Política de Privacidade

Última atualização: 12/08/2026

Esta Política explica como o AFILIAfy, operado por Voar Tecnologia e Engenharia de Software LTDA, inscrita no CNPJ [a preencher], trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Quem é o controlador

Voar Tecnologia e Engenharia de Software LTDA, CNPJ [a preencher], com endereço em [a preencher], é a controladora dos dados tratados na plataforma. Dúvidas e solicitações sobre dados pessoais devem ser enviadas ao encarregado pelo tratamento de dados: privacidade@afiliafy.com.br.

2. As duas camadas de pessoas envolvidas

A plataforma distingue dois grupos, com tratamentos bem diferentes:

Assinantes — quem contrata e usa o painel. Possuem conta, autenticação e contrato conosco.
Seguidores dos canais dos assinantes — pessoas que interagem com o bot ou visitam a vitrine pública. Não possuem conta nesta plataforma e nunca nos fornecem senha, e-mail ou documento.

3. Dados tratados e finalidades

3.1. Dados de assinantes

Cadastro (nome, e-mail e, quando o login é feito com Google, o identificador e a foto do perfil): identificar a conta e permitir o acesso. Base legal: execução de contrato.
Dados de cobrança: o pagamento é processado pela Stripe. Não armazenamos número de cartão em nossos servidores — guardamos apenas o identificador do cliente na Stripe, a bandeira e os quatro últimos dígitos, para exibir no painel. Base legal: execução de contrato.
Configurações operacionais (lojas monitoradas, códigos de afiliado, tokens de bot, canais de publicação): fazer a plataforma funcionar. Credenciais e tokens são gravados de forma criptografada. Base legal: execução de contrato.
Registros de acesso (data, hora e endereço IP), mantidos conforme o art. 15 do Marco Civil da Internet. Base legal: cumprimento de obrigação legal.

3.2. Dados de seguidores

Identificador de chat fornecido pela plataforma de mensageria (por exemplo, o chat_id do Telegram), além de nome de exibição e nome de usuário quando o próprio serviço os envia. Finalidade: responder aos comandos do bot e avisar sobre queda de preço dos produtos que a pessoa pediu para acompanhar. Base legal: legítimo interesse do assinante em atender o próprio público, limitado ao que a pessoa solicitou espontaneamente.
Links de produto enviados pela pessoa ao pedir o acompanhamento de preço.

Não pedimos e não armazenamos e-mail, CPF, telefone ou senha de seguidores. A pessoa encerra o acompanhamento a qualquer momento pelo próprio bot, com o comando /parar.

3.3. Visitantes da vitrine pública

A vitrine (/loja/{slug}) é aberta e não exige identificação. Para medir quantas pessoas distintas clicaram em uma oferta, geramos um identificador técnico de curta duração a partir de uma combinação irreversível de chave da aplicação, data, endereço IP e navegador. Esse identificador:

não permite reconstruir o endereço IP;
muda a cada dia, o que impede acompanhar a mesma pessoa ao longo do tempo;
serve apenas para não contar o mesmo acesso duas vezes.

Não gravamos o endereço IP de visitantes em texto claro para fins de métrica.

4. Cookies

Usamos cookies estritamente necessários para manter a sessão de quem faz login e para proteção contra falsificação de requisição (CSRF). A vitrine pública não instala cookies de publicidade nem de rastreamento de terceiros.

5. Com quem compartilhamos

Stripe — processamento de pagamentos da assinatura.
Google — apenas quando o assinante escolhe entrar com a conta Google.
Google (Gemini) — os dados do produto (nome, preços, loja e cupom) são enviados para gerar o texto de divulgação, quando o assinante usa esse recurso. Não enviamos dados pessoais de seguidores.
Telegram — a publicação ocorre por meio do bot do próprio assinante, sujeita às políticas da plataforma de mensageria.

Não vendemos dados pessoais e não os cedemos para uso publicitário de terceiros.

6. Por quanto tempo guardamos

Dados de conta: enquanto a assinatura existir.
Após o encerramento: excluímos ou anonimizamos em até 90 dias, salvo o que a lei obrigue a manter (registros fiscais e de acesso).
Registros de acesso: seis meses, conforme o Marco Civil da Internet.
Dados de seguidores: enquanto houver acompanhamento ativo; a exclusão do canal ou da conta do assinante remove os registros vinculados.

7. Seus direitos

A LGPD garante a você, entre outros, o direito de:

confirmar se tratamos dados seus e acessá-los;
corrigir dados incompletos ou desatualizados;
solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
solicitar a portabilidade;
revogar consentimento, quando essa for a base legal aplicada;
ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para privacidade@afiliafy.com.br. Respondemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas compatíveis com o risco: senhas guardadas com algoritmo de hash (bcrypt), credenciais de integração criptografadas em banco, isolamento lógico entre contas de clientes, tráfego em HTTPS, cabeçalhos de segurança no navegador e limite de tentativas nas rotas de autenticação. Nenhum sistema é isento de risco; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD.

9. Transferência internacional

Alguns fornecedores (Stripe, Google) podem processar dados fora do Brasil. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD, especialmente a necessidade para execução do contrato.

10. Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no painel com pelo menos 15 dias de antecedência. A data no topo indica a versão vigente.

12. Contato

Assuntos gerais: contato@afiliafy.com.br
Proteção de dados: privacidade@afiliafy.com.br