Política de privacidade
1. Quem trata seus dados
O responsável pelo MaxAfiliados é João Victor Rocha Dias. Para exercer direitos ou esclarecer dúvidas sobre dados pessoais, escreva para suporte@maxafiliados.com.br.
2. Dados e finalidades
Conta e identificação. No cadastro por e-mail, tratamos nome, e-mail e uma representação protegida da senha para criar a conta e autenticar o acesso. Após a confirmação, solicitamos sobrenome, telefone e CPF/CNPJ. Quando usado, o login com Google fornece identificação, e-mail e foto de perfil. O CPF/CNPJ é utilizado para vincular a identidade à conta, evitar contas ativas duplicadas com o mesmo documento e controlar a concessão do período de teste. Na contratação por Pix, quando disponível, nome, e-mail e CPF/CNPJ são enviados ao Mercado Pago para gerar a cobrança e vincular o pagamento à assinatura.
Ofertas e canais. Conforme os recursos utilizados, tratamos dados de grupos, produtos, cupons, links de afiliado, destinos das publicações, horários, registros de envio, identificação e foto dos canais conectados e autorizações das integrações. Esses dados permitem organizar as ofertas e executar os envios escolhidos ou programados pelo usuário para seus clientes. As promoções são selecionadas e enviadas pelo próprio usuário por meio dos canais que conecta ao serviço. O MaxAfiliados não envia promoções próprias aos usuários da plataforma.
Avisos por WhatsApp e telefone de cadastro. Utilizamos o número da sessão de WhatsApp selecionada nos canais do grupo para avisar o usuário quando todos os produtos daquele grupo tiverem sido enviados pelo Post automático durante a janela configurada. Esse aviso inclui o nome do grupo e os horários relacionados ao envio. O telefone informado em Meus Dados é solicitado para contato operacional da conta; entre as finalidades previstas está o aviso de proximidade do vencimento da assinatura, quando esse recurso estiver disponível. O número de cadastro pode ser diferente do número conectado nos canais.
Avisos de atualização por e-mail. Você pode autorizar o recebimento de informações sobre atualizações do MaxAfiliados e alterar essa preferência em Meus Dados. Quando esses avisos forem enviados, será respeitada a autorização vigente. Essa opção é separada dos e-mails necessários para confirmar o cadastro, recuperar a senha e proteger o acesso à conta.
Extensão para Chrome. A extensão trata a identificação e a foto da conta, informações de autenticação, dados dos grupos e informações dos anúncios do Mercado Livre, como título, imagem, preços, condições de pagamento e endereço do produto. Também trata os cupons informados pelo usuário e os links da conta de afiliado conectada. Essas informações são utilizadas para apresentar as ofertas no painel, gerar os links solicitados e salvar os produtos selecionados nos grupos da conta MaxAfiliados. O funcionamento envolve o armazenamento de informações da sessão no navegador e a comunicação com o MaxAfiliados e o Mercado Livre.
A extensão identifica anúncios e listas de ofertas nas páginas do Mercado Livre e processa os produtos selecionados individualmente ou em massa. Na geração de links, utiliza a sessão do Mercado Livre já aberta no navegador; os cookies dessa sessão são utilizados nas requisições ao próprio Mercado Livre, sem serem copiados para o servidor do MaxAfiliados. A identificação da conta conectada, os links gerados e os dados necessários das ofertas são enviados ao MaxAfiliados para executar as ações solicitadas. A extensão não solicita a senha do Mercado Livre nem coleta um histórico geral de navegação para outras finalidades.
Sessão e preferências. Cookies de sessão e de proteção contra requisições indevidas sustentam a autenticação e a segurança; preferências visuais podem ser armazenadas no navegador. Veja os detalhes e as opções de controle na seção de cookies e armazenamento no navegador.
