador e Operador

Tratamos dados pessoais desempenhando duas funções distintas:

Como Controlador: para os dados cadastrais e de acesso dos titulares de contas (e-mail, chaves de autenticação, perfil, histórico de sessões e métricas agregadas). Definimos as finalidades de tratamento e respondemos diretamente por sua gestão.
Como Operador: quando o titular da conta ativa o bloco «Coletar e-mails» ou formulários configuráveis. O proprietário da página atua como Controlador decidindo os motivos e os fins de uso dos dados coletados dos visitantes. O MyLinks apenas custodia esses dados por conta e sob instruções do titular da página, não os utilizando para fins próprios, não os comercializando nem os repassando a terceiros, e excluindo-os com o cancelamento da conta. As diretrizes estão estipuladas nos Termos e Condições.

3. Quais dados tratamos, finalidades e bases legais

Tratamos dados para operacionalizar a plataforma, garantir a integridade dos acessos e atender às obrigações legais:

Endereço de e-mail: imprescindível para criar a conta, validar a identidade do usuário, encaminhar links de acesso e comunicados de segurança. Base legal: execução de contrato.
Credenciais de sessão e chaves de acesso (passkeys): tokens de sessão criptografados e chaves públicas WebAuthn para possibilitar acesso sem senha com alta segurança. Base legal: execução de contrato e segurança.
Conteúdo publicado: textos, imagens, links e dados inseridos na sua página de biografia. Base legal: execução de contrato.
Registros operacionais e de proteção: endereço IP durante tentativas de login e contadores técnicos de taxa de requisição para proteção contra ataques cibernéticos. Base legal: legítimo interesse na segurança do serviço.
Transferência internacional de dados: armazenamento e processamento em servidores da Cloudflare, Resend e Google nos Estados Unidos. Base legal: consentimento livre, informado e inequívoco manifestado no momento do cadastro.

4. Prazos de retenção dos dados

Conservamos os dados pessoais somente pelo tempo estritamente necessário para cumprir as finalidades indicadas ou exigências legais:

Categoria de dados	Prazo de retenção	Finalidade e detalhes
Links temporários de login	Expira em 15 minutos	Excluídos do banco de dados aproximadamente 49 horas após a expiração.
Registros de limite de requisições	Menos de 4 horas	Contadores voláteis vinculados a IP mascarado para proteção de endpoints de login.
Sessões ativas	30 dias contínuos, até 90 dias	Sessões expiradas são eliminadas em ~25 horas; sessões revogadas são excluídas em 24 horas.
Códigos de alteração de e-mail	Expira em 15 minutos	Excluídos entre 1h15 e 2h15 após a solicitação; contador mantido por 26 horas.
Desafios de chave de acesso (passkey)	Expira em 5 minutos	Desafios criptográficos efêmeros eliminados 1 hora após a criação.
Cookies (__Host-session, __Host-oauth)	Até 30 dias (OAuth: 10 minutos)	Cookies estritamente necessários com atributos Secure, HttpOnly e SameSite=Lax.
Imagens enviadas	Até a exclusão da conta	Ainda não podem ser apagadas individualmente; preservadas até o cancelamento ou solicitação por e-mail.
Cancelamento da conta	Efeito imediato, 5 dias de tolerância	Todas as páginas e sessões saem do ar imediatamente; eliminação definitiva e irreversível após 5 dias corridos.
E-mails de visitantes coletados	Até exclusão pelo titular	Mantidos até que o titular da página os exclua pelo painel ou cancele a conta.
Respostas de formulários	Até exclusão pelo titular	Retidas no banco até serem excluídas pelo usuário ou com a exclusão da conta.
Nome de usuário cancelado	Reservado permanentemente	Bloqueado para prevenir personificação indevida ou apropriação por terceiros.

5. Se você visitar uma página ou deixar seu e-mail

Ao acessar uma página pública no MyLinks:

Métricas de acesso: quantificamos visualizações por meio do Cloudflare Analytics Engine (país, tipo de dispositivo, categoria de origem de tráfego e eventuais parâmetros ?de=). Não armazenamos seu endereço IP, user agent ou cookies de rastreamento.
Cliques em links: registramos o bloco e o link acionado, país e identificador de campanha. Não registramos o URL de origem completo.
Cadastro de e-mail: ao utilizar o bloco «Coletar e-mails» na página de um usuário, seu e-mail é armazenado com o horário de envio, identificador da página, do bloco e um ip_hash transitório (HMAC truncado do seu IP mantido por 3 horas unicamente para combate a spam e abusos). O bloco exibe caixa de consentimento explícito («Aceito receber e-mails de [nome]»). Seu e-mail é custodiado na Cloudflare nos Estados Unidos sob responsabilidade do titular da página.

Para exercer seus direitos relativos aos e-mails deixados em páginas de usuários, entre em contato direto com o titular da respectiva página. Caso envie uma mensagem para hola@imagineai.space, nós a reencaminharemos com brevidade ao titular da página e informaremos você.

6. Cookies e armazenamento no navegador

No painel do usuário utilizamos apenas chaves essenciais de armazenamento local (ml.page, ml.signup, ml.install) e um service worker para funcionamento offline das rotas /api/, /auth/ e /img/. Nas páginas públicas de visualização livre não utilizamos cookies de rastreamento de terceiros nem pixels publicitários.

A página inicial define um único cookie funcional, ml_lang, somente se você escolher um idioma no seletor do rodapé ou no link do aviso que sugere outro idioma: ele lembra sua escolha por um ano (Secure, SameSite=Lax; sem dados pessoais) e vale para mylinks.place e seus subdomínios (por exemplo app.mylinks.place, o painel), para que o painel a respeite. A página inicial também guarda a chave de armazenamento local ml-home-lang-dismiss, somente se você fechar esse aviso, para não mostrá-lo de novo. Caso contrário, não definimos cookies nem guardamos nada ali.

