Política de Privacidade

Versão 1.0 — vigente desde 30/08/2026.

Esta Política explica quais dados pessoais o Afiliado Digital (https://afiliado.digital) trata, para quê, com que base legal, por quanto tempo, e como você exerce seus direitos. Ela integra os Termos de Uso.

Escrevemos este documento para ser lido de verdade: onde a plataforma faz algo incomum com dados — e ela faz, no caso da sessão de marketplace capturada —, isso está descrito com nome e detalhe, não escondido atrás de uma frase genérica.

1. Controlador e encarregado

Controlador dos dados: VJS Serviços de Informática Ltda. (nome fantasia PMPTEC), CNPJ 19.216.974/0001-35, Rua Dionísio, 109, apto. 201 — Penha, Rio de Janeiro/RJ, CEP 21070-170.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41) e canal de contato para qualquer assunto desta Política: pmptec@pmptec.com.br.

2. Dados que tratamos, para quê e com qual base legal

2.1 Dados de cadastro e acesso

Dado	Para quê	Base legal
Nome e e-mail	Identificar sua conta, autenticar o login, enviar e-mails de serviço (confirmação de e-mail, recuperação de senha, avisos de teste/carência)	Execução de contrato (art. 7º, V)
Senha	Autenticação. Guardada apenas como hash bcrypt — não é possível recuperar a senha original a partir dele	Execução de contrato
Endereço IP e user-agent no cadastro, login e em ações sensíveis	Trilha de auditoria e segurança: investigar acesso indevido, limitar tentativas automatizadas de força bruta e criação de contas em massa	Legítimo interesse em segurança (art. 7º, IX) e cumprimento de obrigação legal (Marco Civil da Internet)
Registros de auditoria (quem fez o quê, quando, de qual IP)	Provar o que aconteceu na conta em caso de disputa ou incidente	Legítimo interesse em segurança / obrigação legal

2.2 Credenciais das suas integrações

Dado	Para quê	Base legal
Token do bot do Telegram	Publicar as ofertas nos seus grupos/canais	Execução de contrato
Sessão do WhatsApp (pareamento por QR code)	Publicar as ofertas nos seus grupos	Execução de contrato
Chaves de API do marketplace (ex.: AppId/AppSecret da Shopee)	Buscar ofertas e gerar seu link de afiliado	Execução de contrato
Cookies de sessão e token CSRF da sua conta no Mercado Livre / Shein, capturados pela extensão de navegador	Gerar link de afiliado e buscar produtos nesses marketplaces, que não têm API pública para isso	Consentimento específico (art. 7º, I), colhido em termo próprio, com registro imutável do texto aceito, data/hora, IP e user-agent

Todas essas credenciais são cifradas em repouso (AES-256-GCM) e nunca são exibidas em tela, devolvidas ao navegador ou gravadas em log. Elas são usadas exclusivamente nas automações que você configurou.

Sobre a sessão capturada, com todas as letras: para Mercado Livre e Shein, nós armazenamos os cookies de sessão e o token CSRF da sua conta naqueles sites — ou seja, o que permite agir como você, logado, dentro do escopo da geração de links de afiliado. Não capturamos seu login, sua senha, seus dados bancários nem seu histórico de navegação. Esse tratamento só acontece depois de um consentimento explícito seu, apresentado em tela própria, com o texto completo do que será feito, e pode ser revogado a qualquer momento (ver seção 6).

2.3 Dados de terceiros — quem clica nos seus links

Quando alguém clica em um link de oferta que você publicou, o clique passa pelo nosso redirecionador (/r/{código}) antes de seguir para o marketplace. Nesse momento registramos:

• Um hash irreversível do endereço IP — nunca o IP em si. Usamos SHA-256 combinado com uma chave secreta nossa, o que permite saber se dois cliques vieram do mesmo visitante sem ser possível recuperar o endereço original;
• O user-agent do navegador (truncado) e a data/hora do clique.

Essas pessoas não são nossos clientes, e sim audiência sua. Por isso aplicamos aqui a minimização máxima: não usamos cookies de rastreamento, não fazemos perfilamento, não coletamos geolocalização e não vendemos nem compartilhamos esses dados com ninguém. A finalidade é apenas a métrica de desempenho que você vê no painel. Base legal: legítimo interesse (art. 7º, IX), com o impacto ao titular reduzido pelo hash.

2.4 O que NÃO tratamos

• Não lemos, guardamos ou respondemos suas conversas de WhatsApp ou Telegram — a plataforma só publica as ofertas que você configurou.
• Não guardamos a lista de participantes dos seus grupos. Do grupo, ficam apenas o identificador e o nome, além de contagens agregadas (número de membros, se o bot/número é administrador). Os números de telefone dos membros são descartados no mesmo instante em que chegam, sem serem gravados nem registrados em log.
• Não tratamos dados sensíveis (art. 5º, II da LGPD: origem racial, convicção religiosa, opinião política, saúde, biometria etc.).
• Não tratamos dados de crianças e adolescentes — a plataforma é destinada a maiores de 18 anos.
• Não fazemos marketing por e-mail. Todos os e-mails que enviamos são transacionais, sobre a sua própria conta.
• Neste momento não processamos pagamentos e, portanto, não tratamos dados de cartão ou de conta bancária. Quando a cobrança for ativada, os dados de pagamento serão processados pelo provedor contratado, e esta Política será atualizada para identificá-lo antes de qualquer cobrança.

