Política de privacidade

A regra da casa é simples: guardamos o mínimo necessário para a sua página funcionar e contar cliques. Nada de vender lista, nada de perfil escondido.

Vigente desde 1 de setembro de 2026 · Última atualização em 6 de setembro de 2026.

Quem é o responsável

A NaBio (nabio.me) é a controladora dos dados tratados aqui. Para qualquer assunto de privacidade, escreva para hi@nabio.me.

O que guardamos

• Conta: nome, e-mail e plano. Não guardamos senha, porque a entrada é sem senha.
• Sua página: textos, links, cores, fotos que você enviar e o endereço escolhido. Tudo isso é público por natureza, é o seu cartão.
• Cliques: data, tipo de aparelho, sistema, país e de onde veio a visita (Instagram, WhatsApp, direto). Não guardamos nome, e-mail nem o endereço de internet de quem clicou.
• Entrada: hash do código enviado por e-mail, hash do token do aparelho lembrado e a chave pública da sua passkey. A chave privada nunca sai do seu aparelho.
• Denúncias: motivo e texto opcional. Do endereço de internet de quem denunciou guardamos só um código embaralhado, que muda todo dia e não volta ao original — ele serve para barrar denúncia repetida, e para mais nada.

Cookies

Usamos três cookies próprios, todos técnicos: nabio (sessão, HttpOnly), nabio_lembrar (mantém o aparelho conectado por 180 dias, HttpOnly) e nbv (identificador aleatório da visita, para não contar a mesma pessoa duas vezes). Não usamos cookie de publicidade. Para medir audiência usamos o Google Analytics 4 com o IP anonimizado.

Com quem compartilhamos

Só com quem é necessário para o serviço rodar: a hospedagem, o serviço de envio de e-mail (Resend) para mandar o seu código de acesso, e o Google quando você escolhe entrar com a conta Google. Nenhum deles recebe a sua lista de contatos, e nada é vendido para anunciante.

Por quanto tempo

Dados da conta ficam enquanto a conta existir. Códigos de acesso morrem em 15 minutos. O token do aparelho lembrado vale 180 dias. Estatísticas de clique ficam por 24 meses e depois viram número agregado, sem detalhe.

Seus direitos

Pela LGPD (Lei 13.709/2018) você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e também revogar consentimento. É só escrever para hi@nabio.me, respondemos em até 15 dias. Apagar a conta apaga a página pública, os links curtos e as estatísticas ligadas a ela.

Segurança

Todo acesso é por HTTPS, os cookies de sessão são HttpOnly e nenhuma senha é armazenada. Códigos e tokens ficam no banco apenas como hash. Se acontecer um incidente que possa afetar você, avisamos pelo e-mail cadastrado.

Crianças

A NaBio não é destinada a menores de 13 anos. Se soubermos de uma conta assim, ela é encerrada e os dados apagados.

Equipe NaBio
Mudanças nesta política aparecem aqui com a data atualizada. Se a mudança for relevante, avisamos por e-mail.