← Voltar

Política de Privacidade

Esta Política descreve como a plataforma Mais Links Afiliados coleta, usa, armazena e protege os dados pessoais dos seus usuários. Operador: Eder Silva (controlador). Contato: eospinduca@gmail.com.

1. Dados Coletados e Finalidades

Dado	Finalidade	Base Legal (LGPD)
Nome	Identificação no sistema, comunicação	Art. 7º V (execução do contrato)
E-mail	Login, notificações, verificação anti-bot	Art. 7º V
CPF	Identificar usuário único e prevenir duplicação de trial gratuito	Art. 7º IX (legítimo interesse anti-fraude)
Senha (hash bcrypt)	Autenticação	Art. 7º V
IP e logs de acesso	Segurança, auditoria de ações	Art. 7º IX, X
Tags de afiliado (ML/Amazon/Shopee)	Funcionamento do produto	Art. 7º V
Tokens WhatsApp (UazAPI/Evolution)	Envio de mensagens conforme configurado por você	Art. 7º V

2. Como Armazenamos

• Senha: nunca armazenada em texto — hash bcrypt com salt único.
• CPF: armazenado criptografado (Fernet) no banco. Adicional: hash SHA-256 irreversível pra verificação de unicidade sem precisar descriptografar.
• Tokens de terceiros (UazAPI, ML OAuth): criptografados com Fernet.
• Banco PostgreSQL em servidor próprio, backups criptografados.

3. Histórico Vitalício de CPF

Mantemos um registro do hash SHA-256 do seu CPF (não o CPF em si) em uma tabela separada cpf_trial_history. Esse hash é mantido indefinidamente pra impedir que a mesma pessoa repita o período de avaliação gratuita criando contas novas.

Base legal: Art. 7º IX da LGPD (legítimo interesse para prevenção de fraude). Como armazenamos apenas o hash (não o CPF), não é possível identificá-lo a partir dele.

4. Seus Direitos (LGPD Art. 18)

• Confirmação e acesso: saber quais dados temos sobre você.
• Correção: atualizar dados incompletos ou incorretos.
• Anonimização ou exclusão: apagar seus dados quando não forem mais necessários.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação do consentimento: retirar seu consentimento a qualquer momento.

Ressalva: mesmo em caso de exclusão da conta, mantemos o hash do CPF em cpf_trial_history com base no legítimo interesse anti-fraude. Isso não permite identificá-lo, apenas evitar reutilização do trial.

Pra exercer qualquer direito, envie e-mail pra eospinduca@gmail.com com o assunto "LGPD — [direito desejado]". Responderemos em até 15 dias úteis.

5. Compartilhamento

Não vendemos nem alugamos dados. Compartilhamos apenas com:

• Stripe — processamento de pagamento (não fornece CPF, apenas e-mail).
• SMTP (Gmail) — envio de e-mails transacionais.
• IPRoyal — proxy residencial (não compartilha dados do usuário, apenas do servidor).
• Autoridades judiciais — quando obrigado por ordem legal.

6. Retenção

• Dados de conta: enquanto a conta estiver ativa.
• Após exclusão da conta: dados anonimizados em até 30 dias, exceto:
  • Logs de segurança (1 ano, base legal: Marco Civil da Internet)
  • Hash de CPF em cpf_trial_history (vitalício, legítimo interesse anti-fraude)

7. Cookies

Usamos apenas cookies essenciais: token de autenticação (JWT, HttpOnly, SameSite=Lax). Não usamos cookies de rastreamento de terceiros.

8. Segurança

• Conexões HTTPS (TLS 1.2+) em todas as comunicações.
• Senhas com hash bcrypt + salt.
• CPF criptografado simétrico (Fernet AES-128).
• Rate limiting nas rotas sensíveis.
• Logs de auditoria pra todas as ações administrativas.

9. Encarregado pela Proteção de Dados (DPO)

Encarregado: Eder Silva — eospinduca@gmail.com

10. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão notificadas por e-mail e exigirão novo aceite. Versão atual: v1.0-2026-06-02.

Veja também os Termos de Uso.