Política de Privacidade

01Quem somos e como falar conosco

O Afiliou é uma plataforma para afiliados de marketplaces organizarem produtos, gerarem links de afiliado e publicarem ofertas em grupos de WhatsApp. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”), o Afiliou é o controlador dos dados pessoais descritos aqui.

Dúvidas, pedidos e solicitações sobre privacidade: [email protected].

02Dados que coletamos

Conta

Nome, e-mail e senha. A senha é armazenada apenas como hash, nunca em texto.
No cadastro por e-mail, o número de WhatsApp, usado para contato de suporte e comunicações sobre a conta. Ele não é compartilhado com terceiros para publicidade.
Preferências da conta, modelos de mensagem, configurações de fila e de grupos.

Integrações com marketplaces

Identificadores e chaves de afiliado que você informa (Mercado Livre, Shopee, AliExpress). No Mercado Livre, guardamos só a etiqueta e os parâmetros de afiliado tirados do link que você cola; não coletamos cookies, login nem senha da sua conta do Mercado Livre. Essas credenciais são armazenadas criptografadas.

Dados da conta de WhatsApp conectada e a lista dos grupos em que ela participa.
As mensagens que você programa ou envia pelo Afiliou e o histórico desses envios.
Contagem de entradas e saídas de participantes nos seus grupos, para métricas de desempenho.
Somente se você ativar o acompanhamento de grupos de ofertas: texto e legendas com links publicados nos grupos de origem que você escolher, usados para identificar produtos. Esse conteúdo fica retido por até sete dias antes de ser processado.

Produtos, ofertas e páginas

Produtos e ofertas salvos (título, imagem, preço, cupom, vendedor, URL e link de afiliado).
Conteúdo das suas páginas públicas de links, inclusive pixels de terceiros que você decidir configurar.

Cliques nos links

Quando alguém clica em um link rastreado do Afiliou, registramos um identificador não reversível do visitante (derivado de parte do endereço IP, do navegador e do dia), o tipo de dispositivo e o site de origem. Não guardamos o endereço IP completo. Os registros de cada clique são apagados após 13 meses; os totais por link continuam.

Dados técnicos

Registros de acesso e de erro, endereço IP e navegador nas sessões de login, para segurança e suporte.
Um cookie de sessão necessário para manter você conectado ao painel. O painel e as páginas públicas do Afiliou não usam cookies de publicidade, com a única exceção da página de campanha descrita abaixo. Os cookies de medição de uso (PostHog), descritos adiante, não são de publicidade: não formam públicos de anúncio nem são entregues a anunciantes.
Um cookie próprio de origem da visita (afl_acq), gravado nas páginas públicas do Afiliou e guardado no seu navegador por até 90 dias. Ele registra como você chegou ao site na primeira visita e na última vinda de fora: o canal (busca, assistente de IA, anúncio, rede social, outro site ou acesso direto), os parâmetros de campanha do link (como utm_source), apenas o domínio do site de origem, a primeira página visitada sem parâmetros e, quando houver, o tipo de clique de anúncio (por exemplo, Google Ads), sem o identificador do clique. Não guarda nome, e-mail, telefone nem o endereço completo da página de origem. O Afiliou só lê esse cookie quando você cria uma conta: a origem é então associada à conta, para sabermos quais canais trazem assinantes, e segue o mesmo prazo de retenção dos dados da conta. Você pode apagar o cookie nas configurações do navegador a qualquer momento, sem prejuízo ao uso do site.

Medição de uso e gravação de sessão (PostHog)

No site, nas landing pages, no cadastro e login, no pagamento e no painel, usamos o PostHog para entender como o Afiliou é usado: páginas visitadas, cliques, etapas do cadastro, do pagamento e do tutorial, tempo de carregamento e erros. Junto vão dados do navegador e do dispositivo, o endereço IP (usado pelo PostHog para estimar país e cidade) e a origem da visita registrada no cookie afl_acq (apenas o canal e a fonte).
Quando você está conectado à conta, esses eventos são ligados ao identificador da conta, e o PostHog recebe também nome, e-mail, data de criação da conta e plano e situação da assinatura, para analisarmos o uso por conta e darmos suporte. Esses dados não são usados para publicidade.
Gravação de sessão: em parte das visitas ao site e em todas as sessões do cadastro, do pagamento e do painel, registramos a interação com a página (cliques, rolagem e o que aparece na tela) para encontrar erros e pontos de confusão. Tudo o que é digitado em campos é mascarado no seu navegador, antes de ser enviado, assim como nomes de grupos, números de WhatsApp, dados de cartão, códigos de conexão e chaves de API; o QR Code de conexão do WhatsApp não é gravado. O conteúdo das requisições ao servidor não é gravado. As gravações ficam guardadas por até 90 dias.
O PostHog grava no seu navegador um cookie próprio do Afiliou, ph_<chave>_posthog, e entradas equivalentes no armazenamento local (localStorage), com identificadores aleatórios do navegador e da sessão, guardados por até 1 ano.
A medição não é carregada nas páginas públicas de links dos nossos clientes, nos redirecionamentos de links rastreados nem nas telas de autorização de assistentes. Quem visita a página de um cliente não é medido pelo Afiliou.
Os dados ficam na região dos Estados Unidos do PostHog e são enviados por um endereço do próprio Afiliou. Quando você pede a exclusão da conta, apagamos também os seus dados no PostHog.

