Política de privacidade

Versão 2026-11-13. Controlador: Vexxis Group. Contato do encarregado (DPO): frog@myfrog.link.

1. Quem é quem

Cliente é quem cria conta e links. Visitante é quem clica em um link curto ou abre uma landing page. Tratamos os dados dos dois de maneiras diferentes.

2. Dados do Cliente

Coletamos: e-mail, nome (opcional), senha (armazenada com hash e segredo do servidor), idioma, tag de afiliado e os conteúdos que você insere (links, textos, imagens por URL, pixels). Finalidade: operar sua conta, enviar alertas de links quebrados e e-mails de acesso. Base legal: execução de contrato e legítimo interesse (LGPD art. 7º, V e IX; GDPR art. 6(1)(b) e (f)).

3. Dados de Visitantes (o que medimos)

Para cada acesso a um link ou landing page registramos: identificador aleatório da visita, identificador anônimo do visitante (cookie de 1ª parte mf_v, 400 dias), país/região/cidade aproximados (derivados do IP na borda — o IP não é armazenado), tipo de dispositivo, sistema e navegador (derivados do User-Agent, que não é armazenado), idioma, site de origem, parâmetros UTM, hora, tempo com a página visível, profundidade de rolagem, botão clicado e tempo até o clique. Não coletamos nome, e-mail, telefone ou localização precisa do Visitante — exceto quando o próprio Visitante preenche um formulário de captura de e-mail criado pelo Cliente (nesse caso o Cliente é o controlador e nós operadores).

4. Como usamos os dados de Visitantes

• Mostrar o painel de analytics ao Cliente dono do link.
• Produzir estatísticas agregadas e anônimas entre todos os clientes (ex.: "botões no topo recebem 32% mais cliques", "QR em TV converte melhor às 21h"). Essa análise consolidada é a contrapartida pela gratuidade do serviço e está descrita nos Termos de uso.
• Detectar abuso e fraude de cliques (bots).

Não fazemos perfilamento individual de Visitantes, não cruzamos com outras bases e não vendemos dados.

5. Pixels de terceiros

Se o Cliente configurar Meta Pixel, Google Analytics ou TikTok Pixel em uma marca, esses scripts são carregados na landing page dele e regidos pelas políticas desses terceiros. O Cliente é responsável por obter os consentimentos exigidos no seu público.

6. Cookies

Veja a Política de cookies. Resumo: mf_v (visitante anônimo), mf_s (sessão do Cliente logado), mf_l (idioma).

7. Compartilhamento

Usamos a Cloudflare como provedora de infraestrutura (borda, banco de dados, e-mail), que processa os dados em nosso nome. Não compartilhamos dados pessoais com anunciantes.

8. Retenção

Dados de visitas e cliques detalhados: 24 meses, depois agregados. Dados da conta: enquanto a conta existir. Leads capturados: até o Cliente excluí-los.

9. Seus direitos

Clientes e Visitantes podem solicitar acesso, correção, anonimização, portabilidade ou exclusão de dados pessoais, e revogar consentimento, pelo e-mail acima. Clientes podem excluir a conta nas configurações. Respondemos em até 15 dias.

10. Segurança

TLS em todas as conexões, senhas com hash, cookies HttpOnly/Secure, cabeçalhos de segurança e isolamento por cliente. Nenhum sistema é infalível; avisaremos sobre incidentes relevantes conforme a lei.

11. Transferência internacional

A infraestrutura é distribuída globalmente (Cloudflare). Dados podem ser processados fora do seu país, com salvaguardas contratuais adequadas.

12. Alterações

Avisaremos mudanças relevantes por e-mail ou no painel.