Política de privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados na UTM Builder é , CNPJ , com endereço em . Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei 12.965/2014).

2. Quais dados tratamos

Dado	Quando
Nome, empresa ou agência e e-mail	No cadastro e quando você edita o perfil
Senha	No cadastro. É guardada pelo serviço de autenticação só em forma cifrada (hash); nós nunca vemos a senha
Histórico de links: URL, canal, campanha, peça, etiquetas e data	Quando você salva um link ou gera em massa e salva
Dados das ferramentas: convenção de nomes, checklists, modelos, sua marca (logo, cor e nome da agência)	Quando você salva nas ferramentas com a conta aberta
Contagem de uso: um código curto calculado a partir do link e a data, não a URL	Quando você copia, baixa ou salva um link novo
Plano, situação da assinatura, validade e identificador da assinatura no provedor de pagamento	Quando você assina, renova ou cancela um plano pago
Registro de interesse em plano pago	Quando você clica para assinar antes de o pagamento abrir
Registros de acesso: endereço IP, data, hora e navegador usado	Quando você entra na conta

O gerador de UTM, o QR code e as calculadoras rodam no seu navegador. A URL que você digita só sai do navegador quando você salva o link no histórico. Não pedimos nem tratamos dados sensíveis.

Os dados do cartão são digitados na página do provedor de pagamento (Asaas ou Stripe) e não passam por nós.

3. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD, art. 7º)
Criar e manter a conta, guardar histórico, modelos e dados das ferramentas, aplicar os limites do plano	Execução de contrato (inciso V)
Liberar o plano pago para o e-mail da conta, cobrar, emitir nota fiscal e atender cancelamentos e reembolsos	Execução de contrato (inciso V) e cumprimento de obrigação legal ou regulatória (inciso II)
Avisar quem pediu quando o pagamento abrir	Procedimentos preliminares a contrato, a seu pedido (inciso V)
Guardar registros de acesso por 6 meses	Cumprimento de obrigação legal (inciso II; Marco Civil, art. 15)
Proteger a conta e o serviço contra fraude e abuso e corrigir falhas	Legítimo interesse (inciso IX), sempre limitado ao necessário
Exercer direitos em processo judicial, administrativo ou arbitral	Exercício regular de direitos (inciso VI)

Não usamos seus dados para publicidade, não vendemos dados e não tomamos decisões automatizadas que afetem seus interesses além da aplicação dos limites do plano que você contratou.

4. Com quem compartilhamos

Só com prestadores que tratam os dados em nosso nome (operadores), para o serviço funcionar:

• Supabase: banco de dados, autenticação e envio dos e-mails de confirmação e de redefinição de senha.
• Cloudflare: hospedagem e entrega das páginas do site. A Cloudflare processa o endereço IP de quem visita para entregar as páginas e proteger o site contra ataques, conforme a política de privacidade dela.
• Resend: envio dos e-mails da conta (confirmação, senha e os avisos do serviço: boas-vindas, auditor e limite do dia). Recebe o seu e-mail, o nome e, no de boas-vindas, os links que você gerou. Os avisos podem ser desligados em Minha conta; confirmação e senha continuam.
• Pessoas da sua equipe (plano Agência): se você entra numa equipe, as outras pessoas dela veem o seu nome, o seu e-mail, a data em que você entrou e os links que você gerar a partir daí. A convenção de nomes, os modelos e a marca passam a ser da equipe. Os links e dados de antes de você entrar continuam só seus. O dono da equipe vê também os e-mails convidados que ainda não aceitaram.
• Google (Google Analytics 4): estatística de uso do site, só para quem aceita no aviso de cookies. Recebe as páginas visitadas, sem o que foi digitado nelas, a origem da visita, dados do navegador e do aparelho e as ações contadas (gerar link, baixar QR, chegar no limite, criar conta e iniciar assinatura). Não recebe e-mail, nome, URL das suas campanhas nem nada digitado nas ferramentas.
• Asaas: provedor de pagamento das assinaturas feitas no site em português, em real. Processa a assinatura na página de pagamento dele, guarda os dados do cartão e nos informa o e-mail, o plano e a situação de cada cobrança.
• Stripe: provedor de pagamento das assinaturas feitas no site em inglês, em dólar. Processa a assinatura na página dela, guarda os dados do cartão e nos informa a situação da assinatura e de cada cobrança. Para ligar a assinatura à sua conta, enviamos a ela o identificador e o e-mail da sua conta.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir. Registros de acesso só são entregues mediante ordem judicial, como prevê o Marco Civil da Internet.