Suporte e segurança. Ao enviar uma sugestão ou pedido de ajuda, tratamos seu nome, e-mail e o conteúdo da mensagem para atender à solicitação. Também são tratados dados técnicos de acesso, como endereço IP, data e hora, informações da requisição e registros de erros, para funcionamento, diagnóstico e proteção contra acessos indevidos.
Limitação de uso. O MaxAfiliados não vende dados pessoais, não compartilha esses dados com parceiros para publicidade e não utiliza ferramentas externas de análise de visitantes. Os dados obtidos pela extensão são utilizados para suas funcionalidades de captura, organização e salvamento de ofertas, geração dos links solicitados e segurança. Não são utilizados para publicidade comportamental ou para criar perfis comerciais de navegação.
O uso e a transferência de dados obtidos pela extensão, incluindo informações recebidas das APIs do Google, obedecem à Política de Dados do Usuário da Chrome Web Store, incluindo suas restrições de Uso Limitado. Esses dados não são utilizados para determinar capacidade de crédito. O acesso humano aos dados da extensão fica restrito ao suporte com autorização explícita para os dados necessários, à segurança, ao cumprimento de obrigações legais ou a informações agregadas e anonimizadas para operações internas, nos limites dessas regras.
3. Bases legais
- Prestação do serviço e procedimentos solicitados pelo usuário: criação e acesso à conta, organização e envio de ofertas, integrações escolhidas, gestão da assinatura e atendimento relacionado ao serviço, nos limites da execução do contrato e dos procedimentos preliminares necessários.
- Consentimento: recebimento opcional de avisos de atualização por e-mail, com possibilidade de revogar a preferência em Meus Dados. Quando outro tratamento depender de consentimento, ele deve ser específico para a finalidade apresentada.
- Segurança e prevenção de abuso: proteção de acessos e controle do uso repetido do período de teste, mediante avaliação de legítimo interesse, necessidade, proporcionalidade e salvaguardas para os direitos dos titulares.
- Obrigações legais e exercício de direitos: atendimento de deveres efetivamente aplicáveis, solicitações de autoridades e conservação necessária para o exercício regular de direitos, conforme o caso.
A leitura desta política não representa autorização genérica para qualquer uso dos dados. A base aplicável deve ser avaliada de acordo com a operação e os dados envolvidos, respeitando os direitos dos titulares.
4. Compartilhamento e transferências
Conforme os recursos utilizados, os dados necessários ao funcionamento são tratados pelos seguintes prestadores e serviços:
- Oracle Cloud: hospedagem da aplicação, banco de dados e cópias de segurança. A infraestrutura principal utilizada pelo MaxAfiliados está na região de São Paulo, Brasil.
- Resend: envio dos e-mails da conta e das mensagens encaminhadas ao suporte. Recebe os endereços de e-mail, o conteúdo das mensagens e informações necessárias à entrega. O fornecedor informa que suas operações principais de tratamento ocorrem nos Estados Unidos.
- Hostinger: serviço de e-mail do domínio MaxAfiliados, utilizado para receber e armazenar mensagens encaminhadas ao suporte, incluindo remetente, conteúdo, anexos enviados e informações de entrega.
- Google: autenticação quando você escolhe entrar com Google e fornecimento dos dados de identificação e foto autorizados nesse acesso. Algumas páginas também carregam fontes do Google Fonts e fotos de perfil dos servidores do Google; nessas requisições, o navegador transmite dados técnicos, como endereço IP e informações necessárias para entregar o recurso.
- Mercado Livre: consulta dos anúncios, carregamento de imagens dos produtos e uso da conta de afiliado conectada para gerar os links solicitados. O navegador transmite os dados técnicos necessários para essas conexões.
- WhatsApp/Meta: conexão dos canais escolhidos, consulta dos destinos disponíveis e transmissão das ofertas e dos avisos operacionais, conforme o recurso utilizado.
- Mercado Pago, quando a cobrança por Pix estiver disponível: processamento da cobrança da assinatura com os dados do pagador necessários para essa finalidade. A presença desta descrição não significa que a cobrança esteja habilitada em todos os ambientes do serviço.
