Visita.liVisita.li
Entrar

Privacidade

Política de Privacidade

Última atualização: 7 de outubro de 2026

Esta política explica quais dados o Visita.li guarda, por quê e por quanto tempo, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). O controlador dos dados é Visita.li, Brasil; o canal para assuntos de privacidade é o formulário em visita.li/denunciar (motivo “Outro”).

1. Dados de quem tem conta

  • Cadastro: nome, e-mail e senha (guardada apenas como hash — ninguém, nem o Visita.li, consegue lê-la). Base legal: execução do contrato.
  • Seus links e páginas: os endereços de destino, nomes, títulos, senhas de links (também como hash), datas, o conteúdo das páginas de links e a foto que você escolhe para uma página — publicada nela, para qualquer visitante, até você ou a moderação a remover. Base legal: execução do contrato.
  • Assinatura Pro: a situação da assinatura e um identificador de cliente na Stripe. Os dados do cartão ficam apenas na Stripe. Base legal: execução do contrato e obrigação legal (fiscal).
  • Registros de segurança: data de confirmação do e-mail, de troca de senha e eventuais medidas de moderação aplicadas à conta. Base legal: legítimo interesse em proteger o serviço.
  • Tentativas de links de apostas: quando um link para um site de apostas é recusado, registramos a conta, o domínio recusado e a data, por 90 dias, para prevenir o abuso do serviço. Base legal: legítimo interesse e cumprimento de obrigação legal.
  • Origem do cadastro: os parâmetros de campanha da primeira visita que o seu navegador fez ao Visita.li (utm_source, utm_medium, utm_campaign), o domínio do site de origem e a página de entrada — nunca o endereço completo. Esses dados ficam guardados no próprio navegador (armazenamento local, não um cookie) por até 30 dias e são enviados apenas ao criar a conta, quando passam a acompanhá-la. Também guardamos a data da última atividade da conta. Base legal: legítimo interesse em medir a divulgação do serviço.
  • Indicação: se você chegou ao Visita.li por um link de indicação, o código dele fica guardado no navegador junto com a origem do cadastro e, ao criar a conta, ela passa a ser vinculada à conta de quem indicou. Quem indicou vê apenas quantas pessoas se cadastraram e assinaram e os valores de crédito — nunca quem se cadastrou ou pagou. Base legal: execução do contrato (o programa de indicação dos Termos de Uso).
  • E-mails de dicas: enviamos a quem tem conta algumas mensagens com dicas sobre o serviço — por exemplo, após o cadastro enquanto nenhum link existe, ou depois de um período sem atividade —, decididas pela situação da própria conta e nunca por dados de visitantes. Cada uma traz um link para cancelá-las com um clique, e a preferência pode ser alterada em Conta (visita.li/painel/conta). Os e-mails sobre a conta em si (confirmação, senha, plano) não são afetados. Base legal: legítimo interesse em ajudar quem se cadastrou a usar o serviço.

2. Dados de quem visita um link ou uma página

Ao abrir um endereço visita.li/…, o visitante é redirecionado. Para cada visita contada de um link e cada exibição de uma página, o Visita.li registra apenas:

  • o país (código de duas letras, informado pela hospedagem);
  • a classe do dispositivo (celular, tablet, computador ou robô);
  • o domínio do site de origem, quando o navegador o informa.

Nunca guardamos o endereço IP nem o identificador completo do navegador do visitante. Esses registros são apagados automaticamente após 90 dias; o total de cliques de cada link é mantido como número. O endereço IP é usado apenas em memória, durante a visita, para limitar abusos (excesso de requisições), e não é armazenado.

As visitas à página inicial e à página de cadastro do próprio site são contadas do mesmo modo, com esses mesmos três atributos e os parâmetros de campanha da URL, sem endereço IP nem identificador do navegador, e apagadas após 90 dias. Também registramos, sem identificar sua conta, o momento em que um aviso do plano Pro é exibido a quem está conectado — só a situação, por exemplo “limite de links” — e quando um pagamento de assinatura é iniciado; esses registros seguem as mesmas regras e são apagados após 90 dias. Não usamos ferramentas de análise de terceiros.

Os cliques nos ícones de redes sociais, no botão de WhatsApp e no botão Pix de uma página também são contados, apenas com o país e a classe do dispositivo — sem endereço IP nem identificador do navegador — e apagados após 90 dias. Ao tocar neles, o visitante vai direto para a rede ou para o WhatsApp, ou vê o código Pix gerado no próprio navegador; o Visita.li não participa da conversa, não guarda o número de quem clicou e não recebe nenhuma informação sobre a transferência.

