Política de privacidade

Resumo em linguagem simples

O cutty.dev é um encurtador de URL. Coletamos o mínimo necessário para o serviço funcionar: seu e-mail (se você entrar), um hash com salt do seu IP (contra abuso) e metadados básicos de cliques (quantos, de onde, qual dispositivo). Tudo é armazenado em nosso próprio servidor na UE. Não vendemos seus dados, não criamos perfis para anúncios e não enviamos newsletters que você não pediu.

1. Quem processa os seus dados

O controlador dos dados é a esej.space (empresário individual, Polônia). Contato: [email protected]. Hospedagem: nosso próprio servidor na UE. Backups diários.

2. O que coletamos e por quê

Dados	Finalidade	Retenção
E-mail	Login + notificações transacionais (PIN de acesso, redefinição de senha)	Até a exclusão da conta
Hash do IP (com salt)	Limite de requisições (anti-bruteforce), contagem de cliques únicos	365 dias (hits) / 1h (cache de rate-limit)
User-agent + referrer + país	Análise de links (de onde vêm os cliques, quais navegadores)	365 dias
Seus links + slugs	Funcionamento do serviço (redirecionamento)	Indefinidamente (o slug nunca é reaproveitado)
Cookies de sessão	Sessão de login, desbloqueio por senha por link	30 dias / 24h
Cookie anônimo	Para você poder "reivindicar" os links que criou antes de entrar	365 dias
Cookie de idioma	Lembra a sua escolha de idioma	365 dias

NÃO coletamos: IP bruto, telefone, endereço, dados biométricos, histórico de navegação fora do cutty.dev, localização por GPS.

3. Processadores terceiros

• Provedor de e-mail transacional (UE) — envia PINs e notificações a você. Vê o e-mail do destinatário.
• OAuth do Google / Facebook (opcional) — apenas se você escolher "Entrar com Google/Facebook". Recebemos e-mail + nome + URL do avatar.
• Análise auto-hospedada — contador anônimo de tráfego da página inicial (NÃO rastreia os cliques nos seus links). Você pode optar por não participar pelo aviso de cookies.
• Webhooks (opcional) — se você definir uma URL de webhook em um link, a cada clique enviamos os dados básicos do evento (slug, destino, hora, país, referer, user-agent) ao servidor que você indicar. Você escolhe o destinatário e é responsável pela política de privacidade dele.

Por segurança, não documentamos publicamente os fornecedores e provedores específicos que usamos; se tiver uma dúvida de conformidade, escreva para [email protected].

4. Seus direitos (GDPR)

• Acesso + exportação — no painel → Baixar CSV (todos os seus links)
• Retificação — edição de links no painel
• Exclusão — apague a sua conta no painel (Conta → Excluir conta) ou escreva para [email protected]. Os dados da sua conta são removidos. Os slugs dos seus links permanecem bloqueados (nunca reutilizáveis), mas são desvinculados de você e param de redirecionar.
• Oposição / restrição — fale conosco
• Reclamação — UODO polonês (uodo.gov.pl) ou a sua autoridade local de proteção de dados na UE

5. Segurança

• HTTPS em tudo
• Senhas + tokens de sessão protegidos com algoritmos de hash padrão do setor
• Backups diários do banco de dados com rotação
• 2FA nos provedores de OAuth onde estiver disponível
• Sem registro de IP bruto — apenas hashes com salt

Deliberadamente não documentamos publicamente detalhes específicos da infraestrutura — isso faz parte da nossa postura de segurança.

6. Mudanças na política

Publicaremos qualquer mudança nesta página (data no topo) e avisaremos por e-mail os usuários conectados. Você pode solicitar a exclusão dos dados nesse momento, caso não concorde.

7. Contato

Dúvidas, solicitações de GDPR, relatos de incidentes: [email protected].

Tem dúvidas sobre como cuidamos dos seus dados ou quer relatar um problema? Fale conosco pelo formulário de contato ou diretamente em [email protected].