Política de Privacidade

1. Controlador e contato

A Central Inteligente de Ofertas (“Central”) é a controladora dos dados pessoais usados para oferecer e administrar esta plataforma. Dúvidas, solicitações e exercício de direitos podem ser encaminhados para amandabritocaragao@gmail.com, preferencialmente pelo e-mail cadastrado na conta.

2. Dados que podemos tratar

• Cadastro e segurança: nome, e-mail, senha protegida por hash, confirmação de e-mail, autenticação em dois fatores, endereços IP, sessões e registros de acesso.
• Assinatura e atendimento: plano, situação, datas, identificadores e status de pagamentos, histórico de solicitações e mensagens enviadas ao suporte.
• Configurações e conteúdo: categorias, filtros, horários, quantidade de ofertas, produtos, links de afiliado, legendas, imagens e publicações.
• Integrações: provedor, identificadores de conta, número informado, tokens, chaves e segredos cadastrados pelo usuário, além do estado dos testes de conexão.
• Operação: execuções, filas, contagens, erros, auditoria, eventos de segurança e informações necessárias para diagnóstico.

A Central não precisa receber o número completo do cartão ou seu código de segurança. Esses dados são informados diretamente ao provedor de pagamento quando houver contratação.

3. Como obtemos os dados

Os dados são fornecidos pelo usuário, gerados durante o uso do serviço ou recebidos das integrações que ele autoriza, como marketplaces, Meta, Instagram, WhatsApp, Telegram, Mercado Pago e provedores opcionais. O usuário deve cadastrar somente contas e dados que esteja autorizado a utilizar.

4. Finalidades e bases legais

Tratamos dados para criar e proteger contas; executar o contrato e o período de teste; aplicar configurações; buscar ofertas; preparar e distribuir publicações; processar assinatura e atendimento; prevenir fraude e abuso; corrigir erros; manter registros; cumprir obrigações legais; e exercer direitos em processos.

Conforme o caso, o tratamento se baseia na execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação dos direitos do titular e consentimento quando essa for a base adequada. O consentimento pode ser revogado, sem afetar tratamentos anteriores legítimos.

5. Instagram e Meta, WhatsApp e Telegram

No modo manual ou assistido, a Central prepara o conteúdo e o usuário confirma o compartilhamento no aplicativo escolhido. No modo automático, usamos as credenciais autorizadas para enviar o conteúdo e consultar o resultado da operação.

Quando autorizado, eventos de comentários e mensagens do Instagram podem ser recebidos para executar respostas configuradas. No WhatsApp automático, dados necessários poderão ser enviados à Meta Cloud API ou a um provedor compatível escolhido pelo usuário. No Telegram, o token do bot e os identificadores de chat são usados para publicar no grupo ou canal indicado.

Essas empresas tratam dados segundo suas próprias políticas. A automação externa é opcional e pode ser desativada ou desconectada pelo usuário.

6. Compartilhamento e operadores

Compartilhamos somente os dados necessários com fornecedores de hospedagem, banco de dados, e-mail, monitoramento, pagamento, suporte e integrações escolhidas pelo usuário. Também poderemos compartilhar informações para cumprir obrigação legal, ordem válida, proteger direitos ou investigar fraude e incidentes.

Não vendemos dados pessoais. Não fornecemos listas de usuários para publicidade de terceiros. Uma lista atualizada das categorias de destinatários e informações adicionais sobre compartilhamento pode ser solicitada pelo canal de privacidade.

7. Transferência internacional

Alguns fornecedores e redes sociais podem processar dados fora do Brasil. Nesses casos, buscamos utilizar serviços com mecanismos contratuais e medidas compatíveis com a LGPD e com a regulamentação aplicável à transferência internacional.

8. Pagamentos

Quando a cobrança estiver disponível, o Mercado Pago ou outro provedor indicado processará o pagamento. A Central poderá receber identificadores da assinatura e do pagamento, valor, datas, meio de pagamento resumido e estados como aprovado, pendente, recusado, estornado ou cancelado, sem armazenar os dados completos do cartão.

9. Cookies e tecnologias essenciais

Utilizamos cookies e armazenamento local necessários para autenticação, segurança, preferências e funcionamento da sessão. Se tecnologias não essenciais de métricas ou publicidade forem adotadas, esta política e os controles de escolha serão atualizados antes de seu uso quando exigido.

10. Segurança

Adotamos controles proporcionais ao risco, incluindo criptografia de credenciais armazenadas, hash de senhas, restrição por usuário, conexões seguras, validação de requisições, registros técnicos e possibilidade de autenticação em dois fatores. Tokens e chaves são segredos: o usuário deve protegê-los, revogá-los quando houver suspeita e não enviá-los em canais públicos.

Nenhum sistema é totalmente imune a incidentes. Eventos relevantes serão tratados e comunicados às pessoas e autoridades competentes quando exigido.

11. Retenção e exclusão

Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço, cumprir obrigações legais e contratuais, prevenir fraude, resolver disputas e exercer direitos. Registros financeiros e de segurança podem permanecer pelo prazo legal aplicável mesmo após a exclusão da conta.

Imagens e publicações temporárias podem ser removidas automaticamente. Ao desconectar uma integração, impedimos novas operações e eliminamos ou inutilizamos suas credenciais conforme o fluxo técnico. Consulte as instruções de Exclusão de Dados.

12. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, revisão de decisões automatizadas, oposição, revogação do consentimento e informação sobre suas consequências.

Podemos solicitar dados para confirmar a identidade e proteger a conta. Caso uma solicitação não possa ser atendida integralmente, informaremos o motivo permitido por lei. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor.

13. Crianças e adolescentes

O serviço não é direcionado a crianças. Se identificarmos conta criada ou operada sem a representação legal necessária, poderemos suspendê-la e adotar as medidas adequadas para proteger os dados envolvidos.

14. Alterações desta política

Esta Política poderá ser atualizada por mudanças no serviço, nos fornecedores ou na legislação. Alterações relevantes serão comunicadas pelos canais disponíveis, e a data no início da página indicará a versão vigente.