Política de Privacidade

1. Introdução

A RoxAfiliados está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, senha (criptografada), telefone
• Dados de autenticação: tokens de sessão, dados do Google OAuth (quando usado)
• Dados de uso: grupos WhatsApp configurados, contas afiliadas, histórico de produtos enviados
• Dados de pagamento: gerenciados diretamente pelo Stripe (não armazenamos dados de cartão)
• Dados técnicos: logs de acesso, endereço IP, tipo de navegador

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Prestar e melhorar os serviços da Plataforma
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações relacionadas ao serviço
• Garantir a segurança da conta e prevenir fraudes
• Cumprir obrigações legais e regulatórias

4. Base Legal

O tratamento dos seus dados é fundamentado em:

• Execução de contrato (prestação do serviço)
• Consentimento (quando aplicável)
• Interesse legítimo (segurança e melhoria do serviço)
• Cumprimento de obrigação legal

5. Compartilhamento de Dados

Compartilhamos dados apenas com terceiros necessários à operação:

• Supabase: banco de dados hospedado (servidores na AWS)
• Stripe: processamento de pagamentos
• OpenAI: seleção de produtos por IA (apenas dados de produto, não dados pessoais)
• Apify: scraping de plataformas afiliadas

Não vendemos seus dados pessoais a terceiros.

6. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são excluídos em até 30 dias, exceto quando houver obrigação legal de retenção.

7. Seus Direitos (LGPD)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou incorretos
• Solicitar a anonimização, bloqueio ou eliminação dos dados
• Portabilidade dos dados
• Revogar consentimento
• Excluir sua conta (disponível em Configurações → Perigo)

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS/TLS), senhas armazenadas com bcrypt, autenticação segura com tokens JWT, e acesso restrito ao banco de dados.

9. Cookies

Utilizamos cookies essenciais para o funcionamento da sessão autenticada. Não utilizamos cookies de rastreamento de terceiros sem consentimento.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos sobre mudanças significativas por e-mail. Recomendamos revisar esta página regularmente.

11. Contato e DPO

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato pelo e-mail: privacidade@roxafiliados.com.br