Política de Privacidade

Esta Política explica como o Surli Brasil trata dados em surli.com.br. Ela cobre encurtamento sem cadastro, abertura de links, formulários, conta e ferramentas que estejam efetivamente disponíveis. Recursos marcados como “em breve” não geram tratamento até serem lançados.

1. Quem controla os dados e como falar conosco

Surli Brasil é responsável pelas decisões sobre o tratamento descrito nesta Política.

Para exercer direitos, esclarecer questões de privacidade, pedir suporte ou denunciar um link, escreva para support@surl.li. Denúncias também podem ser enviadas pelo formulário próprio.

O Surli Brasil usa Cloudflare, a API da nossa plataforma surl.li, Google Search Console, Google AdSense, WayForPay e Resend nas funções descritas abaixo. Cada fornecedor recebe somente os dados necessários à sua finalidade e pode atuar como operador ou controlador independente, conforme o serviço.

2. Quais dados tratamos

2.1 Quem cria um link

Podemos tratar URL de destino, link curto resultante, data e hora, endereço IP, dados de navegador e sistema, status da solicitação e sinais de segurança. Se houver conta, também tratamos identificador, e-mail, plano, configurações, tokens e histórico ligado ao painel.

2.2 Quem abre um link

O redirecionamento pode registrar data e hora, IP, navegador, sistema, tipo de aparelho, referência enviada pelo navegador, localização aproximada derivada do IP, link acessado e resultado da verificação. Estatísticas visíveis devem ser agregadas.

2.3 Quem usa ferramentas

O desencurtador envia a URL informada ao servidor do Surli Brasil, que segue os redirecionamentos e devolve o resultado. Para não repetir a mesma consulta aos sites de destino, o resultado fica em cache por até 10 minutos, identificado por um resumo criptográfico da URL. Os registros técnicos da consulta não incluem o endereço consultado.

O gerador de link do WhatsApp, o gerador de UTM e o gerador de QR Code funcionam no seu navegador e não enviam o que você digita. Só quando você escolhe encurtar o resultado a URL final é enviada à nossa plataforma surl.li, que cria o link curto.

Para limitar abuso, contamos quantas solicitações cada endereço IP faz em cada ferramenta. Esses contadores ficam guardados por até 2 horas e depois são apagados automaticamente.

2.4 Contato e denúncia

No contato, tratamos nome, e-mail, assunto, mensagem e o número de protocolo gerado. O e-mail enviado à equipe não inclui seu endereço IP nem dados do navegador. Na denúncia, tratamos link, motivo, detalhes e e-mail opcional. Cloudflare Turnstile pode processar sinais do navegador, endereço IP e resultado do desafio para distinguir pessoas de automação, mas não recebe o conteúdo digitado nos campos do formulário. As mensagens são entregues pela infraestrutura do Resend.

2.5 Conta, cobrança e recursos futuros

Pagamentos de planos são processados pela WayForPay. Os dados inseridos diretamente no ambiente do gateway seguem a política apresentada nesse fluxo. O Surli Brasil usa as informações de cobrança disponibilizadas pela integração para administrar o plano, registrar o pagamento, impedir novas renovações e analisar pedidos de reembolso.

O Surli Brasil não armazena o número completo do cartão. A WayForPay armazena e processa os dados de pagamento necessários à cobrança e à renovação recorrente conforme suas próprias políticas e obrigações legais.

Página de link na bio ou outra função nova entra nesta Política quando o recurso estiver ativo.

2.6 Dados dentro da própria URL

Uma URL pode conter texto depois de ?, como UTM, filtro, código interno e identificador. Esses valores chegam ao destino e podem aparecer em registro de servidor, navegador e relatório. Não use URL para transportar segredo, dado de saúde, documento, e-mail individual ou informação financeira.

Ao encurtar endereço criado por terceiro, avalie se ele já contém dado pessoal. O Surli Brasil não consegue determinar automaticamente o contexto de cada parâmetro.

3. Finalidades e bases legais

Legítimo interesse exige necessidade, proporcionalidade e proteção aos direitos do titular. Consentimento não deve ser usado quando a pessoa não tem escolha real ou quando outra base é a correta.

