Esta política explica como o BYOU trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela vale para o site usebyou.com, para as páginas públicas criadas por usuários e para o painel de administração.
Quem é o controlador
IGOR MAX GOMES DE SOUZA, inscrita no CNPJ nº 44.083.449/0001-36, é a controladora dos dados tratados no BYOU. Para qualquer assunto relacionado a privacidade, incluindo o exercício dos direitos descritos abaixo, o contato é byoulink@gmail.com.
Dois papéis diferentes
O BYOU trata dados de dois grupos, e é importante distinguir:
- Usuários — quem cria uma conta e publica uma página no BYOU.
- Visitantes — quem acessa a página pública de um usuário.
Quando um visitante envia seus dados através da página de um usuário (por exemplo, ao pedir contato), esse usuário passa a ser o responsável por como usa essas informações. O BYOU fornece a ferramenta e armazena os dados em nome dele.
Dados de quem tem conta
- Cadastro: e-mail e senha. A senha é gerenciada pelo Supabase e armazenada de forma criptografada — o BYOU não tem acesso a ela.
- Perfil público: nome, apresentação, foto, links, produtos, serviços e demais conteúdos que você escolhe publicar. São públicos por definição — é o propósito da página.
- Conta do Instagram (opcional): se você conectar, armazenamos o identificador da conta, o nome de usuário e o tipo de conta. Nenhum token de acesso é armazenado — ele é usado durante a conexão e descartado. O BYOU não publica, não curte, não comenta e não lê suas mensagens. A conexão serve apenas para confirmar que a conta é sua. Você pode desconectá-la a qualquer momento no painel, em Links e canais.
- Agendamentos: se você usa a agenda, armazenamos os dados dos clientes que você registra (nome, e-mail, telefone e observações).
Dados de quem visita uma página
Dados que o visitante digita. Ao preencher um formulário de contato ou interagir com o assistente de uma página, os dados informados (nome, e-mail, WhatsApp e o interesse indicado) são enviados ao usuário dono daquela página.
Estatísticas de uso. Registramos eventos como visualizações de página e cliques, para que o dono saiba como sua página está sendo usada. Esses registros são desenhados para não identificar ninguém:
- não coletamos endereço IP, impressão digital do dispositivo nem qualquer texto digitado;
- usamos um identificador aleatório guardado no seu navegador, que serve apenas para distinguir uma visita nova de um retorno;
- se o seu navegador sinaliza Do Not Track ou Global Privacy Control, esse identificador não é sequer criado, e a navegação permanece anônima por sessão;
- não usamos cookies de publicidade nem compartilhamos dados com anunciantes.
Por que tratamos esses dados
- Execução do contrato: criar e manter sua conta, publicar sua página e entregar as funcionalidades contratadas.
- Legítimo interesse: estatísticas agregadas de uso, segurança da plataforma e prevenção a abusos — sempre com dados anonimizados.
- Consentimento: conexão opcional com o Instagram e envio de dados por visitantes em formulários, que são sempre ações voluntárias.
- Obrigação legal: quando houver exigência de guarda de registros.
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o funcionamento do serviço:
- Supabase — banco de dados e autenticação.
- Cloudflare — hospedagem e entrega das páginas.
- Meta (Instagram) — somente se você optar por conectar sua conta, e apenas para validar a conexão.
Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.
Por quanto tempo guardamos
Os dados da sua conta permanecem enquanto ela existir. Ao solicitar a exclusão, removemos os dados pessoais, ressalvados os registros que a lei exigir manter. Estatísticas anônimas, por não identificarem ninguém, podem ser mantidas de forma agregada.
Seus direitos
A LGPD garante que você pode, a qualquer momento:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- pedir a portabilidade dos dados;
- revogar consentimento e solicitar a exclusão da conta;
- ser informado sobre com quem compartilhamos seus dados.
Para exercer qualquer um deles, escreva para byoulink@gmail.com. Respondemos no prazo legal.
Se os dados foram enviados através da página pública de um usuário do BYOU, fale também com esse usuário — ele é quem decide como utilizá-los.
Segurança
O acesso aos dados é restrito por regras aplicadas no próprio banco de dados: cada usuário só enxerga o que é seu. A comunicação é criptografada em trânsito (HTTPS) e as senhas nunca trafegam nem são armazenadas em texto legível. Nenhum sistema é infalível, mas tratamos segurança como parte do desenho, não como acessório.
Crianças e adolescentes
O BYOU não se destina a menores de 18 anos. Se identificarmos uma conta criada por menor sem autorização dos responsáveis, ela será removida.
Mudanças nesta política
Se esta política mudar, a data no topo é atualizada. Alterações relevantes serão comunicadas por e-mail a quem tem conta ativa. Esta versão é de 19 de agosto de 2026.