Política de Privacidade

A controladora dos dados é a Favo (favo.bio). Para qualquer assunto de privacidade — dúvida, pedido ou reclamação — o canal é abelha@mail.favo.bio. É um e-mail lido por gente, não um formulário.

Dados da conta. E-mail e o nome da sua página (a URL favo.bio/seunome), para criar e manter sua conta e falar com você sobre o serviço. Seu nome só entra se você o colocar no perfil da página — aí ele é conteúdo, coberto abaixo. Base legal: execução do contrato.

Conteúdo da página. As fotos, textos, links e cupons que você coloca na sua bio. Esse conteúdo é público por natureza — a página existe para ser vista — e é seu (ver os Termos de Uso). Base legal: execução do contrato.

Pagamento. A cobrança é processada pela Stripe. Os dados do cartão vão direto para ela; a Favo guarda só o status da assinatura e identificadores da cobrança, para saber o que está ativo e emitir o que a lei fiscal exige. Base legal: execução do contrato e obrigação legal.

Cliques e cópias na sua página. Quando uma visitante clica num link ou copia um cupom, a Favo registra o evento — qual item e quando — no nosso próprio banco. São esses registros que viram os números que você mostra à marca. O evento diz o que aconteceu, não quem fez: não há cadastro nem perfil de visitante. Base legal: legítimo interesse — seu, de ter seus números, e nosso, de operar o produto.

Uso do app. Para entender o que funciona e o que trava, a gente mede a navegação na Favo com PostHog, através do endereço b.favo.bio. Para quem tem conta, esses eventos ficam associados a ela (identificador e e-mail). Base legal: legítimo interesse em melhorar o produto.

A Favo usa o armazenamento do navegador para manter você logada (sessão) e para a medição de uso descrita acima. Não há cookie de publicidade nem venda de dados para anunciantes.

Com os operadores que fazem o serviço existir, cada um só com o necessário para a sua parte: Stripe (pagamentos), Supabase (banco de dados e arquivos), Vercel (hospedagem do site), PostHog (medição de uso) e Resend (envio dos e-mails do serviço). Alguns deles processam dados fora do Brasil; nesses casos a transferência se apoia nas salvaguardas que a LGPD prevê, como cláusulas contratuais de proteção.

Fora isso, a gente só entrega dados se uma lei ou uma ordem de autoridade competente obrigar. Não vendemos dados. Nunca.

Enquanto sua conta existir. Se a assinatura acabar, a página sai do ar mas o conteúdo fica guardado para o caso de você voltar. Se você pedir a exclusão da conta, a gente apaga seus dados, guardando apenas o que a lei obriga ou autoriza a manter: registros fiscais e de cobrança, pelos prazos legais, e o registro do seu aceite destes termos (e-mail, versão aceita, data e navegador usado), como prova, pelo prazo em que a lei permite discutir o contrato.

A LGPD te garante, entre outros: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, pedir portabilidade, saber com quem compartilhamos e revogar um consentimento. Para exercer qualquer um, escreve para abelha@mail.favo.bio — a gente responde em até 15 dias. Se achar que não resolvemos, você pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados.

Os dados trafegam criptografados (HTTPS) e o acesso ao banco é isolado por conta: cada creator só alcança o que é dela. Nenhum sistema é invulnerável, mas se um incidente relevante atingir seus dados, a gente avisa você e a ANPD como a LGPD manda.

Se esta política mudar em algo que afete você, a gente avisa pelo e-mail da conta antes de a mudança valer. A data no topo diz sempre qual versão está em vigor.