Documento legal
Política de Privacidade
Última atualização: julho de 2026 · Responsável: Sara Paiva de Carvalho, CNPJ 50.107.803/0001-18 · Contato: contato@uselinkzy.com
Em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD)
1. Quem somos
A Linkzy é uma plataforma de automação de marketing no LinkedIn operada por Sara Paiva de Carvalho, CNPJ 50.107.803/0001-18. Esta Política de Privacidade explica, de forma clara e objetiva, quais dados pessoais coletamos, por que coletamos, como protegemos e quais são os seus direitos como titular.
2. Dados que coletamos e a base legal de cada um
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome e endereço de e-mail | Criar e autenticar sua conta | Execução de contrato (art. 7º, V) |
| Senha (hash bcrypt, salt 12) | Autenticação segura | Execução de contrato (art. 7º, V) |
| Token de acesso ao LinkedIn | Operar ações em seu nome na plataforma | Consentimento expresso (art. 7º, I) |
| Dados públicos de perfis do LinkedIn | Prospecção e gestão de leads autorizada pelo usuário | Legítimo interesse + consentimento (art. 7º, I e IX) |
| Logs de acesso (IP, horário, user-agent) | Segurança, prevenção de fraude e auditoria | Cumprimento de obrigação legal (art. 7º, II) |
| Dados de cobrança (via Stripe) | Processar pagamentos de assinatura | Execução de contrato (art. 7º, V) |
Não coletamos dados sensíveis (art. 11 da LGPD), como origem racial, convicções religiosas, dados de saúde ou biometria.
3. Como acessamos o LinkedIn
A Linkzy acessa o LinkedIn por meio da Unipile (unipile.com), uma plataforma de API de mensageria e automação que atua como intermediária no acesso às funcionalidades do LinkedIn. O acesso ocorre mediante credenciais fornecidas pelo próprio usuário durante o processo de conexão de conta, e é utilizado exclusivamente para executar as ações configuradas pelo usuário dentro da plataforma.
Os dados públicos de perfis de terceiros (nome, cargo, empresa, URL do perfil) são coletados somente quando o usuário, de forma deliberada, executa uma campanha de prospecção dentro da Linkzy. Esses dados são utilizados exclusivamente para finalidades operacionais dentro da própria plataforma, nunca compartilhados ou vendidos.
4. Criptografia e segurança dos tokens
Todos os tokens de acesso ao LinkedIn são armazenados criptografados com AES-256-GCM (Advanced Encryption Standard, modo Galois/Counter, chave de 256 bits). Esse é o mesmo padrão adotado por instituições financeiras e militares globalmente. A chave de criptografia é armazenada em variável de ambiente isolada dos dados e nunca persiste no banco de dados.
Senhas de usuários são convertidas em hash bcrypt com fator de custo 12 antes do armazenamento, tornando-as irrecuperáveis mesmo em caso de acesso indevido ao banco.
Nenhum dado em texto puro que possa identificar ou comprometer o usuário é registrado em logs do sistema. Campos sensíveis (tokens, senhas, e-mails) são automaticamente substituídos por [REDACTED] nos arquivos de log.
5. Compartilhamento de dados
Não vendemos, alugamos nem comercializamos seus dados pessoais. Compartilhamos dados apenas com:
- Unipile (intermediária de acesso ao LinkedIn) — contratada como operadora para viabilizar as funcionalidades da plataforma;
- Supabase (banco de dados e autenticação) — contratado como operador, sujeito a acordo de processamento de dados;
- Stripe (processamento de pagamentos) — opera sob certificação PCI-DSS nível 1;
- Cloudflare R2 (armazenamento de mídia, quando aplicável) — somente arquivos de imagem enviados pelo usuário;
- Autoridades públicas — quando exigido por lei, ordem judicial ou regulatório competente.
6. Retenção de dados
| Categoria | Prazo de retenção |
|---|---|
| Dados de conta ativa | Enquanto a conta existir |
| Dados após encerramento da conta | Até 5 anos (obrigação fiscal, art. 195 do CTN) |
| Logs de acesso | 6 meses (Lei nº 12.965/2014, art. 15) |
| Dados de prospecção (leads) | Até exclusão pelo usuário ou encerramento da conta |
7. Seus direitos como titular (art. 18 da LGPD)
Você tem direito a, a qualquer momento:
- Confirmar a existência de tratamento de seus dados;
- Acessar os dados que mantemos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade com a LGPD;
- Eliminar completamente sua conta e todos os seus dados — disponível nas configurações da plataforma ou por solicitação em contato@uselinkzy.com. A exclusão é executada em até 15 dias úteis;
- Revogar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente;
- Portabilidade dos seus dados em formato estruturado;
- Peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, entre em contato pelo e-mail: contato@uselinkzy.com
8. Encarregado de Dados (DPO)
Em conformidade com o art. 41 da LGPD, o Encarregado pelo Tratamento de Dados Pessoais pode ser contactado pelo e-mail: contato@uselinkzy.com
9. Alterações nesta Política
Qualquer alteração relevante será comunicada por e-mail com antecedência mínima de 15 dias. A data de última atualização está sempre indicada no cabeçalho deste documento.