Política de Privacidade

1. Controlador e escopo

Esta Política de Privacidade descreve o tratamento de dados pessoais realizado pela AffiMetrics nas experiências de conta, páginas públicas, extensão para navegador, integrações, automações, mensageria, cobrança e suporte.

A AffiMetrics atua como controladora dos dados pessoais tratados para operação da plataforma. Para solicitações relacionadas à privacidade, direitos do titular e dúvidas sobre esta política, utilize o canal oficial indicado em [inserir e-mail de privacidade ou DPO].

2. Dados que podemos tratar

Podemos tratar dados de cadastro e conta, como nome, e-mail, senha criptografada, imagem, identificadores internos, dados da workspace, slug público, documento informado, logo, preferências e dados de autenticação, inclusive por provedores terceiros como Google.

Também podemos tratar dados operacionais e de segurança, como registros de acesso, identificadores de sessão, user agent, idioma, dados de dispositivo, hashes técnicos, logs de auditoria, histórico de ações relevantes, tentativas de cadastro e sinais antifraude.

No fluxo de cadastro e cobrança, podemos tratar dados como plano escolhido, status da assinatura, identificadores de cliente, checkout e assinatura em provedores de pagamento, além de dados necessários para verificação de e-mail e prevenção de abuso.

Ao utilizar páginas públicas criadas na plataforma, podemos tratar dados de navegação e medição, como visualizações, cliques, referrer, UTMs, sessão, resolução de tela, idioma, navegador, sistema operacional e geolocalização aproximada derivada da requisição.

Ao utilizar a extensão AffiMetrics para navegador, podemos tratar dados capturados em páginas compatíveis, incluindo loja, título, preço, preço original, categoria, descrição, URL do produto, URL de afiliado, imagens, cupons e campos capturados pelo usuário.

Em integrações com mensageria e automações, podemos tratar dados de conexão, identificadores de conta, nomes de canais, grupos ou chats, metadados da integração, mensagens operacionais e registros de envio, fila, falha, pausa e auditoria.

3. Finalidades do tratamento

Os dados pessoais são utilizados para permitir acesso à conta, executar os recursos contratados, operar catálogo, páginas públicas, integrações, automações, cobrança, suporte, segurança, auditoria e cumprimento de obrigações legais e regulatórias.

Os dados tratados pela extensão são utilizados para importar produtos, registrar links afiliados, reaproveitar conteúdo capturado, facilitar ações recorrentes do usuário e validar a conexão autorizada entre extensão e plataforma.

Os dados de analytics das páginas públicas são utilizados para medir visitas, cliques, origem de tráfego, campanhas, funil de conversão, desempenho comercial, prevenção de abuso e melhoria da experiência.

Dados de mensageria e integrações podem ser utilizados para conectar canais, listar chats elegíveis, enviar mensagens, executar automações configuradas pelo usuário, registrar falhas operacionais e aplicar controles de segurança.

4. Bases legais

O tratamento pode ocorrer, conforme o caso concreto, para a execução de contrato e de procedimentos preliminares relacionados ao serviço, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude e segurança do titular e da plataforma, além de consentimento quando aplicável.

5. Compartilhamento de dados

O compartilhamento ocorre apenas quando necessário para a prestação dos serviços, com operadores, parceiros técnicos, provedores de infraestrutura e terceiros envolvidos em fluxos contratados pelo usuário, ou para cumprimento de exigências legais. A AffiMetrics não comercializa dados pessoais.

Isso pode incluir, conforme o recurso utilizado, provedores de autenticação, hospedagem, storage, analytics, atendimento, e-mail transacional, pagamentos, mensageria, marketplaces e outros operadores estritamente necessários ao funcionamento da plataforma.

Entre as categorias de terceiros atualmente relacionadas ao produto estão serviços como Google, Stripe, Supabase, Resend, Firebase, Crisp, Himetrica, Meta, Telegram, WhatsApp e integrações oficiais de marketplaces como Amazon, Shopee e AliExpress, sempre dentro da finalidade do recurso acionado.

Dados de produtos capturados pela extensão e dados operacionais de automação podem ser enviados para a infraestrutura da AffiMetrics e, quando o usuário aciona um fluxo específico, aos provedores necessários à sua execução.