Para mostrar a página inicial, o painel, as telas de entrada e os e-mails em um idioma que você entenda, usamos o seu país, que a Cloudflare deduz do seu endereço IP e nos informa a cada visita; não o guardamos para essa finalidade. Os países de língua espanhola veem o espanhol, a Itália vê o italiano, o Brasil e Portugal veem o português e o resto do mundo vê o inglês. Ao criar uma conta, o idioma resultante é salvo como idioma da conta (você pode alterá-lo em Configurações). O idioma do navegador não decide o idioma por si só: nós o usamos para sugerir, com um aviso que você pode fechar, a troca de idioma e, apenas como alternativa, se não conseguirmos saber o seu país (por exemplo, se o painel não conseguir consultá-lo a tempo).

7. Prestadores de serviços e transferência internacional de dados

Para viabilizar o funcionamento seguro do MyLinks globalmente, utilizamos prestadores de infraestrutura com servidores situados nos Estados Unidos:

Cloudflare Inc.: hospedagem, rede de distribuição de conteúdo (CDN), banco de dados D1, armazenamento R2 e chave-valor KV. Sendo o provedor de rede, recebe conexões e endereços IP técnicos.
Resend Inc.: encaminhamento de e-mails transacionais (códigos de login e notificações de segurança).
Google LLC: autenticação opcional via Google Sign-In (limitada estritamente aos escopos openid e email). Se você utilizar o recurso opcional de importação de cardápio a partir de documento ou foto, os arquivos são enviados ao Google (Google Cloud / Gemini API, Estados Unidos) sob os termos comerciais do serviço pago, exclusivamente para extrair e estruturar seções, pratos e preços; o MyLinks não armazena os arquivos enviados.

Os Estados Unidos não são qualificados como país com nível adequado de proteção de dados pelas autoridades competentes argentinas (AAIP). Dessa forma, a transferência internacional de dados fundamenta-se no consentimento explícito e informado outorgado no momento do cadastro, amparado por cláusulas contratuais de tratamento de dados. Nossas ferramentas administrativas internas impedem o acesso a e-mails ou mensagens por parte da equipe sem registro auditável.

8. Fotos e vídeos de terceiros

As fotos de perfil dos usuários são hospedadas no Cloudflare R2. As imagens carregadas não podem ser excluídas uma a uma no momento; são eliminadas com o cancelamento da conta ou mediante requisição por e-mail. Quando uma página incorpora elementos externos (como reprodutores do YouTube, TikTok ou Spotify), tais serviços tratam dados conforme suas próprias políticas de privacidade no instante da interação do visitante com o reprodutor.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas para salvaguardar seus dados pessoais contra acessos não autorizados, incluindo criptografia TLS em trânsito, acesso por chaves criptográficas sem senhas convencionais, dispersão SHA-256 para tokens de sessão, diretivas rígidas de segurança de conteúdo (CSP) e controle automatizado de requisições.

10. Seus direitos e como exercê-los

Você pode solicitar a qualquer momento a confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados pessoais, bem como revogar seu consentimento:

Diretamente pelo painel em Configurações, onde é possível baixar uma cópia completa dos seus dados ou cancelar sua conta.
Caso sua aceitação de termos esteja pendente, sua conta suspensa ou prefira contato direto, envie sua solicitação para hola@imagineai.space.
Titulares de dados no Brasil (LGPD, art. 18): você tem o direito de obter a qualquer momento do controlador a confirmação da existência de tratamento, o acesso aos dados, a correção de dados incompletos ou inexatos, a anonimização ou eliminação de dados desnecessários, a portabilidade e a revogação do consentimento. Você pode ainda peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD).
Aviso regulatório argentino (Res. AAIP 14/2018, art. 3º): «A AGÊNCIA DE ACESSO À INFORMAÇÃO PÚBLICA, na qualidade de Órgão de Controle da Lei nº 25.326, tem a atribuição de atender às denúncias e reclamações relativas ao descumprimento das normas de proteção de dados pessoais». As solicitações de acesso são respondidas em até 10 dias corridos; as de retificação ou cancelamento, em até 5 dias úteis (art. 14, inc. 3º, Lei nº 25.326).

11. Privacidade de menores

O MyLinks não é destinado a menores de 13 anos. Jovens entre 13 e 17 anos só devem utilizar a plataforma com a autorização expressa de pais ou responsáveis legais. Caso tomemos conhecimento de conta cadastrada por menor de 13 anos, ela será sumariamente cancelada e os dados excluídos.

12. Usuários no Brasil e na União Europeia

Para residentes no Brasil, o tratamento é realizado em conformidade com as exigências da Lei nº 13.709/2018 (LGPD), assegurando todos os direitos garantidos aos titulares de dados. Para residentes na União Europeia, o tratamento atende às garantias do Regulamento (UE) 2016/679 (RGPD). O MyLinks é operado pela Imagine AI a partir da República Argentina, jurisdição declarada pela Comissão Europeia como possuidora de nível adequado de proteção de dados por meio da Decisão 2003/490/CE. Em caso de divergência de interpretação entre as versões idiomáticas, prevalecerá a versão em espanhol (Política de privacidad).

13. Alterações nesta política

Poderemos revisar esta Política de Privacidade a qualquer momento. Em caso de modificações fundamentais no tratamento de dados ou nos seus direitos, comunicaremos com antecedência mínima de 30 dias por e-mail antes da entrada em vigor das alterações.

Versão 2026-11-01, vigente a partir de 1º de novembro de 2026. Ver Termos e Condições.