Você pode sair da medição de uso a qualquer momento. A escolha fica salva neste navegador e vale para o site e o painel; em outro navegador ou dispositivo, repita. Apagar os dados do site no navegador desfaz a escolha.

Verificando sua escolha…

Página de campanha e Meta Pixel

Somente na página de campanha /comecar, que recebe quem chega pelos nossos anúncios no Instagram e no Facebook, carregamos o Meta Pixel. Ele registra a visita, o clique no botão de assinatura e a visualização do vídeo (início e quanto foi assistido), para medirmos os anúncios e formarmos públicos de anúncio na Meta. Junto com esses eventos, a Meta recebe dados do navegador, como o endereço IP, e grava o cookie _fbp; ela trata esses dados também conforme a Política de Privacidade da Meta.
O Meta Pixel não é carregado no painel nem nas demais páginas do site. Você pode bloquear ou apagar esses cookies nas configurações do navegador.
Quando você cria a conta, conecta o WhatsApp, abre a tela de contratação, começa o teste grátis e quando a primeira cobrança da assinatura é confirmada, o nosso servidor informa esses eventos à Meta (API de Conversões); no teste e na cobrança vão também o valor e o plano. Para a Meta associar o evento ao anúncio, enviamos o e-mail, o WhatsApp e o identificador da conta criptografados de forma irreversível (hash SHA-256), além do endereço IP, do navegador e dos cookies _fbp e _fbc, se existirem. Nada do conteúdo da sua operação é enviado.

E-mails

Nome e e-mail da conta, para enviar os e-mails descritos em “Para que usamos os dados”, e o registro de quais e-mails foram enviados e de um eventual pedido de descadastro dos lembretes.

03Extensão Afiliou para Chrome

A extensão ajuda a salvar produtos e conferir o preço das ofertas no seu catálogo do Afiliou. Para isso ela:

Lê, apenas em páginas de produto desses marketplaces, os dados públicos do produto (título, imagem, preço, preço anterior, cupom, vendedor e URL) quando você abre o painel lateral ou clica em “Adicionar ao Afiliou”.
Na página de confirmação de compra do AliExpress, quando você abre o painel lateral, extrai subtotal, descontos de cupons, frete, total e identificadores de produto para conferir o preço de uma oferta que você escolher. A conferência ocorre na extensão; após sua confirmação, ela envia ao Afiliou apenas o preço final, o subtotal e o código de cupom que você informar. Endereço, dados de pagamento e o texto completo do checkout não são enviados.
Não lê cookies do Mercado Livre nem de outros sites: a conexão do Mercado Livre é feita pelo link que você cola no painel. Se uma versão antiga da extensão ainda enviar cookies do Mercado Livre, o Afiliou descarta o envio sem gravar nada.
Guarda no armazenamento local do Chrome um token de acesso revogável, apagado quando você sai da extensão.
Recebe seu e-mail e senha do Afiliou apenas se você escolher entrar dessa forma; eles são enviados só ao Afiliou.

A extensão não lê páginas fora desses produtos, da confirmação do AliExpress e do painel do Afiliou; não coleta histórico de navegação, não exibe anúncios e não executa código carregado de fora do pacote. Os dados obtidos por ela são usados exclusivamente para a finalidade acima e não são vendidos, cedidos a terceiros para publicidade ou usados para avaliar crédito.

