Afiliahub

Política de privacidade

Vigente desde 19 de outubro de 2026. Esta política explica quais dados pessoais o Afiliahub trata, para quê, com que base legal, por quanto tempo e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

Afiliahub, operador da plataforma https://app.afiliahub.com, é o controlador dos dados descritos nesta política.

Canal do encarregado pelo tratamento de dados e de qualquer pedido sobre privacidade: [email protected]. As mensagens são lidas e respondidas manualmente pelo operador; não há sistema de chamados.

2. A quem esta política se aplica

Aplica-se a quem cria conta e usa o painel do Afiliahub. Ela não descreve o tratamento feito pelas plataformas de terceiros que você conecta — Telegram, WhatsApp, TikTok, Instagram, Pinterest e programas de afiliado —, cada uma com política própria. O serviço é operado hoje por convite, e a exclusão de conta é feita pelo operador (seção 7).

3. Dados que tratamos

3.1 Cadastro e conta. Nome, endereço de e-mail, senha (armazenada apenas como hash, nunca em texto claro), token de convite usado no cadastro, papel do usuário na plataforma, datas de criação e de atualização.

3.2 Bots, instâncias e operação. Token do bot do Telegram (guardado no banco sem cifra da aplicação), o PIN de verificação em duas etapas das instâncias de WhatsApp (cifrado), a conta pessoal do Telegram, se você a conecta (telefone, nome, usuário, sessão cifrada e dados de proxy), identificadores de grupos, canais e contatos que você configura como origem ou destino, regras de encaminhamento, filtros, cotas, e o histórico das publicações feitas pelo serviço em seu nome (conteúdo, horário, destino e resultado do envio). Números de telefone associados a instâncias são exibidos no painel de forma parcialmente mascarada. Esse histórico não tem prazo automático de expiração: fica enquanto a conta existir (seção 7). A sessão do aparelho de WhatsApp fica no servidor de WhatsApp (Evolution), protegida por rede interna e senha, mas sem a cifra do Afiliahub.

3.3 Credenciais de programas de afiliado. Chaves, segredos, cookies de sessão e identificadores dos programas em que você está inscrito, informados por você. Guardados cifrados em repouso com AES-256-GCM e usados somente para converter links e coletar ofertas em seu nome. Se você usa a extensão de navegador, ela lê sozinha o cookie de sessão e os tokens (o x-csrf-token no Mercado Livre; o token na Shein) enquanto você navega nos painéis de afiliado dessas lojas e os envia ao servidor, onde ficam cifrados; da Amazon, a extensão lê só a tag de associado.

3.4 Dados obtidos do TikTok. Quando você conecta uma conta do TikTok pelo Login Kit, tratamos exclusivamente o que os escopos autorizados por você permitem:

  • user.info.basic — identificador da conta (open id) e nome de exibição, para mostrar no painel qual conta vai publicar;
  • user.info.stats — número de seguidores, de curtidas e de vídeos da sua conta, para acompanhar a evolução do perfil;
  • video.list — a lista dos vídeos publicados na sua conta e as métricas públicas de cada um (visualizações, curtidas, comentários e compartilhamentos), para medir o desempenho do que foi publicado;
  • video.publish — publicar, em seu nome e sob seu comando, o conteúdo que você aprovou no painel;
  • video.upload — enviar conteúdo para a sua conta como rascunho, para você editar e publicar dentro do TikTok. O TikTok concede este acesso em conjunto com o video.publish; hoje o serviço publica diretamente e não cria rascunhos.

Também guardamos os tokens de acesso e de atualização emitidos pelo TikTok, cifrados em repouso. Não lemos mensagens diretas, não acessamos contas de terceiros e não executamos nenhuma interação social automatizada — o serviço não tem função de seguir, curtir, comentar ou assistir conteúdo de outras contas.

Retenção e revogação: ao desconectar a conta pelo painel, os tokens de acesso são apagados imediatamente e a publicação para; a desconexão também revoga o token junto ao TikTok. Os registros de publicações e as estatísticas da conta são mantidos enquanto a sua conta no Afiliahub existir, e são eliminados com ela; você pode pedir a eliminação antecipada pelo canal de contato. Você também pode revogar o acesso diretamente em Configurações do TikTok, na seção de aplicativos autorizados.

