Política de Privacidade — Linka
Última atualização: 23 de junho de 2026 · Versão 1.0
Esta Política de Privacidade explica como a Linka trata dados pessoais ao oferecer seu assistente de inteligência artificial para negócios, e quais são os seus direitos. Ela vale para o site, o painel do cliente e o atendimento prestado pela Linka no WhatsApp.
1. Quem somos
A Linka é um provedor de tecnologia que oferece a negócios (como salões, barbearias, clínicas e lojas) um assistente de inteligência artificial que atende, agenda, vende e organiza cobranças pelo WhatsApp, com um painel de gestão.
Responsável pelo tratamento: VITOR ALTAVISTA MARTINS LTDA (nome empresarial em processo de alteração para "LINKA LTDA"), inscrita no CNPJ sob nº 67.563.428/0001-13, doravante "Linka". Site: linka.lat. Contato de privacidade: somos@linka.lat.
2. Os três papéis: quando somos controladores e quando somos operadores
Para ser transparente, é importante separar três conjuntos de dados, porque o nosso papel muda em cada um (os conceitos de "controlador" e "operador" são os da Lei Geral de Proteção de Dados – LGPD):
(a) Dados de cadastro do negócio-cliente (o assinante da Linka). São os dados de quem contrata a Linka: nome do responsável, e-mail, telefone, dados de login, de faturamento e de uso do produto. Aqui a Linka é a controladora — nós decidimos como esses dados são usados para prestar e cobrar o serviço. Esta política descreve esse tratamento.
(b) Dados dos clientes finais do negócio. São os dados das pessoas que conversam com o negócio pelo WhatsApp atendido pela Linka (por exemplo, o cliente que agenda um corte na barbearia). Aqui o negócio-cliente é o controlador e a Linka é apenas operadora: tratamos esses dados em nome do negócio e conforme as instruções dele, para fazer o assistente funcionar. As regras desse tratamento estão também no Acordo de Tratamento de Dados (DPA) entre a Linka e o negócio. Se você é cliente final de um negócio e quer exercer direitos sobre os seus dados, em regra deve procurar o próprio negócio (o controlador); ainda assim, pode falar conosco e nós encaminharemos o pedido.
(c) Dados de pagamento. Quando há cobrança/pagamento, os dados financeiros são processados pelo Mercado Pago, que é controlador independente desses dados (inclusive para identificação, prevenção a fraude e obrigações regulatórias), segundo a política de privacidade do próprio Mercado Pago. A Linka não recebe nem armazena dados completos de cartão e não detém os valores das transações — ver a seção 11.
3. Dados que tratamos
Conforme o caso, a Linka pode tratar:
- Identificação e contato: nome, número de telefone/WhatsApp, nome de exibição, e-mail.
- Conteúdo do atendimento: o conteúdo das mensagens trocadas com o assistente, em texto e áudio (o áudio pode ser transcrito para texto para que o assistente entenda o pedido).
- Dados de agendamento e de serviço: datas, horários, serviços, e informações que a pessoa fornece para ser atendida.
- Referências de pagamento: identificador da transação, status, valor e a vinculação ao agendamento/pedido. Não tratamos números completos de cartão.
- Dados de conta e uso (do negócio-cliente): login, configurações, registros de acesso (data, hora e endereço IP) e dados de assinatura/cobrança.
Tratamos apenas os dados necessários para as finalidades descritas a seguir (princípio da necessidade).
4. Para que usamos os dados (finalidades) e com que base legal
A LGPD exige uma base legal para cada tratamento. As principais no caso da Linka:
| Finalidade | Base legal (LGPD) |
|---|---|
| Operar o assistente: entender a mensagem, responder, agendar, registrar pedidos e gerar cobranças, em nome do negócio | Execução de contrato (art. 7º, V) — é a base principal do serviço |
| Autenticar o acesso ao painel, faturar a assinatura e prestar suporte ao negócio-cliente | Execução de contrato (art. 7º, V) |
| Manter a segurança, prevenir fraude e melhorar o produto | Legítimo interesse (art. 7º, IX), sempre limitado ao necessário |
| Guardar registros e emitir documentos fiscais | Cumprimento de obrigação legal/regulatória (art. 7º, II) |
| Comunicações que dependam de autorização (ex.: certos usos de marketing) | Consentimento (art. 7º, I), quando aplicável |
Não vendemos dados pessoais e não os usamos para publicidade direcionada a partir do conteúdo das conversas.
5. Dados sensíveis
A Linka não tem por finalidade tratar dados sensíveis (como informações de saúde, religião ou opinião política) e não pede esse tipo de dado. Como o atendimento é por conversa livre, pode acontecer de uma pessoa mencionar espontaneamente algo dessa natureza; nesses casos, tratamos o dado de forma minimizada, apenas para responder ao atendimento, e não o utilizamos para classificar ou criar perfis. Pedimos que os negócios-clientes também não usem o assistente para coletar dados sensíveis sem uma base legal própria.
