Excluir sua conta (GDPR)

Você tem o direito de apagar sua conta e dados pessoais sob o Artigo 17 do GDPR. Este artigo explica exatamente o que excluímos, o que retemos (e por quê), e como solicitar a exclusão.

Como excluir#

Autoatendimento. Abra Settings → Profile → Account → Delete account. Digite seu email para confirmar. Iniciamos o período de carência de 14 dias imediatamente e enviamos uma confirmação por email.

Solicitação por email. Se você perdeu o acesso ao dashboard, escreva para privacy@elido.app a partir do email da sua conta. Processamos solicitações por email em 5 dias úteis; uma solicitação de autoatendimento começa imediatamente.

O que é excluído#

Após o término do período de carência de 14 dias, excluímos permanentemente:

Seu registro de usuário (nome, email, hash de senha, foto de perfil).
Todas as chaves de API que você emitiu pessoalmente.
Todas as inscrições de TOTP / passkey.
Todas as sessões e tokens de atualização.
As entradas do log de auditoria são anonimizadas — a ação é preservada, mas seu ID de usuário se torna deleted-user-<random> para que o histórico de auditoria do workspace continue legível.

O que você decide: workspaces#

Se você é o único Proprietário de um workspace, você escolhe durante o fluxo de exclusão o que acontece com ele:

Excluir o workspace também. Todos os links, domínios personalizados, analytics de cliques e páginas bio são excluídos. Os registros DNS do domínio personalizado permanecem no seu registrador — apenas o lado do Elido é removido.
Transferir a propriedade. Escolha um membro existente para promover a Proprietário. O workspace continua funcionando; você sai de forma limpa.

Se você não é o único Proprietário, o workspace continua sem você e os outros Proprietários mantêm controle total.

O que é retido — e por quê#

Uma lista curta de coisas que mantemos por razões legais após a exclusão:

Faturas e registros de faturamento — retidos por 10 anos conforme a lei de contabilidade da UE (Diretiva 2006/112/EC). Armazenados sob um ID de cliente pseudonimizado, com dados pessoais redigidos.
Histórico anti-abuso — se sua conta foi sinalizada por hospedar URLs maliciosas, retemos um hash do email e o relatório de abuso redigido por 7 anos para evitar o re-registro.
Registros DPA / contratuais — se você assinou um Acordo de Processamento de Dados, a cópia executada é retida por 7 anos após a data de término do contrato.

Todo o resto vai embora. Não mantemos cópias "excluídas suavemente" dos seus dados após o término do período de carência de 14 dias.

Período de carência#

Por 14 dias após você enviar uma solicitação de exclusão, você pode fazer login novamente para cancelá-la. Clique em Cancel deletion no banner que aparece na parte superior do dashboard. Após 14 dias, a exclusão é executada e não pode ser revertida.

Durante o período de carência, sua conta é somente leitura: os redirecionamentos continuam, as chamadas de API retornam dados, mas não são aceitas criações ou atualizações. Isso evita deixar dados incompletos durante a espera.

Exportar antes de excluir#

A maioria dos usuários quer uma cópia dos seus dados antes de excluir:

Links. Tools → Bulk export → All links — CSV com todos os links do workspace.
Eventos de clique. Analytics → Export — CSV ou Parquet de cada evento de clique. Veja a exportação de dados de cliques para o formato.
Códigos QR. Sem exportação em massa — baixe de cada link individualmente, ou use a API.
Faturas. Settings → Billing → Download all invoices — ZIP com todas as faturas.

Execute essas exportações primeiro; uma vez que a exclusão for concluída, não há como recuperá-los.

Restaurar após a exclusão#

Você pode se cadastrar novamente com o mesmo email após a exclusão — mas é uma conta nova, não uma restauração. Links antigos, slugs, workspace e histórico de cliques não são recuperáveis.

Se você tinha um slug personalizado que outra pessoa reivindicou desde então, não o restauramos automaticamente; o novo proprietário o mantém.

Solução de problemas#

A solicitação de exclusão não foi iniciada após 24 horas. Verifique o email que enviamos para um link de verificação. Não iniciaremos o período de carência até que você confirme através desse link.

A etapa de transferência do workspace não mostra candidatos. Você é o único membro. Adicione pelo menos um outro membro elegível para Proprietário primeiro, ou escolha "excluir workspace também".

Minha solicitação de acesso a dados do titular precisa de mais do que exportações CSV. Envie um email para privacy@elido.app — executamos uma ferramenta de exportação de dados completa que reúne cada campo que temos sobre um único usuário em um arquivo JSON em até 30 dias, conforme o Artigo 15 do GDPR.

A conta foi excluída, mas ainda estou recebendo emails. Emails de marketing são enviados via Resend com uma lista de supressão separada — cancele a assinatura através do rodapé do email. Emails transacionais para workspaces compartilhados continuam enquanto você ainda está nesses workspaces; remova-se primeiro se não quiser recebê-los.