Privacidade

1) Dados que podemos coletar

• Dados de conta e sessão (identificadores, tokens de autenticação, preferências do painel).
• Dados de bots e configurações (templates, rotas por domínio, integrações e chaves cadastradas no painel).
• Telemetria operacional (eventos de uso, erros, métricas de desempenho) para estabilidade e suporte.
• Dados de conversão (URLs processadas e resultados) para operar o serviço e melhorar a precisão.
• Navegação no site e no painel: páginas visitadas, origem da visita, cliques, tipo de aparelho e navegador, país e região aproximados a partir do IP e um identificador aleatório que liga as visitas entre si. No site público, o Microsoft Clarity grava a sua sessão de navegação(movimento do mouse, cliques e rolagem, reproduzidos depois como um vídeo da tela), com o texto digitado mascarado.
• Marcos da conta: cadastro, login, conexão do primeiro canal, primeira oferta publicada e pagamentos da assinatura, com o identificador da conta.

2) Como usamos os dados

• Operar o serviço (conversão de links, geração de mensagens, execução de módulos).
• Garantir segurança (prevenção de abuso, auditoria básica e autenticação).
• Melhorar a experiência (correções, performance, qualidade de templates e integrações).
• Medir o site, o painel e o resultado dos nossos anúncios (Google Analytics, Meta e Microsoft Clarity), com base no legítimo interesse (art. 7º, IX, da LGPD). Fica restrito a dado de navegação e aos marcos da conta: nunca o conteúdo das suas mensagens, tokens de integração ou dados de cartão. Você pode se opor a qualquer momento (item 4).

3) Cookies, armazenamento local e medição

Usamos cookies estritamente necessários para autenticação e armazenamento local do navegador para preferências (ex.: tema) e seleção de bot/workspace.

As ferramentas de medição carregam na abertura das páginas, sem aviso de cookies. O Google Analytics e o Pixel da Meta recebem as visitas pela infraestrutura da Cloudflare (Zaraz), e os marcos da conta saem do nosso servidor direto para eles, sem passar pelo navegador. O Microsoft Clarity executa no seu navegador, só no site público, porque precisa disso para produzir mapas de calor e a gravação da sessão.

O script público do IndicaSaaS carrega na abertura das páginas. Ao chegar por um link de indicação do IndicaSaaS, guardamos a referência no armazenamento local e em um cookie do próprio site ou painel, usado como reserva. A validade conta desde o clique original; visitas posteriores não renovam esse prazo. A referência acompanha os links entre o site e o painel do Bot do Afiliado e é enviada ao nosso servidor no checkout para identificar a indicação. Ao criar uma assinatura, essa referência também acompanha o checkout e a nova assinatura no Stripe. Ela não é encaminhada à Central do Afiliado no login nem acrescentada a links de terceiros. O recurso pode deixar de funcionar se você apagar ou bloquear esses dados ou trocar de navegador.

4) Como bloquear a medição

• Google Analytics: ocomplemento oficial de desativação do Googlebloqueia a medição no navegador.
• Meta: o uso para anúncios se controla naspreferências de anúncios da Meta.
• Microsoft Clarity: para não ter a sessão gravada, use adesativação da Microsoft.
• Todos também podem ser bloqueados pelo próprio navegador (configurações de cookies e de rastreamento) ou por extensões de bloqueio. Nada disso limita qualquer função do Bot do Afiliado.
• Os marcos da conta saem do nosso servidor, e o bloqueio no navegador não os alcança. Para que paremos de enviá-los, escreva para [email protected]: atendemos os pedidos do art. 18 da LGPD.

5) Compartilhamento

Não vendemos seus dados. Podemos usar provedores de infraestrutura (ex.: Cloudflare) para operar a plataforma. Integrações com terceiros (ex.: redes de afiliados) dependem da sua configuração.

Google (Google Analytics), Meta e Microsoft (Clarity) recebem dado de navegação. Nos marcos da conta, o Google recebe o identificador da conta, nunca o e-mail; a Meta recebe o e-mail, o nome, o identificador da conta e a localização aproximada só em hash (SHA-256, irreversível), mais o IP, o navegador e os cookies da própria Meta, que ela exige sem hash, para medir e direcionar os nossos anúncios. Nada disso inclui o conteúdo das suas mensagens, tokens de integração ou dados de cartão. O tratamento que cada empresa faz desses dados segue as políticas de privacidade delas, e pode acontecer fora do Brasil, com as garantias dos arts. 33 e seguintes da LGPD.

