1. Compromisso de Privacidade
A Vitrine de Afiliados adota as melhores práticas de proteção de dados para garantir a segurança dos afiliados e visitantes em conformidade com a Lei Geral de Proteção de Dados (LGPD).
2. Dados Coletados
Coletamos estritamente os dados essenciais para o funcionamento da sua vitrine:
- Cadastro: Nome, e-mail, @username e senha criptografada (bcrypt).
- Faturamento (Planos Pagos): CPF/CNPJ e dados cadastrais estritamente necessários para emissão e liquidação da cobrança junto ao gateway bancário.
- Perfil: Foto de avatar, biografia e redes sociais informadas.
- Vitrine: Produtos cadastrados, imagens e links de afiliados.
- Métricas: Contagem de cliques e visitas para o painel de controle.
- Segurança: Endereço IP para proteção contra ataques e abusos.
3. Dados Sensíveis e Menores
4. Bases Legais (LGPD)
O tratamento de dados fundamenta-se nos termos do Art. 7º da LGPD:
- Execução de Contrato (Art. 7º, V): Para operar e exibir a sua vitrine.
- Legítimo Interesse (Art. 7º, IX): Para manter a segurança e coibir fraudes.
- Obrigação Legal (Art. 7º, II): Para guarda de registros conforme o Marco Civil da Internet.
5. Política de Cookies
Utilizamos apenas cookies técnicos essenciais para a sua segurança:
- vitrine_auth_token: Cookie seguro HTTP-Only para manter você conectado ao painel.
- oauth_state: Cookie de segurança temporário para o login social com Google.
Não utilizamos cookies espiões nem vendemos dados para empresas de publicidade.
6. Compartilhamento de Dados
Compartilhamos dados exclusivamente com fornecedores de infraestrutura indispensáveis:
- Hospedagem e Banco de Dados (Vercel / Railway / PostgreSQL): Armazenamento seguro de dados.
- Processamento de Pagamentos (Asaas Gestão Financeira S.A.): Para liquidação de Pix e processamento de cartões sob padrão bancário PCI-DSS.
- E-mails Transacionais (Resend): Para envio de recuperação de senha e comunicados de conta.
- Google (OAuth): Apenas quando você opta pelo login com o Google.
7. Transferência Internacional
Servidores de nuvem parceiros podem estar localizados nos EUA ou Europa, mantendo níveis de segurança e criptografia equivalentes aos padrões da LGPD.
8. Direitos do Titular
Conforme o Art. 18 da LGPD, você pode a qualquer momento:
- Acessar, corrigir ou atualizar suas informações diretamente no painel.
- Solicitar a anonimização ou exclusão definitiva da sua conta.
- Solicitar a portabilidade dos seus dados.
9. Segurança da Informação
Aplicamos proteções avançadas em todas as camadas:
- Comunicação 100% criptografada com protocolo HTTPS / TLS 1.3.
- Senhas armazenadas com hash bcrypt e 12 salt rounds.
- Proteção de requisições com Rate Limiting e isolamento estrito por usuário.
10. Retenção e Exclusão
Os dados permanecem armazenados enquanto a conta estiver ativa. Ao solicitar a exclusão, todos os produtos e dados pessoais são removidos permanentemente.
11. Contato e Encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas sobre privacidade, envie um e-mail para: contato@vitrineafiliados.com