3.5 Dados técnicos. Registros de acesso e de erro gerados pela aplicação (data, hora, rota, identificador interno do usuário e mensagem de erro), necessários para operar e depurar o serviço; os registros de acesso do servidor de borda (que recebe o tráfego do painel e da API), que guardam também o endereço IP, o navegador, a página de origem e o país; os cliques nos links curtos que o próprio usuário cria (endereço IP, navegador e sistema, página de origem e parâmetros de campanha), sem prazo automático; e, se você usa a extensão de navegador, os dispositivos conectados (identificador, nome, navegador e endereço IP) e o registro de cada sincronização de credencial (provedor, resultado, origem, endereço IP e navegador).

3.6 Dados de terceiros nos seus grupos. Ao conectar grupos e canais, o serviço processa identificadores e mensagens que circulam neles conforme as regras que você configurou. Nas instâncias conectadas, o servidor de WhatsApp (Evolution) guarda o conteúdo das mensagens dos grupos com o nome de exibição de quem enviou, os contatos, as conversas e a sessão do aparelho, sem prazo automático. Nesse tratamento dos grupos que são seus, você é o controlador desses dados e o Afiliahub atua como operador, seguindo as suas instruções. Cabe a você ter base legal para tratar os dados das pessoas dos seus grupos e informá-las a respeito. Os dados que o serviço guarda dessas pessoas são o número de telefone, o nome de exibição e a foto de perfil que o WhatsApp informa, os eventos de entrada e saída dos grupos e, onde a proteção de grupos está ligada, os sinais e as ações dela (seção 7).

3.7 Instagram. Quando o perfil da marca responde mensagens pelo Instagram, o serviço guarda o identificador da conversa, o nome de usuário, o nome de exibição, o endereço da foto de perfil, se a pessoa segue o perfil, as mensagens e comentários trocados e os cliques nos links enviados, só de quem iniciou a conversa. Quem manda PARAR deixa de receber mensagens; quem manda EXCLUIR tem o registro, as mensagens e os cliques apagados do sistema em uso na hora (se houver falha técnica, o registro fica silenciado e a equipe o apaga à mão quando a falha é detectada; as cópias de segurança guardam o dado até expirarem, seção 7). Os prazos estão na seção 7.

3.8 Pinterest. Ao conectar uma conta do Pinterest, o serviço lê os boards e o perfil básico da conta, cria boards e publica Pins aprovados por você, com os escopos boards:read, boards:write, pins:read, pins:write e user_accounts:read. Os tokens ficam cifrados em repouso e são apagados do nosso servidor ao desconectar a conta; o Pinterest não oferece revogação pela API, então o acesso do lado dele se corta nas configurações da conta Pinterest. O registro dos Pins publicados fica enquanto a sua conta existir. Pela API do Pinterest o serviço não coleta dados de outras pessoas; já o link de cada Pin passa pelo encurtador deste serviço, que registra o toque de quem clica (endereço IP, navegador, origem e parâmetros de campanha), como descrito na seção 3.5.

3.9 Participantes de grupos públicos de terceiros (leads). Uma instância de WhatsApp configurada para captação entra em grupos públicos de terceiros, achados em sites de listagem de grupos, e lê os participantes de todos os grupos em que está. De cada participante o serviço guarda o número de telefone, o identificador do WhatsApp, o nome de exibição e o endereço da foto de perfil que o WhatsApp informa, os grupos de origem com as datas da primeira e da última vez em que foi visto e uma pontuação calculada por sinais (grupos de ofertas em comum, se falou no grupo, se tem foto, tempo de permanência e o cruzamento por hash com os grupos do usuário). Esses registros não têm prazo automático de exclusão. Para os leads dos grupos que a instância do titular da conta monitora, o titular da conta é o controlador e o Afiliahub atua como operador. A base legal do tratamento de leads é definida pelo controlador (o titular da conta), não por esta política. A pessoa que consta como lead pode exercer os direitos da seção 10 pelo canal de contato; o operador apaga o registro e inclui o número na lista de exclusão, que a extração de leads respeita.

4. Para que usamos e com que base legal

  • Criar e manter a sua conta, autenticar o acesso e prestar o serviço contratado — execução de contrato (art. 7º, V, LGPD).
  • Operar bots, instâncias e publicações que você configurou, inclusive nas redes sociais conectadas — execução de contrato (art. 7º, V).
  • Manter a segurança da plataforma, prevenir abuso e depurar falhas — legítimo interesse (art. 7º, IX).
  • Medir o desempenho do conteúdo publicado para ajustar a operação — legítimo interesse (art. 7º, IX).
  • Cumprir obrigação legal ou regulatória e exercer direitos em processo — art. 7º, II e VI.

