Política de privacidade

O Unolink é operado por Marin Capranov (empresário individual), Reino Unido. Somos o controlador dos dados de conta descritos abaixo. Para as análises de cliques que você coleta nos seus próprios links, você decide para onde os links apontam e quem vê os números; nós tratamos esses cliques em seu nome.

Quando um visitante abre um redirecionamento do Unolink, lemos o endereço IP e o cabeçalho User-Agent da requisição para decidir para qual destino enviá-lo e para distinguir tráfego real de bots. Ambos são usados em memória durante essa requisição.

O endereço IP nunca é gravado em um banco de dados e nunca é gravado em um log. Assim que a requisição é respondida, ele desaparece. Não operamos um banco de dados GeoIP; quando o país e a região aparecem nas análises, eles vêm de cabeçalhos que nossa CDN adiciona à requisição.

O domínio de redirecionamento não define cookies e não lê cookies. Não há fingerprinting de dispositivo, nem pixel de rastreamento, nem script de análise de terceiros no caminho do redirecionamento. Um visitante recebe um redirecionamento HTTP e nada mais.

Para informar uma medida aproximada de tráfego distinto sem identificar ninguém, cada clique é reduzido a um hash: SHA-256 sobre um salt secreto diário, o identificador do app, o endereço IP e o User-Agent, truncado em 16 bytes. Os dados originais são descartados.

Cada dia tem o seu próprio salt, então o hash de um mesmo visitante em um dia não corresponde ao hash dele em nenhum outro dia. Os salts nunca são armazenados: cada um é calculado a partir de uma chave secreta mantida apenas na configuração do nosso servidor, fora do banco de dados, de modo que nem o banco de dados nem os backups dele os contêm. É por isso que a métrica se chama “Visitas únicas (diárias)” e não “Pessoas”: ela não consegue acompanhar ninguém ao longo do tempo e não é uma contagem de indivíduos.

Para cada clique, mantemos o link usado, um registro de data e hora, a plataforma, o sistema operacional, o navegador e o tipo de dispositivo classificados, se parecia ser um bot, o referenciador e quaisquer parâmetros UTM presentes na URL, e a localização aproximada descrita acima. Por si só, um registro de clique não contém nenhum identificador que persista além do dia. Se a visita levar à instalação de um app que usa o SDK do Unolink, o registro dessa instalação guarda de qual link e de qual campanha ela veio (veja abaixo). Os registros de cliques são excluídos após 13 meses, e os cliques de bots (como prévias de links) após 30 dias.

Se o desenvolvedor exibe uma landing page em um link, a página é servida a partir do nosso domínio, sem scripts, fontes ou cookies de terceiros. As imagens dela (enviadas pelo desenvolvedor ou copiadas da página do app na App Store) são recodificadas por nós, com a remoção de quaisquer metadados incorporados, como dados da câmera ou de localização, e servidas a partir do nosso domínio. Quando o desenvolvedor exclui uma imagem, nós a removemos imediatamente; as cópias mantidas pela nossa CDN expiram em até um dia. Se o visitante tocar em um botão de loja nela, também registramos quando e qual loja, no mesmo clique.

Um clique nunca é tratado nem informado como uma instalação de app.

Os desenvolvedores podem adicionar o SDK do Unolink ao app deles. Para as pessoas que usam esse app, o desenvolvedor é o controlador e nós tratamos os dados em nome dele. O SDK não lê identificadores de publicidade, não faz fingerprinting de dispositivos e não usa o App Tracking Transparency da Apple.

Na primeira abertura, o SDK cria um ID de instalação aleatório que não identifica nenhuma pessoa nem dispositivo, e envia a plataforma, o sistema operacional e a versão do app, a classe do dispositivo (celular ou tablet), a configuração de idioma e, no Android, o referenciador que o Google Play repassa ao app. O país vem do cabeçalho da nossa CDN; o endereço IP é usado apenas em memória e nunca é armazenado. Depois disso, o SDK envia os eventos que o app informa, como onboarding concluído, paywall visualizado, cadastro, teste grátis e compra, com quaisquer propriedades e valores que o desenvolvedor anexar, além de eventos automáticos de primeira abertura, sessão e segundo plano.

Se o app define um ID de usuário, armazenamos apenas um hash unidirecional com chave dele (HMAC-SHA256 com uma chave por app), nunca o próprio ID. A chave de cada app é armazenada criptografada, e as chaves que a descriptografam são, por sua vez, criptografadas com um certificado mantido apenas na configuração do nosso servidor, de modo que o banco de dados ou um backup, por si só, não pode ser usado para calcular esses hashes. Se o desenvolvedor conecta o RevenueCat, o RevenueCat nos envia eventos de compra, teste grátis, renovação e reembolso desse app, que associamos à instalação pelo mesmo hash. As builds de teste são marcadas como dados de teste. Os eventos do app, incluindo os eventos de compra do RevenueCat, são excluídos após 13 meses. O próprio registro da instalação (o ID de instalação aleatório, os detalhes enviados na primeira abertura, o link e a campanha de onde ela veio, e o ID de usuário em hash) é mantido até que o desenvolvedor exclua o app ou a conta dele, e é excluído junto com eles.

A Apple não informa aos apps de iPhone qual link a pessoa tocou antes de instalar. A menos que o desenvolvedor desative isso, associamos uma instalação no iPhone a um clique em link usando apenas dados descritos nesta página que já mantemos para as análises. Nunca usamos detalhes do dispositivo, o endereço IP ou identificadores de publicidade para isso, e a associação nunca é enviada ao app.

