Política de Privacidade
H9 Links (h9links.com.br) · Vigente a partir de 20 de julho de 2026 · Versão 1.0
Esta Política de Privacidade descreve como o H9 Links coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018). Ao usar o H9 Links, você declara ter lido e compreendido esta política.
1. Quem somos (Controlador)
O controlador dos dados pessoais tratados no H9 Links é a H9 Consultoria Estratégica, de Heverton Marques, com sede em Limeira/SP, Brasil, inscrita como pessoa física, com CPF disponível mediante solicitação pelo e-mail de contato abaixo.
Contato para assuntos de privacidade e proteção de dados: h9consultoriaoficial@gmail.com
2. Definições essenciais
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (art. 5º, I).
- Titular: a pessoa a quem os dados se referem.
- Controlador: quem decide sobre o tratamento — no caso, a H9 Consultoria Estratégica.
- Operador: quem trata dados em nome do controlador (nossos fornecedores de infraestrutura, listados na seção 7).
- Anonimização: processo que impede, por meios razoáveis, a associação do dado a uma pessoa (art. 12). Dado anonimizado não é considerado dado pessoal.
3. A quem esta política se aplica
O H9 Links trata dados de dois grupos distintos de titulares:
- Usuários cadastrados — pessoas que criam conta e mantêm uma página pública de links (seção 4);
- Visitantes — pessoas que acessam as páginas públicas (h9links.com.br/nome-da-página) sem se cadastrar (seção 5).
4. Usuários cadastrados (donos de página)
4.1 Dados que coletamos
- Cadastro e autenticação: endereço de e-mail e senha. A senha é armazenada exclusivamente na forma de hash criptográfico (nunca em texto legível), por meio do serviço de autenticação Supabase Auth, com confirmação de e-mail obrigatória.
- Conteúdo do perfil público: nome de exibição, biografia, foto de perfil, links (título, endereço e ícone), localização comercial (link do Google Maps) e personalização visual (cores, fonte, logotipo e imagem de fundo enviados por upload).
Atenção: os dados do perfil são publicados por decisão sua em uma página aberta na internet. Não inclua na bio, nos links ou nas imagens informações que você não deseja tornar públicas.
4.2 Finalidades e bases legais
- Criar e operar sua conta e sua página pública — base legal: execução de contrato (art. 7º, V). Sem esses dados o serviço não pode ser prestado.
- Autenticação, segurança e prevenção a fraudes — base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).
- Comunicações operacionais (confirmação de e-mail, avisos sobre a conta e o serviço) — base legal: execução de contrato. Comunicações promocionais, se algum dia existirem, serão enviadas apenas com o seu consentimento (art. 7º, I), com opção de descadastro em toda mensagem.
- Aceite desta política no cadastro — o ato de criar a conta registra sua ciência e concordância com os termos aqui descritos (consentimento informado, art. 7º, I e art. 8º).
4.3 Uploads de imagens
Logotipos, fotos e imagens de fundo enviados por você são armazenados em área do Supabase Storage restrita à sua conta, com regras de acesso que impedem que outros usuários gravem arquivos no seu espaço. As imagens publicadas na sua página são, por natureza, acessíveis publicamente pela internet.
5. Visitantes das páginas públicas (estatísticas de audiência)
Para que os donos de página saibam quantas pessoas visitam seus links, o H9 Links coleta estatísticas de audiência. Projetamos esse sistema para operar sem cookies, sem identificadores persistentes e sem armazenar o seu endereço IP.
5.1 O que registramos a cada visita ou clique
- Contagem da visita à página e dos cliques em links;
- Tipo de dispositivo (celular, tablet ou computador) — derivado do identificador do navegador (User-Agent), que não é armazenado;
- País e cidade aproximados — derivados do endereço IP pela infraestrutura de hospedagem. O IP não é gravado em nossos bancos de dados; apenas o nome do país e da cidade persiste;
- Domínio de origem (por exemplo, "instagram.com") — somente o domínio, nunca o endereço completo da página de origem;
- Código anônimo de visitante ("visitor hash"): um código gerado por função criptográfica de mão única (SHA-256) combinando IP, navegador e um valor secreto que é trocado e descartado a cada 24 horas. Após a troca diária, é tecnicamente impossível reverter o código ou correlacionar visitas de dias diferentes. Esse código serve apenas para contar visitantes únicos do dia.
5.2 O que NÃO fazemos
- Não usamos cookies ou armazenamento local para rastrear visitantes;
- Não armazenamos endereço IP nem User-Agent completos;
- Não rastreamos visitantes entre sites diferentes;
- Não criamos perfis de comportamento nem vendemos dados;
- Não coletamos localização precisa (GPS).
5.3 Base legal e anonimização
Essas estatísticas são tratadas com fundamento no legítimo interesse (art. 7º, IX, e art. 10 da LGPD): o dono da página tem interesse legítimo em medir sua audiência, e a coleta se limita ao mínimo necessário, dentro da expectativa razoável de qualquer visitante da web. Pelo desenho descrito acima, os dados persistidos são anonimizados por construção (art. 12): não é possível, por meios razoáveis, associá-los a uma pessoa identificável. O tratamento momentâneo do IP em trânsito (para derivar país/cidade e aplicar limites contra abuso) descarta o dado imediatamente após o uso.
5.4 Retenção das estatísticas
Registros brutos de visitas e cliques são mantidos por até 90 dias. Após esse prazo, apenas totais agregados por dia (sem qualquer código de visitante) são preservados, e os registros brutos são eliminados.
