Política de privacidade

1. Quem cuida dos seus dados

O controlador dos dados é o Garimpo Bot, CNPJ 13.707.599/0001-40. Para assuntos de privacidade, fale pelo marcos_franca@hotmail.com.br ou pelo botão de suporte no WhatsApp dentro do site.

2. Dados que coletamos

• Conta: nome, e-mail e senha (a senha é guardada criptografada pelo nosso provedor de login; nem nós conseguimos vê-la).
• Perfil: o ícone e a cor que você escolhe. Não pedimos nem guardamos fotos.
• Bot: as credenciais da sua conta de afiliado da Shopee (a senha da API fica trancada no servidor e nunca volta para a tela), suas listas de produtos, templates, automações, os grupos escolhidos e o histórico das mensagens enviadas.
• WhatsApp: os dados da conexão do seu WhatsApp com o bot e os nomes e identificadores dos grupos. Não lemos nem guardamos as suas conversas.
• Pagamento: plano, valor, data, situação e o identificador da transação Pix. Não recebemos nem guardamos dados do seu banco ou do seu cartão.
• Técnicos: registros de acesso (como data, hora e endereço IP), guardados pelo prazo exigido pelo Marco Civil da Internet, e o aparelho conectado (um código gerado pelo navegador).

3. Para que usamos

• Criar e manter sua conta e o seu login seguro.
• Buscar ofertas na Shopee e gerar os seus links de afiliado.
• Montar e enviar as mensagens nos grupos e horários que você programar.
• Liberar o acesso depois do pagamento e mostrar até quando ele vale.
• Enviar e-mails necessários (cadastro, senha, pagamento e vencimento).
• Proteger o serviço contra fraude, spam e compartilhamento de contas.
• Cumprir obrigações legais e fiscais.

Bases legais (LGPD, art. 7º): execução do contrato, cumprimento de obrigação legal e legítimo interesse em manter o serviço seguro.

4. Com quem compartilhamos

Só com os serviços necessários para o bot funcionar, que tratam os dados em nosso nome ou conforme você pediu:

• Supabase: login e banco de dados.
• Netlify: hospedagem do site e do servidor.
• Servidor de conexão do WhatsApp (hospedado em provedor contratado por nós): mantém a conexão do seu WhatsApp e faz os envios.
• Shopee: as buscas e a geração de links usam a sua própria conta de afiliado.
• Instituição de pagamento parceira: processamento do Pix.
• Brevo, Resend e Google (Gmail): envio dos e-mails do sistema.

Alguns desses serviços guardam dados fora do Brasil, com as garantias previstas na LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal.
• Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).

Quando você pede a exclusão, apagamos o que não precisamos guardar por lei.

6. Segurança

Usamos conexão segura (HTTPS), senhas criptografadas, regras de acesso no banco de dados (cada pessoa só lê os próprios dados) e chaves secretas guardadas só no servidor. Nenhum sistema é 100% invulnerável; se houver um incidente que traga risco a você, avisaremos como manda a lei.

7. Seus direitos (LGPD, art. 18)

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, portabilidade, informação sobre com quem compartilhamos e exclusão dos dados. Nome, ícone e e-mail você mesmo altera em Meu perfil. Para os outros pedidos, fale pelo marcos_franca@hotmail.com.br ou pelo botão de suporte no WhatsApp dentro do site. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

8. Menores de idade

O serviço é para maiores de 18 anos. Não coletamos dados de menores de forma consciente.

9. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças importantes serão avisadas no site.