Coletamos só os dados necessários para o Affyvox funcionar. Não vendemos seus dados e não usamos ferramentas de rastreamento para publicidade. Você pode pedir a exclusão das suas informações a qualquer momento pelo e-mail [email protected].
1. Quem somos
O Affyvox (também chamado de AffyvoxPro) é uma plataforma online operada de forma independente, sem vínculo oficial com a Shopee ou com outras plataformas citadas no serviço. O controlador dos dados é o operador da plataforma Affyvox.
Contato do encarregado (DPO): [email protected]
2. Dados que coletamos
| Dado | Finalidade | Base legal (LGPD) | Retenção |
|---|---|---|---|
| Nome, nome de usuário e e-mail | Identificação, login e comunicação da conta (boas-vindas, recuperação de senha e avisos de segurança) | Execução de contrato (Art. 7º, V) | Até a exclusão da conta |
| Senha | Autenticação — guardada só em formato cifrado (hash), nunca em texto | Execução de contrato (Art. 7º, V) | Até a exclusão da conta |
| Chave da verificação em duas etapas (MFA), se ativada | Segurança do login | Execução de contrato (Art. 7º, V) | Até desativar o MFA ou excluir a conta |
| Credenciais da API Shopee (App ID e Secret Key) | Buscar produtos e gerar os seus links de afiliado | Execução de contrato (Art. 7º, V) | Até a exclusão da conta |
| Histórico de buscas, favoritos e contadores de uso | Funcionamento da plataforma e controle dos limites diários | Execução de contrato (Art. 7º, V) | Até a exclusão da conta |
| Registro de aceite dos Termos (versão e data) | Comprovar a concordância com os Termos | Obrigação legal e exercício de direitos (Art. 7º, II e VI) | Até a exclusão da conta |
| Lista de espera: nome, e-mail, WhatsApp (opcional), plano de interesse e data do aceite | Avisar sobre o lançamento e a abertura das assinaturas | Consentimento (Art. 7º, I) | Até você pedir a remoção ou até 12 meses após o lançamento |
| Aparelhos conectados: sessões abertas na conta (IP e data da entrada) | Manter você conectado e permitir "Sair de todos os outros aparelhos" | Execução de contrato (Art. 7º, V) | Até sair da conta ou, no máximo, 7 dias |
| Aparelhos reconhecidos: código do aparelho (guardado embaralhado), tipo de navegador e sistema (ex.: Chrome no Windows) e datas de uso | Avisar por e-mail quando a conta for acessada de um aparelho novo | Legítimo interesse — segurança da sua conta (Art. 7º, IX) | Até 1 ano sem uso ou até a exclusão da conta |
| Registros de acesso: entradas na conta e tentativas de login (IP, data e hora) | Segurança e prevenção de fraudes | Obrigação legal (Art. 7º, II) — Marco Civil da Internet, art. 15 | 6 meses, depois apagados automaticamente |
| Registros de atividade: ações feitas no app (buscas e palavras buscadas, pacotes gerados, Tendências, Ofertas do Dia, favoritos), com data, hora e IP | Segurança, prevenção de abuso (como uso automatizado ou conta compartilhada) e melhoria do serviço | Legítimo interesse (Art. 7º, IX) | 6 meses, depois apagados automaticamente |
✅ Não registramos cliques em "Copiar link" ou "WhatsApp", produtos que você apenas visualizou nem o conteúdo das mensagens que você envia.
✅ Não coletamos: dados de cartão, documentos (CPF, RG), localização em tempo real, dados biométricos ou dados sensíveis nos termos da LGPD. Quando as assinaturas forem abertas, os dados de pagamento serão tratados diretamente pela plataforma de pagamentos (veja a seção 4).
3. Como usamos seus dados
Seus dados são usados apenas para:
- Autenticar seu acesso à plataforma
- Entregar as funcionalidades (busca de produtos, links de afiliado, Pacote Diário, favoritos e histórico)
- Enviar e-mails da conta (boas-vindas, recuperação de senha e avisos de segurança: troca de senha, da API da Shopee ou da verificação em duas etapas, e acesso de um aparelho novo)
- Avisar sobre o lançamento, no caso de quem entrou na lista de espera
- Garantir a segurança da plataforma e cumprir obrigações legais
Não usamos seus dados para vender a terceiros, nem para publicidade de terceiros.
