Política de privacidade do Links Médicos

Quem somos

O Links Médicos é um produto da TD Media para agências: um painel para criar e gerenciar as páginas de “link na bio” dos clientes delas.

Esta política trata dos dados das pessoas que usam o painel (agências, a equipe delas e os clientes com acesso). A política de cada página pública, sobre os dados dos visitantes, fica no endereço /privacidade/{nome da página}.

O e-mail de contato para assuntos de privacidade e proteção de dados será publicado aqui na versão final deste texto.

Dados que tratamos

Do seu acesso: e-mail, senha (guardada só como hash, nunca em texto), nível de acesso e as áreas liberadas pela agência.

Da sessão: um identificador da sessão no cookie (guardado só como hash no banco), datas de acesso e o registro de auditoria das alterações feitas no painel.

Do conteúdo: o que você e a sua agência publicam nas páginas (textos, links, imagens) e as estatísticas agregadas de visitas e cliques.

Entrar com Google ou Facebook

Se você conectar a sua conta do Google ou do Facebook ao seu acesso, recebemos do provedor: o identificador da sua conta nesse provedor, o nome, a foto de perfil (endereço da imagem) e o e-mail.

Usamos esses dados só para autenticação: reconhecer você quando entra e mostrar qual conta está conectada em “Meu acesso”. Não publicamos nada em seu nome, não lemos seus contatos, publicações ou amigos e não usamos esses dados para publicidade.

Não guardamos os tokens de acesso do Google nem do Facebook: eles são usados uma única vez, no momento da entrada, e descartados.

O login social nunca cria um acesso novo: ele só funciona para quem já foi convidado por uma agência.

Para que usamos e base legal

Para prestar o serviço contratado pela sua agência (LGPD, art. 7º, V), manter a segurança das contas e prevenir fraudes (legítimo interesse, art. 7º, IX) e cumprir obrigações legais (art. 7º, II).

Com quem compartilhamos

Com a agência que deu o seu acesso, que vê os logins e a auditoria da agência dela.

Com fornecedores que operam a infraestrutura em nosso nome: hospedagem do servidor e do banco de dados, envio de e-mails transacionais e verificação anti-robô (Cloudflare Turnstile).

Com o Google e a Meta apenas o necessário para a entrada, quando você escolhe usar esses botões. Não vendemos dados pessoais.

Por quanto tempo

Enquanto o seu acesso existir. Quando a agência remove o acesso, os dados dele, as sessões e as contas conectadas são apagados; registros de auditoria podem ser mantidos pelo prazo necessário para segurança e obrigações legais.

O estado temporário do login social (usado para evitar fraudes durante a entrada) é apagado assim que é usado, ou em até 10 minutos.

Como desconectar ou excluir

No painel, em “Meu acesso”, você desconecta a conta do Google ou do Facebook a qualquer momento (se ela for a única forma de entrar, defina uma senha antes).

Você também pode remover o Links Médicos das permissões da sua conta do Google (myaccount.google.com/permissions) ou do Facebook (Configurações › Apps e sites). Se fizer isso no Facebook, ele nos avisa e apagamos a conexão automaticamente; as instruções completas estão na página /exclusao-de-dados.

Para excluir o seu acesso inteiro, fale com a sua agência ou com o contato acima.

Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e informações sobre compartilhamento, pelo contato acima.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão cifrada (HTTPS), senhas com hash, cookies protegidos e registro de auditoria. Nenhum sistema é infalível; em caso de incidente relevante, avisamos as pessoas afetadas e a ANPD conforme a lei.

Versão

Texto rascunho-2026-10-12.