Política de privacidade

1. Quem é o responsável

A Onfollow Group LLC, 1621 Central Ave, Cheyenne, WY 82001, USA é a responsável pelo tratamento dos dados pessoais tratados através do Skemly. Pedidos de privacidade: legal@skemly.link.

2. Dados sobre os nossos clientes

• Conta: email, nome (opcional), palavra-passe (guardada apenas em forma encriptada), idioma, definições do início de sessão em dois passos.
• O que crias: links, destinos, designs de QR, etiquetas, Links Bio, domínios, membros da equipa, chaves API (guardadas apenas em forma de hash).
• Pagamentos: plano, período de faturação, moeda e estado do pagamento. Quando inicias um pagamento, criamos um registo de cliente na Stripe com o teu email. Os dados do cartão são tratados pela Stripe, não por nós.
• Segurança do início de sessão: quando inicias sessão, o nosso fornecedor de autenticação regista o endereço IP e o navegador da sessão para proteger a tua conta. É o único sítio onde guardamos um endereço IP, e só de clientes com sessão iniciada, nunca de quem clica em links.
• Como nos encontraste: a origem da tua visita quando te registaste (por exemplo, um motor de pesquisa, uma rede social ou uma campanha publicitária) e o país do teu primeiro início de sessão (fornecido pelo nosso fornecedor de alojamento, não a partir do teu endereço IP). Usamos estes dados apenas para as nossas próprias estatísticas.
• Convites para a equipa: quando convidas alguém, guardamos o email dessa pessoa e enviamos-lhe um email de convite; só é criada uma conta para o aceitar. Se nunca o aceitar, é apagada quando a removes ou apagas a tua conta.

3. Dados dos visitantes do site

Quando abres uma página de skemly.link, contamos a visita sem cookies e sem guardar o teu endereço IP: a página, o seu idioma, o país aproximado, o tipo de dispositivo, o site de onde vieste (apenas o domínio), qualquer etiqueta de campanha no endereço (utm) e um código pseudónimo diário que muda todos os dias. Se aceitares os cookies publicitários, o Meta Pixel também funciona (consulta a Política de cookies).

4. Dados sobre as pessoas que clicam num link

Quando alguém abre um link do Skemly registamos: a hora, o país e a cidade aproximados, o tipo de dispositivo, o sistema operativo, o navegador, o idioma, o site de onde veio (apenas o domínio) e um código de visitante pseudónimo que muda todos os dias (criado a partir do endereço IP e do navegador com um segredo diário, para contar visitantes únicos). Nunca guardamos o endereço IP em si e não usamos o código para identificar ninguém. Usamos isto apenas para mostrar estatísticas ao dono do link.

5. Chat de apoio

• Se nos escreveres no chat, guardamos o teu nome, o teu email (opcional para visitantes do site), as tuas mensagens, a página onde estavas e o teu idioma, para te podermos responder. Para limitar abusos guardamos também um código diário criado a partir do teu endereço IP (não o endereço em si).
• As primeiras respostas vêm de um assistente de IA da Anthropic (EUA): recebe as últimas mensagens da conversa (até 20) e o teu nome, apenas para escrever a resposta. Uma pessoa da nossa equipa pode assumir a qualquer momento.
• Base legal: o nosso interesse legítimo em responder a perguntas e o contrato, quando és cliente.

6. Denúncias

Se denunciares um link, guardamos o link, o motivo, a tua descrição e, apenas se o indicares, o teu email, para tratar a denúncia. Não guardamos o teu endereço IP.

7. Porque usamos os dados (fundamento jurídico)

• Para prestar o serviço em que te registaste (contrato).
• Para manter o Skemly seguro: verificar destinos, prevenir abusos e fraudes, proteger contas (interesse legítimo).
• Para mostrar estatísticas de cliques pseudónimas aos donos dos links (interesse legítimo).
• Para percebermos como as pessoas encontram o Skemly e o melhorarmos, com contagens pseudónimas de visitas e a origem do registo (interesse legítimo).
• Para medir os nossos anúncios no Facebook e no Instagram com o Meta Pixel, apenas se aceitares (consentimento, que podes retirar a qualquer momento em «Definições de cookies»).
• Para enviar os convites para a equipa que um cliente pede (interesse legítimo do cliente e da pessoa convidada).
• Para cumprir obrigações legais, como registos fiscais e pedidos das autoridades (obrigação legal).

8. Prestadores de serviços

• Supabase, base de dados e início de sessão, alojados em Frankfurt (Alemanha).
• Vercel, alojamento do site e da app.
• Cloudflare, rede, segurança e entrega dos links curtos, e ainda a verificação anti-bots (Turnstile) no registo e no início de sessão.
• Resend (EUA), envio dos nossos emails (registo, palavra-passe, convites, avisos).
• Anthropic (EUA), o assistente de IA do chat de apoio.
• Meta Platforms Ireland Ltd (com a Meta Platforms Inc., EUA), apenas se aceitares os cookies publicitários: medição dos nossos anúncios com o Meta Pixel. Para esta recolha, a Meta e nós somos responsáveis conjuntos pelo tratamento.
• Stripe, pagamentos. A Stripe é a vendedora e uma responsável pelo tratamento independente para os dados de pagamento (consulta a política de privacidade dela).
• Listas de segurança (como o Google Web Risk e outras bases de dados de abuso, e o DNS de segurança da Cloudflare), recebem os endereços de destino dos links (o endereço completo, que pode incluir parâmetros) para verificar phishing e malware, na criação e todos os dias.

Só podem usar os dados para nos prestar o seu serviço. Quando os dados saem da UE, estão protegidos pelas cláusulas contratuais-tipo da Comissão Europeia ou por uma garantia equivalente.

9. Durante quanto tempo guardamos os dados

• Conta e links: até os eliminares ou eliminares a tua conta.
• Detalhes dos cliques: até 13 meses (menos se o histórico do teu plano for mais curto). Depois disso ficam apenas totais diários por país, dispositivo e origem, durante o tempo que o histórico do teu plano permitir (até 5 anos).
• Chats de apoio: o tempo necessário para te ajudar e responder a dúvidas seguintes; podes pedir-nos que os apaguemos a qualquer momento.
• Contagens de visitas ao site: até 13 meses.
• Denúncias: enquanto for necessário para as tratar, e até 2 anos.
• Registos de faturação: durante o tempo exigido pela lei fiscal.

10. Os teus direitos

Podes pedir o acesso, a correção, o apagamento ou a exportação dos teus dados, limitar a sua utilização ou opor-te a ela, e podes apagar a tua conta nas Definições a qualquer momento. Escreve para legal@skemly.link, respondemos no prazo de um mês. Também podes apresentar queixa à autoridade de proteção de dados do teu país (na Grécia: a Hellenic Data Protection Authority, dpa.gr).

11. Transparência na utilização dos dados

• O Skemly não mostra anúncios, não vende nem aluga dados pessoais e não cria perfis publicitários dos utilizadores.
• A única exceção: se aceitares os cookies publicitários, o Meta Pixel no nosso site mede os nossos próprios anúncios (consulta a Política de cookies).

12. Requisitos de idade

Para criar uma conta e usar o Skemly, tens de ter pelo menos 18 anos.

13. Cookies

Consulta a nossa Política de cookies (skemly.link/cookies).

14. Alterações

Vamos atualizar esta página e informar os clientes sobre alterações importantes por email ou na app.