04Para que usamos os dados e com qual base legal

Prestar o serviço (execução de contrato): criar e manter sua conta, gerar links de afiliado, organizar a fila e enviar as mensagens que você programou.
Métricas e melhoria (legítimo interesse): mostrar desempenho de grupos e cliques e corrigir falhas.
Medição de uso do site e do painel (legítimo interesse): entender como as pessoas usam o Afiliou, onde travam no cadastro, no pagamento e no tutorial, e corrigir erros, com os eventos e as gravações mascaradas descritos em “Medição de uso e gravação de sessão”. Você pode sair dessa medição a qualquer momento pelo controle daquela seção.
Origem das contas (legítimo interesse): saber por quais canais as pessoas chegam ao Afiliou e quais viram assinantes, para decidir onde divulgar. Usamos só os dados do cookie de origem descritos acima, em relatórios agregados por canal.
Anúncios na Meta (legítimo interesse): medir os resultados dos nossos anúncios no Instagram e no Facebook e formar públicos para eles, a partir dos eventos do Meta Pixel na página de campanha e dos eventos de cadastro e assinatura enviados pelo servidor, descritos acima.
Estudos agregados (legítimo interesse): publicamos estudos sobre o desempenho de ofertas em grupos, como os horários e marketplaces com mais cliques, a partir de envios, cliques e tamanho dos grupos. Os números são calculados no nosso servidor e só saem agregados: cada resultado reúne pelo menos 20 contas e 50 grupos, nenhuma conta pesa mais de 20% de um resultado, e nada publicado identifica pessoas, contas, grupos, produtos ou mensagens. Você pode pedir para sua operação ficar fora dos próximos estudos em Conta → Privacidade. Estudos já publicados não podem ser alterados para retirar uma conta, porque não guardam a quem cada número pertence.
Segurança (legítimo interesse e obrigação legal): prevenir fraude e abuso e guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet.
Recursos opcionais (consentimento): acompanhamento de grupos de ofertas. Você pode desligá-lo a qualquer momento.
Comunicação (execução de contrato): e-mails transacionais sobre a conta e a cobrança (boas-vindas, confirmação de assinatura, pagamento recusado e cancelamento), avisos de mudanças relevantes no serviço e contato de suporte pelo WhatsApp informado no cadastro. Esses e-mails são necessários à prestação do serviço.
Lembretes de assinatura (legítimo interesse): se você criar a conta e não concluir a assinatura, enviamos até dois lembretes por e-mail. Cada lembrete tem um link de descadastro; depois dele você não recebe novos lembretes, e os e-mails transacionais continuam.

05Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que operam para o Afiliou:

Hospedagem e infraestrutura: servidores onde o Afiliou e seus bancos de dados funcionam.
Marketplaces (Mercado Livre, Shopee, AliExpress): consultas de produtos e geração de links com as credenciais que você informou.
WhatsApp: envio das mensagens pela conta que você conectou.
Resend: envio dos e-mails do Afiliou; processa seu nome e e-mail para a entrega.
PostHog (PostHog Inc.): medição de uso e gravação de sessão, com os dados hospedados nos Estados Unidos. Recebe os eventos de uso, as gravações mascaradas e, de quem está conectado à conta, o identificador, o nome e o e-mail da conta.
Meta (Instagram e Facebook): recebe os eventos do Meta Pixel da página de campanha e os eventos de cadastro e assinatura descritos acima, com e-mail e WhatsApp em hash, para medir e direcionar nossos anúncios.
Vimeo: hospeda o vídeo de apresentação da página inicial e da página de campanha. O player só é carregado quando você clica para assistir, com a opção de não rastreamento do Vimeo ligada; ao tocar, o Vimeo recebe dados do navegador, como o endereço IP, para entregar o vídeo.
Provedores de inteligência artificial (via OpenRouter): quando você usa a escrita de textos com IA, enviamos os dados do produto e suas preferências de texto. Não enviamos seus contatos nem membros de grupos.
Serviços de coleta e proxy: busca de preços e metadados de produtos públicos nos marketplaces.
Assistentes conectados (como Claude ou ChatGPT), somente se você autorizar a conexão, com o acesso que você aprovar e pode revogar.
Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses prestadores estão fora do Brasil. Nesses casos a transferência internacional segue o artigo 33 da LGPD, com contratos e salvaguardas adequados.

06Segurança e retenção

Usamos conexão criptografada (HTTPS), criptografia das credenciais de marketplaces, sessões revogáveis e acesso restrito aos servidores. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, você e a ANPD serão comunicados conforme a lei.

Mantemos os dados enquanto sua conta estiver ativa. Após o pedido de exclusão, apagamos ou anonimizamos os dados em até 30 dias, exceto o que precisamos guardar por obrigação legal (como registros de acesso, por seis meses).

07Seus direitos

Pela LGPD, você pode, a qualquer momento:

confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos ou desatualizados;
pedir anonimização, bloqueio ou eliminação de dados desnecessários;
pedir a portabilidade e a exclusão da conta;
saber com quem compartilhamos e revogar consentimentos.

Faça o pedido por [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

08Menores de idade

O Afiliou é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

09Alterações nesta política

Podemos atualizar esta política. A data no topo indica a versão vigente; mudanças relevantes serão avisadas no painel ou por e-mail antes de entrarem em vigor.