Política de Privacidade

Quem somos

OfertaFlux é uma operação de marketing de afiliados que divulga ofertas de marketplaces (Shopee, AliExpress e Mercado Livre) em redes sociais e em uma vitrine pública. Esta política descreve quais dados tratamos e por quê.

Dados que tratamos

• Conta de acesso: nome e e-mail de quem administra a plataforma, para autenticação. A senha é guardada apenas como hash (Argon2id) — nunca em texto.
• Credenciais de integrações: tokens das contas de afiliado e das redes sociais conectadas por você. Ficam cifrados em repouso (AES-256-GCM, com chave fora do banco) e nunca são exibidos de volta na tela.
• Cliques nos links divulgados: registramos data, canal e tipo de aparelho. O endereço IP não é armazenado: guardamos apenas um hash derivado com sal que muda diariamente, o que impede reconstruir o IP ou rastrear a mesma pessoa entre dias.
• Dados de produtos e comissões obtidos das APIs oficiais dos programas de afiliados.

O que NÃO fazemos

• Não vendemos nem compartilhamos dados pessoais com terceiros para publicidade.
• Não coletamos dados de quem segue nossas redes além do que a própria plataforma expõe.
• Não enviamos mensagens não solicitadas.
• Não usamos cookies de rastreamento de terceiros na vitrine pública.

Uso das APIs da Meta

Quando você conecta uma conta do Instagram ou uma Página do Facebook, solicitamos apenas as permissões necessárias para publicar conteúdo próprio e verificar o estado da conexão. Não lemos mensagens privadas, não acessamos listas de seguidores e não publicamos em contas de terceiros. Os tokens podem ser revogados a qualquer momento nas configurações da sua conta Meta ou pelo botão “Desconectar” dentro da plataforma — ao desconectar, as credenciais são apagadas.

Links de afiliado

As publicações e a vitrine contêm links de afiliado: podemos receber comissão pelas compras realizadas, sem custo adicional para quem compra. A compra é concluída no site do marketplace, sob a política de privacidade dele.

Retenção e seus direitos

Dados de clique são mantidos por até 24 meses para relatórios; credenciais permanecem até você desconectar a integração. Conforme a LGPD, você pode solicitar acesso, correção ou exclusão dos seus dados, além da exclusão da conta, pelo e-mail abaixo.

Contato

Dúvidas ou solicitações sobre dados: jardelmr@gmail.com