Privacidade no Gmoo Links
Versão de 7 de novembro de 2026.
A responsável pela operação do Gmoo Links é Goalmoon Tecnologia LTDA, CNPJ 19.875.719/0001-02, com endereço em Avenida Ayrton Senna da Silva, 200 - loja 11, Gleba Fazenda Palhano, Londrina - PR, CEP 86050-460. Este aviso abrange os dados de titulares de contas e de visitantes das páginas. Para dúvidas ou pedidos de privacidade, escreva para contato@goalmoon.com.
1. Conta e conteúdo publicado
Tratamos nome, e-mail, identificador da conta, dados de autenticação, preferências e, se fornecida, foto de perfil para criar e manter sua conta. O Supabase oferece autenticação, banco de dados e armazenamento. O Resend entrega mensagens transacionais, como convite, confirmação, troca de e-mail e recuperação de senha. Não usamos essas mensagens necessárias ao acesso como autorização para publicidade por e-mail.
A revisão que você decide publicar pode ser acessada por outras pessoas no endereço da página. O rascunho, a foto do perfil da conta e as estatísticas não são publicados por esse ato. Uma imagem inserida na própria página pública, por outro lado, integra seu conteúdo. Revise os materiais e evite expor dados de terceiros sem necessidade ou autorização adequada.
Também tratamos pedidos de suporte e registros administrativos necessários à proteção de contas, publicação e moderação. Não envie prontuários, documentos de identidade, senhas ou outros dados sensíveis pelo conteúdo da página ou em um primeiro contato com o suporte.
2. Estatísticas da página e registros técnicos
As estatísticas do aplicativo contam carregamentos visíveis e cliques em links. O evento contém a página e sua revisão, o horário, o link quando aplicável e um identificador aleatório daquele evento para evitar reenvios duplicados. Essa tabela de eventos não armazena IP, cookies ou identificador persistente do visitante. As contagens respeitam Global Privacy Control (GPC) e Do Not Track (DNT) e separam testes identificados como QA. Elas não representam pessoas únicas nem comprovam uma compra.
Isso é diferente dos registros técnicos dos fornecedores de infraestrutura. Ao acessar qualquer página, seu navegador comunica dados necessários à conexão, que podem incluir IP, horário, características da requisição e do dispositivo. Vercel, Supabase e demais fornecedores podem manter logs para entregar o serviço, investigar falhas e proteger a infraestrutura. A ausência de IP na tabela de métricas do Gmoo não significa ausência de tratamento de IP em toda a cadeia.
3. Origem nos links de saída
Por padrão, um link mantém o destino configurado pelo proprietário. Ele pode ativar a atribuição avançada por visitante em um link ou destaque. Somente com seu aceite, sem sinal DNT ou GPC, essa opção usa origem e meio de entrada reconhecidos para compor parâmetros de atribuição no destino. A campanha, o criativo e a precedência entre parâmetros fixos e origem observada são escolhas do proprietário.
A origem reconhecida fica na sessão do navegador, separada por página, com validade de 30 minutos de atividade. Não há identificador pessoal nessa sessão. Não copiamos indiscriminadamente a query de entrada, o referenciador completo, o e-mail ou termos de busca. Origens ausentes, ocultas ou desconhecidas continuam desconhecidas.
Sem origem autorizada, com armazenamento indisponível ou sem JavaScript, os links configurados nesse modo identificam somente o GMOO como intermediário, além dos parâmetros fixos expressamente escolhidos pelo proprietário. Isso não comprova que o visitante veio de uma rede social. Testes identificados recebem a marcação de QA. Os destinos externos podem ler os parâmetros enviados e possuem práticas de privacidade próprias.
4. Analytics e atribuição do lançamento
Nas páginas institucionais elegíveis, a medição com Google Analytics depende do seu aceite. Antes dele, não carregamos a tag. As telas de acesso e do aplicativo não carregam tags de Analytics. O aceite da origem em uma página de cliente não instala automaticamente Google Analytics nessa página.
Com o aceite, podemos medir visitas e cliques em chamadas para ação e relacionar a origem da campanha a um cadastro confirmado e à primeira publicação. Para isso, usamos um identificador pseudônimo do Analytics e um cookie próprio de atribuição com validade de até 30 dias. Nome, e-mail, senha e conteúdo da sua página não são enviados como dados desses eventos. Um identificador pseudônimo ainda pode constituir dado pessoal; não o tratamos como anonimização completa.
Testes de QA ficam separados e não são exportados como conversões reais. A coleta externa não é ativada em localhost. A medição do lançamento não constitui prova de receita, e cliques não são apresentados como clientes pagantes.