Quando uma finalidade mudar de forma incompatível, o Surli Brasil informará a mudança e identificará uma base adequada antes do novo uso. Dados coletados para suporte não devem ser reaproveitados para publicidade sem fundamento e transparência.

O uso de legítimo interesse é documentado com avaliação de finalidade, necessidade e equilíbrio. O titular pode se opor quando a LGPD permitir.

4. Cookies e armazenamento local

O site usa as seguintes categorias:

• funcionais, da nossa plataforma surl.li, para autenticação, sessão e funções essenciais, por até 30 dias;
• segurança, gerenciados pela Cloudflare para proteger o site, controlar tráfego e validar o Turnstile, conforme a configuração e as políticas da Cloudflare;
• preferências, armazenadas no navegador para lembrar sua escolha de cookies até que você a altere ou apague os dados do navegador;
• análise de uso, do Microsoft Clarity, somente com sua autorização: _clck guarda um identificador do navegador por até 1 ano e _clsk liga as páginas de uma mesma visita por até 1 dia;
• publicidade, gerenciados pelo Google AdSense quando anúncios estão ativos e a escolha do usuário permite seu carregamento.

Para entender como as páginas são usadas e onde a navegação trava, usamos o Microsoft Clarity. Ele registra cliques, rolagem e o caminho dentro do site. Campos de formulário, URLs coladas nas ferramentas e resultados exibidos ficam mascarados e não são enviados. Sem sua autorização para análise de uso, o Clarity funciona sem gravar cookie no seu navegador, e cada página aberta conta como uma visita separada; essa medição sem cookies se apoia no legítimo interesse em melhorar o funcionamento do site. Com sua autorização, o Clarity grava os cookies _clck e _clsk para ligar as páginas da mesma visita; a base legal, nesse caso, é o consentimento, que você pode retirar a qualquer momento.

Google Analytics e Google Tag Manager não são usados. O Google Search Console não instala uma ferramenta de analytics no navegador deste site; ele fornece ao Surli Brasil relatórios sobre indexação e desempenho na Busca Google.

Como gerenciar preferências

Ao entrar no site, você pode aceitar, rejeitar ou personalizar cookies não essenciais. A opção “Preferências de cookies” no rodapé permite mudar ou retirar a escolha a qualquer momento. Cookies funcionais e de segurança permanecem ativos quando forem indispensáveis à função solicitada ou à proteção do serviço.

Apagar cookies no navegador remove identificadores daquele aparelho; não apaga registro que já tenha outra base de retenção. Para exercer direito sobre esses dados, use o canal de privacidade.

5. Publicidade

O Surli Brasil usa o Google AdSense para exibir anúncios e monetizar o tráfego. O carregamento de anúncios pode transmitir ao Google dados enviados pelo navegador, como endereço IP, informações do dispositivo e identificadores.

Anúncios personalizados só são permitidos após consentimento. Sem essa autorização, o Surli Brasil não deve solicitar publicidade personalizada e pode deixar de carregar anúncios ou usar uma modalidade não personalizada compatível com a escolha e com as exigências aplicáveis. Mesmo anúncios não personalizados podem usar identificadores para limite de frequência, segurança e relatórios agregados, conforme as políticas do Google.

Página de bloqueio por segurança não exibe publicidade.

A URL de destino não deve ser enviada à rede além do necessário ao funcionamento descrito. Dado sensível não pode ser usado para personalização.

6. Com quem compartilhamos

Não vendemos informação pessoal.

O Surli Brasil também pode compartilhar dados com autoridades quando houver obrigação legal ou pedido juridicamente válido.

Cada fornecedor recebe acesso compatível com sua função. Serviço de e-mail não precisa administrar links; ferramenta de reputação precisa analisar a URL, não a caixa de suporte. Contratos devem prever confidencialidade, segurança, subcontratação e exclusão ou devolução quando aplicável.

Em reorganização ou transferência da operação, dados podem acompanhar o serviço com proteção equivalente e aviso sobre mudança de controlador.

7. Transferência internacional

Os fornecedores acima podem tratar dados fora do Brasil, inclusive nos Estados Unidos, na Ucrânia e nos Países Baixos. O Surli Brasil adota os mecanismos permitidos pela LGPD e pela regulamentação da ANPD, além de medidas contratuais e de segurança compatíveis com o tratamento.