3. Com quem compartilhamos

Não vendemos dados pessoais. O compartilhamento se limita ao necessário para o serviço funcionar:

Quem	O que recebe	Por quê
Marketplaces (Mercado Livre, Shopee, Shein)	As credenciais/sessão da sua própria conta neles	Buscar ofertas e gerar seus links de afiliado
Telegram e WhatsApp (Meta)	O conteúdo das ofertas que você publica	Entregar a postagem no seu canal
Provedor de e-mail (SMTP)	Seu e-mail e o conteúdo do e-mail transacional	Enviar confirmação, recuperação de senha e avisos
Cloudflare (Turnstile)	Sinais técnicos do navegador no cadastro	Impedir criação de contas por robôs
Provedor de infraestrutura/hospedagem	Os dados armazenados, como operador	Hospedar a aplicação e o banco de dados
Autoridades públicas	O que for legalmente exigido	Cumprimento de ordem judicial ou obrigação legal

Cada um desses terceiros tem política de privacidade própria, que rege o tratamento feito por eles.

Todos os dados são armazenados no Brasil. Alguns dos serviços acima são operados por empresas estrangeiras e podem envolver transferência internacional; nesses casos, exigimos garantias compatíveis com o art. 33 da LGPD.

4. Por quanto tempo guardamos

Dado	Prazo
Dados de cadastro	Enquanto a conta existir
Credenciais de marketplace e canal (incluindo sessão capturada)	Até você desconectar a integração ou encerrar a conta — o que vier primeiro. A desconexão apaga os campos imediatamente
Registros de auditoria e de consentimento	5 anos após o encerramento da conta, para defesa em eventual disputa e cumprimento de prazos legais
Registros de acesso (IP no login)	6 meses, no mínimo, conforme o art. 15 do Marco Civil da Internet
Cliques (/r/{código}) e ofertas publicadas	Enquanto forem úteis à métrica que você acompanha; após o encerramento da conta, são apagados ou desvinculados de você

5. Como protegemos

• Senhas com hash bcrypt; credenciais e sessões cifradas com AES-256-GCM, com a chave fora do código-fonte e do banco de dados;
• HTTPS em todo o tráfego;
• Uma sessão ativa por usuário, expiração por inatividade e limite de tentativas de login por IP;
• CAPTCHA no cadastro;
• Trilha de auditoria imutável das ações relevantes;
• Acesso administrativo restrito e monitoramento da saúde das integrações.

Nenhum sistema é 100% seguro. Em caso de incidente com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

6. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados — nome e senha você altera direto em "Minha Conta";
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados;
• Revogar consentimento — no caso da sessão de marketplace capturada, basta clicar em "Desconectar" na tela de Marketplaces: os dados capturados são apagados do nosso banco imediatamente. Atenção: isso não desloga sua conta do lado do marketplace; para encerrar a sessão lá, saia da conta no site ou app deles;
• Se opor a tratamento feito com base em legítimo interesse;
• Ser informado sobre com quem compartilhamos seus dados;
• Excluir sua conta. Nesse caso, apagamos ou anonimizamos seus dados pessoais, preservando apenas o que a lei exige que seja mantido (registros de acesso e de auditoria, pelos prazos da seção 4).

Como exercer: escreva para pmptec@pmptec.com.br a partir do e-mail cadastrado na conta. Respondemos em até 15 dias. Se não conseguirmos atender a um pedido, explicamos o motivo — inclusive quando ele conflitar com uma obrigação legal de retenção.

Você também pode reclamar diretamente à ANPD (gov.br/anpd).

7. Cookies

Usamos apenas o necessário para o serviço funcionar:

• Cookie de sessão — mantém você logado no painel;
• Cookie "manter conectado" — apenas se você marcar essa opção no login;
• Cookie do Cloudflare Turnstile — no cadastro, para distinguir pessoa de robô;
• Preferências de exibição (tema claro/escuro, sidebar) — guardadas no seu próprio navegador (localStorage), nunca no nosso servidor.

Não usamos cookies de publicidade, de rastreamento entre sites, nem analytics de terceiros.

8. Mudanças nesta Política

Alterações relevantes são comunicadas por e-mail e/ou aviso no painel, com antecedência razoável. A versão vigente fica sempre publicada nesta página, com data. Quando uma mudança afetar um tratamento baseado em consentimento, um novo consentimento será solicitado — o anterior continua registrado exatamente como foi aceito, com o texto da época.