Política de Privacidade

1. Quem somos

O Motor de Achadinhos é uma ferramenta de curadoria e publicação de ofertas de marketplaces para afiliados. Coleta dados de produtos, monta um histórico de preço, calcula o desconto real, gera a peça (arte e texto) e publica nos canais que você conecta (Instagram, vitrine web e grupos de WhatsApp), com links de afiliado rastreáveis.

O serviço é operado por Bravoro Inova Simples (I.S.), CNPJ 67.018.680/0001-41, com sede em Sinop – MT (bravorotec.com.br), que é a controladora dos dados pessoais tratados aqui.

Para dúvidas sobre privacidade, entre em contato pelo e-mail contato@bravorotec.com.br.

2. Dados que coletamos

• Dados de cadastro: nome, endereço de e-mail, senha (armazenada de forma criptografada), o cupom usado no cadastro e o registro do aceite dos Termos e desta Política (data, hora e versão).
• Credenciais das fontes: as chaves que você informa para ligar Shopee, AliExpress, Awin e outras fontes (App ID, chave secreta, Tracking ID e similares). Ficam cifradas e nunca são mostradas de volta: a tela só informa QUAIS chaves estão gravadas, nunca o valor.
• Contas sociais conectadas: ao conectar o Instagram ou o TikTok via login oficial (OAuth), recebemos e armazenamos tokens de acesso e informações básicas do perfil autorizado — como identificador da conta, nome de usuário, foto e métricas de desempenho das publicações.
• Conteúdo que você cria ou envia: textos, prompts, imagens, áudios e vídeos usados para gerar e publicar suas postagens.
• Interações de terceiros nos seus posts: quando alguém comenta uma publicação sua ou responde ao seu story, a Meta nos envia o identificador dessa pessoa no Instagram, o nome de usuário e o texto do comentário ou da mensagem. Usamos isso só para responder, no seu nome, o que você configurou — e guardamos o identificador da mensagem para não responder duas vezes.
• WhatsApp: os números que você conecta e os grupos que você liga ao Motor, como descrito na seção 5.
• Cliques nos links curtos: ao passar pelo nosso redirecionador (/go/…), registramos data e hora, o link curto clicado e a publicação e o canal de onde ele saiu, o navegador (user-agent), a origem (referer), o país aproximado e uma versão irreversível (hash) do endereço IP — nunca o IP em si. Serve para contar cliques e detectar abuso, não para identificar a pessoa.
• Dados técnicos: registros de uso, data e hora de operações, e logs necessários para o funcionamento e a segurança do serviço.

3. Como usamos os seus dados

• Gerar conteúdo (imagens, vídeos, áudios e legendas) com IA.
• Publicar e agendar postagens nas contas do Instagram e do TikTok que você conectou, conforme as ações que você define.
• Enviar as ofertas aos grupos de WhatsApp que você ligou, pelos números que você conectou, e respeitar os limites de envio de cada número.
• Buscar produtos e gerar os seus links de afiliado nas fontes que você conectou, usando as suas credenciais.
• Exibir estatísticas e métricas de desempenho das suas publicações.
• Autenticar o seu acesso e manter a sua conta segura.
• Contar os cliques nos links publicados e mostrar, no seu painel, quais produtos, categorias e horários rendem.
• Prestar suporte e comunicar avisos importantes do serviço.

O Motor de Achadinhos não publica nada sem a sua ação ou agendamento definido por você, e não usa o seu conteúdo para treinar modelos próprios.

4. Login do Instagram e do TikTok

Usamos os logins oficiais do Instagram (Meta) e do TikTok para operar em seu nome apenas com as permissões que você concede. Os acessos são utilizados exclusivamente para publicar o conteúdo que você cria e para ler as métricas das suas publicações. Você pode revogar a conexão a qualquer momento, tanto dentro do Motor de Achadinhos (em "Canais") quanto nas configurações de aplicativos do Instagram/TikTok.

As permissões pedidas ao Instagram, e o motivo de cada uma:

• Perfil básico — identificar a conta conectada e mostrar o @ na plataforma.
• Publicação de conteúdo — publicar o story, o reel ou o post de feed que você aprovou.
• Gerenciar comentários — ler os comentários dos SEUS posts e responder o que você configurou.
• Gerenciar mensagens — enviar no Direct o link do achadinho para quem responde ao seu story ou comenta a palavra combinada, dentro da janela de 24 horas permitida pela Meta.

