Política de privacidade

Última atualização: 29 de outubro de 2026

O D48 foi feito para guardar o mínimo possível de informações. Não há cadastro, e o seu endereço IP não é gravado: guardamos só uma impressão digital dele, explicada abaixo.

Quem cuida dos dados

Anne S. Pinheiro Lima (anne48), responsável pelo D48. Contato: [email protected].

Quando você cria um link curto

Guardamos:

• o endereço de destino e o código do link;
• a data de criação;
• uma impressão digital do seu IP: um código gerado a partir dele com uma chave secreta (HMAC-SHA256). Sem essa chave, que não fica no banco de dados, não dá para descobrir o IP de volta. Ela serve para identificar abusos, como alguém criando muitos links de golpe, e para aplicar os limites de uso.

Esses dados ficam guardados enquanto o link existir.

Quando alguém clica em um link

Contamos o número de cliques e a data do último clique. Não guardamos IP, aparelho, navegador nem localização de quem clica, e quem só clica num link curto não recebe cookies.

A exceção são acessos a links que não existem: para bloquear robôs que testam endereços em sequência, guardamos a impressão digital do IP (explicada acima) por no máximo algumas horas.

Quando você denuncia um link

Guardamos o motivo, os detalhes que você escrever, a data e a impressão digital do seu IP (para evitar denúncias repetidas da mesma pessoa). Não escreva dados pessoais nos detalhes. A denúncia fica guardada enquanto o link denunciado existir.

Quando você escreve para nós

Se você mandar um e-mail para [email protected] ou [email protected], recebemos o seu endereço de e-mail e o que você escrever. As mensagens passam pela Cloudflare e ficam no nossos provedores de e-mail, e são guardadas enquanto forem necessárias para responder e resolver o assunto.

Gerador de QR code

O QR code é gerado no seu navegador. O que você digita, inclusive senhas de Wi-Fi, contatos e chaves PIX, não é enviado para nossos servidores.

Cookies e armazenamento no navegador

• Cookies essenciais: um cookie de sessão e um de segurança (proteção contra envio de formulários por outros sites). Eles são apagados quando a sessão expira.
• Lista de links criados: a página do encurtador guarda no seu navegador (localStorage) os últimos links que você criou. Essa lista não é enviada para nós e você pode apagá-la na própria página.

No momento, o D48 não usa cookies de publicidade nem de análise de audiência. As fontes e os scripts do site são servidos pelo próprio D48: nada é carregado do Google ou de outros serviços, exceto a verificação anti-robô e as estatísticas de visitas da Cloudflare (explicadas abaixo).

Por que tratamos esses dados

Tratamos esses dados com base no legítimo interesse (art. 7º, IX, da LGPD): manter o serviço funcionando, aplicar os limites de uso e combater golpes e abusos. Quando houver obrigação legal ou ordem judicial, a base é o cumprimento dessa obrigação (art. 7º, II).

Com quem compartilhamos

Não vendemos nem repassamos dados. Eles só são tratados pelos serviços que fazem o D48 funcionar (abaixo) e podem ser fornecidos às autoridades quando houver ordem judicial, conforme o Marco Civil da Internet.

Serviços de terceiros

• Cloudflare: protege o site, faz a verificação anti-robô (Turnstile) e encaminha os e-mails. Para isso, a Cloudflare processa dados técnicos da conexão, como o IP. Veja a política de privacidade da Cloudflare.
• Cloudflare Web Analytics: conta visitas e mede a velocidade das páginas, sem cookies e sem identificar quem visita. Recebe dados técnicos como a página acessada, o navegador, o país e o tempo de carregamento.
• Hostinger: hospeda o site e o banco de dados. Como todo provedor de hospedagem, pode manter registros técnicos de acesso por um período limitado.
• Sentry: recebe relatórios de erros técnicos do site para que possamos corrigi-los. Os relatórios trazem a página, o navegador e o trecho de código onde o erro aconteceu, sem endereço IP, cookies ou dados de conta. Veja a política de privacidade do Sentry.
• Google (Gmail) e Proton: recebem e guardam os e-mails enviados para [email protected] e [email protected].

Transferência internacional

O site e o banco de dados ficam hospedados no Brasil. A Cloudflare, o Sentry e o provedores de e-mail podem processar dados em servidores fora do Brasil, e essas empresas adotam medidas de proteção compatíveis com a LGPD.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir informações sobre os dados tratados, correção ou exclusão. Como não guardamos seu IP nem pedimos cadastro, em geral não temos como ligar um link ou uma denúncia a você. Se precisar, escreva para [email protected].

Mudanças nesta política

Esta política pode mudar, por exemplo, se o D48 passar a ter contas de usuário ou ferramentas de análise. A data da última atualização fica no topo da página.