Rascunho. A entidade legal do Elido está sendo finalizada antes do lançamento público; esta página será republicada sob essa entidade. Até lá, entre em contato com [email protected] para uma versão executável.
Política de Privacidade
Última atualização: 2026-11-11
1. Quem somos
O Elido é um serviço de encurtamento de URLs operado a partir da União Europeia. Contato do controlador de dados: [email protected].
2. O que coletamos
Dados da conta (e-mail, nome, hash da senha) quando você se cadastra. Conteúdo do espaço de trabalho (links, tags, domínios personalizados, códigos QR) que cria. Eventos de clique quando alguém acessa o seu link curto: data e hora, slug do URL, endereço IP completo do visitante, user agent, referenciador, destino, classe de dispositivo e navegador, além de país, região, cidade e latitude/longitude aproximadas derivadas do endereço IP. Dados de faturamento (plano, país de faturamento, número de IVA, quando fornecido) quando você assina um plano pago; os dados do cartão são tratados pelo processador de pagamentos e não são armazenados por nós. Nas páginas de registro e login armazenamos também cookies próprios de origem de tráfego (ver Cookies abaixo).
3. O que não coletamos
Não identificamos visitantes por fingerprinting com rastreadores de terceiros e não vendemos fluxos de cliques a redes de anúncios. Importante: atualmente ARMAZENAMOS o endereço IP completo do visitante em cada evento de clique, juntamente com o país, região, cidade e coordenadas aproximadas que derivamos dele através de uma banco de dados MaxMind GeoLite2 offline. O truncamento ou a aplicação de hash ao IP está planejado, mas ainda não está implementado. Não usamos dados de links ou de cliques de clientes para treinar modelos de IA.
4. Onde os dados residem
O nosso banco de dados principal, o armazenamento de análise e os backups estão hospedados na UE (Hetzner, Alemanha/Finlândia). A nossa rede de redirecionamento funciona também na Hetzner Ashburn (EUA) e na OVH Singapura. Esses nós recebem pedidos de visitantes, por isso os endereços IP, user agents e referenciadores dos visitantes são aí processados, e podem conter cópias replicadas ou em cache de dados de links. A seleção de região por espaço de trabalho (por exemplo, Leste dos EUA ou Ásia-Pacífico) ainda não está disponível; todos os espaços de trabalho são servidos pela mesma infraestrutura. Retenção: os eventos de clique não são atualmente excluídos de forma programada e são mantidos até os removermos (por exemplo, após um pedido de exclusão verificado); os eventos do log de auditoria são mantidos durante 730 dias por padrão, configurável por espaço de trabalho; os backups do banco de dados são mantidos durante 14 dias por padrão. Os backups são criptografados antes do envio para o Backblaze B2.
5. Seus direitos (GDPR)
Você pode exercer os direitos de acesso, retificação, exclusão, portabilidade, limitação e oposição enviando um e-mail para [email protected]; ainda não existe uma página de privacidade de autoatendimento no painel. A nossa equipe registra cada pedido e responde em até 30 dias. Um pedido de acesso devolve um zip de arquivos CSV (conta, participação em espaços de trabalho, espaços de trabalho próprios, links, entradas de auditoria, sessões). Um pedido de exclusão anonimiza atualmente o registro da sua conta (e-mail e nome), termina as suas sessões e remove a sua identidade de login; os registros de faturamento são mantidos quando a lei o exige. Os eventos de clique registrados sobre visitantes de links curtos (incluindo endereços IP) ainda não são incluídos nas exportações nem excluídos automaticamente em um pedido de exclusão; envie o link curto para nós e trataremos esses pedidos caso a caso. Se você é visitante, também pode entrar em contato com o proprietário do espaço de trabalho que controla esse link. Você também pode apresentar uma reclamação à sua autoridade nacional de proteção de dados; a lista da UE está em https://edpb.europa.eu/about-edpb/board/members_en.
6. Subprocessadores
Usamos treze subprocessadores, nem todos na UE: Hetzner (computação + hospedagem de banco de dados, DE/FI, mais edge nos EUA em Ashburn), OVHcloud (edge, SG), Backblaze (backups criptografados), Resend (e-mail transacional, UE + EUA), Paddle (merchant of record para pagamentos com cartão fora da Ucrânia), Universal Bank JSC / monobank Plata (adquirência de cartões, UA), Coinbase Commerce (checkout em cripto, apenas se ativado, EUA), MaxMind (conjunto de dados GeoLite2 offline, nenhum dado pessoal compartilhado), Cloudflare (CAPTCHA Turnstile no cadastro e login, DNS/proxy), Crisp (chat ao vivo), Anthropic (funcionalidades de IA, quando você as usa, EUA), WorkOS (SSO/SCIM empresarial, quando configurado, EUA) e Google Safe Browsing (verificações de reputação dos URLs de destino). A lista atual com finalidade e localização está em /legal/subprocessors e qualquer alteração implica um aviso prévio de 30 dias.
