Política de Privacidade
Esta Política explica o processamento de dados na nossa plataforma e site da AffClix.
Conteúdo
1. Quem Somos
Somos uma empresa norte-americana. Para a UE atuamos também via representação local como operadores dos dados.
Representante para UE/Reino Unido: [email protected]
2. Dados que Coletamos
2.1 Fornecidos Diretamente
- Registro de conta: Nome e detalhes de cobrança.
- Contato: Dúvidas enviadas e informações do cargo.
- Cadastros de parceiros: Informações sobre negócios, taxas e bancos.
- Comunicações: Emails de ticket de suporte e chats.
2.2 Coletados Automaticamente
A AffClix rastreia clicks através de um sistema sem persistência baseada unicamente em cookies. sistema de prevenção a fraudes .
- Dados de uso: Páginas que você utiliza.
- Sistema e navegador: Identificação e local geográfico aproximado.
- Rastreio e cliques: Metadados das interações a fins puramente analíticos do nosso sistema de rastreamento e fraude.
- Cookies: Conforme nossa política dedicada.
2.3 Fontes Terceiras
- Enriquecimento de dados de parceiros enterprise.
- Sistemas de reputação de banco de dados sobre fraude de IP.
- Verificação com a Stripe.
3. Como Usamos Seus Dados
Serviços Google API e Treinamento de IA/ML
O uso e a transferência para qualquer outro app de informações recebidas das APIs do Google aderirão à Política de Dados do Usuário dos Serviços API do Google. Especificamente, não usamos dados do Google Workspace para treinar modelos de Inteligência Artificial ou Aprendizado de Máquina.
| Finalidade | Dados Usados |
|---|---|
| Operar a plataforma | Dados da conta e do rastreio |
| Pagamentos | Info de faturamento e cartões |
| Prevenção e controle de fraude | Atividades e IP de origem |
| Emails de sistemas | Seu email para alertas |
| Suporte técnico | Seus chamados |
| Melhorias analíticas de usabilidade | Logs anonimizados |
| Marketing (consentido) | |
| Compliance jurídico e legal | Todos exigidos pela lei local |
4. Bases Legais (GDPR/LGPD)
Aos usuários aplicáveis à GDPR ou legislações locais similares:
- Contrato (Art. 6(1)(b)): Prestação correta dos serviços.
- Interesse Legítimo (Art. 6(1)(f)): Medidas rigorosas contra fraude e melhoria sistêmica.
- Obrigação Legal (Art. 6(1)(c)): Notas e faturamento.
- Consentimento (Art. 6(1)(a)): Envio de peças de marketing que não sejam inerentes ao sistema.
5. Compartilhamento e Exposição
Nós nunca vendemos seus dados para publicidade externa.
- Provedores AWS/Stripe: Como sub-operadores.
- Redes clientes: Donos de redes no uso e execução dos painéis.
- Judiciário: Se e apenas se solicitados judicialmente e devidamente intimados.
- M&A: No caso de eventual transação envolvendo a empresa ou ativos, onde você será devidamente notificado.
- Com seu aval: Expressamente autorizado por você.
6. Tecnologias Similares a Cookies
Para especificidades das tecnologias usadas para controle, leia a nossa página de Cookies. (Cookies).
Classificamos e dividimos conforme as finalidades explícitas e garantidas ao uso de navegação limpa.
7. Prazos de Retenção
| Dado | Prazo |
|---|---|
| Contas ativas | Duração + 30 dias após fim |
| Recibos financeiros | Prazo da lei fiscal local/EUA (ex 7 anos) |
| Registros de conversões | 24 meses da coleta inicial |
| Arquivos de rastreio de fraude | 36 meses |
| Suporte | 3 anos da última interação |
| Consentimento marketing | Após a revogação + 12 meses |
| Acessos técnicos via log | 90 dias cíclicos |
| Informações analíticas (anonim.) | Tempo indefinido |
8. Seus Direitos De Privacidade
Dependendo da jurisdição, entre em contato em [email protected]:
Direito a Acessar
Uma cópia legível dos dados.
Direito a Correção
Dados e atualizações faltantes.
Direito a Exclusão
Excluir com a condição de fim de contrato legal.
Direito a Restringir
Paralisar uso analítico em específicos cenários.
Direito a Portabilidade
Exigir dados JSON legíveis de migração.
Direito a Objeção
A eventuais novas mudanças no processamento.
Direito a Revogar Consent.
A qualquer instante para envios de marketing.
Direito a Complain
Fazer reclamações no seu órgão regulador oficial (EEA/UK/Brasil).
9. Transferências de Dados Internacionais
Servidores podem não refletir exclusivamente a sua região territorial (UE/Brasil/Américas).
No caso, mecanismos equivalentes (Bases das Leis e SCC) estão resguardados:
- Cláusulas PADRÃO de Contrato (SCCs da Comissão UE).
- Estrutura de transferência EUA-UE.
- Acordos do Reino Unido IDTA.
- Regras corporativas vinculativas a filiais.
Se precisar da documentação SCC assinada, peça.
10. Defesa de Dados e Segurança
Construímos uma empresa robusta neste requisito:
- AES-256 e protocolos fechados (TLS 1.3).
- Controles de níveis organizacionais limitados.
- Auditorias externas via Pentest e certificação ISO.
- Monitoramentos automáticos via software independente 24/7.
Notificaremos qualquer ameaça em menos de 72 horas em um eventual impacto.
11. Segurança de Crianças
Essa plataforma não direciona e não atende o público e idade inferior a 16 anos (ou 18 anos) para uso de negócio. Deletaremos imediatamente caso flagrado.
12. Contatos
EUA
350 Fifth Ave, NY 10118, USA
Jurídico.