8. Por quanto tempo guardamos

O prazo varia por conjunto:

O artigo 15 do Marco Civil prevê guarda de registros de acesso por seis meses para provedores de aplicações nas condições da lei. A aplicação concreta depende da função do operador e deve ser validada. Depois do prazo, dados são apagados ou anonimizados de forma segura, salvo conservação exigida ou autorizada.

Uma solicitação de exclusão pode não retirar imediatamente cópias em ciclo de backup. Nesse caso, o dado fica isolado de uso comum e sai conforme a rotação. Também podem permanecer registros necessários a obrigação, prevenção de fraude ou exercício de direito.

Anonimização precisa reduzir de modo razoável a reidentificação. Remover só nome ou e-mail pode ser insuficiente quando URL, IP e horário ainda apontam para uma pessoa.

9. Segurança e incidentes

O Surli Brasil adota controle de acesso, criptografia em trânsito, monitoramento, limitação de abuso e segregação compatíveis com o risco. Nenhuma medida elimina toda possibilidade de incidente.

Quando um incidente puder causar risco ou dano relevante, a comunicação à ANPD e aos titulares seguirá a legislação e a regulamentação vigentes, com as informações e o prazo aplicáveis. Registros do incidente são preservados pelo período exigido.

Você também participa da segurança: proteja conta e e-mail, não compartilhe token, revise destinos e denuncie uso indevido. O Surli Brasil não solicita senha bancária ou código de verificação por mensagem.

Comunicação de incidente usa canal verificável e não pede pagamento. Em caso de dúvida, digite o domínio no navegador e procure o suporte.

10. Seus direitos pela LGPD

Você pode solicitar:

• confirmação do tratamento;
• acesso;
• correção;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou irregular;
• portabilidade, quando regulamentada e aplicável;
• informação sobre compartilhamento;
• informação sobre consentimento e consequências da recusa;
• revogação do consentimento;
• eliminação do dado tratado por consentimento, salvo exceção legal;
• revisão de decisão automatizada, quando houver;
• oposição em situação prevista na lei.

O pedido é gratuito em support@surl.li. Podemos solicitar informação proporcional para confirmar identidade e localizar o registro. Como o fluxo anônimo não liga automaticamente uma pessoa a uma URL, talvez seja necessário informar link, data e horário aproximados.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados. Respostas seguem os prazos legais aplicáveis; não prometemos período menor sem capacidade operacional.

O Surli Brasil explicará eventual impossibilidade de atender total ou parcialmente. Pedido de eliminação não apaga dado cuja guarda seja obrigatória. Pedido de acesso não autoriza revelar dado de terceiro, segredo indevido ou detalhe que enfraqueça controle de segurança.

Não cobramos pelo exercício regular de direito. Solicitações repetitivas ou abusivas são tratadas dentro do permitido pela lei, sem impedir pedido legítimo.

11. Crianças e adolescentes

O Surli Brasil não é direcionado a crianças. O tratamento de dados de criança e adolescente deve observar o melhor interesse, transparência e demais requisitos da legislação brasileira. Não use URL, UTM ou formulário para divulgar dado de menor.

Ao identificar tratamento inadequado, o Surli Brasil pode bloquear o conteúdo e apagar ou restringir dados, preservando somente o que a lei exigir.

Responsáveis podem relatar situação pelo canal de privacidade. O pedido deve trazer somente o necessário para localizar conteúdo ou registro; não envie cópia integral de documento sem solicitação justificada.

12. Links e sites de terceiros

Depois do redirecionamento, o site de destino aplica sua própria política. O Surli Brasil não controla o tratamento realizado ali. Isso não reduz a responsabilidade do Surli Brasil por dados tratados em sua própria infraestrutura.

Use o desencurtador quando precisar ver o destino antes de abrir e denuncie abuso em Denunciar um link.

13. Mudanças nesta Política

Atualizações materiais recebem nova data de vigência e aviso apropriado. Versões anteriores devem permanecer disponíveis quando necessário para demonstrar qual texto estava em vigor.

14. Contato

Canal único para privacidade, suporte e abuso: support@surl.li

As regras de uso estão nos Termos de Uso.

Histórico de versões