Política de Privacidade

Última atualização: 27 de agosto de 2026

1. Quem trata seus dados

Esta Política de Privacidade descreve como a Afiplace (afiplace.site), na qualidade de controladora de dados, coleta, usa, armazena e protege os dados pessoais de Usuários (lojistas) da Plataforma, em conformidade com a LGPD.

2. Dados que coletamos

3. Base legal do tratamento

• Execução de contrato: dados necessários para fornecer o serviço contratado (criação e operação da Loja);
• Legítimo interesse: prevenção a fraude, segurança da Plataforma, melhoria do serviço;
• Cumprimento de obrigação legal: guarda de registros conforme exigido por lei (ex.: Marco Civil da Internet);
• Consentimento: quando aplicável, para comunicações de marketing opcionais.

4. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Provedores de infraestrutura e hospedagem, necessários para operar a Plataforma;
• Gateway de pagamento (ex.: Mercado Pago), para processar cobranças;
• Telegram e WhatsApp, exclusivamente para executar as automações configuradas pelo próprio Usuário;
• Autoridades públicas, quando exigido por lei, ordem judicial ou para proteção de direitos da Afiplace.

5. Armazenamento e retenção

Os dados são armazenados em banco de dados da Plataforma e mantidos enquanto a conta do Usuário estiver ativa. Após o cancelamento da conta, os dados poderão ser mantidos pelo prazo necessário para cumprimento de obrigações legais, fiscais, regulatórias, ou para exercício regular de direitos em processos administrativos ou judiciais, sendo excluídos ou anonimizados após esse período.

6. Segurança da informação

Adotamos as seguintes medidas técnicas e administrativas para proteger dados pessoais e dados sensíveis. Consideramos dados sensíveis, para os fins desta seção, no mínimo: senhas; tokens de acesso e de atualização (refresh tokens) de contas de terceiros conectadas pelo Usuário (incluindo Google/YouTube e redes sociais); quaisquer dados obtidos dessas contas por meio de API (por exemplo, dados do canal do YouTube, comentários e legendas); e chaves e segredos de API de marketplaces.

• Criptografia em trânsito: toda comunicação entre o Usuário, o painel, nossos servidores e as APIs de terceiros (incluindo as APIs do Google) é feita exclusivamente via HTTPS/TLS; conexões não cifradas são recusadas;
• Criptografia em repouso: senhas são armazenadas apenas como hash criptográfico (bcrypt, irreversível); todo token de acesso e de atualização de contas conectadas, bem como demais credenciais e dados sensíveis persistidos, são cifrados no banco de dados com AES-256-GCM, com a chave de criptografia mantida fora do banco — nunca são gravados em texto puro;
• Minimização: dados obtidos via API de terceiros são lidos apenas quando necessários para uma ação que o próprio Usuário aciona, e não são armazenados além do indispensável para a funcionalidade;
• Controle de acesso: o acesso a dados de produção — inclusive aos dados sensíveis acima — é restrito por autenticação individual e limitado às pessoas e sistemas automatizados estritamente necessários para operar a Plataforma, seguindo o princípio do menor privilégio;
• Monitoramento: registros de acesso e atividade são mantidos para detecção de uso indevido e auditoria;
• Exclusão: ao desconectar uma integração ou encerrar a conta, os tokens e os dados sensíveis associados são apagados em prazo razoável (ver seção 10 para a integração Google/YouTube);
• Canal de segurança: falhas de segurança podem ser reportadas a contato@afiplace.site.

Apesar dos esforços empregados, nenhum sistema é 100% imune a falhas, ataques cibernéticos ou acessos não autorizados. Na hipótese de incidente de segurança que comprometa dados pessoais, a Afiplace se compromete a:

• Adotar medidas razoáveis para conter o incidente e mitigar seus efeitos;
• Comunicar os Usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), quando exigido pela LGPD, em prazo razoável;
• Não ser responsabilizada por incidentes decorrentes de fatores fora de seu controle razoável (ex.: falhas de segurança de terceiros integrados, ataques sofisticados de terceiros, ou uso indevido de credenciais pelo próprio Usuário), sem prejuízo das obrigações legais de notificação.

7. Seus direitos como titular de dados (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem os dados foram compartilhados;
• Revogação do consentimento, quando aplicável.

Solicitações podem ser feitas pelo e-mail contato@afiplace.site. Algumas informações podem ser retidas por obrigação legal mesmo após a solicitação de exclusão.

8. Cookies

Utilizamos cookies essenciais para autenticação (token de sessão do painel) e funcionamento da Plataforma. Não utilizamos cookies de rastreamento publicitário de terceiros no painel do lojista.

9. Dados de visitantes da Loja do Usuário

Ao clicar em links de produtos nas Lojas hospedadas na Afiplace, dados básicos de navegação (ex.: IP, clique registrado) podem ser processados para fins de estatística exibida ao próprio Lojista (ex.: contagem de cliques). Esses dados não são usados para identificar pessoalmente o visitante e não são vendidos ou compartilhados com terceiros além do necessário para o redirecionamento ao marketplace.

10. Integração com o Google/YouTube

A Afiplace oferece integração opcional com o YouTube (Google), acionada apenas quando o próprio Usuário conecta sua conta pelo painel. Ao conectar, solicitamos os seguintes escopos de acesso:

Como protegemos e usamos esses dados (conforme a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado):

• Proteção: todos os dados do Google (tokens, dados do canal, comentários e legendas) trafegam exclusivamente por conexões cifradas HTTPS/TLS e, quando armazenados, são cifrados em repouso com AES-256-GCM, com a chave mantida fora do banco de dados; o acesso é limitado a sistemas automatizados e ao pessoal estritamente necessário para operar a integração, seguindo o princípio do menor privilégio;
• O uso dos dados do Google é restrito exclusivamente a fornecer e melhorar a funcionalidade de publicação e resposta a comentários no YouTube dentro da Afiplace, visível e controlada pelo próprio Usuário;
• Não usamos dados obtidos via API do Google para veicular publicidade, nem os vendemos, alugamos ou compartilhamos com terceiros para fins não relacionados à funcionalidade solicitada pelo Usuário;
• Não usamos esses dados para treinar modelos de inteligência artificial ou machine learning de uso geral;
• Apenas sistemas e pessoas autorizadas da Afiplace, estritamente necessários para operar a integração, têm acesso a esses dados;
• O Usuário pode revogar o acesso da Afiplace à sua conta Google a qualquer momento em myaccount.google.com/permissions, ou desconectando a integração pelo próprio painel — o que exclui os tokens armazenados;
• Ao excluir a conta na Afiplace ou desconectar o YouTube, os tokens e dados associados à integração são removidos em prazo razoável, ressalvada a retenção exigida por lei (item 5).

11. Alterações desta Política

Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização.

12. Contato / Encarregado de Dados

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato: contato@afiplace.site. Um encarregado de dados (DPO) formal será designado conforme a operação da Afiplace crescer.