Política de Privacidade

Quem somos

O Promoveu é uma plataforma de programas de afiliados operada pela NZK TECNOLOGIA LTDA (“NZK”, “nós”). Ele identifica quem indicou um cliente, acompanha a conversão, calcula quanto o afiliado ganhou e controla o pagamento dessa comissão.

O Promoveu funciona em promoveu.com.br, em app.promoveu.com.br, nos portais de afiliados em endereços como empresa.promoveu.com.br e nos domínios próprios que cada empresa cliente conecta ao seu programa.

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Dúvidas e pedidos vão para [email protected].

Quem decide sobre os seus dados

O Promoveu atende empresas que mantêm um programa de afiliados (as “empresas clientes”). O nosso papel na LGPD depende de quem você é:

• Equipe de uma empresa cliente. Nós somos controladores dos dados da sua conta, do seu acesso e do uso que você faz do painel.
• Afiliado. Nós somos controladores dos dados da sua conta no Promoveu, que vale para todos os programas de que você participa. Os dados da sua participação em cada programa (cadastro no programa, links, conversões, comissões e pagamentos) são tratados por nós como operadores, em nome da empresa que mantém aquele programa, que é a controladora.
• Visitante que chega por um link de indicação, ou cliente de uma empresa cliente. A controladora é a empresa em cujo site você está. Nós somos operadores: registramos o clique e a conversão para ela, seguindo as instruções dela.

Quando a controladora é uma empresa cliente, fale primeiro com ela. Se precisar, escreva para nós e encaminhamos o pedido.

Que dados tratamos

Conta e cadastro. Nome e e-mail de todas as pessoas com conta. Do afiliado, também: CPF ou CNPJ, o código de indicação que ele escolhe, o aceite dos termos de cada programa, telefone e site ou perfil social quando informados, e as respostas aos campos que cada programa pede no cadastro.

Acesso. O Promoveu não usa senha. Você entra por um link enviado ao seu e-mail, que vale 15 minutos e só pode ser usado uma vez, ou pela sua conta Google ou Apple. Nesse caso recebemos do Google ou da Apple um identificador, o seu nome, o seu e-mail e, quando eles enviam, a foto do perfil.

Sessões e segurança. Para cada sessão guardamos o endereço IP, o navegador (user agent) e a cidade e o país estimados a partir do IP no momento da entrada, com uma base de localização mantida por nós. Um cookie identifica o navegador para avisar você de um acesso de um aparelho novo.

Registro de auditoria. As ações sensíveis em cada empresa cliente (por exemplo, aprovar um afiliado, mudar uma regra de comissão ou marcar um pagamento como pago) ficam registradas com quem fez, quando, o navegador e o IP.

Cliques em links de indicação. Quando um visitante chega ao site de uma empresa cliente por um link de afiliado, registramos o código do clique, o endereço de chegada, a página de origem (referrer), a campanha, o navegador e um resumo criptográfico do IP (HMAC-SHA256 com uma chave secreta). O IP do clique nunca é guardado.

Clientes indicados e conversões. A empresa cliente nos envia o identificador que ela mesma dá ao cliente e, se quiser, o e-mail e o CPF ou CNPJ dele, só para detectar autoindicação. Do e-mail guardamos apenas um resumo (hash SHA-256), nunca o e-mail. De cada pagamento recebemos o identificador da transação, o valor, a moeda e o tipo do evento.

Comissões e pagamentos. Comissões, ajustes e estornos, e os pagamentos (payouts) de cada afiliado. Para receber, o afiliado cadastra uma chave Pix com o nome e o documento do titular; cada payout guarda uma cópia do destino usado. Os dados do Pix aparecem mascarados na interface.

Marca da empresa cliente. O logotipo e as cores do portal de afiliados de cada empresa.

Notificações e e-mails. O que avisamos a você no aplicativo e por e-mail, e as suas preferências de aviso.

Medição de uso. Eventos de navegação e de uso do site e do aplicativo, sob o seu consentimento, descritos em Cookies. Os registros técnicos do aplicativo não gravam endereços IP.

Para que usamos os dados

• Prestar o serviço: dar acesso às contas, registrar cliques, atribuir clientes, calcular comissões, preparar e registrar pagamentos e enviar os avisos do programa. Base legal: execução de contrato e, para os dados tratados em nome das empresas clientes, as instruções delas.
• Proteger as contas e o dinheiro: limitar tentativas de acesso, avisar sobre acessos novos, conferir o recebedor de um Pix, detectar autoindicação e manter a auditoria. Base legal: legítimo interesse.
• Melhorar o produto: medir o uso do site e do aplicativo, se você não recusar. Base legal: legítimo interesse, com a opção de recusar a qualquer momento.
• Cumprir obrigações legais e exercer direitos em processos.