4. Compartilhamento de dados
Seus dados podem ser tratados pelos fornecedores abaixo, apenas para operar a plataforma:
| Fornecedor | Finalidade | Dados envolvidos |
|---|---|---|
| Railway (hospedagem) | Servidores e banco de dados | Todos os dados armazenados na plataforma |
| Cloudflare | Proteção contra ataques, entrega do site e verificação anti-robô (Turnstile) | Endereço IP e dados técnicos de acesso |
| Cloudflare (R2) | Cópias de segurança (backup) do banco de dados, cifradas antes do envio: a Cloudflare não consegue ler o conteúdo | Todos os dados da plataforma, em formato cifrado |
| Brevo | Envio de e-mails da conta | Nome e e-mail |
| Shopee (API de Afiliados) | Busca de produtos e geração dos links | Suas credenciais da API e os termos buscados |
| Asaas (quando as assinaturas abrirem) | Cobrança das assinaturas | Nome, e-mail, CPF/CNPJ e dados de pagamento, tratados diretamente pelo Asaas |
Não vendemos, alugamos ou comercializamos seus dados pessoais.
5. Segurança dos dados
- Senhas guardadas apenas em formato cifrado (hash scrypt)
- Credenciais da API Shopee e chave do MFA guardadas com criptografia
- Conexões sempre por HTTPS
- Verificação em duas etapas (MFA) disponível para todos os usuários
- Limite de tentativas contra ataques de força bruta e proteção da Cloudflare
- Acesso ao banco de dados restrito ao servidor da aplicação
- Cópias de segurança diárias, cifradas e guardadas fora do servidor principal
- Registros de acesso e de atividade mantidos sob sigilo: só o administrador consulta, com senha e verificação em duas etapas, e cada consulta também fica registrada. Eles só são entregues a terceiros mediante ordem judicial
Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, você será avisado conforme exige a LGPD.
6. Seus direitos (LGPD — Art. 18)
Você pode exercer os direitos abaixo pelo e-mail [email protected]:
| Direito | O que significa |
|---|---|
| Confirmação e acesso | Saber quais dados temos sobre você e receber uma cópia |
| Correção | Corrigir dados incompletos, errados ou desatualizados |
| Anonimização ou bloqueio | Pedir que dados desnecessários sejam anonimizados ou bloqueados |
| Eliminação | Pedir a exclusão dos seus dados (inclusive sair da lista de espera) |
| Portabilidade | Receber seus dados em formato estruturado |
| Revogação do consentimento | Retirar um consentimento dado antes (por exemplo, o da lista de espera) |
| Oposição | Opor-se a um tratamento feito sem consentimento |
Respondemos em até 15 dias.
7. Cookies e armazenamento local
- Cookie de sessão: necessário para manter você conectado. É apagado ao sair (logout) ou ao fechar o navegador.
- Cookie de aparelho reconhecido: um código aleatório que lembra que este navegador já entrou na sua conta, para avisarmos por e-mail quando houver acesso de um aparelho novo. Dura 1 ano e não é usado para publicidade.
- Cookies de segurança da Cloudflare: usados para proteger o site e verificar que o acesso não é de um robô.
- Armazenamento local do navegador: guarda preferências de tela e contadores de atividade no seu próprio aparelho.
Hoje não usamos cookies de publicidade nem de análise de audiência. Se passarmos a usar ferramentas de medição de anúncios na página de vendas, esta Política será atualizada antes.
8. Retenção e exclusão
Seus dados ficam guardados enquanto sua conta estiver ativa. Ao pedir a exclusão:
- Dados da conta, credenciais, histórico e favoritos são excluídos em até 15 dias
- Registros de acesso e de atividade são mantidos por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014), e apagados automaticamente depois disso
- Registros de cobrança podem ser mantidos pelo prazo exigido pela legislação fiscal
- Cópias de segurança: guardamos cópias cifradas do banco de dados para recuperar o serviço em caso de falha. Elas são apagadas automaticamente em até 35 dias. Por isso, depois da exclusão, seus dados podem continuar nessas cópias por até 35 dias, protegidos e sem uso. Se uma cópia antiga precisar ser restaurada, a sua exclusão é refeita automaticamente
Veja o passo a passo na página Exclusão de dados.
9. Transferência internacional
Alguns fornecedores (como Railway, Cloudflare e Brevo) armazenam ou processam dados fora do Brasil. Essas transferências seguem o Art. 33 da LGPD, com fornecedores que adotam cláusulas e medidas de proteção de dados.
10. Dados de menores
O Affyvox é destinado apenas a maiores de 18 anos. Não coletamos dados de menores de propósito. Se identificarmos uma conta de menor de 18 anos, ela será encerrada e os dados excluídos.
11. Alterações nesta Política
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou dentro da plataforma com pelo menos 10 dias de antecedência.
12. Contato e DPO
- E-mail: [email protected]
- Prazo de resposta: até 15 dias
Você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd
Em conformidade com a Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018