6) Membros dos grupos e visitantes dos sites dos afiliados

Cada afiliado que usa o Bot do Afiliado tem os próprios grupos no Telegram e o próprio site. Para os dados de quem participa desses grupos ou visita esses sites, o afiliado é o controlador e o Bot do Afiliado é o operador: tratamos esses dados em nome do afiliado, para executar o que ele configurou e para manter o serviço funcionando e seguro.

• Quando um grupo pede o cadastro no site para liberar as mensagens, guardamos o seu identificador, o seu nome e o seu @ do Telegram e o e-mail que você informa. O afiliado usa o e-mail para falar com você sobre o grupo.
• Guardamos um cadastro por conta do Telegram e um e-mail seu por afiliado, o último que você deu a ele: se você já tinha dado outro ao entrar pelo link de uma campanha dele, o do site fica no lugar, e vice-versa. O e-mail fica cifrado no nosso banco, junto com um hash dele (SHA-256).
• No painel, o e-mail aparece para o dono e os administradores da conta do afiliado e para a equipe de suporte do Bot do Afiliado. Os demais membros da conta veem só se há e-mail.
• O cadastro no site, sozinho, não manda o seu e-mail para a Meta nem para outros anunciantes. Mas a ficha é uma só: se você também deu um e-mail ao pedir para entrar num grupo do afiliado, o e-mail que estiver nela (o do site, se veio depois) aparece na lista de contatos desse grupo e da campanha pela qual você entrou, que o afiliado pode baixar e enviar à Meta como público de anúncios. E, se essa campanha mede anúncios na Meta, a cada entrada por ela o e-mail pode ir em hash (SHA-256) para a Meta, pela API de Conversões e no pixel do afiliado, com o hash do seu id do Telegram e do país, o seu navegador e o clique no anúncio.
• Se você confirmar pelo Google, ficamos só com o seu e-mail, já verificado por ele; o resto do que o Google devolve é descartado na hora. Não criamos conta no Bot do Afiliado e não guardamos nenhum token de acesso do Google.
• Ao tocar em Confirmar e liberar e iniciar o bot no Telegram, você abre uma conversa com o bot do afiliado e passa a estar entre os contatos dele. Por ela, o afiliado pode te mandar mensagens, inclusive as transmissões para todos os contatos do bot; para parar, bloqueie o bot.
• Também guardamos quando você entrou no grupo, quantas mensagens suas foram apagadas e o texto da última (ou um resumo, como [foto]), quando as suas mensagens foram pausadas (por até 7 dias) e liberadas, e quando você confirmou o cadastro, por e-mail ou pelo Google. O afiliado vê isso no painel para conferir se era spam.
• Se o afiliado ligar a IA do Porteiro, ou pedir pelo painel que ela leia as mensagens barradas, a última mensagem barrada (até 600 caracteres, sem o seu nome nem o seu @, com e-mails, telefones, CPF, cartões e endereços mascarados quando reconhecidos) é lida por um modelo de IA de um provedor externo (hoje, o DeepSeek pela OpenRouter ou pela DeepInfra, ou o Workers AI da Cloudflare), que pode tratar os dados fora do Brasil e decidir banir você do grupo sem revisão humana. O veredito e o motivo ficam guardados e aparecem no painel, e o ban também desfaz o seu cadastro nos grupos do afiliado. Você pode pedir a revisão dessa decisão ao afiliado, que pode desbanir você pelo painel, ou a nós.
• A página de cadastro carrega as fontes do Google, o script do Telegram e o logo do afiliado, e esses serviços recebem o seu IP e o seu navegador. Ela não carrega o Google Analytics nem o Pixel da Meta, nem os do Bot do Afiliado nem os do afiliado.
• Esses dados ficam guardados enquanto o afiliado usar o Bot do Afiliado, até ele apagar o seu cadastro ou até você pedir.
• Para corrigir ou apagar esses dados, peça ao afiliado dono do grupo, que pode apagar pelo painel o seu cadastro (nome, @, id do Telegram, e-mail e o histórico do Porteiro), ou escreva para[email protected]: atendemos os pedidos do art. 18 da LGPD. Apagar não tira você dos contatos do bot (para parar as mensagens, bloqueie o bot) nem alcança o que já foi enviado à Meta ou baixado pelo afiliado.

7) Contato

Dúvidas: [email protected]