Política de Privacidade

Introdução

O PassLink é operado pela CLOUDTASTIC SL. Esta política explica como gerenciamos os dados quando você usa nosso serviço. Como o PassLink utiliza criptografia de conhecimento zero, não temos acesso ao conteúdo dos seus segredos. Esta política cobre os dados limitados que processamos.

Controlador de Dados

O controlador de dados responsável pelos seus dados pessoais é:

CLOUDTASTIC SL

Para questões sobre privacidade, entre em contato conosco em privacy@passlink.click

O Que Coletamos

Análise e Cookies

Quando você fornece consentimento através do nosso banner de cookies, usamos o Google Analytics 4 e o Vercel Analytics para entender como o site é usado. Esses serviços podem definir cookies e coletar dados de uso anonimizados, como visualizações de página, URLs de referência e tipo de dispositivo. Você pode retirar o consentimento a qualquer momento limpando o armazenamento do seu navegador.

Para uma lista detalhada de cookies, consulte nossa Política de Cookies.

Bases Legais para o Processamento

Processamos dados sob as seguintes bases legais:

• Interesse legítimo — operar e melhorar o serviço, limitação de taxa e prevenção de abusos
• Consentimento — para cookies não essenciais e rastreamento analítico (obtido via banner de cookies)
• Execução contratual — processar seus dados criptografados para entregar o serviço de compartilhamento de segredos

Subprocessadores

Usamos os seguintes serviços de terceiros para operar o PassLink:

• Upstash — Banco de dados Redis para armazenamento criptografado de segredos (servidores na UE)
• Vercel — Hospedagem e rede edge (servidores na UE)
• Google Analytics — Análise de uso, carregado apenas com consentimento (UE/EUA — Google LLC)
• Resend — Notificações por e-mail para alertas de acesso a segredos (servidores na UE)

Transferências Internacionais de Dados

Toda a infraestrutura principal funciona em servidores localizados na UE. O Google Analytics pode envolver transferência de dados para os EUA, pois a Google LLC é uma entidade sediada nos EUA. O Google opera sob a decisão de adequação do Quadro de Privacidade de Dados UE-EUA. Todos os outros subprocessadores processam dados em servidores da UE.

Seus Direitos

Sob o RGPD e as leis de privacidade aplicáveis, você tem o direito de:

• Acesso — solicitar uma cópia dos dados pessoais que temos sobre você
• Retificação — solicitar a correção de dados imprecisos
• Eliminação — solicitar a exclusão dos seus dados
• Restrição — solicitar que limitemos o processamento dos seus dados
• Portabilidade — receber seus dados em um formato portátil
• Oposição — opor-se ao processamento baseado em interesse legítimo
• Retirar consentimento — retirar o consentimento de cookies/análise a qualquer momento

Para exercer qualquer um destes direitos, entre em contato conosco em privacy@passlink.click. Responderemos dentro de 30 dias.

Você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

Retenção de Dados

Os segredos criptografados são automaticamente excluídos após serem visualizados ou ao expirar (máximo de 7 dias). Não mantemos backups dos segredos excluídos. Os dados analíticos são retidos de acordo com as políticas de retenção padrão do Google Analytics e Vercel Analytics.

Privacidade Infantil

O PassLink não é destinado ao uso por menores de 16 anos. Não coletamos dados de crianças conscientemente.

Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações materiais serão comunicadas publicando uma versão atualizada nesta página com uma data revisada.

Contato

Para questões sobre privacidade ou para exercer seus direitos, entre em contato conosco em privacy@passlink.click