7. Cookies
Definimos cookies estritamente necessários (ory_kratos_session, csrf_token_*, elido_workspace_id, elido_mfa_pending, elido_sso_state), cookies de preferências (elido_locale, elido_authed, elido_sidebar_collapsed, cookies do banner de upgrade e de promoções) e cookies próprios de origem de tráfego (sbjs_*, definidos pelo Sourcebuster nas páginas de cadastro e login, até 6 meses, usados para atribuir registros a uma campanha). Não definimos cookies de publicidade. O aviso de cookies no site de marketing é meramente informativo e não bloqueia nenhum cookie; os cookies sbjs_* são definidos sem pedido de consentimento. A análise de visitantes do site de marketing usa uma instância Plausible sem cookies (quando ativada), que não armazena cookies. A tabela completa está na página da Política de Cookies.
8. Chat ao vivo (Crisp)
Quando o widget de chat ao vivo está ativado, a Crisp (https://crisp.chat, subprocessador da UE) carrega o seu script de cliente e abre uma conexão WebSocket para transmitir as suas mensagens à nossa equipe de suporte. O script da Crisp é carregado quando uma página é carregada (não apenas quando abre o chat), por isso o seu navegador entra em contato com os servidores da Crisp e a Crisp define um cookie de sessão (crisp-client/session/*) para poder retomar uma conversa entre carregamentos de página. Nenhum conteúdo de mensagem sai do seu navegador até que envie uma. Os usuários autenticados no painel têm o seu e-mail e nome de exibição transmitidos à Crisp para que o suporte possa responder por e-mail se você fechar a aba; os visitantes anónimos do site de marketing permanecem anónimos, a menos que escrevam o seu e-mail no formulário.
9. Extensão do navegador - escopo de dados
A extensão do navegador Elido (Chrome MV3 + Firefox) armazena seu token de API ou token de acesso OAuth2 no chrome.storage.sync, o contêiner de sincronização por perfil de navegador - o Google sincroniza o valor entre dispositivos conectados, mas o Elido nunca o vê. A extensão não dispara telemetria e não incorpora scripts de terceiros; a única chamada de rede que ela faz é para a origem da API que você configurar (https://api.elido.app por padrão). Quando você conclui o fluxo OAuth2, o token de atualização reside no chrome.storage.local em vez do chrome.storage.sync - ele permanece na máquina local e nunca circula pelo contêiner de sincronização, o que limita a exposição se uma chave de sincronização for comprometida em outro dispositivo.
10. Transferências internacionais
Alguns subprocessadores estão sediados fora do EEE (Paddle, Coinbase Commerce, Anthropic, WorkOS e Google nos EUA, Resend com uma região de reserva nos EUA, Cloudflare globalmente), e os nossos próprios nós de redirecionamento nos EUA e em Singapura processam endereços IP de visitantes. Cada um está coberto pelas Cláusulas Contratuais Padrão da UE (2021/914) Módulos 2 e 3 e pelas medidas suplementares relevantes. O nosso DPA (ver /legal/dpa) inclui as SCCs e está disponível mediante pedido a [email protected].
11. Elido Assistant (IA)
Quando você usa o assistente do app, as suas mensagens e os dados do espaço de trabalho que ele consulta para responder são enviados à Anthropic (Estados Unidos), o nosso subprocessador, para gerar a resposta. Mostramos este aviso a você e pedimos que o confirme antes da sua primeira mensagem; se o aviso mudar, voltamos a pedir. As conversas são armazenadas até você apagá-las ou até a conta ser excluída. Os temas de perguntas anonimizados nos ajudam a melhorar os conteúdos de ajuda: quando o assistente não sabe responder, podemos armazenar uma breve descrição do tema, sem endereços de e-mail, links, domínios, números nem segredos, juntamente com o seu idioma, o seu plano e um código unidirecional que apenas nos permite contar quantos espaços de trabalho diferentes fazem a mesma pergunta. Não armazenamos temas dos espaços de trabalho Enterprise nem dos que estão em modo de conformidade, e excluímos os demais após 90 dias. A nossa equipe só pode ler uma conversa com um motivo escrito, e cada acesso fica registrado.
12. Contato
Questões de privacidade: [email protected]. Pedidos de DPA: [email protected]. Relatórios de abuso: [email protected]. Divulgações de segurança: [email protected] (ver /legal/security-policy). Para correspondência postal, entre em contato primeiro com [email protected] para que possamos encaminhar para o endereço registrado correto assim que a entidade operadora for anunciada.