Política de Privacidade

1. Quem somos e como falar com a gente

O Espelha Grupos (espelhagrupos.com.br) é o responsável (controlador) pelos dados tratados para prestar o serviço. Para qualquer assunto de privacidade, inclusive pedidos de acesso, correção ou exclusão, fale com o nosso encarregado de dados pelo e-mail [email protected] ou pela página de suporte.

2. Quais dados tratamos

• Cadastro e conta: nome, e-mail, telefone/WhatsApp informado, senha (guardamos só um resumo cifrado com bcrypt, nunca a senha), plano, datas de acesso e preferências do painel.
• Pagamentos: status, valor, plano e identificadores da cobrança. Os dados do cartão e do Pix são tratados pelo Mercado Pago; não guardamos número de cartão.
• Cadastros de afiliado: etiquetas, IDs, chaves e códigos de acesso das lojas e redes de afiliados que você cadastra. Os códigos e chaves sensíveis ficam cifrados no servidor e só são usados para gerar os seus links.
• WhatsApp e Telegram: a sessão do número que você conecta, a lista dos seus grupos e canais, e as mensagens dos grupos de origem que você escolheu espelhar, que são lidas para montar as ofertas. Guardamos o histórico dos envios (texto, destino e resultado) por até 30 dias.
• Membros dos grupos: quantidade de membros e entradas e saídas dos grupos de destino. Não guardamos o telefone dos membros: cada pessoa vira um código (hash) que só serve para ligar a entrada à saída, guardado por até 90 dias (os totais por dia, sem identificação, por até 365 dias).
• Cliques nos links: quando alguém clica no link curto de uma oferta, registramos a data do clique e um código (hash) calculado a partir do endereço IP e do navegador, sem guardar o IP; serve para contar cliques e evitar abuso. No Link Inteligente guardamos só o total de cliques por dia.
• Extensão do Chrome: o produto que você captura e o texto que você edita (detalhes na seção 6).
• Navegação no site: dados técnicos de acesso (endereço IP, navegador, páginas e horários) nos registros dos servidores, cookies de login e, quando você chega por um anúncio, o identificador do clique do Google Ads.
• Suporte: as mensagens e anexos que você nos envia.

3. Para que usamos e com que base legal

• Prestar o serviço contratado (execução de contrato): criar e manter a conta, conectar seus números, espelhar e enviar ofertas, gerar seus links de afiliado, mostrar relatórios e cobrar o plano.
• Segurança e melhoria (legítimo interesse): evitar fraude, abuso e acesso indevido, investigar falhas, medir uso e melhorar o produto, sempre no limite do necessário.
• Comunicação sobre a conta (execução de contrato e legítimo interesse): avisos de conexão, vencimento, pagamento, segurança e suporte, por e-mail, WhatsApp ou pelo painel.
• Marketing (legítimo interesse ou consentimento): medir a origem dos cadastros e o resultado de anúncios. Você pode pedir para não receber comunicações de marketing a qualquer momento.
• Obrigações legais: guardar registros de acesso e dados de cobrança pelo prazo exigido em lei e atender pedidos de autoridades.

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos só o necessário com quem nos ajuda a prestar o serviço:

• Pagamento: Mercado Pago, para processar cobranças e assinaturas.
• Lojas e redes de afiliados: as lojas e redes que você cadastra (como Mercado Livre, Shopee, Amazon, Magalu, SHEIN, AliExpress, TikTok Shop, Awin, Rakuten e Lomadee), para gerar os seus links com as suas credenciais.
• Aplicativos de mensagem: WhatsApp e Telegram, que recebem as mensagens que você manda enviar.
• Infraestrutura: provedores de servidores, rede e proteção (como a Cloudflare), envio de e-mail e armazenamento de cópias de segurança (como a Amazon Web Services).
• Anúncios: Google Ads, quando a medição de campanhas está ativa no site.
• Autoridades: quando houver obrigação legal ou ordem de autoridade competente.

5. Transferência para fora do Brasil

Alguns desses provedores guardam ou processam dados em servidores fora do Brasil. Nesses casos, escolhemos empresas com padrões de segurança reconhecidos e usamos a transferência só para prestar o serviço, conforme a LGPD.

6. Extensão do Chrome (Espelha Grupos — Ofertas)

A extensão só lê a página de produto aberta quando você clica em Capturar produto, e só nas lojas que você autorizar: título, preço, foto e endereço do produto. Ela não lê senhas, cookies das lojas, histórico de navegação nem outras abas. O que foi capturado e o texto que você edita são enviados à sua conta no Espelha Grupos para gerar seu link de afiliado e publicar nos destinos que você escolher. No navegador ficam apenas a conexão com a sua conta (encerrada ao fechar o Chrome) e o rascunho em edição. O conteúdo das ofertas da extensão é apagado do servidor depois de 90 dias. Você pode desconectar a extensão em Extensão Chrome, no painel.

Uso limitado: os dados recebidos pela extensão são usados somente para preparar e publicar as suas ofertas. Não vendemos esses dados, não os usamos para publicidade nem os transferimos a terceiros, exceto quando necessário para entregar o que você pediu (por exemplo, a geração do link pela loja) ou por obrigação legal. O uso segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

7. Cookies

Usamos cookies necessários para manter você conectada ao painel e para segurança. Quando você chega por um anúncio, guardamos o identificador do clique para saber qual campanha trouxe o cadastro, e o site pode carregar a tag do Google Ads para medir conversões. Você pode apagar ou bloquear cookies no navegador; sem os cookies de login, o painel não funciona.

8. Por quanto tempo guardamos

• Conta e configurações: enquanto a conta existir. Ao pedir a exclusão, apagamos ou anonimizamos os dados, exceto o que a lei obriga a guardar.
• Histórico de envios: até 30 dias.
• Entradas e saídas de membros: até 90 dias (totais por dia sem identificação: até 365 dias).
• Conteúdo da extensão: até 90 dias.
• Dados de cobrança e registros de acesso: pelo prazo exigido em lei (por exemplo, 6 meses para registros de acesso a aplicações, conforme o Marco Civil da Internet).
• Cópias de segurança: são substituídas em ciclo; um dado apagado sai das cópias quando elas se renovam.

9. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas só como resumo cifrado, credenciais de afiliado cifradas no servidor, controle de acesso e registros de auditoria no painel administrativo. Nenhum sistema é imune a falhas: se houver um incidente que possa trazer risco relevante, avisaremos você e a autoridade competente, como manda a lei. Proteja também a sua senha e não compartilhe códigos de acesso.

10. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revisão de decisões automatizadas e revogação do consentimento, quando ele for a base. Peça pelo e-mail [email protected]. Podemos confirmar sua identidade antes de atender e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Pessoas que estão nos grupos

Se você participa de um grupo ou canal atendido por uma cliente do Espelha Grupos, as mensagens que você vê são enviadas pela cliente, que é quem decide o conteúdo e os destinos. Não guardamos o seu telefone. Se quiser exercer algum direito sobre seus dados, escreva para [email protected].

12. Menores de idade

O Espelha Grupos é destinado a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes; se identificarmos esse caso, apagaremos os dados.

13. Mudanças nesta política

Podemos atualizar esta política quando o produto ou a lei mudar. A data da última atualização fica no topo da página; mudanças relevantes são avisadas no painel ou por e-mail.