EntrarTestar grátis

Política de Privacidade

Versão de 17/10/2026

Esta política explica quais dados pessoais o CorteXFlow trata, por quê, com quem compartilha e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Controlador e encarregado

Controlador dos dados da sua conta: (a preencher pelo responsável) ((a preencher pelo responsável)), (a preencher pelo responsável). Encarregado pelo tratamento de dados (DPO): (a preencher pelo responsável).

2. Que dados tratamos

  • Cadastro: nome, e-mail, WhatsApp (opcional) e senha (guardada só como hash, nunca o texto).
  • Acesso e segurança: IP, data, hora, navegador e as ações importantes na conta (registro de auditoria).
  • Pagamento: dados da fatura e do PIX. Os dados de pagamento são processados pelo Mercado Pago; não guardamos dados de cartão.
  • Integrações que você conecta: credenciais e identificadores de afiliado das lojas e do Gerenciador de Anúncios, guardados cifrados (AES-256-GCM). Se você usar a extensão do Chrome, ela lê a sessão da loja (cookies da Shopee, do Mercado Livre etc.) só quando você clica em "Conectar", e envia pro seu painel de forma cifrada, pra gerar os seus links e ler as suas comissões. Você pode desconectar a loja quando quiser.
  • Monitoramento de segurança: IP, endereço pedido, navegador e o tipo de comportamento suspeito (ex.: senhas erradas em série, varredura, tentativa de injeção), para bloquear ataques automaticamente.
  • Dados da sua operação (você é o controlador, nós somos operadores): grupos, membros (número ou identificador do WhatsApp), entradas e saídas, cliques nos seus links e visitas ao seu site. Nos sites, o IP do visitante é guardado embaralhado (hash) e um cookie conta cada pessoa uma vez. Quando você liga os recursos: Pixel do grupo (telefone e estado criptografados enviados à Meta), recepção no privado (as mensagens trocadas com quem entrou), quem compra (cruzamento estatístico entre cliques e vendas; pode estimar o número do provável comprador) e campanha (IP, navegador e identificadores do anúncio de quem clica no link do grupo, para casar o clique com a entrada).

3. Para que usamos e com que base legal

  • Prestar o serviço contratado e dar suporte — execução de contrato (LGPD, art. 7º, V).
  • Guardar registros de acesso por 6 meses e cumprir obrigações fiscais — obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).
  • Segurança, prevenção de fraude e de abuso, e melhoria da plataforma — legítimo interesse (art. 7º, IX), sempre respeitando seus direitos. O bloqueio automático de um endereço é temporário e pode ser revisto por uma pessoa a seu pedido (art. 20).
  • Enviar novidades e ofertas da plataforma — só com seu consentimento (art. 7º, I), que você pode retirar no perfil quando quiser.

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar (suboperadores), e nunca vendemos dados:

  • hospedagem do servidor (Hostinger — servidor virtual) e rede/proteção de tráfego (Cloudflare, Estados Unidos);
  • Mercado Pago (pagamentos, Brasil) e o provedor de e-mail usado para avisos e troca de senha;
  • as lojas e a Meta (Estados Unidos/Irlanda), quando você conecta sua conta delas, apenas para gerar links, ler suas comissões e métricas e, se você ligar o Pixel do grupo, enviar os eventos do grupo com telefone criptografado;
  • provedores de inteligência artificial (Google Gemini, Estados Unidos), somente se você usar os recursos de IA, recebendo apenas o conteúdo necessário (ex.: a foto do produto);
  • autoridades, quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com as cláusulas-padrão da ANPD (Resolução 19/2024) ou garantias contratuais equivalentes oferecidas pelo fornecedor.

5. Por quanto tempo guardamos

  • Dados da conta e da operação: enquanto a conta existir. Ao excluir a conta, são apagados na hora; fica só o que a lei obriga guardar.
  • Registros de acesso: 6 meses (Marco Civil, art. 15), depois são apagados.
  • Eventos de segurança: 90 dias.
  • IP e navegador de quem clica no link da campanha: 30 dias (depois fica só a contagem).
  • Eventos do Pixel do grupo: 90 dias · estimativas de "quem compra": 180 dias · mensagens da recepção no privado: 1 ano (o "não quero" fica guardado só para nunca mandar de novo) · ofertas recebidas para espelhar: 30 dias.
  • Entradas e saídas dos grupos, cliques e visitas: 13 meses, para comparar o ano.
  • Faturas e dados fiscais: pelo prazo da legislação tributária (até 5 anos).

6. Seus direitos

Você pode, a qualquer momento (LGPD, art. 18): confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, pedir portabilidade, saber com quem compartilhamos e retirar o consentimento. No seu perfil você já baixa uma cópia dos seus dados e exclui a conta sozinho. Para o resto, escreva para (a preencher pelo responsável): respondemos em até 15 dias. Você também pode pedir que uma pessoa revise decisão tomada só de forma automática (art. 20) e reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Se você é membro de um grupo ou visitante do site de um cliente da plataforma, o responsável pelos seus dados é o dono daquele grupo/site. Fale primeiro com ele; se precisar, nós ajudamos a encaminhar.

7. Segurança

Senhas com hash forte (scrypt), sessões guardadas só como hash, verificação em 2 etapas, credenciais cifradas, conexão HTTPS, controle de quem acessa o quê e registro de auditoria. Em caso de incidente que possa trazer risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas (LGPD, art. 48).

8. Cookies

No painel usamos apenas cookies essenciais (manter você conectado e proteger a conta). Nos sites de ofertas dos clientes há um cookie de contagem de visitas e, se o dono do site configurar, o Pixel da Meta, que só é usado conforme a escolha do visitante no aviso de cookies. Veja a Política de Cookies.

9. Menores de idade

A plataforma não é destinada a menores de 18 anos. Os clientes não podem usar os recursos de medição de anúncios nem de mensagem no privado em grupos ou sites voltados a crianças e adolescentes (LGPD, art. 14; ECA Digital, Lei 15.211/2025).

10. Mudanças

Quando esta política mudar de forma relevante, avisaremos na plataforma.