Não lemos mensagens que não sejam respostas aos seus próprios posts e stories, e não iniciamos conversa com ninguém que não tenha interagido primeiro.

5. WhatsApp: números e grupos

A conexão do WhatsApp usa uma integração não oficial (não é a API oficial do WhatsApp Business). Os riscos dessa escolha estão nos Termos de Uso. Para operar os envios, guardamos só o necessário:

• Números que você conecta: o telefone, o identificador interno do WhatsApp (LID), o nome de perfil, o rótulo e o papel que você deu ao número, a situação da conexão (conectado, desconectado, banido) com as datas, e a chave da sessão, guardada cifrada.
• Grupos que você liga: o identificador do grupo, o nome, a foto, o número de membros, o link de convite e as configurações do grupo (quem pode enviar, se a entrada exige aprovação).
• Os seus números dentro de cada grupo: se o número é membro ou administrador e o identificador dele naquele grupo.
• Registro de envios: qual número enviou, em qual grupo, qual publicação, quando, se deu certo e o identificador da mensagem. Serve para os limites diários e o rodízio entre os números. O texto da mensagem não é guardado nesse registro.

Participantes dos grupos (terceiros): a lista de membros é lida do WhatsApp na hora em que você abre o grupo, só para mostrar quem está nele e conferir os seus números. Ela não é gravada: telefones e identificadores de quem não é número seu não ficam no nosso banco, e na tela os números de terceiros aparecem mascarados quando não há nome.

Ao remover um grupo ou um número, os dados de participação ligados a ele são apagados. O registro de envios do número continua existindo enquanto o número estiver na sua conta, para os limites diários funcionarem.

6. Compartilhamento com terceiros (subprocessadores)

Não vendemos os seus dados. Compartilhamos informações apenas com os provedores necessários para operar o serviço:

• Meta / Instagram — para publicar as suas postagens, responder comentários e mensagens e obter métricas.
• Google (Gemini), OpenAI e DeepSeek — para escrever os textos dos posts e classificar produtos.
• WhatsApp, por meio do servidor de integração (Evolution API) que mantém as sessões dos números conectados — para enviar as ofertas aos grupos e ler os dados dos grupos ligados.
• Marketplaces e redes de afiliados (Shopee, Mercado Livre, Amazon, AliExpress, Awin) — para consultar dados de produtos e gerar os seus links de afiliado, com as credenciais que você informou.
• Backblaze B2 — para armazenamento das imagens e vídeos gerados.
• Provedor de e-mail (SMTP) — para enviar avisos transacionais (ex.: expiração de token de uma rede).

7. Armazenamento e segurança

Todo o tráfego passa por HTTPS. Os tokens de acesso das redes sociais, as credenciais das fontes e as chaves das sessões do WhatsApp são armazenados com criptografia forte (AES-256-GCM) e só são decifrados no servidor, no momento do uso. Adotamos medidas técnicas e organizacionais para proteger os seus dados contra acesso não autorizado, perda ou alteração.

8. Retenção

Mantemos os seus dados enquanto a sua conta estiver ativa ou pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Ao excluir a sua conta, removemos ou anonimizamos os seus dados pessoais, exceto quando a retenção for exigida por lei.

9. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar consentimentos. Para exercer esses direitos, basta desconectar as suas redes, excluir a sua conta ou entrar em contato pelo e-mail contato@bravorotec.com.br.

10. Cookies e armazenamento local

Não usamos cookies de terceiros, nem analytics, nem pixels de publicidade — e por isso não existe banner de cookies neste site. O que guardamos fica no armazenamento local do seu próprio navegador (localStorage): o token da sua sessão, para você não precisar entrar de novo a cada visita, e preferências de tela, como o projeto selecionado.

Nada disso é enviado a terceiros nem usado para rastrear você entre sites. Nos links publicados, o nosso redirecionador conta o clique sem cookie: guarda apenas uma versão irreversível (hash) do endereço IP, como descrito na seção 2.

Para apagar: saia da conta (o token é removido) ou limpe os dados do site no seu navegador — em "Configurações → Privacidade → Dados de sites". Apagar esses dados só desconecta você; nada da sua conta é perdido.

11. Menores de idade

O Motor de Achadinhos não é destinado a menores de 18 anos e não coletamos intencionalmente dados de menores.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade. A cada versão nova, a data e a versão no topo desta página mudam e o aplicativo pede o seu aceite, junto com os Termos de Uso, antes de você continuar usando o serviço.

13. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para contato@bravorotec.com.br.