Política de Privacidade

1. Quem é o responsável

O controlador dos dados é AfiFlow, responsável pelo AfiFlow.

Para qualquer assunto sobre privacidade, inclusive para falar com o encarregado pelo tratamento de dados (DPO), escreva para [email protected].

2. Quais dados tratamos

Quem assina o sistema

• Nome, e-mail e WhatsApp informados no cadastro; CPF ou CNPJ, se informado.
• Situação da assinatura e das mensalidades (aprovada, pausada, cancelada, valores e datas). Os dados do cartão são digitados e guardados pelo Mercado Pago; nós não recebemos nem armazenamos o número do cartão.

Quem usa o painel

• Nome, e-mail e senha (guardada de forma irreversível, com hash) dos usuários de cada conta.
• Configurações da conta: grupos de ofertas, filtros, horários, produtos acompanhados, ofertas encontradas, histórico de preços e registro dos envios.
• Credenciais dos programas de afiliados que você cadastra (etiqueta do Mercado Livre; App ID e chave da Shopee, esta guardada criptografada).
• WhatsApp: os números que você conecta, os nomes e identificadores dos grupos em que o número participa e, quando você abre a tela de participantes, os números dos participantes desses grupos, usados só para exibir e gerenciar o grupo a seu pedido.

Quem participa do programa de parceiros

• Nome, e-mail, WhatsApp, senha (com hash), chave PIX, cliques no link de indicação, clientes indicados (mostrados ao parceiro só com o primeiro nome e a inicial do sobrenome), comissões e repasses.

Quem visita o site

• Endereço IP, navegador, páginas acessadas e data/hora (registros de acesso), além dos cookies descritos no item 8.

3. Para que usamos e com qual base legal

Não vendemos dados pessoais e não usamos os seus dados para publicidade de terceiros.

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

• Mercado Pago: processamento das assinaturas e pagamentos.
• Meta (Facebook/Instagram): somente se você conectar a sua conta de anúncios, para criar e acompanhar anúncios em seu nome.
• Mercado Livre e Shopee: consultas públicas de ofertas e a API de afiliados da Shopee com as suas credenciais.
• WhatsApp: as mensagens e as ações nos grupos são feitas pelo número que você conecta.
• Fornecedores de infraestrutura: hospedagem, rede de distribuição e envio de e-mails, que tratam os dados apenas para prestar esses serviços.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores podem guardar dados fora do Brasil; nesses casos, exigimos garantias compatíveis com a LGPD.

5. Dados do Facebook e do Instagram (Meta)

Quando você clica em Conectar Facebook e autoriza, recebemos da Meta: um token de acesso, o seu identificador e nome no Facebook, as permissões concedidas e a lista das suas contas de anúncios e Páginas. A partir daí, lemos e gravamos, somente a seu pedido, campanhas, conjuntos de anúncios, anúncios, imagens enviadas e os resultados (gasto, alcance, cliques) da conta de anúncios que você escolher.

• O token é guardado criptografado e nunca é mostrado nas telas.
• Esses dados são usados apenas para mostrar e gerenciar os seus anúncios dentro do AfiFlow; não são usados para outros fins nem compartilhados com terceiros.
• Anúncios são criados pausados e só gastam quando você os ativa; a cobrança é feita pela Meta, na forma de pagamento da sua conta de anúncios.

Como apagar esses dados: clique em Desconectar em Minhas integrações; ou remova o app nas configurações do Facebook (Configurações e privacidade → Configurações → Integrações comerciais); ou peça a exclusão pela própria Meta. Em qualquer desses casos apagamos o token e os dados de conexão guardados. Pedidos de exclusão feitos pela Meta são recebidos em https://afiflow.com.br/meta/exclusao-de-dados e você recebe um código para acompanhar.

6. Por quanto tempo guardamos

• Dados da conta e do uso do sistema: enquanto a conta existir. Se a assinatura for cancelada, a conta entra em tolerância de 5 dias e depois é suspensa, com os dados guardados para você poder voltar; você pode pedir a exclusão a qualquer momento.
• Cadastros de assinatura que nunca chegaram a pagar: apagados automaticamente após 30 dias.
• Registros de acesso: pelo prazo mínimo exigido pelo Marco Civil da Internet (6 meses).
• Registros financeiros e fiscais: pelo prazo exigido pela legislação.
• Dados da Meta (token de acesso, dados da conexão e o histórico das campanhas criadas pelo AfiFlow): até você desconectar, remover o app ou pedir a exclusão; nesses casos todos são apagados.

7. Como protegemos

Usamos conexão criptografada (HTTPS), senhas com hash, criptografia da chave da Shopee e do token de acesso da Meta, separação dos dados de cada conta de cliente e controle de acesso por perfil. Nenhum sistema é totalmente imune a incidentes; se acontecer algum que possa gerar risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

8. Cookies

• Sessão e segurança (necessários): mantêm você conectado ao painel e protegem os formulários.
• Indicação: quando você chega pelo link de um parceiro, guardamos o código dele por 60 dias para atribuir a indicação.

Não usamos cookies de publicidade de terceiros. Você pode apagar cookies nas configurações do seu navegador.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre compartilhamentos; e revisão de decisões automatizadas. Também pode reclamar à ANPD.

Para exercer qualquer direito, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações para confirmar que o pedido é seu.

10. Menores de idade

O AfiFlow é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

11. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças relevantes serão avisadas por e-mail ou no painel.