Algumas páginas têm um formulário de contato. Se você preenchê-lo, o Visita.li guarda o que você digitou (nome, e-mail e/ou telefone, conforme os campos da página), o país da requisição e o momento em que você marcou a caixa de consentimento — nada mais: nem endereço IP, nem identificador do navegador. Esses dados são coletados em nome do titular da página, que é o controlador deles e responde pelo texto de consentimento e pelo uso da lista; o Visita.li atua apenas como operador, armazenando e entregando os contatos ao titular. A caixa de consentimento nunca vem marcada.

3. Cookies

O Visita.li usa um único cookie próprio, visita_session, criado ao entrar na conta e válido por 7 dias, exclusivamente para manter a sessão. Não há cookies de publicidade nem de rastreamento; visitar um link ou uma página não cria cookie algum.

4. Denúncias

Quem denuncia um link ou página pode informar um e-mail para contato, opcionalmente. Esse e-mail fica visível apenas para a moderação, nunca para o titular do link denunciado, e é apagado 90 dias após o encerramento da denúncia. O restante do registro (endereço denunciado, motivo, decisão) é mantido como histórico de moderação.

5. Com quem os dados são compartilhados

Não vendemos dados. Os seguintes operadores processam dados em nosso nome, na medida necessária:

  • Vercel — hospedagem do site e do redirecionamento (endereço IP e cabeçalhos das visitas).
  • Railway — hospedagem da API e do banco de dados (dados da conta, links e páginas).
  • Cloudflare — armazenamento das fotos das páginas (a foto enviada, sem nenhum dado da conta).
  • Resend — envio de e-mails transacionais (seu e-mail e nome).
  • Stripe — pagamento das assinaturas (e-mail, identificador da conta e dados de pagamento).
  • Google Web Risk e VirusTotal — verificação de segurança dos destinos (o endereço de destino dos links (nunca quem o criou)).

Os contatos deixados no formulário de uma página são entregues ao titular dessa página — no painel dele, em um resumo diário por e-mail e, se ele configurar, em um endereço de webhook de sua escolha (um CRM ou uma automação própria). Essa transferência é decidida e configurada pelo titular da página, que responde por ela.

Dados também podem ser fornecidos a autoridades quando a lei exigir, por ordem judicial ou para proteger direitos do Visita.li e de terceiros.

6. Por quanto tempo

  • Dados da conta, links e páginas: enquanto a conta existir. Ao excluir um link, ele é apagado de imediato.
  • Registros de visitas e exibições: 90 dias.
  • Contatos deixados no formulário de uma página: até o titular da página excluí-los, ou até a página ou a conta dele ser excluída. O registro de cada entrega ao webhook é apagado após 7 dias.
  • E-mail de quem denuncia: 90 dias após o encerramento da denúncia.
  • Tentativas recusadas de links de apostas: 90 dias.
  • Registros de pagamento: pelo prazo exigido pela legislação fiscal.

7. Seus direitos

Você pode, a qualquer momento, confirmar a existência de tratamento, acessar, corrigir, portar e pedir a exclusão dos seus dados, além de revogar consentimentos e reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Nome, e-mail, senha, links e páginas podem ser alterados no painel; você pode baixar uma cópia dos seus dados ou excluir a conta por conta própria em Conta (visita.li/painel/conta). Para outros pedidos — corrigir algo que o painel não altera, tratar de uma conta que você não consegue acessar, recorrer de uma decisão —, use o formulário em visita.li/denunciar (motivo “Outro”), informando o e-mail da sua conta. Respondemos em até 15 dias.

Se você deixou seu contato no formulário de uma página e quer ser removido da lista, peça primeiro ao titular da página — a lista é dele e ele pode excluir o contato no painel. Se não conseguir contato, use o mesmo formulário em visita.li/denunciar (motivo “Outro”), informando o endereço da página e o e-mail ou telefone que você deixou.

8. Segurança

Senhas são guardadas com bcrypt, a comunicação é sempre criptografada (HTTPS), os destinos são verificados contra listas de ameaças e o acesso à moderação é restrito. Incidentes e vulnerabilidades podem ser comunicados pelo mesmo formulário; os detalhes do canal estão em security.txt.

9. Alterações

Esta política pode ser atualizada; a data no topo indica a versão em vigor. Mudanças relevantes serão comunicadas por e-mail ou no painel.