5. Suas escolhas e o armazenamento no navegador
A opção “Privacidade e medição” permite aceitar, recusar ou retirar o aceite sem impedir o acesso aos links. Respeitamos DNT e GPC mesmo quando uma escolha anterior indicava aceite. Ao retirar, limpamos a sessão de origem deste navegador, removemos o cookie próprio de atribuição e interrompemos os envios pendentes a ele vinculados. Eventos que já chegaram a um fornecedor não são apagados retroativamente apenas por essa ação; você pode solicitar o exercício de seus direitos pelo contato deste aviso.
Cookies de sessão e recuperação são necessários ao funcionamento da conta. A preferência de medição é lembrada no navegador e também em um cookie com validade de 30 dias. A sessão de origem é distinta do cookie de atribuição de campanha e dura 30 minutos de atividade. Cookies do Google Analytics, quando autorizados, têm prazos próprios da ferramenta e não devem ser confundidos com esses dois prazos do Gmoo. Você também pode apagar os dados do site pelas configurações do navegador.
6. Gravatar e outros fornecedores
Se não houver uma foto própria utilizável, o perfil pode consultar o Gravatar, serviço da Automattic, por meio de um hash SHA-256 do e-mail normalizado. O hash não é o e-mail em texto aberto, mas pode ser relacionado a uma identidade e não garante anonimato. A imagem é solicitada pelo navegador, que também comunica os dados técnicos necessários à conexão com o serviço. O envio de uma foto própria utilizável evita essa consulta como primeira opção.
Usamos Supabase para conta e dados, Vercel para hospedagem, Resend para e-mails transacionais, Google para a medição opcional e Gravatar para a consulta de foto descrita acima. Os dados compartilhados dependem da finalidade de cada serviço. Fornecedores podem operar em outros países; por isso, não afirmamos que todo tratamento ocorre no Brasil. Transferências devem observar a LGPD e as salvaguardas aplicáveis. Você pode solicitar esclarecimentos sobre o tratamento concreto pelo nosso canal de privacidade.
Links de páginas levam a terceiros sob responsabilidade dos respectivos serviços. Quando uma proteção externa contra abuso for ativada, ela será informada antes do uso; o acesso atual por convite não exige Cloudflare Turnstile.
7. Finalidades e fundamentos
Dados necessários à conta e ao serviço são tratados para executar a relação com seu titular. Usamos consentimento para a medição opcional e o aproveitamento de origem descritos neste aviso. Segurança, prevenção de abuso e continuidade operacional podem exigir tratamento estritamente necessário com fundamento em legítimo interesse, respeitados necessidade, proporcionalidade e direitos dos titulares. Obrigações legais e o exercício regular de direitos podem exigir a conservação de registros específicos. Nenhuma dessas finalidades autoriza coleta irrestrita.
Publicidade patrocinada ainda não está ativa. A autorização futura do dono de uma página para apresentar um anúncio não será usada como consentimento dos visitantes para rastreamento. Uma eventual mudança de finalidade ou uso de redes e pixels publicitários exigirá informação e avaliação próprias.
8. Por quanto tempo mantemos os dados
Dados de conta, conteúdo e registros administrativos permanecem enquanto necessários à operação, ao atendimento e às finalidades informadas, observados pedidos de exclusão e deveres legais. Registros técnicos e cópias de segurança seguem também os ciclos dos fornecedores. Após um pedido de exclusão, eventuais retenções necessárias e suas razões serão informadas no atendimento.
O histórico de visitas e cliques do aplicativo ainda não possui exclusão automática por prazo. A janela de dias exibida no painel é um filtro de consulta, não um prazo de eliminação. Você pode solicitar a exclusão dos dados associados à sua página pelo suporte. Não prometemos descarte em 30 dias para esse histórico.
Os registros internos de atribuição de campanha têm limpeza para dados com mais de 90 dias na rotina de processamento. Essa limpeza depende da execução da rotina e não representa exclusão no instante exato do prazo. A retenção nos relatórios do Google e nos logs dos fornecedores é independente; para esclarecer ou solicitar exclusão de dados vinculados a você, entre em contato.
9. Seus direitos e como falar conosco
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, revisão de suas escolhas, revogação do consentimento e anonimização, bloqueio ou exclusão nos casos previstos na LGPD, além de portabilidade quando aplicável. A recusa da medição opcional não impede o uso dos links.
Escreva para contato@goalmoon.com e informe qual conta, página ou tratamento está envolvido. Podemos pedir informações mínimas para verificar a titularidade e proteger seus dados. Não envie sua senha. Daremos retorno sobre o pedido, eventuais limitações e os prazos legais aplicáveis. Mudanças relevantes neste aviso serão comunicadas; um novo tratamento que dependa de consentimento exigirá uma escolha adequada.