Documento

Política de Privacidade e Proteção de Dados

Última atualização e vigência: 03/09/2026 00:10:28 (horário de Brasília). Revisão 4.

Bem-vindo ao encur.top. Sua privacidade e a segurança dos seus dados pessoais são prioridade. Este documento descreve a coleta, o uso, o armazenamento, o tratamento e a proteção dos dados de quem usa o encurtamento de URLs e a geração de QR Codes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

A data e a hora desta versão vigente — horário de Brasília — aparecem no topo desta página. Não usamos data por extenso neste documento.

Escopo e aceite

Ao usar https://encur.top e os serviços ligados a esse endereço, você declara estar ciente desta política. Se não concordar, não use o serviço.

Dados que coletamos

Conta (se você se cadastrar). E-mail, nome, senha armazenada só como hash, ou o identificador da conta Google se entrar por esse login, além da data de cadastro.

Quem cria o link. URL de destino, palavra-chave (slug), dono (conta ou identificador anônimo deste aparelho), data e hora da criação, endereço IP no momento da criação, e o que você informar no link (senha de abertura, PIX, teste A/B, página bio).

Quem clica no link curto. O clique é contado no servidor do redirecionamento 301. Script no site de destino não conta clique. Gravamos data e hora (horário de Brasília), origem (referrer sanitizado), user-agent, um HMAC do IP (o IP em claro não fica no evento novo e não aparece no painel do cliente) e geolocalização aproximada calculada no próprio servidor com base local (GeoLite2 País e, quando o arquivo de cidade estiver instalado, estado, cidade e ponto no mapa). Cidade por IP erra com VPN, proxy e operadora móvel. Não gravamos o nome de quem clicou. Conversão (pixel, webhook ou postback) só existe se o dono do link instalar essa integração no destino; isso não conta como clique.

O 301 não coleta cookie de terceiros, não embute pixel de rede de anúncio e não espera JavaScript do destino para registrar o clique. Cliques gravados antes da anonimização podem ainda ter o IP em claro no log antigo do YOURLS.

Consentimento de cookies. A escolha das categorias, um hash do IP (HMAC, sem gravar o IP em claro nesse log) e o user-agent.

Finalidade e base legal

Tratamos esses dados com finalidades estreitas, amparadas pelo art. 7º da LGPD:

Execução de contrato / prestação do serviço. Encurtar, redirecionar a URL curta ao destino, gerar QR Code, conta, página bio e estatística de clique para o dono do link.

Legítimo interesse. Prevenir fraude, spam, malware e abuso; proteger a infraestrutura; medir o uso do link curto de forma agregada para o criador.

Cumprimento de obrigação legal. Manter registros de acesso a aplicações de internet, no espírito do Marco Civil da Internet (Lei nº 12.965/2014), pelo prazo de 6 meses.

Consentimento. Cookies opcionais (desempenho, medição e afins) só entram se você autorizar no aviso. Detalhes em encur.top/cookies.

Cookies e tecnologias parecidas

Usamos cookies próprios no domínio encur.top. A lista viva, categoria por categoria, está em encur.top/cookies.

Essenciais. Sessão da conta, segurança, dono anônimo do link neste aparelho, lembrete de senha ou PIX já informado, e o registro da sua escolha de cookies. Ligam sozinhos. Sem eles o site quebra.

Desempenho, medição, funcionais e publicidade. Só se você autorizar e se houver cookie ativo naquela categoria. Hoje não disparamos pixel de rede de anúncio. A contagem de cliques do link curto é no servidor e não depende do cookie de medição.

Tema claro ou escuro e o menu de acessibilidade ficam no próprio aparelho (localStorage), não em cookie de terceiros.

Você também pode limpar cookies deste site no Safari, Chrome, Firefox ou Edge. Se limpar tudo, o aviso volta. Não interpretamos o sinal “não rastrear” do navegador.

Compartilhamento com terceiros

Não vendemos, não alugamos e não comercializamos cadastro nem lista de clique.

O compartilhamento só ocorre nestes casos:

Provedores de infraestrutura. Hospedagem (servidor), banco de dados e, se você entrar com Google, o login segue as regras da conta Google. A geolocalização do clique usa arquivo local no servidor (MaxMind GeoLite2 e, se necessário, DB-IP Lite); o IP do clique não é enviado a um serviço de geolocalização na hora do 301. Esses processadores recebem o mínimo necessário para operar.

Autoridades. Cumprimento de ordem judicial ou de requisição administrativa competente.

Não usamos rede de anúncio no caminho do clique. Não embutimos Cloudflare nem outra CDN de borda neste serviço hoje.

Links de terceiros

O encur só redireciona para a URL que alguém cadastrou. Não controlamos e não respondemos pela política de privacidade, pelo conteúdo ou pelas práticas do destino. Quem cria o link responde pela natureza dessa URL. É proibido usar o serviço para golpe, phishing, malware, exploração de criança ou adolescente ou qualquer ilícito — veja também os Termos de Uso.

Retenção e exclusão

Guardamos os dados pelo tempo necessário às finalidades desta política.

Conta e links: enquanto a conta existir ou o link não for apagado.

Eventos detalhados de clique e de conversão: 13 meses. Depois desse prazo o detalhe é apagado automaticamente e só restam totais agregados por dia. A guarda de registros de acesso a aplicações de internet, no espírito do Marco Civil da Internet (Lei nº 12.965/2014), permanece como obrigação legal pelo prazo de 6 meses; o detalhe técnico no encur segue o prazo de 13 meses acima. Apagar a conta ou o link remove o detalhe associado. Podemos remover logs e links ligados a abuso sem aviso, respeitando a guarda legal quando ela se aplicar.

Consentimento de cookies: 12 meses, ou até você mudar a escolha.

Link inativo, sem clique ou ligado a atividade maliciosa pode ser removido sem aviso, junto com os registros associados, salvo o que a lei mandar guardar.

Direitos do titular

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento e por requisição formal:

Confirmação de que tratamos dados seus. Acesso. Correção do que estiver incompleto ou errado. Anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou irregular. Revogação do consentimento, quando o tratamento se basear nele. Informação sobre compartilhamento.

Alguns registros técnicos podem permanecer se a lei exigir.

Segurança

Adotamos medidas técnicas e administrativas para reduzir acesso indevido, perda, alteração ou uso inadequado: HTTPS/TLS no tráfego, consulta ao banco com sentença preparada, sanitização de entrada, senha com hash, sessão com cookie seguro e acesso restrito ao servidor.

Contato e encarregado (DPO)

Dúvida sobre esta política ou exercício dos seus direitos: escreva para o encarregado de proteção de dados em privacidade@encur.top.

Enquanto esse alias não estiver encaminhando no domínio, use também jefferson.andrade@live.com — é o canal que já recebe mensagem hoje.

Denúncia de link malicioso: abuse@encur.top, conforme os Termos de Uso.