5. Transferência internacional

O banco de dados e a autenticação ficam em servidores do Supabase na região leste dos Estados Unidos, as páginas são servidas pela rede global da Cloudflare e as assinaturas do site em inglês são processadas pela Stripe, nos Estados Unidos. Por isso, os dados descritos no item 2 são transferidos para fora do Brasil. A transferência é necessária para executar o contrato com você (LGPD, art. 33, inciso IX, combinado com o art. 7º, inciso V), e os prestadores adotam medidas de segurança compatíveis com as descritas no item 9. Para quem aceita os cookies, as estatísticas de uso também vão para os servidores do Google, com base no seu consentimento (LGPD, art. 33, inciso VIII).

6. Armazenamento no navegador e cookies

A plataforma não usa pixel de anúncio. O único cookie de terceiros é o do Google Analytics 4 (_ga e _ga_57BB3BDJJT), e ele só é gravado se você clicar em Aceitar no aviso de cookies. Antes disso, e se você recusar, o script do Google nem é carregado. Você muda a escolha a qualquer momento pelo botão Cookies no rodapé. A base legal é o seu consentimento (LGPD, art. 7º, inciso I).

Além disso, a plataforma usa o armazenamento local do navegador (localStorage) para:

• manter você conectado (token da sessão);
• guardar uma cópia do perfil, do histórico e dos dados das ferramentas, para a tela abrir rápido;
• contar os links grátis feitos sem conta;
• lembrar preferências, como tema claro ou escuro e modo padrão ou avançado;
• guardar a sua escolha no aviso de cookies.

Sair da conta apaga a sessão deste navegador. Limpar os dados do site apaga tudo o que está guardado nele; o que estiver na conta continua no banco.

7. Por quanto tempo guardamos

• Conta, histórico e dados das ferramentas: enquanto a conta existir. Ao excluir a conta, eles são apagados do banco na hora. Cópias de segurança mantidas pelo provedor podem levar alguns dias para serem sobrescritas.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet. Depois disso são apagados. Se você excluir a conta antes, o registro perde o vínculo com ela e segue guardado só até completar o prazo.
• Dados de pagamento e notas fiscais: pelo prazo exigido pela legislação fiscal e contábil, mesmo depois do cancelamento.
• Registro de interesse em plano: até o pagamento abrir e o aviso ser enviado, ou até você excluir a conta.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento, quando for o caso;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento feito sem a sua concordância, quando a lei permitir.

Boa parte disso você faz sozinho em Minha conta: editar o perfil, baixar todos os seus dados em JSON e excluir a conta. Para o resto, escreva para . Respondemos em até 15 dias, como prevê o art. 19 da LGPD, e podemos pedir uma confirmação de identidade antes de atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Toda a comunicação com o site e com o banco usa conexão cifrada (HTTPS).
• No banco, cada conta só lê e altera o que é dela: a regra fica no próprio banco (Row Level Security), não só na tela.
• O plano pago só muda pela confirmação do pagamento ou pela administração, nunca pela conta.
• A senha é guardada só em forma cifrada pelo serviço de autenticação.
• O acesso administrativo ao banco é restrito.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como prevê o art. 48 da LGPD.

10. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos e não coleta de propósito dados de crianças ou adolescentes. Se soubermos de uma conta de menor, ela será excluída.

11. Mudanças nesta política

Quando mudarmos a forma de tratar dados (um novo prestador, um novo tipo de dado ou uma nova finalidade), esta política é atualizada antes da mudança e avisamos por e-mail ou dentro da plataforma. A data no topo mostra a versão vigente.

12. Contato e encarregado

Para falar sobre seus dados pessoais, use o canal . Encarregado pelo tratamento de dados: .

Última revisão: 9 de outubro de 2026, com o plano Agência e a Stripe para o site em inglês.