Política de privacidade
Versão 2026-10-24 · Controlador: Afilimax
1. Quais dados coletamos
- Conta: nome, e-mail, WhatsApp, senha (guardamos só o resumo criptográfico, nunca a senha), data e versão do aceite destes termos.
- Pagamento: CPF ou CNPJ e os dados da cobrança, enviados ao Asaas para emitir Pix, boleto ou cartão. Não guardamos número de cartão.
- Uso do serviço: etiquetas de afiliado, tokens do bot do Telegram, chips e grupos conectados, posts, agendamentos, envios e aceites de risco (com data, hora e IP).
- Cliques nos links curtos: data, hora e categoria do produto. Não guardamos o IP nem identificamos quem clicou.
- Segurança: registros de acesso (IP, data e hora) para proteger a conta e cumprir o Marco Civil da Internet.
2. Para que usamos
Para entregar o serviço (montar e enviar os posts com o seu link), cobrar a assinatura, mostrar as suas métricas, dar suporte, evitar fraude e cumprir obrigações legais. As bases legais são a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse em segurança e, para cookies não essenciais, o seu consentimento. Não vendemos dados pessoais.
3. Com quem compartilhamos (operadores)
- Asaas: processa os pagamentos.
- Servidor em nuvem: onde o sistema e o banco de dados rodam, contratado pela Afilimax.
- Fontes do Google: as páginas carregam a fonte Inter do Google Fonts, que recebe o seu IP ao baixar a fonte.
- IA para legendas (opcional): quando você pede uma legenda com IA, enviamos só os dados da oferta (título, preço, loja), nunca os seus dados pessoais.
- WhatsApp e Telegram: as mensagens saem pelo seu número ou pelo seu bot, e esses aplicativos tratam os dados conforme as políticas deles.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
4. Quanto tempo guardamos
- Dados da conta e do uso: enquanto a conta existir. Ao apagar a conta, apagamos em até 30 dias.
- Registros de pagamento: 5 anos, pela legislação fiscal.
- Registros de acesso: 6 meses, como pede o Marco Civil da Internet.
- Aceites de risco e dos termos: enquanto a conta existir e pelo prazo em que puderem servir de prova.
5. Seus direitos (LGPD, art. 18)
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e revogar o consentimento. Em Minha conta você baixa todos os seus dados e apaga a conta sozinho. Para o resto, escreva para o e-mail de suporte informado no painel; respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
6. Cookies
Essenciais (sempre ligados): o cookie de sessão do login, a proteção contra ataques nos formulários e o cookie que guarda a sua escolha de cookies. Sem eles o serviço não funciona.
Preferências (só com o seu aceite): lembrar o tema claro ou escuro neste aparelho.
Medição (só com o seu aceite): hoje não usamos nenhuma ferramenta de medição nem de anúncios. Se um dia usarmos, ela só liga para quem aceitar.
Você muda a escolha quando quiser pelo link "Cookies" no rodapé.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com resumo forte, chaves e tokens guardados no servidor e acesso restrito. Se houver um incidente que possa trazer risco a você, avisamos você e a ANPD.
8. Contato do encarregado
Encarregado pelo tratamento de dados: o e-mail de suporte informado no painel.