Redireciona.me

1. Quem somos

O Redireciona.me é uma plataforma de gerenciamento de links curtos com testes A/B e tracking de conversão. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais.

2. Dados coletados

Coletamos:

• Cadastro: nome, email, senha (armazenada como hash criptográfico).
• Pagamento: via Stripe — não armazenamos dados de cartão na nossa base.
• Uso da plataforma: campanhas criadas, domínios, configurações.
• Cliques nos links: User-Agent, referrer, query string, hash SHA-256 do IP (pseudonimizado). Você pode anonimizar IPs por campanha — quando ligado, não armazenamos hash nem rastro do IP.
• Conversões: valor monetário e metadados que você optar por enviar via script.

3. Como usamos

Dados de cadastro: autenticação e comunicação. Dados de uso: prestação do serviço (analytics da sua própria campanha). Dados de pagamento: cobrança. Não vendemos, alugamos ou compartilhamos dados com terceiros pra publicidade.

4. Subprocessadores

• Stripe (EUA) — processamento de pagamentos.
• Provider de email transacional (ex.: Brevo, Resend) — envio de emails do sistema.
• Hospedagem VPS — Brasil ou Europa.

5. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Acessar e retificar seus dados em /settings.
• Exportar tudo o que temos sobre você em JSON (botão em /settings).
• Excluir sua conta — exclusão imediata e em cascata (campanhas, cliques, conversões).
• Anonimizar IPs em cada campanha individualmente.
• Pedir esclarecimentos por email: contato@redireciona.me.

6. Retenção

Dados de cadastro mantidos enquanto sua conta estiver ativa. Cliques e conversões retidos enquanto a campanha existir. Após exclusão de conta, dados removidos imediatamente (exceto registros mínimos exigidos por obrigação fiscal — invoices via Stripe).

7. Cookies

Usamos cookies essenciais (autenticação, CSRF) e um cookie de consentimento. Não usamos cookies de tracking de terceiros (Google Analytics, Facebook Pixel, etc).

8. Segurança

Senhas hashadas com bcrypt. Comunicação por HTTPS (TLS 1.3). HMAC-SHA256 em eventos de tracking. Rate limit em autenticação. Auditoria interna de ações sensíveis.

9. Mudanças nesta política

Qualquer alteração material será notificada por email com pelo menos 7 dias de antecedência.

10. Contato do Encarregado (DPO)

dpo@redireciona.me