Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a Lynkame (“nós”, “nosso” ou “a plataforma”) coleta, usa, compartilha e protege os dados pessoais de quem utiliza nosso serviço — incluindo titulares de cartão NFC, visitantes de perfis públicos e quem envia formulários ou faz pedidos pela plataforma.

Controlador dos dados: Lynkame é uma marca operada por Gustavo Gabry Orcay (MEI), inscrito no CNPJ sob o nº 66.826.643/0001-05, com sede no Brasil. Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

2. Quais dados coletamos

2.1 Quando você cria uma conta

• Identificação: nome, e-mail, senha (armazenada com hash).
• Perfil público: foto, biografia, nome de usuário, cores e imagens de fundo, links e redes sociais que você adiciona.
• Contato: número de WhatsApp (se conectado), chave Pix.
• Pagamentos: dados de assinatura enviados ao Stripe; tokens do Mercado Pago, se você conectar sua conta para receber Pix. Nós não armazenamos dados completos de cartão de crédito.

2.2 Quando alguém visita seu perfil público

• Logs técnicos: endereço IP, agente do navegador, data/hora de acesso, página visitada — necessários por força do Marco Civil (art. 15).
• Métricas agregadas: contagem de visualizações de perfil, cliques em links. Nenhum dado pessoal do visitante é exposto a você.

2.3 Quando alguém envia formulário, agendamento ou pedido

• Os dados que o visitante opta por enviar: nome, telefone, e-mail, mensagem, escolhas no cardápio, etc.
• Mensagens trocadas pelo bot de WhatsApp (apenas se você habilitar o recurso e o cliente iniciar a conversa).
• Ao aceitar ou recusar um orçamento eletrônico, registramos o endereço IP e o horário exato da ação. Esse registro tem finalidade exclusiva de comprovação do aceite contratual, com base na execução de contrato (art. 7º, V da LGPD) e no Marco Civil da Internet (art. 7º, II), e é retido pelo prazo prescricional de 5 anos.

2.4 Conta empresarial (Business / B2B)

• Vínculo entre gestor e membros da equipe; nome da empresa; marca aplicada aos cartões da equipe; produtos/links compartilhados.

3. Por que tratamos seus dados

Usamos os dados estritamente para:

• Operar seu cartão NFC e exibir seu perfil público;
• Autenticar acessos e manter sua conta segura;
• Processar pagamentos de assinatura e repassar Pix aos seus clientes finais;
• Mostrar métricas (visualizações, leads, cliques, vendas) para você;
• Enviar notificações push e e-mails transacionais (lembretes de agendamento, novos leads, atualizações de pedido);
• Responder mensagens via bot de WhatsApp (somente se habilitado);
• Cumprir obrigações legais e fiscais;
• Prevenir fraude e abuso da plataforma.

Nunca vendemos seus dados e não os usamos para publicidade direcionada de terceiros.

4. Bases legais (LGPD)

Cada tratamento se apoia em uma das hipóteses do art. 7º da LGPD:

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que nos ajudam a operar a plataforma. Cada um trata os dados sob suas próprias políticas:

Não compartilhamos dados com terceiros para fins de marketing. Em caso de requisição judicial válida, compartilharemos apenas o mínimo necessário e avisaremos você quando legalmente possível.

6. Cookies e tecnologias similares

• Cookies de sessão: necessários para manter você logado.
• Cookie de idioma: guarda sua preferência PT/EN.
• Service Worker (PWA): permite que seu perfil público continue acessível offline depois da primeira visita online.

Não usamos cookies de rastreamento publicitário, pixels de terceiros, nem ferramentas de fingerprinting.

7. Por quanto tempo guardamos seus dados

8. Como protegemos seus dados

• Conexões via HTTPS (TLS) em todas as páginas;
• Senhas armazenadas com hash bcrypt;
• Tokens de OAuth (Mercado Pago, etc.) criptografados em repouso;
• Acesso administrativo restrito por função e protegido por 2FA;
• Backups diários criptografados.

Nenhum sistema é 100% imune. Em caso de incidente de segurança que possa gerar risco relevante a você, notificaremos você e a ANPD nos termos do art. 48 da LGPD.

9. Seus direitos como titular

A LGPD garante a você (art. 18) o direito de:

• Confirmar se tratamos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários;
• Portabilidade a outro fornecedor;
• Eliminar dados tratados com base no consentimento;
• Saber com quem compartilhamos seus dados;
• Revogar consentimento a qualquer tempo;
• Opor-se a tratamento baseado em legítimo interesse.

Para exercer qualquer desses direitos, escreva para support@lynkame.com.br. Responderemos em até 15 dias.

10. Crianças e adolescentes

A Lynkame não é destinada a menores de 13 anos. Se você for adolescente (13–17), use a plataforma somente com consentimento de pelo menos um dos pais ou responsável legal (art. 14 da LGPD). Se identificarmos cadastro de criança sem o consentimento exigido, excluiremos os dados.

11. Transferência internacional de dados

Alguns parceiros estão fora do Brasil (Stripe, provedor de IA, e-mail). A transferência ocorre nas hipóteses do art. 33 da LGPD, com cláusulas contratuais padrão ou países com nível de proteção adequado.

12. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças significativas serão comunicadas por e-mail e/ou aviso no painel com no mínimo 15 dias de antecedência.

13. Como entrar em contato

• E-mail (geral e Encarregado de Dados): support@lynkame.com.br
• Autoridade Nacional: ANPD — você também pode apresentar reclamação diretamente à autoridade.