As ofertas também são transmitidas aos grupos e destinatários que o usuário seleciona nos canais conectados. Cabe ao usuário escolher destinos que esteja autorizado a utilizar e respeitar os direitos das pessoas que recebem as mensagens.
Google, Mercado Livre, WhatsApp/Meta e os demais fornecedores podem realizar operações em outros países conforme seus serviços. O uso de uma infraestrutura principal no Brasil não significa que todos os dados permaneçam exclusivamente no país. Você pode solicitar esclarecimentos sobre compartilhamento e transferências pelo contato de privacidade.
As transferências internacionais devem observar os mecanismos previstos na LGPD e na regulamentação da ANPD, conforme a operação e o fornecedor envolvidos. A informação sobre uma transferência não representa consentimento genérico para outros usos dos dados. As condições aplicáveis podem ser solicitadas ao contato de privacidade. Autoridades podem receber informações em cumprimento a obrigações legais ou determinações válidas.
Você também pode consultar as informações dos fornecedores: contrato de tratamento de dados da Resend, contrato de tratamento de dados da Hostinger e política de privacidade de serviços da Oracle. Esses documentos complementam a descrição dos serviços e não substituem os direitos apresentados nesta política.
5. Guarda e exclusão
Os dados são mantidos enquanto a conta estiver em uso e pelo tempo necessário às finalidades e às obrigações aplicáveis. Você pode solicitar a exclusão em Meus Dados ou pelo contato de privacidade. No fluxo atual de exclusão de conta, o acesso é encerrado e as automações e integrações são interrompidas; há retenção por até 90 dias para eventual recuperação administrativa. A confirmação de um novo cadastro com o mesmo e-mail pode antecipar a eliminação da conta retida.
Após a eliminação da conta, permanece um registro protegido derivado do CPF/CNPJ, acompanhado das datas do período de teste, para impedir a concessão repetida desse benefício ao mesmo documento. Esse registro específico não contém o CPF/CNPJ em texto aberto e não é eliminado pelo prazo de 90 dias da conta. Sua conservação será limitada ao período em que existir a oferta de teste gratuito e continuar necessária a essa finalidade, com revisão anual da necessidade. Quando a finalidade deixar de existir ou a conservação deixar de ser necessária, o registro deverá ser eliminado, ressalvada outra obrigação de guarda efetivamente aplicável. Esse identificador continua sujeito à proteção de dados pessoais.
As sessões de acesso ao site têm validade de 12 horas, ou de até 30 dias quando você escolhe manter o dispositivo conectado, e podem ser encerradas antes ao sair, trocar a senha ou excluir a conta. A expiração de uma sessão não elimina os produtos e demais dados da conta.
O servidor mantém cópias diárias de segurança com rotação automática e registros técnicos de acesso com rotação diária de 14 arquivos anteriores. Para as cópias extras identificadas de versões e configurações anteriores do serviço, foi definido o prazo de 30 dias, contado da criação ou da última atualização da cópia, com limpeza periódica. Essas cópias destinam-se à recuperação em caso de falha e possuem acesso restrito. O encerramento da conta não remove imediatamente os dados contidos nas cópias de segurança.
Mensagens de suporte, comprovações de autorização e informações que precisem ser conservadas para cumprir uma obrigação legal ou exercer direitos devem ter sua necessidade avaliada conforme a finalidade e a obrigação aplicável. A conservação nos fornecedores segue também suas funções e condições de tratamento; pedidos de exclusão podem ser apresentados ao contato de privacidade para avaliação e encaminhamento.
6. Segurança
O acesso ao serviço de produção utiliza HTTPS. O sistema utiliza verificação de e-mail, proteção da senha por hash, controles de sessão, proteção contra requisições indevidas e restrições de acesso por conta e função. O painel administrativo exige uma etapa adicional de autenticação. Esses controles reduzem riscos, mas nenhuma medida elimina todos os riscos.
