1. Quem somos
O GarimpeiroBot é oferecido por Elio Lorran Teles Alves, CPF 711.694.594-63, com endereço em Rajada, Petrolina - PE, CEP 56345-000. Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
2. Quem decide sobre cada dado
- Dados de quem assina (cadastro, login, cobrança): nós somos o controlador.
- Dados das pessoas dos grupos (as mensagens dos grupos fonte e a entrada e saída de membros dos seus grupos): quem assina é o controlador, e nós somos o operador, tratando esses dados só pra prestar o serviço, em nome de quem assina.
3. Dados de quem assina
- Cadastro: nome, e-mail, WhatsApp pessoal e senha (guardada só como “hash”, que não dá pra reverter). Usamos pra criar a conta, dar acesso, dar suporte e mandar avisos do serviço e da cobrança. Base legal: execução do contrato.
- Cobrança: CPF ou CNPJ, e-mail das faturas e o histórico de faturas. O Asaas exige o CPF/CNPJ pra emitir a fatura. O pagamento é feito na página do Asaas, onde o cartão é digitado e fica guardado (pra renovar a assinatura): nós não recebemos nem guardamos o número nem o código de segurança, só o final do cartão e a bandeira, pra mostrar qual cartão será cobrado. Base legal: execução do contrato e obrigação legal.
- Configurações do robô: os chips conectados (o número deles), os grupos escolhidos, a sua tag da Amazon, as sessões do Mercado Livre e da Amazon (os cookies, guardados criptografados), o AppID e a Senha da API de afiliados da Shopee (a Senha, criptografada), a sua chave da OpenAI (se você usar, criptografada), as suas fotos e selos. Usamos só pra o robô funcionar.
- Extensão do Chrome (se você instalar): quando você clica no ícone dela numa página de produto do Mercado Livre, ela lê dessa página o título, os preços, o cupom e a foto, e abre o Gerador de ofertas do seu painel com eles. Em segundo plano, ela lê os cookies de sessão do Mercado Livre e da Amazon desse Chrome (quando eles mudam e de hora em hora) e manda pro seu painel, com o código da sua conta, pra o robô gerar os seus links de afiliado. Ela não lê outras páginas nem o seu histórico, e guarda no Chrome só o endereço do painel, o código da conta e o resultado do último envio. Pra parar, é só remover a extensão.
- Acesso: a sessão de login (com o endereço IP e o navegador) e registros técnicos de erro do servidor. Usamos pra segurança e pra corrigir problemas.
4. Dados das pessoas dos grupos
- Grupos fonte: o robô recebe as mensagens dos grupos que você escolhe como fonte, com o texto, a imagem e o nome e o número de quem mandou. Usamos só pra achar as ofertas e mostrar no painel de onde cada uma veio.
- Seus grupos: o robô anota quem entra e quem sai dos grupos em que posta, pra mostrar no painel o crescimento de cada grupo.
- Não usamos esses dados pra mandar mensagem a ninguém, não juntamos com outras bases e não compartilhamos com outras contas.
5. Com quem compartilhamos
Só com quem precisamos pra prestar o serviço:
- Hostinger: o servidor onde o GarimpeiroBot roda, no Brasil.
- Asaas: emite as faturas e recebe os pagamentos (nome, CPF/CNPJ, e-mail e WhatsApp de quem assina).
- WhatsApp: as mensagens que o robô manda e recebe passam pelo WhatsApp, pelos chips que você conecta.
- Mercado Livre, Shopee e Amazon: pra gerar os seus links de afiliado, com a sua sessão, as suas chaves da API e a sua tag. Não mandamos dados das pessoas dos grupos.
- OpenAI (Estados Unidos), pra limpar as fotos e sugerir frases com IA, enquanto a IA está ligada (na demonstração ou com a sua chave): mandamos a foto e o nome do produto, sem dados pessoais.
- Autoridades: quando a lei ou uma ordem judicial exigir.
6. Cookies
Usamos só os cookies necessários pra manter você logado e proteger os formulários. Não usamos cookies de publicidade nem de rastreamento de terceiros.
7. Por quanto tempo guardamos
- Mensagens dos grupos fonte, ofertas, envios e a entrada e saída de membros: 90 dias, e depois são apagados automaticamente. As fotos prontas das ofertas, 30 dias.
- Registros técnicos de erro do servidor: 14 dias.
- Conta e configurações: enquanto a conta existir. Depois de cancelar, ficam guardadas pra o caso de você voltar; você pode pedir a exclusão a qualquer momento, e apagamos em até 15 dias.
- Faturas e dados de cobrança: 5 anos, como exige a lei tributária, mesmo depois da exclusão da conta.
8. Segurança
A conexão é sempre criptografada (HTTPS), as sessões do Mercado Livre e da Amazon e as chaves são guardadas criptografadas, cada conta só enxerga os próprios dados, o servidor fica protegido por firewall e o acesso a ele é restrito, e fazemos cópias de segurança diárias. Se acontecer um incidente de segurança que possa trazer risco relevante, avisamos você e, quando a lei exigir, a ANPD.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: a confirmação de que tratamos os seus dados, o acesso e uma cópia deles, a correção, a exclusão, a portabilidade, informações sobre com quem compartilhamos e a revisão do consentimento, quando for o caso. Respondemos em até 15 dias. As pessoas dos grupos podem pedir diretamente a quem administra o grupo; se pedirem pra nós, encaminhamos e ajudamos. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes são avisadas pelo painel, por e-mail ou pelo WhatsApp, e a data no topo muda.
11. Contato
Pra qualquer pedido ou dúvida sobre os seus dados: lorranalves981@gmail.com ou pelo WhatsApp.