Política de Privacidade

01Quem cuida dos seus dados

O controlador dos dados pessoais de quem usa o Afilira é Afilira, CNPJ 66.579.767/0001-25, responsável Alan dos Santos de Borba.

Encarregado pelo tratamento de dados (art. 41 da LGPD): Alan dos Santos de Borba. Canal para qualquer assunto de privacidade: suporte@afilira.com, com o assunto "Privacidade". Também atendemos pelo WhatsApp wa.me/5551981895261 e pelo suporte do painel.

02Dois papéis: seus dados e os dados dos seus grupos

Nos dados da SUA conta (cadastro, pagamento, acesso), o Afilira é o controlador: nós decidimos como tratá-los, dentro desta política.

Nas mensagens dos grupos e canais que VOCÊ escolhe monitorar e nos grupos e canais para onde você publica, quem decide o que é lido e para onde vai é você. Nessa parte, o Afilira trata os dados seguindo as suas instruções no painel, como operador (art. 5º, VII, e art. 39 da LGPD), e você é o controlador desses dados perante os membros dos seus grupos.

03Quais dados tratamos

• Cadastro: nome, e-mail, número de WhatsApp, senha (guardada só como hash bcrypt, nunca em texto), plano escolhido, cupom e a resposta a "como nos conheceu".
• Origem da visita: quando você chega por um anúncio ou link de campanha, o site guarda no seu navegador (armazenamento local), por até 90 dias, os parâmetros de campanha (UTM), a página de entrada e só o domínio do site de onde você veio, e envia essas informações junto com o cadastro. Os identificadores de clique de anúncio (gclid, do Google, e fbclid, da Meta) só são guardados se você aceitar os cookies no aviso.
• Acesso e segurança: endereço IP, data, hora e fuso, navegador e dispositivo nos logins, nas renovações de sessão e em ações sensíveis (como cancelar a assinatura); a verificação anti-robô do cadastro.
• Pagamento: CPF de quem paga (enviado ao provedor de pagamento; no Afilira fica guardado só um código irreversível dele, usado para impedir que o mesmo CPF mantenha assinaturas ativas em várias contas), plano, ciclo, valores, status e identificadores das cobranças e, no cartão, bandeira, 4 últimos dígitos, nome do titular e endereço e telefone de cobrança exigidos pelo provedor. O número do cartão é digitado no site e enviado do seu navegador diretamente ao Pagar.me; nossos servidores não recebem o número do cartão, só um código (token) gerado pelo Pagar.me.
• WhatsApp conectado: a sessão do seu número (criada quando você lê o QR Code), a lista dos seus grupos e as configurações de fontes e destinos.
• Mensagens dos grupos e canais monitorados: o texto das mensagens com ofertas, o nome e o número de quem enviou, os links e as mídias (fotos e vídeos) necessários para montar e publicar a oferta.
• Mensagens privadas que chegam ao seu número conectado: o bot lê essas mensagens para reconhecer os comandos que começam com "!" (como !produto, !parar e !limpar) e para aplicar as respostas automáticas que você configurar. Conforme essas regras, o seu número pode responder a qualquer mensagem privada recebida (por exemplo, com uma mensagem de boas-vindas ou uma resposta padrão). O texto das mensagens privadas é usado só para escolher a resposta e não é gravado no banco de dados; dos comandos, guardamos apenas o pedido de lembrete (o número de quem pediu e as palavras pedidas). Se o processamento de uma mensagem falhar, ela pode ficar numa fila técnica de novas tentativas por alguns minutos e, se todas falharem, numa lista de falhas que guarda só as 1.000 mais recentes, para diagnóstico.
• Lembretes de oferta no privado: quando alguém que pediu lembretes clica numa oferta enviada no privado, guardamos o número dessa pessoa junto com o clique, para enviar os lembretes no prazo que você escolheu no painel e respeitar o "!parar".
• Conta do Telegram conectada: a sessão da sua conta (criada quando você lê o QR Code), identificador, @ e nome da conta, telefone mascarado, e a lista dos grupos e canais que você marca como fonte ou destino. Conversas privadas não são lidas nem guardadas.
• Links e cliques: os links de afiliado gerados, o registro dos redirecionamentos pelos nossos links curtos e a contagem de cliques. Para cliques em links curtos não guardamos o IP de quem clicou.
• Suporte: as mensagens dos chamados e as imagens que você anexar.
• Chave de API da Lomadee (só se você usar a integração com a Lomadee): guardada cifrada, nunca mostrada de volta na tela, e usada só para gerar os seus links de afiliado e para a verificação que você pede no painel.
• Registro do aceite: a versão dos Termos e da Privacidade que você aceitou, com data, IP e navegador (no cadastro, ao iniciar um pagamento e quando concorda com uma nova versão no painel).
• Declaração dos convites de membros: quando você inicia um envio em "Convidar membros", gravamos no próprio envio a declaração de ciência do risco que você marcou: quem aceitou (a sua conta), quando, a versão e o texto da declaração.
• Escolha de cookies: o cookie afilira_consentimento guarda se você aceitou ou recusou a tag do Google Ads (veja a Política de Cookies).
• Extensão do Chrome "Capturar produtos": quando você usa, ela lê título, preço, desconto, imagem e endereço da página de produto aberta no Mercado Livre e envia ao seu painel com um código de acesso guardado na própria extensão. Ela não lê seus cookies nem outras abas.

