Política de Privacidade

Última atualização: 19 de agosto de 2026

1. Quem trata seus dados

Esta Política de Privacidade descreve como a Afiplace (afiplace.site), na qualidade de controladora de dados, coleta, usa, armazena e protege os dados pessoais de Usuários (lojistas) da Plataforma, em conformidade com a LGPD.

2. Dados que coletamos

3. Base legal do tratamento

• Execução de contrato: dados necessários para fornecer o serviço contratado (criação e operação da Loja);
• Legítimo interesse: prevenção a fraude, segurança da Plataforma, melhoria do serviço;
• Cumprimento de obrigação legal: guarda de registros conforme exigido por lei (ex.: Marco Civil da Internet);
• Consentimento: quando aplicável, para comunicações de marketing opcionais.

4. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Provedores de infraestrutura e hospedagem, necessários para operar a Plataforma;
• Gateway de pagamento (ex.: Mercado Pago), para processar cobranças;
• Telegram e WhatsApp, exclusivamente para executar as automações configuradas pelo próprio Usuário;
• Autoridades públicas, quando exigido por lei, ordem judicial ou para proteção de direitos da Afiplace.

5. Armazenamento e retenção

Os dados são armazenados em banco de dados da Plataforma e mantidos enquanto a conta do Usuário estiver ativa. Após o cancelamento da conta, os dados poderão ser mantidos pelo prazo necessário para cumprimento de obrigações legais, fiscais, regulatórias, ou para exercício regular de direitos em processos administrativos ou judiciais, sendo excluídos ou anonimizados após esse período.

6. Segurança da informação

Adotamos as seguintes medidas técnicas e administrativas para proteger dados pessoais e dados sensíveis (senhas, tokens de acesso a contas de terceiros como Google/YouTube, chaves de API de marketplaces):

• Criptografia em trânsito: toda comunicação entre o Usuário, o painel e nossos servidores é feita via HTTPS/TLS;
• Criptografia em repouso: senhas são armazenadas apenas como hash criptográfico (bcrypt, irreversível); tokens de acesso e atualização de contas conectadas (Google, redes sociais) e credenciais sensíveis são armazenados criptografados no banco de dados, nunca em texto puro;
• Controle de acesso: acesso a dados de produção é restrito a autenticação por conta individual e a pessoas da equipe estritamente necessárias para operar a Plataforma, seguindo o princípio do menor privilégio;
• Monitoramento: registros de acesso e atividade são mantidos para detecção de uso indevido e auditoria;
• Canal de segurança: falhas de segurança podem ser reportadas a contato@afiplace.site.

Apesar dos esforços empregados, nenhum sistema é 100% imune a falhas, ataques cibernéticos ou acessos não autorizados. Na hipótese de incidente de segurança que comprometa dados pessoais, a Afiplace se compromete a:

• Adotar medidas razoáveis para conter o incidente e mitigar seus efeitos;
• Comunicar os Usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), quando exigido pela LGPD, em prazo razoável;
• Não ser responsabilizada por incidentes decorrentes de fatores fora de seu controle razoável (ex.: falhas de segurança de terceiros integrados, ataques sofisticados de terceiros, ou uso indevido de credenciais pelo próprio Usuário), sem prejuízo das obrigações legais de notificação.

7. Seus direitos como titular de dados (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem os dados foram compartilhados;
• Revogação do consentimento, quando aplicável.

Solicitações podem ser feitas pelo e-mail contato@afiplace.site. Algumas informações podem ser retidas por obrigação legal mesmo após a solicitação de exclusão.

8. Cookies

Utilizamos cookies essenciais para autenticação (token de sessão do painel) e funcionamento da Plataforma. Não utilizamos cookies de rastreamento publicitário de terceiros no painel do lojista.

9. Dados de visitantes da Loja do Usuário

Ao clicar em links de produtos nas Lojas hospedadas na Afiplace, dados básicos de navegação (ex.: IP, clique registrado) podem ser processados para fins de estatística exibida ao próprio Lojista (ex.: contagem de cliques). Esses dados não são usados para identificar pessoalmente o visitante e não são vendidos ou compartilhados com terceiros além do necessário para o redirecionamento ao marketplace.

10. Integração com o Google/YouTube

A Afiplace oferece integração opcional com o YouTube (Google), acionada apenas quando o próprio Usuário conecta sua conta pelo painel. Ao conectar, solicitamos os seguintes escopos de acesso:

Como protegemos e usamos esses dados (conforme a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado):

• Os tokens de acesso e atualização (refresh token) do Google são armazenados criptografados no banco de dados da Plataforma, nunca em texto puro;
• O uso dos dados do Google é restrito exclusivamente a fornecer e melhorar a funcionalidade de publicação e resposta a comentários no YouTube dentro da Afiplace, visível e controlada pelo próprio Usuário;
• Não usamos dados obtidos via API do Google para veicular publicidade, nem os vendemos, alugamos ou compartilhamos com terceiros para fins não relacionados à funcionalidade solicitada pelo Usuário;
• Não usamos esses dados para treinar modelos de inteligência artificial ou machine learning de uso geral;
• Apenas sistemas e pessoas autorizadas da Afiplace, estritamente necessários para operar a integração, têm acesso a esses dados;
• O Usuário pode revogar o acesso da Afiplace à sua conta Google a qualquer momento em myaccount.google.com/permissions, ou desconectando a integração pelo próprio painel — o que exclui os tokens armazenados;
• Ao excluir a conta na Afiplace ou desconectar o YouTube, os tokens e dados associados à integração são removidos em prazo razoável, ressalvada a retenção exigida por lei (item 5).

11. Alterações desta Política

Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização.

12. Contato / Encarregado de Dados

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato: contato@afiplace.site. Um encarregado de dados (DPO) formal será designado conforme a operação da Afiplace crescer.