6. Cookies
Páginas públicas (visitantes): não utilizamos nenhum cookie de rastreamento, publicidade ou analytics. Por isso, não exibimos banner de cookies — não há o que consentir.
Área logada (usuários cadastrados): utilizamos exclusivamente cookies estritamente necessários de sessão/autenticação (Supabase Auth), sem os quais é impossível manter você conectado com segurança. Eles não rastreiam navegação e não são usados para publicidade.
7. Operadores e compartilhamento
Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os operadores estritamente necessários à prestação do serviço:
- Vercel Inc. (Estados Unidos) — hospedagem e rede de entrega da aplicação. Processa o endereço IP em trânsito, inclusive para derivar a geolocalização aproximada usada nas estatísticas. Possui Data Processing Agreement (DPA) com cláusulas contratuais padrão.
- Supabase — banco de dados, autenticação e armazenamento de arquivos. O projeto do H9 Links está hospedado na região São Paulo (sa-east-1), ou seja, os dados em repouso permanecem no Brasil. Possui DPA com cláusulas contratuais padrão.
Dados também poderão ser compartilhados se exigido por lei, ordem judicial ou requisição de autoridade competente (art. 7º, II e VI).
8. Transferência internacional (art. 33)
Em razão do uso da Vercel, parte do tráfego (incluindo o IP em trânsito) é processada em servidores fora do Brasil, notadamente nos Estados Unidos. Essa transferência se ampara em cláusulas contratuais padrão firmadas com o operador (art. 33, II), que asseguram grau de proteção compatível com a LGPD. Os dados armazenados em banco permanecem em território brasileiro (região São Paulo do Supabase).
9. Seus direitos como titular (art. 18)
Você pode, a qualquer momento e gratuitamente, solicitar:
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados que mantemos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base no seu consentimento (art. 18, VI);
- Informação sobre com quem compartilhamos seus dados (esta política já cumpre esse papel na seção 7);
- Informação sobre a possibilidade de não consentir e as consequências;
- Revogação do consentimento (art. 8º, §5º);
- Oposição a tratamento fundado em legítimo interesse, caso entenda haver descumprimento da lei (art. 18, §2º).
Como exercer
Envie sua solicitação para h9consultoriaoficial@gmail.com com o assunto "LGPD". Para sua segurança, poderemos pedir comprovação de identidade antes de atender (evitando que terceiros acessem seus dados em seu nome). Responderemos: (a) imediatamente, em formato simplificado; ou (b) em até 15 dias, por meio de declaração completa (art. 19). Usuários cadastrados também podem editar diretamente seus dados no painel.
Observação sobre as estatísticas de visitantes: como os registros são anonimizados por construção (seção 5), não temos como identificar qual registro pertence a qual visitante — e portanto não é tecnicamente possível localizar, corrigir ou excluir um registro individual de visita. Essa impossibilidade decorre justamente da proteção máxima adotada: não guardamos nada que identifique você.
Caso entenda que seus direitos não foram atendidos, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
10. Segurança dos dados (arts. 46 a 49)
Adotamos medidas técnicas e administrativas, entre elas:
- Criptografia de todo o tráfego (TLS/HTTPS);
- Senhas armazenadas apenas como hash criptográfico;
- Isolamento de dados por usuário no banco (Row Level Security), de modo que cada conta só acessa os próprios dados;
- Escritas privilegiadas restritas ao servidor, com lista fechada de campos editáveis;
- Validação de entradas contra injeção de código nas páginas públicas;
- Limites de requisição (rate limiting) contra abuso e coleta indevida;
- Minimização por padrão: o dado que não é coletado (IP, User-Agent, URL de origem completa) é o dado que não pode vazar.
11. Retenção e eliminação
- Dados de conta e perfil: mantidos enquanto a conta existir. Após solicitação de exclusão da conta, os dados são eliminados em até 30 dias, ressalvadas obrigações legais de guarda (por exemplo, registros de acesso a aplicações pelo prazo de 6 meses, nos termos do art. 15 do Marco Civil da Internet — Lei 12.965/2014).
- Estatísticas de visitantes: registros brutos por até 90 dias; depois, apenas agregados diários anônimos (seção 5.4).
12. Incidentes de segurança (art. 48)
Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme regulamentação da autoridade, informando a natureza dos dados afetados, os riscos, as medidas adotadas e as recomendações cabíveis. Mantemos procedimento interno de resposta que inclui contenção, avaliação de impacto, registro do ocorrido e revisão das medidas de segurança.
13. Crianças e adolescentes
O H9 Links é um serviço destinado a maiores de 18 anos (empreendedores e criadores). Não coletamos intencionalmente dados de crianças ou adolescentes. Se você acredita que um menor forneceu dados ao serviço, contate-nos para a devida eliminação (art. 14).
14. Encarregado pelo tratamento de dados (art. 41)
A função de encarregado (DPO) é exercida por Heverton Antonio Marques, que recebe comunicações de titulares e da ANPD pelo e-mail h9consultoriaoficial@gmail.com.
15. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível nesta página, com data e número de versão no topo. Alterações relevantes serão comunicadas aos usuários cadastrados por e-mail ou aviso no painel. O uso continuado do serviço após a atualização representa ciência da nova versão.
16. Legislação aplicável
Esta política é regida pelas leis brasileiras, em especial a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014). Fica eleito o foro da comarca de Limeira/SP para dirimir controvérsias, sem prejuízo do foro do domicílio do titular quando a lei assim garantir.
Documento técnico de conformidade elaborado com base na Lei 13.709/2018. Não constitui aconselhamento jurídico; recomenda-se revisão por advogado especializado à medida que o produto escalar.