04Para que usamos e com qual base legal (art. 7º da LGPD)

• Criar e manter a conta, autenticar o acesso, prestar o serviço (ler as fontes, converter links, publicar nos destinos, agendar, espelhar, gerar relatórios) e dar suporte: execução do contrato (art. 7º, V).
• Cobrar, emitir comprovantes, cumprir obrigações fiscais e contábeis: execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
• Guardar registros de acesso pelo prazo do Marco Civil da Internet: cumprimento de obrigação legal (art. 7º, II; art. 15 da Lei 12.965/2014).
• Segurança, prevenção de fraude e de abuso (anti-robô no cadastro, limites de tentativas, registros de auditoria), e medir de qual campanha vieram os cadastros: legítimo interesse (art. 7º, IX), sempre no mínimo necessário. Você pode se opor (veja "Seus direitos").
• Defender direitos em processo judicial, administrativo ou arbitral, e guardar a prova do aceite dos Termos e da Privacidade e da declaração dos convites de membros: exercício regular de direitos (art. 7º, VI).
• Medir as conversões dos nossos anúncios com a tag do Google Ads e guardar os identificadores de clique de anúncio (gclid e fbclid): o seu consentimento (art. 7º, I), pedido no aviso de cookies antes de a tag carregar. Você revoga quando quiser em "Preferências de cookies", no rodapé.
• Ler os comandos e as palavras-chave nas mensagens privadas do seu número, guardar os pedidos de lembrete e o número de quem clicou nas ofertas enviadas no privado: é o serviço que você configura no painel. Nessa parte, o Afilira age como operador, seguindo as suas instruções, e você é o controlador desses dados perante os membros (art. 5º, VI e VII, e art. 39 da LGPD).
• E-mails sobre o serviço (confirmação de pagamento, aviso de vencimento, redefinição de senha, mudanças no serviço): execução do contrato (art. 7º, V). Não enviamos publicidade de terceiros.

Não vendemos nem alugamos dados pessoais. Não usamos o conteúdo dos seus grupos para outra finalidade além de prestar o serviço que você configurou.

