Documento OficialAtualizado em 17/08/2026

Política de Privacidade

Nosso compromisso com a proteção, confidencialidade e segurança dos seus dados pessoais (LGPD - Lei nº 13.709/2018).

1. Compromisso de Privacidade

A Vitrine de Afiliados adota as melhores práticas de proteção de dados para garantir a segurança dos afiliados e visitantes em conformidade com a Lei Geral de Proteção de Dados (LGPD).

2. Dados Coletados

Coletamos estritamente os dados essenciais para o funcionamento da sua vitrine:

  • Cadastro: Nome, e-mail, @username e senha criptografada (bcrypt).
  • Faturamento (Planos Pagos): CPF/CNPJ e dados cadastrais estritamente necessários para emissão e liquidação da cobrança junto ao gateway bancário.
  • Perfil: Foto de avatar, biografia e redes sociais informadas.
  • Vitrine: Produtos cadastrados, imagens e links de afiliados.
  • Métricas: Contagem de cliques e visitas para o painel de controle.
  • Segurança: Endereço IP para proteção contra ataques e abusos.

3. Dados Sensíveis e Menores

Privacidade por Padrão
A plataforma NÃO coleta dados pessoais sensíveis (como saúde, biometria ou crenças) e é restrita a maiores de 18 anos.

4. Bases Legais (LGPD)

O tratamento de dados fundamenta-se nos termos do Art. 7º da LGPD:

  • Execução de Contrato (Art. 7º, V): Para operar e exibir a sua vitrine.
  • Legítimo Interesse (Art. 7º, IX): Para manter a segurança e coibir fraudes.
  • Obrigação Legal (Art. 7º, II): Para guarda de registros conforme o Marco Civil da Internet.

5. Política de Cookies

Utilizamos apenas cookies técnicos essenciais para a sua segurança:

  • vitrine_auth_token: Cookie seguro HTTP-Only para manter você conectado ao painel.
  • oauth_state: Cookie de segurança temporário para o login social com Google.

Não utilizamos cookies espiões nem vendemos dados para empresas de publicidade.

6. Compartilhamento de Dados

Compartilhamos dados exclusivamente com fornecedores de infraestrutura indispensáveis:

  • Hospedagem e Banco de Dados (Vercel / Railway / PostgreSQL): Armazenamento seguro de dados.
  • Processamento de Pagamentos (Asaas Gestão Financeira S.A.): Para liquidação de Pix e processamento de cartões sob padrão bancário PCI-DSS.
  • E-mails Transacionais (Resend): Para envio de recuperação de senha e comunicados de conta.
  • Google (OAuth): Apenas quando você opta pelo login com o Google.

7. Transferência Internacional

Servidores de nuvem parceiros podem estar localizados nos EUA ou Europa, mantendo níveis de segurança e criptografia equivalentes aos padrões da LGPD.

8. Direitos do Titular

Conforme o Art. 18 da LGPD, você pode a qualquer momento:

  • Acessar, corrigir ou atualizar suas informações diretamente no painel.
  • Solicitar a anonimização ou exclusão definitiva da sua conta.
  • Solicitar a portabilidade dos seus dados.
Prazo de Atendimento
Solicitações do titular de dados são atendidas em até 15 dias, conforme a ANPD.

9. Segurança da Informação

Aplicamos proteções avançadas em todas as camadas:

  • Comunicação 100% criptografada com protocolo HTTPS / TLS 1.3.
  • Senhas armazenadas com hash bcrypt e 12 salt rounds.
  • Proteção de requisições com Rate Limiting e isolamento estrito por usuário.

10. Retenção e Exclusão

Os dados permanecem armazenados enquanto a conta estiver ativa. Ao solicitar a exclusão, todos os produtos e dados pessoais são removidos permanentemente.

11. Contato e Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre privacidade, envie um e-mail para: contato@vitrineafiliados.com

Dúvidas Jurídicas ou Suporte?

Entre em contato com nossa equipe e encarregado de privacidade (DPO).

Falar com Suporte