Se você cria uma conta, armazenamos seu endereço de e-mail, um hash da senha (ou, se você entra com o Google, o identificador que o Google nos dá para a sua conta) e os apps, links, QR codes e configurações que você cria. Se você assina um plano, armazenamos sua referência de cliente no Stripe e seu plano e o status dele; os dados do cartão vão diretamente para o Stripe e nunca chegam até nós.

Enviamos e-mails sobre a sua conta: para confirmar seu endereço, redefinir sua senha e avisar você antes que algo no seu plano seja pausado (uma mudança de plano, o fim dos 14 dias após um downgrade, a cota mensal de eventos do SDK). Também enviamos uma breve mensagem de boas-vindas e, se o SDK de um app não tiver enviado nada alguns dias depois de você criar a chave dele, um aviso sobre isso; você pode desativar essas dicas em Configurações. Não enviamos e-mails de marketing.

Entrar cria dois cookies estritamente necessários: um token de sessão de curta duração e um token de atualização, ambos inacessíveis aos scripts da página. Se você escolhe um idioma, um cookie o lembra para que as páginas abram nesse idioma. Sua escolha de tema claro ou escuro, e algumas preferências do painel, como rascunhos não salvos, ficam guardadas no armazenamento local do seu navegador. Não há cookies de análise nem de publicidade. O chat ao vivo cria os próprios cookies, mas somente depois que você o abre (veja abaixo). O botão redondo de cookies na parte inferior da página lista tudo isso.

Os formulários de cadastro, login e redefinição de senha são protegidos pelo Cloudflare Turnstile, que verifica seu navegador em busca de sinais de automação para que bots não possam criar contas nem adivinhar senhas.

Nosso site e nosso painel oferecem um chat ao vivo operado pelo Crisp (Crisp IM SAS, França). Nada do Crisp é carregado até que você clique no botão do chat ou em “Converse com a gente”: ele não carrega sozinho, e nunca em links, landing pages ou páginas de desenvolvedor. Quando você o abre, o Crisp recebe seu endereço IP e os detalhes do seu navegador, e armazena cookies e dados no armazenamento local do seu navegador para que a conversa continue entre páginas e visitas. Se você nos escreve, o Crisp armazena suas mensagens e, no painel, também o endereço de e-mail da sua conta e o ID do app que você estava vendo, para que possamos responder. Usamos essas conversas apenas para ajudar você. “Esquecer o chat”, no painel de cookies, remove os cookies do Crisp do seu navegador, e você pode nos pedir a qualquer momento que excluamos as conversas.

Os dados da conta, os apps, os links e as configurações são mantidos enquanto a sua conta existir. Os registros de cliques e os eventos de apps são excluídos automaticamente após 13 meses, e os cliques de bots após 30 dias, então as análises abrangem no máximo os últimos 13 meses. Quando você exclui um app, mantemos por 90 dias apenas um hash unidirecional das chaves do SDK dele e o nome do app, além da data, da hora e da plataforma (iOS ou Android) da última solicitação feita com essas chaves, sem nenhum dado sobre ninguém, com o único objetivo de avisar você quando uma build antiga do app ainda envia dados com elas; excluir sua conta remove isso imediatamente. Quando você exclui sua conta, em Configurações no painel, ela é removida imediatamente, junto com tudo o que está nela, e qualquer assinatura é cancelada.

Mantemos backups do banco de dados para recuperação de desastres: cópias diárias no nosso servidor por 14 dias, legíveis apenas pelo administrador dele, e uma cópia criptografada externa por 90 dias. Os dados excluídos desaparecem dos backups à medida que eles expiram. Os registros de pagamento são mantidos pelo Stripe pelo tempo que a legislação tributária e contábil exigir.

Usamos um pequeno número de fornecedores, cada um apenas para a finalidade indicada:

• Hetzner Online (Alemanha): o servidor e o banco de dados que executam o Unolink.
• Cloudflare: DNS, CDN e proteção de rede, cabeçalhos de país do visitante e Turnstile.
• Stripe: pagamentos e cobrança de assinaturas.
• Resend: entrega dos e-mails da conta.
• Google: “Fazer login com o Google”, se você escolher essa opção, e armazenamento dos nossos backups criptografados.
• Sentry: relatórios de erros, que podem incluir o ID da sua conta ou o seu endereço de e-mail quando um erro envolve a sua conta.
• Crisp: o chat ao vivo no nosso site e no nosso painel, e as mensagens que você envia por ele.

Alguns desses fornecedores tratam dados fora do Reino Unido e do EEE; eles o fazem nos termos de tratamento de dados deles. Não vendemos dados e não compartilhamos dados de cliques com redes de publicidade.

Você pode acessar e corrigir os dados da sua conta no painel, excluir sua conta a qualquer momento em Configurações e nos pedir uma cópia dos seus dados ou perguntar sobre qualquer coisa desta página. Como os registros de cliques não contêm nenhum identificador estável de um visitante, não podemos localizar nem excluir, mediante solicitação, os registros de um visitante individual: não há nada neles que possa ser usado para encontrá-los. Para as pessoas que usam um app com o SDK do Unolink, uma instalação, com o link e a campanha de onde veio, pode ser localizada pelo ID de instalação ou pelo ID de usuário que o app define; o desenvolvedor do app, como controlador, atende a essas solicitações.

Se você acha que tratamos seus dados de forma incorreta, por favor, nos avise primeiro. Você também pode apresentar uma reclamação junto ao Information Commissioner’s Office (ICO), em ico.org.uk.

Para qualquer assunto desta página, escreva para [email protected].