Política de Privacidade

O controlador dos dados pessoais tratados na plataforma é a Afilira, inscrita no CNPJ sob o nº 66.579.767/0001-25. O controlador é responsável pelas decisões referentes ao tratamento dos seus dados pessoais.

Para exercer direitos previstos na LGPD ou tirar dúvidas sobre privacidade, escreva para suporte@afilira.com.

Coletamos apenas o necessário para operar o serviço:

• Dados de conta: nome, e-mail e senha (armazenada com hash bcrypt — nunca em texto puro).
• Sessão e segurança: endereço IP de acesso e tokens de autenticação com rotação automática.
• Identificadores de mensageria: número associado à conta WhatsApp conectada e identificadores de sessão do Telegram necessários para manter o bot ativo nos espaços que você autorizar. Não usamos esses dados para contatar você fora da operação do serviço.
• Conteúdo de grupos e canais monitorados: mensagens com links capturados nos grupos ou canais que você configura como fonte. A Afilira não acessa conversas privadas — apenas espaços que você autoriza explicitamente no painel.
• Dados de pagamento: processados pelo Asaas. A Afilira não armazena dados de cartão. Recebemos apenas o status do pagamento e o identificador da transação.

Seus dados são usados para:

• Operar o bot de afiliados: capturar links nas fontes, reescrever com a sua tag e republicar nos destinos.
• Gerenciar conta, autenticação e sessões de WhatsApp e Telegram.
• Processar cobranças e confirmar assinaturas ativas.
• Prestar suporte técnico quando solicitado.
• Cumprir obrigações legais e prevenir fraudes.

Seus dados nunca são vendidos, alugados ou compartilhados para fins publicitários.

O tratamento se fundamenta em:

• Consentimento (art. 7º, I): dados de grupos e canais monitorados, ao configurá-los no painel.
• Execução de contrato (art. 7º, V): dados necessários à assinatura, autenticação e pagamento.
• Legítimo interesse (art. 7º, IX): logs de segurança e prevenção a abusos, na medida do estritamente necessário.

Retemos seus dados pelos seguintes períodos:

• Links capturados: 90 dias. Depois, são removidos automaticamente por rotina de limpeza.
• Dados de conta: enquanto a conta estiver ativa. Após exclusão, anonimização em até 30 dias.
• Logs de auditoria e segurança: 180 dias, para prevenção a fraudes e obrigações legais.

Compartilhamos dados apenas quando necessário para operar o serviço:

• Asaas: processa pagamentos e recebe apenas as informações necessárias à cobrança, conforme a própria política de privacidade do Asaas.
• Demais processadores: eventuais prestadores contratados para infraestrutura ou comunicação serão informados nesta política quando passarem a tratar dados em nosso nome.

A operação da Afilira roda em infraestrutura sob nosso controle (incluindo banco de dados e cache). Ferramentas de conexão com WhatsApp e Telegram são usadas apenas para viabilizar as sessões que você autoriza no painel.

Não transferimos dados para fora do Brasil sem garantias adequadas de proteção.

Como titular dos dados, você pode:

• Acesso: saber quais dados temos sobre você.
• Correção: atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização ou bloqueio: de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado.
• Exclusão: solicitar a eliminação de dados pessoais nos casos previstos na LGPD (incluindo dados tratados com base em consentimento). Ao encerrar a conta, eliminamos ou anonimizamos os dados de conta nos prazos desta política, ressalvadas as retenções exigidas por lei (por exemplo, registros fiscais de pagamento).
• Revogação do consentimento: a qualquer momento, sem prejuízo do tratamento já realizado.
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.

Envie um e-mail para suporte@afilira.com com o assunto “Direitos LGPD” e descreva a solicitação. Responderemos em até 15 dias, contados do recebimento do pedido, conforme a LGPD. Se precisarmos de mais informações para confirmar sua identidade, o prazo conta a partir da confirmação.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicações protegidas por HTTPS/TLS em trânsito.
• Senhas com hash bcrypt (fator de custo 12).
• Tokens de sessão com rotação e expiração.
• Limitação de requisições (rate limiting) e bloqueio automático de IPs em ataques.
• Acesso ao banco restrito por rede privada.

Nenhum sistema é 100% seguro. Em incidente que afete seus dados, você será notificado conforme a LGPD.

Usamos cookies estritamente necessários para manter a sessão e a segurança da navegação. Não usamos cookies de rastreamento ou publicidade. Detalhes adicionais na Política de Cookies.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão publicadas nesta página com nova data de vigência e, quando possível, comunicadas por e-mail ou aviso no painel. Recomendamos revisá-la de tempos em tempos. O uso contínuo da plataforma após a vigência da nova versão implica a aceitação das alterações, sem prejuízo dos direitos que a LGPD assegura ao titular.