Política de privacidade

Conforme a LGPD. Última atualização: 12/10/2026.

Dados que tratamos

• Cadastro: nome, e-mail e celular. O CPF/CNPJ só é pedido ao assinar um plano pago, é enviado direto ao Asaas (que faz a cobrança) e não fica guardado em nosso banco de dados.
• Credenciais de afiliado (Shopee e Amazon): armazenadas criptografadas (AES-256-GCM) e usadas só para gerar links e publicar as ofertas que você pediu.
• Sessão do WhatsApp: armazenada criptografada, para manter seu número conectado.
• Seus grupos (nome e quantidade de membros) e o histórico de ofertas e comissões.
• Pagamentos: processados pelo Asaas. Não recebemos nem guardamos dados de pagamento.

Extensão do Chrome

A extensão só lê a página de uma loja (Shopee, Amazon ou Mercado Livre) quando você clica nela. Enviamos ao FlashPromo apenas os dados públicos do produto: nome, preço, imagem, link e cupom exibido. Ela guarda no navegador um token de conexão, que você pode revogar no painel, e não lê seu histórico, senhas ou outras abas. No Mercado Livre, os links de afiliado são gerados pelo gerador do próprio site, na sua sessão, sem que a gente receba ou guarde sua senha.

Sinais de oferta

Quando ativados por você, lemos em memória as mensagens dos grupos dos quais você participa apenas para identificar qual produto foi citado. Guardamos somente o endereço canônico do produto e o nome do grupo. Texto, imagens, links de afiliado, cupons e dados dos participantes são descartados imediatamente e nunca armazenados.

Para que usamos

Prestar o serviço, cobrar, dar suporte, garantir segurança e cumprir obrigações legais. Não vendemos seus dados.

Compartilhamento

Com operadores necessários ao serviço: hospedagem e banco de dados (Railway, Supabase, Cloudflare, Upstash), pagamento (Asaas), e-mail e inteligência artificial para escrever textos (apenas dados do produto, sem dados pessoais).

Seus direitos (LGPD)

Você pode baixar uma cópia dos seus dados e excluir a conta sozinho em Configurações → Seus dados, e pedir correção ou outros direitos pelo e-mail de suporte. Ao excluir, apagamos credenciais, sessões de WhatsApp e demais dados do painel; os registros de cobrança e fiscais ficam com o processador de pagamentos (Asaas) pelo prazo legal. Usamos apenas cookies essenciais (login e segurança), sem rastreamento publicitário.

Segurança

Isolamento entre clientes no banco (RLS), criptografia de credenciais, controle de acesso por plano, registro de auditoria e comunicação protegida por TLS.

Contato do encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre dados pessoais: [email protected].