6. Transferência internacional de dados

Parte dos fornecedores e operadores utilizados pela plataforma pode processar ou armazenar dados pessoais fora do Brasil. Quando isso ocorrer, a AffiMetrics buscará adotar mecanismos adequados compatíveis com a LGPD e com a regulamentação aplicável para a proteção dos dados transferidos.

7. Permissões, armazenamento local e uso da extensão

A extensão AffiMetrics solicita permissões de aba ativa, execução de script, armazenamento e painel lateral para capturar dados apenas em páginas de produtos de lojas compatíveis, como Mercado Livre, Amazon, Shopee, Kabum e Shein, quando o usuário utiliza a extensão.

A extensão não coleta histórico completo de navegação, senhas, dados de pagamento, mensagens privadas ou conteúdo de páginas fora dos domínios compatíveis definidos para seu funcionamento.

A extensão também pode armazenar localmente no navegador dados como token de conexão, origem da aplicação, preferência de tema, ícones de lojas, produtos recentes e dados temporários necessários à continuidade da experiência.

8. Analytics, cookies e tecnologias similares

Podemos utilizar cookies, session storage, local storage, identificadores de sessão e tecnologias equivalentes para autenticação, segurança, persistência de preferências, medição de campanhas, analytics, suporte e melhoria da experiência.

As páginas públicas criadas com a AffiMetrics podem registrar eventos de visualização e clique para compor dashboards analíticos do titular da página, sem depender de coleta de dados sensíveis para esse fim.

Determinados recursos de analytics podem depender de tecnologias fornecidas por terceiros. A desativação de cookies ou bloqueios no navegador pode impactar o funcionamento de partes da plataforma.

Mediante o seu consentimento para serviços de terceiros, utilizamos o Meta Pixel e a API de Conversões da Meta para medir a eficácia de campanhas de aquisição, registrando eventos como visualização de página, início de cadastro e cadastro concluído. Nesses envios ao servidor da Meta, o e-mail é transmitido de forma pseudonimizada, com hash criptográfico SHA-256, acompanhado de identificadores técnicos como endereço IP, agente do navegador e os cookies _fbp e _fbc, conforme os requisitos da própria Meta. Esses dados não são utilizados para outra finalidade e não alcançam quem recusa o consentimento.

9. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acessos não autorizados, perda, destruição ou alteração indevida, observando boas práticas de segurança da informação.

Isso pode incluir controles de autenticação, segregação lógica, criptografia ou cifragem de segredos, minimização de exposição, trilhas de auditoria e revisão de acessos conforme a natureza do dado e do serviço.

10. Retenção de dados

Mantemos dados pessoais apenas pelo período necessário para cumprir as finalidades desta política, obrigações legais, auditoria, segurança e defesa de direitos em processos administrativos ou judiciais.

Certas categorias podem seguir lógicas próprias de retenção, como cadastros pendentes, registros de assinatura e cobrança, logs de auditoria, dados de segurança, tokens revogados, métricas agregadas e dados cuja manutenção seja necessária para prevenção de fraude, reconciliação financeira ou cumprimento regulatório.

11. Exclusão de conta e efeitos

Quando o usuário solicita a exclusão da conta, a AffiMetrics pode encerrar ou cancelar recursos vinculados, inclusive assinatura, conforme a lógica operacional da plataforma. A exclusão não impede a manutenção de registros estritamente necessários para cumprimento legal, segurança, auditoria, prevenção de fraude, exercício regular de direitos e comprovação de eventos relevantes.

12. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, observadas as hipóteses e os limites previstos na LGPD.

Solicitações devem ser encaminhadas pelo canal oficial informado nesta política. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger dados de acesso indevido por terceiros.

13. Crianças e adolescentes

A plataforma é direcionada a atividades profissionais e comerciais relacionadas a marketing de afiliados e não foi estruturada como serviço voltado ao público infantil. Caso haja tratamento de dados de crianças ou adolescentes em contexto específico, ele deverá observar a legislação aplicável e a base legal pertinente.

14. Atualizações desta política

Esta política pode ser revisada periodicamente para refletir mudanças legais, operacionais ou tecnológicas. A versão mais recente estará disponível nesta página com a respectiva data de atualização.