05Por quanto tempo guardamos

• Mídias das ofertas (fotos e vídeos baixados das fontes): apagadas automaticamente, em regra em 30 minutos e no máximo em 12 horas.
• Mensagens capturadas nas fontes (texto, links, nome e número de quem enviou): guardadas cifradas e apagadas automaticamente após 90 dias.
• Histórico de atividade do bot (o que foi enviado, pulado ou deu erro): 7 dias.
• Registros de redirecionamento dos links curtos: 90 dias. Contagens de cliques: enquanto a conta existir.
• Registros de auditoria de acesso (IP, data, hora, fuso e navegador de logins, renovações de sessão e ações sensíveis): 12 meses. Esse prazo cobre os 6 meses exigidos pelo art. 15 do Marco Civil da Internet.
• Sessões de login: o acesso vale 15 minutos e é renovado por até 30 dias; os registros de sessões vencidas ou encerradas são apagados 7 dias depois.
• Registro dos IPs de acesso à conta (IP e navegador de cada acesso): apagado 12 meses depois do último acesso de cada IP.
• Chamados de suporte e as imagens anexadas: apagados 5 anos depois de o chamado ser encerrado. Uma imagem que ficou sem chamado (por exemplo, de conta excluída) é apagada depois de 7 dias.
• Registro do aceite dos Termos e da Privacidade (versão, data, IP e navegador): enquanto a conta existir e por mais 5 anos depois da exclusão da conta, para comprovar o que foi aceito.
• Declaração dos convites de membros (conta, data, versão e texto): guardada no registro do envio enquanto a conta existir, para comprovar o que foi declarado; é apagada junto com a conta.
• Pedidos de lembrete no privado (número de quem pediu e as palavras): até a pessoa mandar !limpar. Com !parar, o pedido é desativado e apagado 90 dias depois. Se você desconectar e apagar o número que recebeu o pedido, ele é apagado 90 dias depois.
• Número de quem clicou numa oferta enviada no privado: 90 dias depois do clique, ele é trocado por um código que não revela o número. Enquanto a pessoa mantiver um pedido de lembrete ativo, o número continua guardado, porque é por ele que os lembretes chegam.
• Sessão da conta do Telegram: até você desconectar; também é encerrada automaticamente 7 dias depois que o plano com Telegram deixa de estar ativo.
• Sessão do WhatsApp: até você desconectar no painel ou no celular.
• Dados de cadastro e de configuração: enquanto a conta existir.
• Dados de pagamento e comprovantes: pelo prazo exigido pela legislação fiscal e para defesa de direitos (em geral, 5 anos), mesmo após o encerramento da conta.
• Cópias de segurança (backup) do banco de dados: diárias, guardadas por cerca de 8 dias. Um dado apagado pode continuar numa cópia até ela ser substituída.
• Registros do servidor web (IP, data, hora, página acessada e navegador): 15 dias.

Uma rotina diária do servidor aplica esses prazos, em lotes, e registra quantos itens tratou.

Quando a conta é excluída, apagamos ou anonimizamos os dados, exceto os que a lei manda ou permite guardar (art. 16 da LGPD), como os registros de acesso pelo prazo do Marco Civil, os dados fiscais de pagamento e o registro do aceite dos documentos.

06Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e só o necessário:

• Oracle Cloud: hospeda os nossos servidores, banco de dados e arquivos, na região de São Paulo, no Brasil.
• Mercado Pago e Pagar.me: processam os pagamentos (PIX e cartão) e recebem os dados necessários à cobrança, como nome, e-mail, CPF e dados de cobrança.
• Resend: envia os e-mails do serviço e recebe o seu nome e e-mail e o conteúdo da mensagem.
• TypeSafe AI (Estados Unidos): classificação automática da categoria das ofertas (texto da oferta, após a remoção de dados pessoais). Para isso, enviamos à TypeSafe AI apenas o texto da oferta, depois de retirarmos links, telefones, e-mails, documentos, endereços e nomes de perfis. A resposta serve para escolher em quais dos seus grupos a oferta entra e, se você ligar “Escolher Melhores Ofertas”, se ela vale a pena enviar.
• Cloudflare (Turnstile): faz a verificação anti-robô na página de cadastro e recebe dados técnicos do navegador e o IP.
• Google (Google Ads): mede as conversões das nossas campanhas por meio de uma tag no site, que só carrega se você aceitar no aviso de cookies (veja a Política de Cookies).
• WhatsApp (Meta) e Telegram: as mensagens que você publica passam por esses serviços, que as tratam segundo as próprias regras. Nós só usamos as sessões que você conectou.
• Lomadee: só se você cadastrar a sua chave de API da Lomadee. Enviamos à API da Lomadee a sua chave e o endereço da página do produto (sem dados de pessoas dos seus grupos) para gerar o seu link de afiliado e conferir as marcas liberadas para a sua conta. A relação de afiliado entre você e a Lomadee segue os termos e a política de privacidade da Lomadee.
• Autoridades: quando houver ordem judicial ou obrigação legal, compartilhamos o que for exigido.

O único serviço de inteligência artificial de terceiros que usamos é o da TypeSafe AI, descrito acima: enviamos à TypeSafe AI apenas o texto da oferta, depois de retirarmos links, telefones, e-mails, documentos, endereços e nomes de perfis. A conexão com o WhatsApp roda em servidores do próprio Afilira.

