Privacidade
Esta página descreve como tratamos dados no Bot do Afiliado. Atualizada em 07/10/2026.
1) Dados que podemos coletar
- Dados de conta e sessão (identificadores, tokens de autenticação, preferências do painel).
- Dados de bots e configurações (templates, rotas por domínio, integrações e chaves cadastradas no painel).
- Telemetria operacional (eventos de uso, erros, métricas de desempenho) para estabilidade e suporte.
- Dados de conversão (URLs processadas e resultados) para operar o serviço e melhorar a precisão.
- Navegação no site e no painel: páginas visitadas, origem da visita, cliques, tipo de aparelho e navegador, país e região aproximados a partir do IP e um identificador aleatório que liga as visitas entre si. No site público, o Microsoft Clarity grava a sua sessão de navegação(movimento do mouse, cliques e rolagem, reproduzidos depois como um vídeo da tela), com o texto digitado mascarado.
- Marcos da conta: cadastro, login, conexão do primeiro canal, primeira oferta publicada e pagamentos da assinatura, com o identificador da conta.
2) Como usamos os dados
- Operar o serviço (conversão de links, geração de mensagens, execução de módulos).
- Garantir segurança (prevenção de abuso, auditoria básica e autenticação).
- Melhorar a experiência (correções, performance, qualidade de templates e integrações).
- Medir o site, o painel e o resultado dos nossos anúncios (Google Analytics, Meta e Microsoft Clarity), com base no legítimo interesse (art. 7º, IX, da LGPD). Fica restrito a dado de navegação e aos marcos da conta: nunca o conteúdo das suas mensagens, tokens de integração ou dados de cartão. Você pode se opor a qualquer momento (item 4).
3) Cookies, armazenamento local e medição
Usamos cookies estritamente necessários para autenticação e armazenamento local do navegador para preferências (ex.: tema) e seleção de bot/workspace.
As ferramentas de medição carregam na abertura das páginas, sem aviso de cookies. O Google Analytics e o Pixel da Meta recebem as visitas pela infraestrutura da Cloudflare (Zaraz), e os marcos da conta saem do nosso servidor direto para eles, sem passar pelo navegador. O Microsoft Clarity executa no seu navegador, só no site público, porque precisa disso para produzir mapas de calor e a gravação da sessão.
O script público do IndicaSaaS carrega na abertura das páginas. Ao chegar por um link de indicação do IndicaSaaS, guardamos a referência no armazenamento local e em um cookie do próprio site ou painel, usado como reserva. A validade conta desde o clique original; visitas posteriores não renovam esse prazo. A referência acompanha os links entre o site e o painel do Bot do Afiliado e é enviada ao nosso servidor no checkout para identificar a indicação. Ao criar uma assinatura, essa referência também acompanha o checkout e a nova assinatura no Stripe. Ela não é encaminhada à Central do Afiliado no login nem acrescentada a links de terceiros. O recurso pode deixar de funcionar se você apagar ou bloquear esses dados ou trocar de navegador.
4) Como bloquear a medição
- Google Analytics: ocomplemento oficial de desativação do Googlebloqueia a medição no navegador.
- Meta: o uso para anúncios se controla naspreferências de anúncios da Meta.
- Microsoft Clarity: para não ter a sessão gravada, use adesativação da Microsoft.
- Todos também podem ser bloqueados pelo próprio navegador (configurações de cookies e de rastreamento) ou por extensões de bloqueio. Nada disso limita qualquer função do Bot do Afiliado.
- Os marcos da conta saem do nosso servidor, e o bloqueio no navegador não os alcança. Para que paremos de enviá-los, escreva para [email protected]: atendemos os pedidos do art. 18 da LGPD.
5) Compartilhamento
Não vendemos seus dados. Podemos usar provedores de infraestrutura (ex.: Cloudflare) para operar a plataforma. Integrações com terceiros (ex.: redes de afiliados) dependem da sua configuração.
Google (Google Analytics), Meta e Microsoft (Clarity) recebem dado de navegação. Nos marcos da conta, o Google recebe o identificador da conta, nunca o e-mail; a Meta recebe o e-mail, o nome, o identificador da conta e a localização aproximada só em hash (SHA-256, irreversível), mais o IP, o navegador e os cookies da própria Meta, que ela exige sem hash, para medir e direcionar os nossos anúncios. Nada disso inclui o conteúdo das suas mensagens, tokens de integração ou dados de cartão. O tratamento que cada empresa faz desses dados segue as políticas de privacidade delas, e pode acontecer fora do Brasil, com as garantias dos arts. 33 e seguintes da LGPD.
6) Contato
Dúvidas: [email protected]