Política de Privacidade
Última atualização: 24 de setembro de 2026
Esta Política explica como o AfiliadosBot ("nós") coleta, usa, armazena e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quais dados coletamos
| Dados | Para quê |
|---|---|
| Nome e email | Criar e identificar sua conta, comunicação sobre o serviço |
| Senha | Autenticação. Armazenada apenas como hash criptográfico (nunca em texto) |
| Número e sessão do WhatsApp conectado | Operar o envio de mensagens que você configura; controle antifraude do período de teste |
| Credenciais de afiliado das lojas (tags, chaves de API, cookies de sessão) | Gerar seus links de afiliado e importar produtos, exclusivamente a seu comando |
| Conta do Instagram conectada (ID, nome de usuário e token de acesso), quando você a conecta | Publicar Stories com as ofertas que você envia e responder por mensagem a quem responder a esses Stories, exclusivamente conforme a sua configuração (ver item 9) |
| Produtos, grupos, agendamentos e mensagens configurados | Prestar o próprio serviço |
| Registros de uso (logs) e contadores de envio | Segurança, suporte e limites do plano |
| Dados de pagamento | Processados diretamente pelo Mercado Pago. Não armazenamos números de cartão nem CPF |
2. Base legal
Tratamos seus dados com base na execução do contrato (prestar o serviço que você contratou), no legítimo interesse (segurança, prevenção a abuso) e no cumprimento de obrigações legais.
3. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com operadores necessários ao funcionamento:
- Infraestrutura de hospedagem (servidores onde a plataforma roda);
- Anthropic (provedor de IA): dados do produto (nome, preço, descrição) são enviados para gerar os textos de divulgação. Dados pessoais seus não são enviados;
- Mercado Pago: processamento de pagamentos e assinaturas;
- Meta (Facebook/Instagram): (a) no site público, e somente se você consentir, para medir a eficácia dos nossos anúncios (ver item 7); (b) se você conectar o seu Instagram, trocamos dados com a API oficial do Instagram, como descrito no item 9. Fora isso, não compartilhamos dados da sua conta ou operação;
- Autoridades, quando exigido por lei.
4. Segurança
- Acesso à plataforma somente autenticado; cada conta é isolada das demais;
- Senhas armazenadas com hash (bcrypt); comunicação criptografada (HTTPS);
- Servidores com acesso restrito por chave e proteções de rede.
5. Retenção e exclusão
Mantemos seus dados enquanto sua conta existir. Ao solicitar a exclusão da conta, seus dados pessoais, credenciais e sessão do WhatsApp são removidos, exceto registros que precisemos manter por obrigação legal.
6. Seus direitos (LGPD)
Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogação de consentimentos. Basta escrever para drenizzer@gmail.com. Responderemos em prazo razoável.
7. Cookies e pixel do Meta
O painel (app) usa apenas cookies essenciais de autenticação, para manter você logado.
No site público utilizamos o Pixel do Meta (Facebook/Instagram) para medir a eficácia dos nossos anúncios (por exemplo, saber quantas pessoas que viram um anúncio criaram uma conta). Esse rastreamento fica desativado por padrão e só é ativado se você clicar em "Aceitar" no aviso de cookies. Você pode recusar sem qualquer prejuízo ao uso do serviço, e pode mudar sua escolha limpando os cookies do navegador. A base legal desse tratamento é o seu consentimento (art. 7º, I, da LGPD).
8. Extensão do navegador (AfiliadosBot para Chrome)
A extensão oficial do AfiliadosBot para o navegador funciona apenas nas páginas das lojas parceiras (Mercado Livre, Amazon, Shopee, AliExpress, Shein, Magalu e Netshoes) e no seu painel do AfiliadosBot. Na primeira vez que você a abre, ela mostra um aviso com o resumo abaixo e só passa a funcionar depois do seu "Li e concordo". Ela:
- lê o nome, a foto, o preço e o link dos produtos da página de loja que você está vendo, apenas quando você abre a extensão, para copiá-los ou enviá-los ao seu painel;
- lê o cookie de sessão do seu painel AfiliadosBot para autenticar o envio dos produtos à sua própria conta;
- somente quando você clica em "Sincronizar sessão", lê os cookies da loja escolhida (Mercado Livre, Amazon, Shein ou Netshoes), que incluem o seu login e o identificador da sua conta de afiliado, e os envia à sua conta no AfiliadosBot para que o sistema gere os seus links de afiliado. Na Shein, apenas o token de sessão e o identificador da conta são enviados.
Esses dados são enviados somente para a sua conta no AfiliadosBot (app.afiliadosbot.com.br), onde ficam armazenados de forma criptografada, e não são vendidos, compartilhados com terceiros nem usados para outra finalidade além de fazer a extensão e o serviço funcionarem. Você pode apagar as credenciais das lojas a qualquer momento, desconectando a loja no painel, ou pedindo a exclusão da conta (item 5). A extensão não coleta histórico de navegação, não lê outras abas ou outros sites, não altera as páginas que você visita e não acessa dados pessoais além dos descritos acima. Todo o código da extensão é entregue no próprio pacote (não há execução de código remoto).
9. Instagram (Stories automáticos e respostas por mensagem)
Quando você conecta a conta profissional do seu Instagram — pelo login oficial do Instagram, feito por você —, o AfiliadosBot recebe uma autorização (token de acesso) limitada às permissões que você aceitar na tela do Instagram. Usamos essas permissões apenas para:
- identificar a conta (ID e nome de usuário) e mostrar "conectado como @sua_conta" no painel;
- publicar Stories na sua conta com as ofertas que o seu Envio Automático manda;
- receber, pelo webhook oficial da Meta, as mensagens enviadas à sua conta — mas agimos somente nas respostas aos Stories publicados pelo AfiliadosBot: lemos o texto da resposta só para conferir se contém a palavra que você definiu e, se contiver, enviamos uma mensagem com o link da oferta a quem respondeu, dentro da janela de 24 horas permitida pelo Instagram. Qualquer outra mensagem é descartada na hora, sem ser armazenada.
O que guardamos: o token de acesso (criptografado), o ID e o nome de usuário da conta, a validade do token e, para cada Story publicado, o ID do Story, a palavra-gatilho, o link, o nome do produto e quantas respostas ele gerou. Não armazenamos o conteúdo das mensagens recebidas, nem o nome ou o identificador de quem respondeu. Os dados do Instagram não são vendidos, não são usados para publicidade nem para treinar modelos de inteligência artificial; servem só para o recurso funcionar.
10. Exclusão de dados
Você pode apagar os seus dados a qualquer momento:
- Só o Instagram: no painel, em Conexões, clique em Desconectar no cartão do Instagram — o token de acesso e os dados da conexão são apagados na hora. Você também pode revogar o acesso no próprio Instagram (Configurações → Apps e sites);
- Registros dos Stories e todos os outros dados: escreva para drenizzer@gmail.com pedindo a exclusão e apagamos em até 15 dias — ou exclua a conta, o que remove tudo, exceto registros que a lei nos obrigue a manter (item 5).
11. Alterações e contato
Esta Política pode ser atualizada; mudanças relevantes serão comunicadas. Encarregado pelo tratamento de dados (DPO): André — drenizzer@gmail.com.