07Transferência internacional

Os nossos servidores ficam no Brasil. Alguns fornecedores listados acima (como Resend, Cloudflare, Google, TypeSafe AI, Telegram e Meta) podem tratar dados em outros países, principalmente nos Estados Unidos.

A TypeSafe AI fica nos Estados Unidos. Para classificar a categoria e, se você ligar “Escolher Melhores Ofertas”, dar uma nota à oferta, enviamos à TypeSafe AI apenas o texto da oferta, depois de retirarmos links, telefones, e-mails, documentos, endereços e nomes de perfis; é uma transferência internacional feita como parte do serviço, pelo mesmo fundamento descrito abaixo.

Essas transferências acontecem porque são necessárias para prestar o serviço que você contratou (art. 33, IX, combinado com o art. 7º, V, da LGPD) e seguem as garantias contratuais e de segurança oferecidas por esses fornecedores.

08Seus direitos (art. 18 da LGPD)

• Confirmar se tratamos dados seus e ter acesso a eles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Pedir a portabilidade dos seus dados, nos termos da regulamentação da ANPD.
• Pedir a eliminação de dados tratados com base no seu consentimento, e revogar o consentimento quando ele for a base.
• Saber com quem compartilhamos os seus dados.
• Opor-se a um tratamento feito com base no legítimo interesse, se achar que ele não respeita a lei.
• Pedir revisão de decisões tomadas só por meio automatizado que afetem seus interesses (o Afilira não toma esse tipo de decisão sobre você).
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

09Como exercer seus direitos

Escreva para suporte@afilira.com com o assunto "Privacidade", ou peça pelo suporte do painel ou pelo WhatsApp wa.me/5551981895261. Para proteger você, podemos confirmar a sua identidade antes de atender (por exemplo, pedindo que escreva do e-mail cadastrado).

Respondemos a confirmação de tratamento e o acesso aos dados em até 15 dias (art. 19, II, da LGPD). A exclusão da conta é feita em até 15 dias, contados do dia em que o pedido chega pelo e-mail, pelo WhatsApp ou pelo suporte do painel. Hoje a exclusão da conta é feita pelo nosso atendimento, não por um botão no painel.

Se você é membro de um grupo ou canal atendido pelo Afilira (e não cliente), fale primeiro com o administrador do grupo, que é quem decide sobre esses dados. Se preferir, escreva para nós e encaminhamos ao cliente responsável.

10Segurança

• Conexões com o site e o painel protegidas por HTTPS, com HSTS e cabeçalhos de segurança.
• Senhas com hash bcrypt; sessões com cookies HttpOnly e Secure, acesso de 15 minutos renovado com rotação.
• Mensagens capturadas das fontes, credenciais de afiliado e sessões da conta do Telegram guardadas cifradas (AES-256-GCM).
• Verificação anti-robô e limites de tentativas no cadastro e em ações sensíveis.
• Servidores com acesso restrito à equipe responsável.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD (art. 48 da LGPD), no prazo da regulamentação da ANPD (hoje, 3 dias úteis pela Resolução CD/ANPD nº 15/2024), explicando o que aconteceu, quais dados foram afetados e o que estamos fazendo.

11Crianças e adolescentes

O Afilira é destinado a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes como clientes. Se identificarmos uma conta de menor de idade, ela será encerrada e os dados eliminados, salvo o que a lei mandar guardar.

Os clientes não podem usar o Afilira para publicar conteúdo que envolva crianças e adolescentes de forma inadequada (veja os Termos de Uso).

12Cookies

Usamos cookies necessários para o login e a segurança. A tag do Google Ads, que mede as nossas campanhas, só carrega se você aceitar no aviso de cookies, e você muda a escolha quando quiser em "Preferências de cookies", no rodapé. Os detalhes, os nomes dos cookies e como bloquear estão na Política de Cookies.

13Mudanças nesta política

Quando esta política mudar, publicamos a nova versão nesta página, com número de versão e data de vigência, e mantemos o histórico abaixo. Mudanças relevantes são avisadas por e-mail ou no painel antes de valer. Se a mudança depender do seu consentimento, pediremos de novo.