6. Compartilhamento e provedores que nos apoiam (subprocessadores)
Para funcionar, a Linka utiliza provedores de tecnologia que tratam parte dos dados em nosso nome e sob nossas instruções, ou que atuam como controladores próprios em sua atividade. São eles:
| Provedor | Para quê | Local de tratamento |
|---|---|---|
| Supabase | Banco de dados (onde ficam os dados) e parte da hospedagem | Brasil (São Paulo) |
| Mercado Pago | Processamento de pagamentos (controlador independente dos dados de pagamento) | Brasil |
| OpenAI | Processamento de linguagem e transcrição de áudio (a IA do assistente) | Estados Unidos |
| Meta Platforms / WhatsApp | Envio e recebimento de mensagens (o canal) | Estados Unidos |
| Vercel | Hospedagem e entrega do site/painel | Estados Unidos |
| Resend | Envio de e-mails transacionais (ex.: login, avisos) | Estados Unidos |
| Stripe | Processamento de pagamentos/assinatura internacional, quando aplicável | Estados Unidos |
A lista pode ser atualizada conforme o produto evolui; manteremos esta seção vigente. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.
Importante: a OpenAI, pela sua política atual, não usa os dados enviados pela API para treinar seus modelos, e a Linka não autoriza o uso do conteúdo das conversas para treinamento de modelos de terceiros.
7. Transferência internacional de dados
O banco de dados da Linka fica no Brasil. Ainda assim, alguns provedores acima ficam fora do Brasil (por exemplo, OpenAI, Meta, Vercel, Resend e Stripe, nos Estados Unidos), de modo que há transferência internacional de parte dos dados. Realizamos essas transferências com base nas cláusulas-padrão contratuais aprovadas pela ANPD ou em outra hipótese válida da LGPD (arts. 33 a 36), exigindo dos provedores garantias de proteção compatíveis com a lei brasileira.
8. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais:
- Registros de acesso ao painel (data, hora e IP): mantidos por, no mínimo, 6 meses, em cumprimento ao Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Conteúdo do atendimento: mantido pelo tempo necessário à prestação do serviço ao negócio e conforme as instruções dele, com minimização.
- Dados de cadastro e de cobrança do negócio: enquanto durar a relação e pelos prazos legais (ex.: fiscais) após o término.
Encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvada a guarda exigida por lei.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como controle de acesso, criptografia de credenciais e segredos, segregação dos dados de cada cliente e registro de acessos. A segurança é considerada desde a concepção do produto. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente que possa gerar risco relevante, atuaremos conforme a LGPD e a regulamentação da ANPD, apoiando o negócio-cliente nas comunicações cabíveis.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer tempo, solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e informação sobre a possibilidade de não consentir. Você também pode revogar consentimentos e peticionar à ANPD.
Como exercer: escreva para somos@linka.lat. Se os dados forem do atendimento de um negócio (você é cliente final), em regra o pedido é atendido pelo negócio (controlador), mas pode nos acionar que encaminharemos. Respondemos no prazo legal.
Para excluir dados tratados pela Linka no atendimento, envie e-mail com o assunto "Exclusão de dados" e o número de WhatsApp relacionado; processamos em até 30 dias, salvo retenção exigida por lei.
11. Pagamentos: a Linka não detém o seu dinheiro
Quando o assistente gera uma cobrança/PIX, o pagamento é processado e liquidado pelo Mercado Pago, que credita o valor diretamente na conta do negócio. A Linka não recebe, não retém e não movimenta os valores das transações; atua apenas como provedora de tecnologia que facilita a geração da cobrança. As cobranças correspondem a serviços ou pedidos do próprio negócio (por exemplo, o pagamento de um agendamento), e o canal não é usado para cobrança de dívidas de terceiros.
12. Cookies
O site e o painel da Linka usam apenas cookies essenciais ao funcionamento, e não utilizam cookies de publicidade, rastreamento ou de analytics de terceiros. Em concreto:
linka_session— mantém você autenticado no painel depois do login (cookie de sessão,httpOnly). Sem ele, você não consegue acessar a área logada.linka_lang— guarda o idioma escolhido para o site, para exibir as páginas no seu idioma.
Como usamos somente cookies essenciais, não há banner de consentimento de cookies. Caso, no futuro, passemos a usar cookies de medição/analytics, informaremos aqui e, quando a lei exigir, solicitaremos o seu consentimento antes de ativá-los.
13. Crianças e adolescentes
O serviço é destinado a negócios e não é direcionado a crianças. O tratamento de dados de crianças e adolescentes que eventualmente sejam clientes finais de um negócio é de responsabilidade do negócio (controlador), a quem cabe observar as exigências legais aplicáveis.
14. Alterações desta política
Podemos atualizar esta Política para refletir mudanças no produto ou na legislação. A versão vigente estará sempre nesta página, com a data de "última atualização". Mudanças relevantes serão comunicadas pelos canais adequados.
15. Contato e encarregado
Para qualquer questão sobre privacidade e proteção de dados, ou para exercer direitos, fale com a gente em somos@linka.lat. O encarregado pelo tratamento de dados pessoais (DPO) da Linka, nos termos do art. 41 da LGPD, é Vitor Altavista Martins, contatável no mesmo e-mail.