Não vendemos dados pessoais. O serviço calcula uma pontuação de leads (seção 3.9), um perfil de comportamento de participantes de grupos de terceiros, usado para priorizar a captação de público para as ofertas; a base legal desse tratamento é definida pelo controlador. Não usamos os seus dados para treinar modelos nossos; os provedores de modelos de linguagem da seção 5 seguem os termos próprios de cada um, que na modalidade gratuita podem permitir o uso do conteúdo enviado para melhorar os serviços deles.

5. Compartilhamento

Compartilhamos dados apenas com:

  • provedores de infraestrutura que hospedam a aplicação e o banco de dados, o provedor de rede que recebe o tráfego (Cloudflare) e o provedor das cópias de segurança (Backblaze), na condição de operadores;
  • o provedor dos celulares virtuais em que rodam as contas de WhatsApp (MoreLogin), que guarda no aparelho as conversas e os contatos dessas contas, e os provedores de proxy por onde passa o tráfego dessas contas, na condição de operadores;
  • provedores de modelos de linguagem (Google Gemini, Groq e OpenRouter): recebem o texto das mensagens de origem quando a extração por IA está ligada (o padrão; desliga em Configurações > IA), um trecho de até 300 caracteres, sem links nem preços, para classificar o nicho da oferta (sem opção de desligar) e os dados do produto para escrever o gancho, quando esse recurso está ligado;
  • as plataformas que você conectou — Telegram, WhatsApp, TikTok, Instagram, Pinterest e programas de afiliado —, na medida necessária para executar o que você pediu;
  • autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Parte da infraestrutura, das cópias de segurança, dos celulares virtuais, dos provedores de modelos de linguagem e das plataformas conectadas fica fora do Brasil. Nesses casos há transferência internacional de dados, feita com base na execução do contrato com você e nas salvaguardas oferecidas por esses fornecedores.

7. Retenção e eliminação

Esta seção descreve o que o sistema faz hoje, não uma meta. Onde não há prazo automático, está escrito.

  • Dados de cadastro e de configuração: enquanto a conta existir.
  • Credenciais e tokens de plataformas conectadas: enquanto a conexão existir; apagados na desconexão. Nas contas de redes sociais (TikTok, Pinterest) a desconexão apaga os tokens e para a publicação, mas mantém o histórico de publicações e as estatísticas da conta, que ficam enquanto a sua conta no Afiliahub existir; você pode pedir a eliminação antecipada pelo canal de contato.
  • Histórico de publicações e de encaminhamentos (Telegram e WhatsApp), eventos de postagem, ofertas já repassadas e postagens planejadas: sem prazo automático de expiração; ficam enquanto a conta existir. Não há rotina que apague esses registros por idade.
  • Dados das pessoas dos seus grupos e leads (telefones, nomes, fotos, pontuação, eventos de entrada e saída): sem prazo automático; ficam enquanto a conta existir. Na proteção de grupos, os sinais e as ações são apagados após 180 dias, e o telefone cifrado de um agressor inativo é apagado após 180 dias.
  • Logs do bot: 30 dias, apagados automaticamente todos os dias. Logs dos contêineres da aplicação: rotação por tamanho, de 20 a 100 MB por arquivo e até 3 arquivos por serviço, sem prazo em dias.
  • Armazenamento do WhatsApp (Evolution): mensagens, contatos e conversas das instâncias conectadas e a sessão do aparelho; sem prazo automático; saem quando a instância é removida, pelo painel ou pelo operador, exceto o que estiver em cópias avulsas. A cópia que o WhatsApp guarda no celular virtual fica lá até o aparelho ser apagado.
  • Cliques nos links curtos (endereço IP, navegador, origem e parâmetros de campanha) e registros de acesso do servidor de borda: os cliques não têm prazo automático; os registros de borda giram por tamanho.
  • Cópias de segurança: o banco é copiado todo dia no servidor (7 dias), antes de cada atualização da api (as 15 mais recentes e todas as dos últimos 3 dias) e num provedor externo, a Backblaze (saem da lista após 20 dias, mas as versões apagadas seguem guardadas no provedor até uma limpeza manual). Os dados excluídos continuam nessas cópias até elas saírem, e nas cópias avulsas até serem apagadas à mão; hoje não há prazo máximo garantido para todas.
  • Cópias avulsas: cópias de banco e de logs feitas à mão em incidentes e migrações ficam no servidor sem prazo automático, até serem apagadas à mão.
  • Instagram: mensagens, comentários e cliques, 90 dias; o registro de contato, 180 dias sem mensagem do contato. Quem pediu PARAR mantém o registro de contato sem prazo, para o pedido continuar valendo; EXCLUIR apaga tudo do sistema em uso na hora, e, se houver falha técnica, o registro fica silenciado e a equipe o apaga à mão quando a falha é detectada.
  • Notificações do painel e registros de sincronização de credenciais: sem prazo automático; ficam enquanto a conta existir (as notificações arquivadas não são apagadas).