Suspeitas de acesso indevido, exposição de dados ou outros incidentes devem ser comunicadas a suporte@maxafiliados.com.br. As medidas de resposta e as comunicações aos titulares e às autoridades devem observar a natureza do incidente e as obrigações legais aplicáveis.
7. Seus direitos
Nos termos da LGPD e conforme as condições legais, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade e revisão de decisões automatizadas quando aplicável. Pode também solicitar eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação, e revogar esse consentimento. Solicitações são gratuitas e podem exigir confirmação de identidade proporcional à proteção dos dados.
Entre em contato pelo canal de privacidade acima. Caso não consiga exercer seus direitos junto ao responsável, você pode recorrer à ANPD e aos órgãos competentes.
Você pode sair da extensão, removê-la do Chrome e desconectar os canais pelos controles disponíveis na plataforma. A permissão de login com Google também pode ser revogada nas configurações de conexões da sua Conta Google. Remover a extensão ou revogar uma conexão não exclui automaticamente a conta MaxAfiliados e as ofertas já salvas; para isso, utilize a solicitação de exclusão da conta.
8. Idade mínima
O MaxAfiliados, incluindo a plataforma e a extensão para Chrome, é destinado exclusivamente a pessoas com 18 anos completos ou mais. Pessoas menores de 18 anos não podem criar conta nem utilizar o serviço, mesmo com autorização de pais ou responsáveis.
Se você identificar uma conta ou o tratamento de dados de pessoa menor de 18 anos, entre em contato por suporte@maxafiliados.com.br. O suporte deve avaliar a situação e adotar as medidas cabíveis para encerrar o acesso e eliminar os dados incompatíveis com a idade mínima, preservando apenas o que tiver fundamento de conservação aplicável e observando a proteção de crianças e adolescentes. Cada serviço externo conectado possui seus próprios requisitos de acesso, que também devem ser observados.
9. Cookies e armazenamento no navegador
Utilizamos os seguintes recursos para acesso, segurança e preferências. Não utilizamos cookies próprios de publicidade nem de análise de visitantes.
Em telas pequenas, deslize a tabela para consultar todas as colunas.
| Recurso | Finalidade | Duração |
|---|---|---|
Sessão (afiado_session) | Manter o acesso autenticado à conta. | 12 horas ou até 30 dias ao escolher manter o dispositivo conectado. Pode ser encerrada antes. |
Proteção de requisições (afiado_csrf) | Proteger ações da conta contra requisições indevidas. | Até 30 dias. |
Login com Google (afiado_google_state) | Validar o retorno do login solicitado. | Até 10 minutos; removido ao processar o retorno. |
Verificação administrativa (afiado_admin_challenge) | Concluir a autenticação adicional do painel administrativo. | Até 5 minutos; removido ao concluir a verificação. |
| Preferência de aparência | Guardar no navegador a escolha de tema claro ou escuro. | Até a alteração da preferência ou limpeza do armazenamento pelo navegador. |
| Retorno do login e sessão da extensão | Retomar o acesso solicitado e manter a conexão da extensão com a conta e o Mercado Livre. | Durante a sessão da aba ou do navegador, conforme o recurso, ou até a expiração ou encerramento da conexão. |
Você pode excluir ou bloquear cookies e outros dados nas configurações do navegador. A remoção dos recursos necessários pode encerrar sua sessão ou impedir o login e outras funcionalidades. A extensão utiliza a sessão existente do Mercado Livre para as ações solicitadas; os cookies dos serviços externos são regidos também pelas políticas desses serviços. A limpeza do navegador não apaga os dados já salvos na conta MaxAfiliados.
10. Atualizações
Esta política será atualizada quando as práticas de tratamento mudarem. Mudanças relevantes serão comunicadas de forma acessível. Consulte a data no início da página para identificar a versão vigente.