Quem trata os dados e escopo
O AchadoBot trata dados pessoais necessários para disponibilizar a conta, as integrações, o suporte, a segurança e a cobrança. O operador responsável pelo serviço será identificado nos dados comerciais apresentados no checkout e nos documentos fiscais. O canal para privacidade e exercício de direitos é a página de Contato.
Esta Política se aplica ao site, painel, páginas públicas de redirecionamento e integrações do AchadoBot. Marketplaces, WhatsApp, Telegram, Woovi e Stripe têm políticas próprias para os tratamentos que realizam como controladores independentes.
Dados coletados
Tratamos dados de cadastro e conta, como nome, e-mail, telefone e autenticação; dados de cobrança, como CPF ou CNPJ, endereço, método, estado da assinatura e identificadores do provedor; configurações de conexões, destinos e automações; produtos, links, cupons, imagens e vídeos selecionados; além de registros técnicos de acesso, segurança, auditoria, entregas e erros.
Não recebemos nem armazenamos o número completo do cartão ou seu código de segurança. Evite inserir dados pessoais desnecessários em modelos, nomes de grupos, mensagens e chamados.
Finalidades e bases
Usamos os dados para executar o contrato e entregar as funções solicitadas; autenticar usuários e proteger a plataforma; processar e reconciliar pagamentos; atender suporte e direitos; cumprir obrigações legais e regulatórias; prevenir fraude e abuso; e melhorar confiabilidade e desempenho com métricas proporcionais.
Quando o tratamento depender de consentimento, ele poderá ser revogado pelos canais disponíveis, sem afetar operações anteriores. Podemos usar legítimo interesse somente após avaliar necessidade, proporcionalidade e direitos do titular.
Links públicos de produtos e grupos
Nas páginas públicas de oferta (/p) e de grupos (/r), registramos apenas saídas agregadas por link, dia, fonte e modo de abertura. Essas métricas não usam pixels publicitários e não guardam IP bruto, User-Agent completo, telefone ou identidade dos membros dos grupos. Para evitar contagem duplicada, cada visita à página de oferta usa um token temporário válido por 10 minutos. Nas páginas de grupos, cada visita recebe um identificador aleatório e o encaminhamento gera uma alocação interna que conta por 2 minutos na ocupação estimada; ela não reserva vaga no WhatsApp. Uma rotina de limpeza remove os registros de visita após o token expirar e as alocações após 1 dia; se a rotina estiver temporariamente parada, a remoção ocorre na execução seguinte. Imagens de prévia geradas para compartilhamento ficam em cache por até 1 dia.
Os agregados seguem as regras de operação, retenção e exclusão da conta descritas nesta Política. Um clique não prova entrada no grupo nem compra: o WhatsApp exige que a pessoa confirme a entrada e o grupo pode exigir aprovação, e compras e comissões dependem dos registros oficiais do marketplace.
Compartilhamento e transferências
Compartilhamos o mínimo necessário com fornecedores de infraestrutura, comunicação e segurança; Woovi e Stripe para pagamento; WhatsApp/Meta e Telegram para os canais solicitados; Shopee e outros marketplaces configurados para catálogo, links e relatórios; e autoridades quando houver obrigação legal.
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos adotamos mecanismos contratuais e medidas compatíveis com a LGPD e limitamos os dados à finalidade contratada. Não vendemos dados pessoais.
Retenção e segurança
Mantemos dados de conta e operação enquanto a relação estiver ativa e depois pelo período necessário para defesa de direitos, prevenção de fraude, auditoria e obrigações legais. Credenciais de integração são protegidas em cofre criptografado; sessões usam cookies HTTP-only; eventos financeiros e administrativos mantêm trilha de auditoria.
Pedidos de exclusão não alcançam dados que precisem ser conservados por obrigação legal ou exercício regular de direitos. Quando possível, dados remanescentes são eliminados ou anonimizados. Nenhum sistema é imune a incidentes; eventos relevantes serão tratados e comunicados conforme a legislação.
Seus direitos e contato
Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados irregulares, oposição, revogação do consentimento e revisão de decisões automatizadas. Podemos pedir confirmação de identidade antes de atender.
Use a página de Contato ou o pedido de privacidade dentro da conta. Se a resposta não for satisfatória, você pode procurar a Autoridade Nacional de Proteção de Dados e os órgãos de defesa do consumidor. A versão 2026-09-22 vigora a partir de 22/09/2026.