O que a exclusão de uma conta apaga. Hoje a conta só é excluída pelo operador, a pedido seu (canal de contato da seção 1); não há botão de autoexclusão no painel. Ao excluir, o sistema para os bots do usuário e apaga, numa única transação, os bots e tudo o que depende deles, a assinatura, os convites criados e o próprio usuário; as credenciais, as linhas das instâncias de WhatsApp no banco do painel, regras e eventos de encaminhamento, contas de Telegram e de redes sociais, leads, links curtos, ofertas repassadas e sessões da extensão saem junto, por cascata do banco. Depois, remove o espaço de histórico de publicações de cada bot e esvazia as filas de tarefas do usuário.

O que a exclusão de uma conta ainda não apaga. Algumas tabelas guardam o identificador do usuário sem vínculo que as faça sumir com ele, e o sistema ainda não as limpa na exclusão: eventos do autopost de WhatsApp, postagens planejadas, exclusões da esteira, eventos de entrada, saída e fotos de membros de grupos, convites de grupos, configuração, sinais e ações da proteção de grupos, registros de agressores e as notificações do painel, além do chat do Telegram do administrador para avisos. A exclusão também não desconecta o aparelho de WhatsApp nem apaga o que a Evolution guardou: a sessão segue conectada, e as mensagens, os contatos e as conversas seguem gravados, até o operador remover a instância na Evolution; a cópia que o WhatsApp guarda no celular virtual fica lá até o aparelho ser apagado. E os dados excluídos continuam nas cópias de segurança até elas saírem, e nas cópias avulsas até serem apagadas à mão (seção 7). As tabelas do banco do painel ficam sem conta associada, e os sinais e ações da proteção expiram em 180 dias. Se você pedir a eliminação, o operador apaga esses registros à mão pelo canal de contato.

Dados que a lei obrigue a guardar por mais tempo são mantidos pelo prazo legal.

8. Segurança

A senha é armazenada apenas como hash. Passam pela cifra da aplicação (AES-256-GCM) as credenciais de programas de afiliado, os tokens de TikTok, Pinterest e Instagram, a sessão da conta pessoal do Telegram e o PIN das instâncias de WhatsApp. Não passam por essa cifra o token do bot do Telegram, a chave do webhook das instâncias, a sessão e o token da Evolution e a senha de proxy antiga, que ficam protegidos por rede interna, senha e controle de acesso ao servidor. O acesso ao painel exige autenticação, o tráfego é servido por HTTPS e o acesso administrativo é restrito ao operador. Nenhuma medida elimina totalmente o risco: em caso de incidente relevante, comunicaremos você e a autoridade competente, nos termos do art. 48 da LGPD.

9. Cookies e armazenamento local

Usamos um cookie de sessão e o armazenamento local do navegador para manter você conectado e para lembrar preferências da interface, como tema e menu recolhido. Não usamos cookies de publicidade nem de rastreamento de terceiros. Apagar os dados do site desconecta a sessão.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento, quando o tratamento se basear nele.

Para exercer qualquer desses direitos, escreva para [email protected]. Responderemos no menor prazo possível; pedidos que exijam verificação de identidade podem levar mais tempo.

11. Menores de idade

O serviço não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessa situação, a conta será encerrada e os dados, eliminados.

12. Alterações desta política

Esta política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com a data de atualização ao final. Mudanças relevantes serão comunicadas pelo painel ou por e-mail.

13. Contato

Dúvidas ou pedidos sobre dados pessoais: [email protected]. Sobre as regras de uso do serviço, veja os Termos de uso.

Última atualização: 19 de outubro de 2026.