1. Compromisso com a Privacidade
O grafia.bio está comprometido com a segurança e a privacidade de seus usuários e dos visitantes dos perfis hospedados na plataforma. Esta política detalha como coletamos, processamos e protegemos seus dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD) brasileira e regulamentações internacionais aplicáveis (como o GDPR).
2. Coleta de Dados e Finalidades
Nós coletamos dados pessoais estritamente necessários para o funcionamento e a melhoria dos nossos serviços:
- Dados de Cadastro: Nome completo, endereço de e-mail e senha criptografada de forma segura para permitir a criação, autenticação e gerenciamento da sua conta.
- Informações de Faturamento: CPF/CNPJ e dados cadastrais de pagamento necessários para a ativação de planos VIP premium, processados e integrados através do gateway financeiro Asaas.
- Estatísticas e Visitas: Registramos visitas e cliques da página pública para alimentar o painel de estatísticas do criador. Não usamos IP, user-agent, geolocalização ou fingerprinting para essas métricas.
- Visitantes únicos diários: Usamos uma estimativa de navegadores únicos por dia com identificador aleatório pseudônimo, limitado ao perfil e ao dia, sem cruzar perfis e com opção de não participação para futuras coletas. A avaliação jurídica e de privacidade permanece pendente.
3. Controlador vs. Operador (Responsabilidade de Pixels)
Em relação à s regulamentações de proteção de dados:
- O grafia.bio atua como Controlador em relação aos dados de cadastro, pagamento e comportamento dentro do painel do editor de seus usuários.
- Os papéis de controlador e operador no tratamento da métrica de visitantes únicos diários permanecem pendentes de validação jurídica específica antes de sua ativação.
- Atenção: O usuário criador do perfil é inteiramente responsável por informar seus visitantes e obter os respectivos consentimentos de privacidade caso injete em sua página VIP pixels de rastreamento de terceiros (Meta Pixel, Google Analytics, etc.). Eximimo-nos de qualquer infração de privacidade decorrente dessas integrações customizadas criadas pelo usuário.
4. Armazenamento e Segurança dos Dados
Todos os dados pessoais são armazenados em infraestrutura de nuvem segura provida pela Vercel e pelo banco de dados em nuvem Supabase, contando com criptografia em trânsito (SSL/HTTPS) e em repouso. Adotamos padrões técnicos robustos para evitar acessos não autorizados, vazamentos ou alterações acidentais de registros.
5. Retenção e Exclusão de Dados
Mantemos seus dados pessoais apenas pelo tempo em que a sua conta estiver ativa na plataforma:
- O usuário tem a autonomia de solicitar a deleção completa de seus dados a qualquer momento diretamente pelo painel do construtor.
- A exclusão da conta é permanente e removerá de forma imediata e irreversível as informações pessoais, os links associados e os dados de estatísticas dos nossos servidores.
- Apenas dados exigidos por lei fiscal (decorrentes de pagamentos processados via Asaas) serão retidos pelo prazo regulamentar obrigatório.
- Na métrica de visitantes únicos diários, o identificador é inválido após o dia de calendário de São Paulo. Sua remoção física do armazenamento local depende de nova execução elegível da página ou da limpeza de dados pelo navegador. No servidor, a limpeza diária de tokens temporários depende de job automatizada e pode atrasar em caso de falha; os contadores agregados, sem UUID, são mantidos enquanto o perfil existir e excluídos com ele.
- A opção de não participação é prospectiva e específica do perfil: impede novos identificadores, não bloqueia o acesso à página e não remove contagens ou tokens já enviados. Solicitações relacionadas à privacidade podem ser feitas pela central de suporte ou por suporte@grafia.bio.
6. Contato do Encarregado de Proteção de Dados (DPO)
Caso tenha quaisquer dúvidas, reclamações ou queira exercer seus direitos de confirmação, acesso, correção ou eliminação de dados previstos pela LGPD, contate-nos através de nossa central de suporte ou e-mail dedicado: suporte@grafia.bio.