Política de Privacidade — Afiliado Analytics

O Afiliado Analytics é uma ferramenta de gestão para afiliados de marketplaces. Ela reúne relatórios de comissão, gera links de afiliado, automatiza divulgação e emite notas fiscais de serviço (NFS-e) sobre as comissões recebidas.

Em relação aos dados que você traz para a plataforma (seus relatórios, seus contatos, seus vendedores), você é o controlador e nós somos o operador: tratamos esses dados para executar o que você pede, e não para finalidade própria.

• Cadastro: nome e e-mail, usados para criar e autenticar a sua conta. A autenticação é feita pelo Supabase Auth; nós não armazenamos a sua senha em texto legível.
• Dados de assinatura: status do plano e datas de acesso, recebidos das plataformas de pagamento. Os dados do cartão são tratados exclusivamente por elas — não passam nem ficam nos nossos servidores.
• Relatórios de comissão: os arquivos que você envia (Shopee, Mercado Livre, Amazon e outros), com valores, pedidos e dados dos vendedores.
• Credenciais de marketplace: tokens e cookies de sessão das suas contas de afiliado, guardados de forma criptografada, usados apenas para gerar os seus links.
• Dados fiscais: CNPJ ou CPF, razão social, inscrição municipal, endereço, e o seu certificado digital A1, quando você usa o módulo de notas fiscais.
• Conexões de mensageria: dados das instâncias de WhatsApp e dos grupos que você configura para divulgação.
• Conexão com o Gmail: apenas quando você autoriza. Detalhado na seção 6.
• Uso da plataforma: eventos de navegação e de uso de funcionalidades, para entender o que precisa melhorar. Não usamos esses dados para publicidade.

Usamos os dados para entregar o que a ferramenta promete: consolidar as suas comissões, gerar os seus links, disparar as suas divulgações, emitir as suas notas fiscais e dar suporte quando você pede. Não usamos os seus dados para tomar decisões automatizadas sobre crédito, e não os usamos para treinar modelos de inteligência artificial.

• Toda a comunicação acontece por HTTPS.
• Os segredos mais sensíveis — chave privada do certificado digital A1, credenciais de marketplace e tokens de acesso ao Gmail — são gravados criptografados com AES-256-GCM. As chaves de criptografia ficam em variáveis de ambiente do servidor, não no banco de dados: quem obtivesse uma cópia do banco não conseguiria ler esses campos.
• O acesso aos dados de cada conta é isolado por regras no banco, de modo que uma conta não alcança os dados de outra.
• Tokens e chaves nunca são registrados em log nem devolvidos nas respostas do painel.

Não vendemos os seus dados e não os cedemos para fins de marketing de terceiros. Compartilhamos apenas com prestadores necessários para o serviço funcionar — hospedagem, banco de dados, processamento de pagamento, envio de e-mail transacional e análise de uso — e apenas na medida necessária. Também podemos divulgar dados quando houver obrigação legal ou ordem judicial.

Quando você emite uma nota fiscal, os dados exigidos pela legislação são transmitidos ao Sistema Nacional NFS-e. Isso é exigência do fisco, não escolha nossa.

O módulo de notas fiscais permite que você envie a nota emitida ao vendedor a partir do seu próprio Gmail, para que o e-mail chegue com o seu endereço no remetente e fique registrado nos seus Enviados. Essa conexão é opcional: o restante da plataforma funciona sem ela.

Escopos que solicitamos, e nada além disso:

• https://www.googleapis.com/auth/gmail.send — permite somente enviar mensagens em seu nome. Este escopo não dá acesso de leitura à sua caixa de entrada: não lemos, não listamos, não baixamos, não alteramos e não apagamos nenhuma mensagem sua.
• https://www.googleapis.com/auth/userinfo.email — usado uma única vez, no momento da conexão, para saber qual endereço de e-mail foi conectado. É o que mostramos no painel e o que aparece no remetente.

O que enviamos, e quando:

Enviamos exclusivamente as mensagens que você determina: a nota fiscal de serviço emitida por você, com o PDF (DANFSe) e o XML em anexo, para o e-mail do vendedor correspondente. O envio parte de uma ação sua no painel. Não enviamos nada por conta própria, não enviamos comunicação de marketing pela sua conta e não usamos a sua conta para nos comunicarmos com você.

O que guardamos:

• O token de atualização fornecido pelo Google, gravado criptografado com AES-256-GCM, para que você não precise autorizar de novo a cada envio.
• O endereço de e-mail da conta conectada, para exibir no painel.
• Um registro de cada envio (destinatário, assunto, data e resultado), para você acompanhar o que saiu e para respeitarmos o limite diário da sua conta Google.

Não armazenamos o conteúdo da sua caixa de e-mail, porque não temos acesso a ele.

Como revogar:

A qualquer momento, em Configurações → Fiscal, clique em Desconectar Gmail. Nós revogamos o token junto ao Google e apagamos a credencial dos nossos servidores. Você também pode revogar diretamente pelo Google, em myaccount.google.com/permissions.

O uso e a transferência, pelo Afiliado Analytics, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Inteligência artificial: os dados do Google ficam de fora

A plataforma usa modelos de inteligência artificial em outras funcionalidades — geração de legendas, roteiros, imagens, vídeos e locução para divulgação de produtos. Essas funcionalidades trabalham com dados de catálogo de marketplaces e com o texto que o próprio afiliado escreve.

Nenhum dado obtido pelas APIs do Google entra nessas funcionalidades. O envio da nota fiscal é um caminho separado e fechado: o XML da NFS-e sai do nosso banco, o PDF é desenhado no nosso servidor e a mensagem vai direto para a API do Gmail. Nenhum modelo de IA participa desse percurso, e nenhum provedor de IA recebe o seu endereço de e-mail, o conteúdo das mensagens enviadas ou qualquer outro dado vindo das APIs do Google.

Não usamos, não transferimos e não vendemos dados de usuário do Google — brutos, agregados, anonimizados ou derivados — para criar, treinar ou melhorar modelos de inteligência artificial, próprios ou de terceiros.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Mantemos os seus dados enquanto a sua conta existir. Os documentos fiscais e os registros de envio são mantidos pelos prazos exigidos pela legislação fiscal. Os pacotes de download de notas são temporários e apagados automaticamente após o período de retenção. Encerrada a conta, os dados que não estejam sob obrigação legal de guarda são excluídos.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de revogar consentimentos. Boa parte disso está no próprio painel; o que não estiver, peça pelo e-mail de contato e nós atendemos.

Se mudarmos algo relevante — em especial o que fazemos com dados do Google — atualizamos esta página e a data no topo. Mudanças que ampliem o uso dos seus dados serão comunicadas antes de entrarem em vigor.

Dúvidas sobre esta política, sobre os seus dados ou sobre a conexão com o Gmail: contato@afiliadoanalytics.com.br.