Política de Privacidade
HUB de Ofertas · última atualização: 11 de novembro de 2026
O HUB de Ofertas é um painel que divulga ofertas de lojas, com links de afiliado, em grupos e canais do WhatsApp e do Telegram, e em contas de Instagram, Facebook e Threads do próprio cliente. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é o controlador
G R Costa Tecnologia Ltda. - ME, CNPJ 52.985.639/0001-77, São Paulo/SP. Encarregado (DPO) e contato para assuntos de privacidade: Gabriel Rezende, [email protected].
Em relação às pessoas dos grupos e das contas que o cliente conecta, o cliente (dono do painel) é o controlador, e o HUB de Ofertas atua como operador, tratando esses dados apenas para executar o que o cliente pediu.
2. Dados que tratamos
| Quem | Dados | Para quê |
|---|---|---|
| Cliente (dono da conta) | Nome, empresa, e-mail, senha (guardada só em forma criptografada, nunca em texto), plano, histórico de pagamentos e data de acesso. | Criar e manter a conta, cobrar, dar suporte e cumprir obrigações legais. |
| Cliente: contas conectadas | Tokens e credenciais de Telegram, Instagram, Facebook, Threads e dos programas de afiliados, e a sessão do WhatsApp. Ficam cifrados no banco. | Publicar e ler o que você pediu nessas contas. |
| Cliente: uso | Ofertas, textos, automações, ações no painel e registros técnicos (IP, navegador, horários, erros). | Prestar o serviço, evitar abuso e corrigir falhas. |
| Pessoas nos grupos do cliente | Nome e número de telefone de participantes, entradas e saídas dos grupos, e mensagens de grupos e canais lidas para copiar ofertas e cupons (espelhamento). | Sincronizar grupos, proteger grupos (remover bloqueados, apagar links indevidos), medir participantes e copiar ofertas. Não guardamos o conteúdo de conversas particulares. |
| Pessoas que clicam nos links | Endereço IP (guardado apenas em forma de código irreversível, o "hash"), navegador, origem do clique e parâmetros de campanha. | Contar cliques e gerar relatórios para o cliente. |
| Pessoas que comentam ou mandam mensagem a uma conta do Instagram do cliente | Identificador e nome de usuário, e o texto do comentário ou da mensagem. | Enviar o link pedido e não responder duas vezes à mesma pessoa. Fica no histórico de respostas do painel. |
| Visitantes de páginas públicas do cliente (vitrine e página do grupo) | Dados técnicos de acesso e, se o cliente ativar, pixels de anúncios (Meta, TikTok e outros). | Remarketing e medição. O cliente deve informar isso na própria política dele. |
Cartão de crédito: os dados são digitados na página do Asaas e não passam por nossos servidores nem ficam guardados por nós.
3. Extensão do Chrome
A extensão roda no navegador do cliente. Ela não envia senha, cookie nem token de login ao servidor. Ela manda apenas o texto que aparece na tela de comissões e o resultado de ações pedidas (gerar link meli.la ou amzn.to, conferir cupom, ler dados públicos de um produto).
4. Dados do Instagram, Facebook e Threads
Quando o cliente conecta uma conta, guardamos o identificador, o nome de usuário e o token fornecido pela Meta. Com isso o painel publica posts e stories de ofertas e responde comentários e mensagens que pedem o link de uma oferta. Não usamos os dados recebidos da Meta para criar perfis de pessoas nem os compartilhamos para publicidade. O token é apagado quando a conta é desconectada.
5. Bases legais (LGPD, art. 7º)
Execução do contrato (prestar o serviço e cobrar); cumprimento de obrigação legal (fiscal e de registros); legítimo interesse (segurança, prevenção a fraude, medição de cliques); consentimento, quando for o caso (por exemplo, e-mails de novidades, que você pode recusar).
6. Com quem compartilhamos
Só com quem precisa para o serviço funcionar, e nunca vendemos dados:
- Hospedagem e infraestrutura: DigitalOcean (servidores nos Estados Unidos).
- Pagamentos: Asaas (cobrança, PIX, cartão e reembolso).
- Inteligência artificial: Anthropic, para gerar textos e avaliar ofertas. Enviamos o conteúdo da oferta, não senhas nem dados de pagamento.
- Plataformas conectadas por você: Meta (WhatsApp, Instagram, Facebook, Threads), Telegram e as lojas (Shopee, Mercado Livre, Amazon, AliExpress, Magalu), para executar o que você pediu.
- E-mail: o provedor de envio de e-mails (recuperação de senha, avisos).
- Autoridades: quando houver obrigação legal ou ordem judicial.
Transferência internacional: alguns desses fornecedores estão fora do Brasil. Fazemos a transferência com base no art. 33 da LGPD, com fornecedores que adotam medidas de segurança adequadas.
7. Por quanto tempo guardamos
- Conta ativa: enquanto você usar o serviço.
- Conta apagada: ao apagar a conta, os dados dela somem do sistema na hora. Cópias de segurança são sobrescritas em até cerca de 5 semanas (7 diárias e 4 semanais).
- Registros fiscais e de pagamento: o tempo exigido por lei (em geral 5 anos).
- Histórico de respostas do Instagram: enquanto o painel estiver em uso, ou até ser apagado a pedido.
8. Segurança
Usamos conexão segura (HTTPS), senhas protegidas por criptografia unidirecional, credenciais de contas conectadas cifradas, acesso restrito ao servidor, limite de tentativas de login e cópias de segurança. Nenhum sistema é 100% seguro; em caso de incidente que possa causar risco relevante, avisaremos você e a ANPD, como a lei exige.
9. Seus direitos (LGPD, art. 18)
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas. Peça pelo e-mail [email protected]. Respondemos em até 15 dias.
Clientes podem apagar a conta e todos os dados em Minha conta no painel. Quem comentou ou escreveu a uma conta de Instagram do cliente pode pedir a exclusão do registro (veja Exclusão de dados). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. O que não fazemos
- Não vendemos nem compartilhamos dados pessoais com terceiros para publicidade.
- Não usamos os dados recebidos da Meta para criar perfis de pessoas.
- Não guardamos o conteúdo das conversas particulares do WhatsApp.
- Os dados só vão às plataformas (Meta, WhatsApp, Telegram, lojas) para executar a função pedida.
11. Cookies e armazenamento
O painel guarda no seu navegador apenas o necessário para manter você conectado e lembrar preferências (como o tema). Não usamos cookies de publicidade no painel.
12. Crianças
O serviço é para maiores de 18 anos e não é dirigido a crianças.
13. Mudanças
Podemos atualizar esta política. A data no topo mostra a versão atual; avisaremos pelo painel ou por e-mail em mudanças relevantes.
Página inicial · Termos de uso · Política de Privacidade · Exclusão de dados