Política de Privacidade

O RelayFlow Afiliados (“RelayFlow”, em relayflow.com.br) é um produto da marca RelayFlow, operado por RelayFlow Serviços de Tecnologia da Informação Ltda., CNPJ 69.376.571/0001-21, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O canal do encarregado pelo tratamento de dados pessoais é o e-mail suporte@relayflow.com.br, para dúvidas, pedidos ou reclamações sobre dados pessoais.

Você conecta suas próprias contas de marketplace (Shopee, Amazon, Mercado Livre, Magalu, Shein, Awin ou Rakuten) e seus próprios canais de divulgação (WhatsApp, Telegram e Instagram). O RelayFlow encontra produtos em oferta nessas contas e publica nesses canais de forma automática, seguindo as regras que você configura. Esta política explica quais dados isso exige que a gente guarde.

• Dados da sua conta (cadastro, credenciais, cobrança): o RelayFlow é o controlador e decide como eles são tratados, conforme esta política.
• Dados da sua audiência (quem clica nos seus links e quem participa dos seus grupos): quem decide a finalidade é você, então você é o controlador e o RelayFlow atua como operador. Tratamos esses dados só para mostrar as métricas a você, nunca para finalidade própria.

Se você é membro de um grupo ou clicou num link e quer exercer seus direitos, fale primeiro com quem administra o grupo. Se preferir, escreva para o nosso e-mail que encaminhamos o pedido.

Conta e cadastro:

• Nome e e-mail. Se você entra com o Google, ele também nos envia sua foto de perfil.
• Telefone, se você informar na página de Perfil (é opcional).
• Nome do seu negócio ou operação dentro do RelayFlow.
• O plano e o ciclo que você escolheu na página de preços, se criou a conta a partir dela.

Credenciais das integrações que você conecta, todas guardadas criptografadas:

• Chaves e tokens de API da Shopee, Amazon, Awin e Rakuten. Da Magalu, só o nome da sua loja.
• Sessão do navegador no Mercado Livre, Amazon ou Shein, capturada pela extensão do RelayFlow para o Chrome quando você clica em “Capturar sessão”. A extensão só lê os cookies do Mercado Livre e da Amazon e os cabeçalhos das requisições do gerador de links de afiliado da Shein, e só envia isso para a sua conta no RelayFlow. Quando você clica em “Enviar pelo Envio manual” ou “Criar Story do Instagram” numa página de produto, ela abre o RelayFlow com o endereço daquela aba. Fora isso, não lê seu histórico, o conteúdo das páginas nem dados de outros sites, e esses dados não são vendidos, compartilhados com terceiros nem usados para nada além de gerar e enviar seus links de afiliado.
• Sessão do seu número de WhatsApp, mantida no nosso próprio servidor de conexão.
• Token do seu bot do Telegram.
• Token de acesso, identificador e nome de usuário da conta do Instagram que você autoriza.
• Sua chave da API Gemini (Google), se você cadastrar uma para gerar chamadas com IA.

Dados gerados pelo uso:

• Produtos encontrados, mensagens geradas, histórico de envios e o status de cada publicação.
• Imagens que você envia no Envio Manual. Elas ficam num armazenamento privado e são apagadas logo depois da publicação.
• Dados de comissão e vendas devolvidos pelos marketplaces que oferecem esse relatório.

Dados da sua audiência (ver seção 3):

• Cliques nos links curtos: tipo de dispositivo, navegador, site de origem e endereço IP de quem clicou, além do país, estado e cidade aproximados calculados a partir desse IP.
• Membros dos grupos de WhatsApp conectados: a lista atual de números participantes de cada grupo e o registro de quem entrou ou saiu, com data. Esses números servem só para contar entradas e saídas sem duplicidade. Eles não aparecem em nenhuma tela e não são usados para contatar ninguém.

O que não coletamos: não lemos nem guardamos o conteúdo das conversas do seu WhatsApp, Telegram ou Instagram. Do WhatsApp, recebemos só avisos sobre o status da conexão e sobre entradas e saídas nos grupos que você conecta. Também não recebemos o número do seu cartão (ver seção 7).

Não vendemos dados e não usamos seus dados para publicidade. E-mails de novidades e dicas só são enviados se você ligar essa opção em Perfil (vem desligada); os demais e-mails opcionais podem ser desligados lá ou pelo link no rodapé de cada um.

