Política de privacidade
Atualizado em
O MCP do Afiliado guarda o seu e-mail de login, as credenciais de afiliado que você cadastra e um registro das chamadas das ferramentas. Usa isso só para gerar os seus links e mostrar o seu uso no painel. Não vende dados e não usa nada disso para anúncio.
Quem é o responsável
O controlador dos dados é a NERD NEGOCIOS DIGITAIS LTDA, CNPJ 44.608.485/0001-76, que opera o MCP do Afiliado e o Bot do Afiliado. Contato para qualquer assunto de privacidade, inclusive os pedidos da LGPD: contato@botdoafiliado.com.
O que coletamos
- Conta
- O e-mail com que você entra, o nome que o provedor de login devolver (Google, quando ligado) a chave pública da passkey, se você cadastrar uma, e se a verificação em duas etapas está ligada. Não existe senha.
- Credenciais de afiliado
- As chaves que você cadastra no painel para cada marketplace (por exemplo, App ID e Secret da Shopee, tag do Mercado Livre, partner tag da Amazon). Ficam no banco de dados deste produto, na Cloudflare, que cifra o armazenamento em disco. O MCP do Afiliado não aplica uma segunda camada de cifra própria sobre elas hoje.
- API keys
- As chaves que você gera para usar o MCP fora do navegador. Guardamos o prefixo, o nível, as datas de criação e de último uso e um hash da chave; a chave inteira só aparece para você uma vez.
- Registro de uso
- Uma linha por chamada das ferramentas: qual ferramenta, quando, se deu certo, o termo de busca e até 10 links por chamada (o original e o convertido). É o que alimenta o gráfico e a lista de últimos links do painel.
- Navegação nas páginas públicas
- A home, a documentação e estas páginas carregam o Microsoft Clarity, que registra cliques, rolagem e o navegador para medirmos o que as pessoas leem. O login e o painel não carregam o Clarity.
- Cookies
- Só o cookie de sessão do login, necessário para você continuar conectado, e os do Clarity nas páginas públicas.
Para que usamos
- Assinar as chamadas às APIs dos marketplaces em nome da sua conta, para o link sair com o seu tracking.
- Autenticar você no site e nos apps de IA que você conectar.
- Mostrar o seu uso no painel e investigar erro quando você pedir suporte.
- Proteger o serviço contra abuso, como o limite de tentativas de login e de e-mails de acesso.
O que passa pelo conector de IA
Quando você conecta o MCP do Afiliado ao Claude, ao ChatGPT ou a outro app de IA, o app manda para cá os argumentos de cada ferramenta (o link a converter, o termo de busca, a faixa de preço) e recebe de volta os dados do produto e o link de afiliado. As suas credenciais de afiliado nunca vão para o app de IA: as ferramentas devolvem links, não chaves. A conexão pede só permissão de leitura (bot:read); nenhuma ferramenta altera a sua conta. O que você escreve na conversa fica com o app de IA, sob a política dele.
Com quem compartilhamos
- Marketplaces e redes de afiliado que você cadastrou (Shopee, AliExpress, Amazon, Mercado Livre, Magalu, Awin, Rakuten): recebem o link ou o termo de busca, assinados com as suas credenciais, para devolver o link de afiliado e os dados do produto.
- Cloudflare: hospeda o site, o banco de dados e o envio do e-mail de login.
- Encurtaki, o encurtador da casa: recebe o link já convertido quando ele é encurtado.
- Microsoft (Clarity): só os dados de navegação das páginas públicas.
- Google: só se você entrar com o Google, e só o que ele devolve no login.
Não vendemos dados e não os compartilhamos para publicidade. Alguns desses provedores tratam dados fora do Brasil.
Por quanto tempo
- Conta, credenciais e API keys: enquanto a conta existir.
- Registro de uso: até 90 dias; o mais antigo é apagado.
- Credencial de um marketplace: some quando você a remove no painel.
Como revogar o acesso e apagar os dados
- Desconectar a IA: no painel, em Conectar IA, clique em Desconectar; ou remova o conector nas configurações do Claude, do ChatGPT ou do app que você usa.
- Desligar uma API key: revogue no painel, em Conectar IA. Ela para de funcionar na chamada seguinte.
- Apagar a conta e tudo o que ela guarda: escreva para contato@botdoafiliado.com do e-mail da conta. Atendemos os pedidos do art. 18 da LGPD (acesso, correção, portabilidade e eliminação) no prazo da lei.
Mudanças nesta política
Quando ela mudar, a data no topo muda junto. Mudança que amplie o uso dos seus dados é avisada por e-mail antes de valer.