Política de Privacidade

Última atualização: 15 de agosto de 2026

A WSC & Marketing (CNPJ 65.281.251/0001-37, Salvador/BA), operadora do Afflink, leva sua privacidade a sério. Esta política explica quais dados coletamos, por quê, como usamos e quais são seus direitos.

1. Quais dados coletamos

1.1 — Dados de cadastro

• Nome completo, email, telefone (opcional).
• Senha (armazenada com hash bcrypt — nunca em texto puro).

1.2 — Dados de uso

• Configurações dos seus projetos (filtros por marketplace, templates, horários, sub_ids, cupons cadastrados e fontes do Modo Copiador).
• Logs de disparo (quantidade, sucesso/falha, timestamp).
• Conexões: nome dos grupos WhatsApp/Telegram conectados, status.

1.3 — Credenciais dos marketplaces

Para gerar links com a sua afiliação, guardamos as credenciais que você conecta. Todas ficam criptografadas com AES-256 e são usadas exclusivamente para gerar os seus links e verificar se a conexão continua válida — nunca são compartilhadas com terceiros.

• Shopee: App ID e chave secreta do programa de afiliados.
• Mercado Livre: etiqueta, Tool ID e a sessão do painel de afiliados. O Mercado Livre não oferece API pública de afiliado — o link curto oficial (meli.la) só é gerado reproduzindo a chamada do painel, que exige essa sessão. Ela é lida uma única vez pela extensão do Chrome, mediante clique seu, e pode ser removida a qualquer momento em Configurações → Mercado Livre → Desconectar.
• Amazon: sua Tag de Associado. Magalu: seu Promoter ID.
• Shein e TikTok Shop: apenas os links que você mesmo cola. Eles já nascem com o seu rastreio embutido, e nós os preservamos intactos — não há credencial a guardar.
• Telegram: token do bot, também criptografado.

1.4 — Dados de pagamento

Pagamentos são processados pelo gateway parceiro (Disrupty, Stripe ou similar). Não armazenamos número de cartão. Recebemos apenas o status da transação e tokens de identificação.

1.5 — Dados técnicos

• Endereço IP, navegador, dispositivo (para segurança e analytics agregado).
• Cookies essenciais (sessão de login).

2. Por que coletamos

• Operar o serviço: sem cadastro e configurações, não há como entregar o produto.
• Cobrar e gerar nota: obrigação fiscal.
• Suporte: identificar você quando abre um chamado.
• Segurança: detectar abuso, fraude, comportamento anômalo.
• Comunicação operacional: avisar sobre expiração de plano, manutenções, mudanças importantes.

3. Bases legais (LGPD)

• Execução de contrato: dados necessários para você usar o serviço (cadastro, configurações, pagamento).
• Cumprimento de obrigação legal: dados fiscais e de cobrança.
• Legítimo interesse: segurança, prevenção a fraude, analytics agregado.
• Consentimento: emails de marketing (opt-out a qualquer momento).

Para mais detalhes sobre seus direitos, veja a página /lgpd.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com:

• Provedores essenciais de infraestrutura (Hostinger/AWS, Cloudflare, gateway de pagamento) — todos com contratos de processamento de dados.
• Autoridades públicas, mediante ordem judicial ou requisição legal válida.

Não compartilhamos com terceiros de marketing, análise comportamental ou treinamento de IA.

5. Cookies

Usamos cookies essenciais para manter você logado e preferências de exibição. Não usamos cookies de rastreamento de terceiros, exceto Cloudflare (CDN/segurança) e gateway de pagamento (na tela de checkout). Cookies de métrica (Google Analytics) só são ativados com o seu consentimento. Os detalhes completos estão na nossa Política de Cookies.

6. Retenção de dados

• Conta ativa: dados mantidos enquanto você for cliente.
• Após cancelamento: dados disponíveis por 30 dias para reativação, depois excluídos.
• Logs de transação: mantidos por 5 anos por obrigação fiscal.
• Backups: ciclos de 90 dias com purga automática.

7. Segurança

Aplicamos medidas técnicas e administrativas razoáveis pra proteger seus dados:

• HTTPS (TLS 1.2+) em toda comunicação.
• Senhas com hash bcrypt.
• Tokens (Shopee, ML, etc.) criptografados com AES-256 antes de gravar no banco.
• Controle de acesso por papel (admin / usuário).
• Logs de auditoria pra ações sensíveis.

Apesar disso, nenhum sistema é 100% seguro. Em caso de incidente, comunicaremos os afetados em até 72h conforme exigido pela LGPD.

8. Seus direitos

Você tem direito a:

• Acessar seus dados.
• Corrigir dados incorretos.
• Excluir sua conta e seus dados (exceto os de retenção legal).
• Portabilidade (exportar seus dados em formato comum).
• Revogar consentimento para emails de marketing.

Pra exercer qualquer direito, escreva pra [email protected]. Respondemos em até 15 dias úteis.

9. Crianças e adolescentes

O Afflink não é destinado a menores de 18 anos. Se identificarmos cadastro de menor sem consentimento dos responsáveis, a conta será imediatamente removida.

10. Mudanças nesta política

Esta política pode ser atualizada. Mudanças significativas serão comunicadas por email com 15 dias de antecedência. A data da última atualização está sempre no topo desta página.

11. Contato

Encarregado de Dados (DPO):
Email: [email protected]
Empresa: WSC & Marketing — Salvador/BA — CNPJ 65.281.251/0001-37