Política de Privacidade da Área do Afiliado Automatizado
Versão 2026-11-14 · Lei Geral de Proteção de Dados (Lei 13.709/2018)
1. Quem cuida dos seus dados
O controlador dos dados é [preencher AUTOMACOES_RESPONSAVEL no .env], que opera a Comprou Barato Automações. Contato para qualquer assunto de privacidade: [preencher AUTOMACOES_CONTATO no .env].
2. Quais dados guardamos e para quê
- Usuário de acesso, senha e chave da extensão: para você entrar e para a extensão funcionar. A senha e a chave ficam guardadas só de forma embaralhada (hash); ninguém consegue lê-las, nem a Comprou Barato.
- Data do último acesso, data, versão e IP do aceite destes documentos: para comprovar o aceite e a segurança da conta.
- IP de tentativas de login erradas (só na memória do servidor, por 15 minutos): para bloquear tentativas de invasão.
- Cookie de sessão (essencial, dura até 7 dias ou até você sair): mantém você conectado. Não usamos cookies de propaganda nem de rastreamento.
- Links de afiliado gerados na sua conta, ofertas enviadas ao seu grupo e o registro de atividade da automação: para operar o serviço.
- Vendas, comissões e pagamentos lançados: para o acerto de contas entre as partes.
Não coletamos sua senha do Mercado Livre, nem dados de quem compra pelos links, nem as conversas do seu grupo.
3. Bases legais
Execução do contrato com você (art. 7º, V), cumprimento de obrigações legais e fiscais (art. 7º, II) e legítimo interesse na segurança do acesso (art. 7º, IX).
4. Com quem compartilhamos
Não vendemos nem cedemos seus dados. Eles ficam num servidor contratado pela Comprou Barato (hospedagem), que só guarda os arquivos. As ofertas enviadas ao grupo passam pelo WhatsApp, como qualquer mensagem.
5. Por quanto tempo
Enquanto o serviço estiver ativo. Depois do encerramento, o acesso é apagado e os registros de vendas, comissões e pagamentos são guardados por até 5 anos, pelas obrigações fiscais e para eventual defesa em processo; o resto é apagado quando você pedir ou em até 6 meses.
6. Seus direitos
Você pode pedir a qualquer momento: confirmação e acesso aos seus dados, correção, apagamento do que não precisarmos guardar por lei, informação sobre compartilhamento e a revogação do consentimento/autorização (art. 18 da LGPD). Peça pelo contato acima; respondemos em até 15 dias.
7. Segurança
Acesso só por HTTPS, senha e chave guardadas em hash, bloqueio após várias senhas erradas e cópias de segurança diárias do servidor. Se acontecer algum incidente que possa trazer risco a você, avisaremos.