• Um cookie essencial de sessão, que mantém você logado entre uma página e outra.
• Um cookie temporário de segurança, usado só enquanto você conecta uma conta do Instagram. Ele protege essa conexão contra falsificação.
• Um cookie que lembra o plano escolhido na página de preços até você criar a conta. Ele expira em 7 dias.
• Preferências de tela (como o menu recolhido) ficam guardadas no seu próprio navegador e nunca são enviadas a nós.

Não usamos cookies de rastreamento, publicidade ou analytics de terceiros. A página inicial carrega fontes e estilos de servidores públicos (Google Fonts e a CDN do Tailwind). Nesse carregamento, seu navegador informa o seu IP a esses servidores, como em qualquer site que usa esses recursos.

Só com quem é necessário para o serviço funcionar:

• Supabase: banco de dados, login e armazenamento temporário das imagens do Envio Manual. O banco de dados fica em São Paulo.
• Hostinger: servidor onde o RelayFlow e a conexão com o WhatsApp rodam.
• Stripe: processa a assinatura. O RelayFlow não recebe nem guarda o número do cartão, só o status da assinatura e o plano contratado.
• Resend: envia os e-mails automáticos do RelayFlow (boas-vindas, avisos da conta, da cobrança e da operação, resumos e respostas do suporte). Recebe seu nome, seu e-mail e o conteúdo de cada mensagem.
• Google: login com o Google. Se você cadastrar uma chave do Gemini, o nome, o preço e o desconto do produto são enviados ao Google para gerar a chamada da mensagem.
• WhatsApp e Instagram (Meta), Telegram e os marketplaces: recebem o que você manda publicar e os pedidos feitos com as suas credenciais, pelas APIs de cada um.
• Autoridades, quando houver ordem judicial ou obrigação legal.

O banco de dados fica no Brasil. Parte dos fornecedores acima (como Stripe, Resend, Google, Meta e Telegram) processa dados em servidores fora do país, principalmente nos Estados Unidos. Essas transferências acontecem porque são necessárias para cumprir o contrato com você (art. 33, IX, da LGPD): sem elas, não dá para cobrar a assinatura nem publicar nos canais que você conectou.

• Histórico (envios, cliques, entradas e saídas de membros e notificações): apagado automaticamente depois do prazo do seu plano. Prazos: Grátis: 7 dias · Básico: 30 dias · Profissional: 90 dias · Avançado: 365 dias.
• Links curtos: 365 dias em qualquer plano, para que links de mensagens antigas continuem funcionando.
• Lista de membros dos grupos: guardamos só a lista mais recente de cada grupo. Ela é apagada quando você remove o grupo.
• Credenciais: ficam guardadas até você remover a integração no painel. Ao remover, são apagadas na hora.
• Conta: fica guardada enquanto existir. Quando você encerra a conta, o acesso é bloqueado na hora e os dados ficam guardados por 30 dias, para você poder reabrir. Depois desse prazo apagamos tudo, inclusive o seu login, exceto os registros de cobrança, que a legislação fiscal obriga a manter pelo prazo dela.

• Uma integração: remova o marketplace, o número de WhatsApp, o bot do Telegram, a conta do Instagram ou a chave do Gemini no painel. A credencial é apagada na hora.
• Instagram: além de remover a conta em Canais, você pode revogar o acesso do RelayFlow pelo próprio Instagram, em Configurações › Apps e sites.
• A conta inteira: use o botão Encerrar conta na página Perfil do painel. Os dados são apagados 30 dias depois, como descrito na seção 9. Se você não consegue entrar na conta, peça por e-mail para suporte@relayflow.com.br, usando o endereço cadastrado.

Você pode, a qualquer momento, pedir por e-mail:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos seus dados a outro fornecedor.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando ele for a base do tratamento.
• Oposição a um tratamento baseado em legítimo interesse.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Todas as credenciais são criptografadas com AES-256-GCM antes de ir para o banco. O token que liga a extensão do Chrome à sua conta é guardado só como hash, sem forma de ser lido. O tráfego entre você e o RelayFlow usa HTTPS, e o acesso à infraestrutura é restrito. Nenhum sistema é imune a falhas: se houver um incidente de segurança com risco relevante aos seus dados, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

O RelayFlow não é destinado a menores de 18 anos. Se soubermos que uma conta pertence a um menor, ela será encerrada e os dados apagados.

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão avisadas por e-mail ou no painel, e a data de atualização no topo desta página será revisada.

Dúvidas sobre esta política ou sobre seus dados: suporte@relayflow.com.br.