Não vendemos dados pessoais e não os usamos para publicidade.

Cookies

Usamos poucos cookies, e cada um tem um propósito:

• Sessão (affiliate_hub.session_token e cookies auxiliares do mesmo prefixo): mantém você conectado. Necessário.
• Aparelho (affiliate_hub_device): reconhece o navegador para avisar de um acesso de um aparelho novo. Necessário.
• Consentimento (analytics_consent): guarda a sua escolha sobre a medição de uso. Necessário.
• Idioma e tema (NEXT_LOCALE, theme): lembram o idioma e a aparência que você escolheu. Necessários.
• Clique de indicação (pm_click): gravado pelo script do Promoveu no domínio da empresa cliente quando você chega por um link de afiliado. Guarda só o código opaco do clique, pelo prazo que o programa definiu (7 dias, se a empresa não mudar). Sozinho, ele não prova nenhuma venda: quem confirma a conversão é o servidor da empresa.
• Medição de uso (cookie e armazenamento local do PostHog): eventos de navegação e de uso. A gravação de sessão está desligada, e o navegador que pede “não rastrear” não é medido.

A medição de uso começa na primeira visita e pode ser desligada no aviso de cookies ou em “Preferências de cookies”, no rodapé. A escolha vale para o site e para o aplicativo.

Com quem compartilhamos

Com a empresa cliente que mantém o programa: ela vê os afiliados do programa, os cliques, as conversões, as comissões e os pagamentos. O afiliado vê os clientes que indicou apenas como “Cliente •••” e três caracteres de um código interno, nunca o nome, o e-mail ou o identificador do cliente.

Com fornecedores que operam partes do serviço para nós, cada um só com o que precisa:

• Cloudflare: rede, certificados e os domínios próprios das empresas clientes (Cloudflare for SaaS, com os custom hostnames).
• Resend: envio dos e-mails de acesso e de aviso.
• Hookdeck Outpost: entrega dos webhooks que cada empresa cliente configura para receber os eventos do seu programa.
• PostHog: medição de uso, sob o seu consentimento.
• Google e Apple: entrada com a sua conta, só se você escolher essa opção.
• AWS S3 ou Cloudflare R2: armazenamento de arquivos, como os logotipos das empresas clientes.

Com o provedor de pagamentos da empresa cliente. Quando uma empresa cliente conecta a própria conta da BrasilCash para pagar por Pix automaticamente, a chave Pix, o nome e o documento do titular e o valor seguem para a BrasilCash, que consulta a chave no DICT e faz a transferência. No modo manual, nada segue para um provedor: a empresa paga fora do Promoveu e marca o payout como pago.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos a transferência segue o que a LGPD exige para transferências internacionais.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

Por quanto tempo guardamos

• O link de acesso vale 15 minutos; o convite para uma equipe vale 7 dias.
• O cookie de clique dura o prazo do programa (7 dias, se a empresa não mudar).
• No registro de auditoria, o IP é substituído pelo seu resumo criptográfico depois de 90 dias. O registro em si fica enquanto existir a empresa cliente, porque ele é a prova do que aconteceu com cada comissão e pagamento.
• Os demais dados ficam enquanto a conta ou o programa estiverem ativos e, depois disso, pelo tempo que a lei exigir ou que for necessário para exercer direitos.

Como protegemos

• Os dados de cada empresa cliente ficam isolados: toda consulta é autorizada no servidor e restrita à empresa da sessão.
• Chaves de API são guardadas apenas como resumo; a chave completa aparece uma única vez.
• As credenciais da BrasilCash que uma empresa conecta são cifradas (AES-256-GCM) e nunca são mostradas de novo.
• Os dados de Pix aparecem mascarados, e cada payout guarda o destino exato que foi usado.
• Todo o tráfego usa HTTPS.

Os seus direitos

A LGPD garante a você confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário, pedir a portabilidade, saber com quem compartilhamos, revogar um consentimento e se opor a um tratamento.

Para exercer qualquer desses direitos, escreva para [email protected]. Quando os dados pertencem ao programa de uma empresa cliente, encaminhamos o pedido a ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Quando o Promoveu passar a coletar, guardar ou compartilhar dados de outro jeito, esta política muda junto, e a data de “Última atualização” no topo também. O uso do Promoveu também segue os Termos de Uso.

Contato

NZK TECNOLOGIA LTDA, pelo e-mail [email protected].