In cinque righe
- Non leggiamo i messaggi del tuo gruppo. Contavamo quanti erano, mai cosa dicevano.
- Non vendiamo dati. Mai, a nessuno.
- Il segreto di integrazione è crittografato e non viene mai rivisualizzato nella sua interezza.
- I pixel sul sito web sono tuoie gli eventi vengono inviati agli account pubblicitari che hai configurato.
- Puoi cancellarlo quando vuoie lo elimineremo entro 30 giorni.
01 Chi si prende cura dei tuoi dati
Il titolare del trattamento dei dati è l Ambrosio Company Negócios Ltda, CNPJ 37.465.426/0001-20. Per qualsiasi questione relativa alla privacy, compreso l'esercizio dei diritti previsti dalla Legge generale sulla protezione dei dati (Legge 13.709/2018), rivolgersi al nostro responsabile tramite e-mail [email protected].
Questa politica si applica alla piattaforma, al sito web achadu.com e ai siti web di offerte che i clienti pubblicano con il nostro strumento.
02 Cosa conserviamo e perché
Manteniamo il minimo necessario affinché lo strumento funzioni:
| Dato | Per cosa | Base giuridica |
|---|
| Nome, email e password (salvati come hash) | Crea e proteggi il tuo account | Esecuzione del contratto |
| Identificatori di affiliazione (AppId, tag, ID di rete) | Segna i collegamenti con la tua commissione | Esecuzione del contratto |
| Sessione WhatsApp e token Telegram | Pubblica sui tuoi gruppi su tua richiesta | Esecuzione del contratto |
| Gruppi, offerte, spedizioni, coupon e programmazione | Gestisci la piattaforma e prepara i tuoi report | Esecuzione del contratto |
| Arrivi e partenze dei membri, volume di messaggi per gruppo | Rapporti sullo stato del gruppo e della canalizzazione | Interesse legittimo |
| Clic sugli inviti: IP, browser e parametri della campagna | Misura la conversione degli annunci e blocca i clic del robot | Interesse legittimo |
| Memorizza eventi strutturali: pagina, pulsante, posizione, scorrimento e tipo di dispositivo | Genera analisi aggregate e mappe di calore quando il visitatore acconsente | Consenso |
| Record di accesso (data, ora, IP) | Sicurezza e obbligo giuridico del Marco Civile | Obbligo legale |
Cosa non facciamo: Non leggiamo il contenuto dei messaggi del tuo gruppo. Il monitor WhatsApp conta quanti C'erano messaggi ogni giorno, mai cosa veniva scritto o da chi.
03 Come proteggiamo ciò che è sensibile
I segreti di integrazione (come Secret e Shopee e i token API) vengono salvati crittografato con AES-256-GCM e mai rivisualizzato completamente sullo schermo: vedi solo una maschera.
Ogni operazione vive in un database logico separato dalle altre e l'accesso richiede l'autenticazione con una sessione in scadenza. Il traffico avviene sempre tramite HTTPS. Le copie di backup della banca sono crittografate e archiviate in un bucket privato.
04 Con chi condividiamo
Non vendiamo dati, mai. Condividiamo solo quanto necessario con chi gestisce parti del servizio:
- Infrastruttura: server e archiviazione di file su cui viene eseguita la piattaforma.
- Fornitori di intelligenza artificiale (a discrezione del proprietario dell'appliance, ad esempio OpenRouter, Anthropic, OpenAI, Groq o Google): ricevere il testo dell'offerta per generare testo. Non inviamo dati personali dei membri del gruppo.
- Meta e Google: Quando imposti i tuoi pixel, le visite e gli eventi principali vengono inviati alle piattaforme pubblicitarie che tu scelto, inclusi i segnali di corrispondenza del visitatore (identificatore del browser, IP e agente). Questi pixel sono tuoi, così come la responsabilità del loro utilizzo.
- Marketplace e reti di affiliazione: ricevere il click con il proprio identificativo, per accreditare la commissione.
- Autorità, quando esiste l'ordinamento giuridico.
Alcuni di questi fornitori sono fuori dal Brasile. In questi casi, il trasferimento internazionale si basa sulle clausole dell'articolo 33 del LGPD.
05 Cookie e misurazione
Su achadu.com e nella piattaforma utilizziamo Google Analytics per misurare visualizzazioni di pagina, inviti all'azione, moduli, video, utilizzo delle funzionalità e prestazioni tecniche. Non inviamo contenuti digitati, e-mail, nomi, password, messaggi o token. Achadu non utilizza queste misurazioni per pubblicità personalizzata.
Sui siti di offerta pubblicati dai clienti, i pixel Meta e Google (e Google Tag Manager e AdSense, quando attivati) sono configurati da ciascun cliente, che ne è responsabile in quanto titolare del trattamento di tali dati.
Le analisi proprie del negozio misurano solo eventi strutturali, come pagina, pulsante, posizione, scorrimento e tipo di dispositivo. Per impostazione predefinita si aspetta una scelta esplicita da parte del visitatore. Non memorizza IP, testo digitato o registrazione della sessione. Il cliente può disattivare la misurazione, scegliere la conservazione da 30 a 365 giorni, esportare gli eventi ed eliminarli dalla dashboard.
Nei negozi, la misurazione di Achadu rispetta la scelta di consenso del visitatore e rimane separata dalla proprietà GA4 configurabile dalla cliente.
06 Quanto tempo conserviamo
Finché il tuo account esiste, memorizziamo i dati necessari affinché lo strumento funzioni. Dopo la chiusura, li cancelliamo entro 30 giorni, con due eccezioni: i dati di accesso vengono conservati per 6 mesi (Marco Civil da Internet) e i dati di fatturazione fiscale vengono conservati per 5 anni, come previsto dalla legge.
07 I tuoi diritti e come utilizzarli
Attraverso LGPD potrai, in qualsiasi momento: confermare se trattiamo i tuoi dati, accedervi, correggere eventuali errori, richiedere l'anonimizzazione o la cancellazione, richiedere la portabilità, sapere con chi li condividiamo e revocare il consenso quando è alla base del trattamento.
Scrivi a [email protected]. Rispondiamo entro 15 giorni. Se preferisci, l'esportazione dei tuoi dati è disponibile anche all'interno della piattaforma.
08 Se accade un incidente
Se si verifica un incidente di sicurezza con un rischio rilevante per te, informeremo te e l'Autorità nazionale per la protezione dei dati entro un termine ragionevole, spiegando cosa è successo, quali dati sono stati interessati e cosa stiamo facendo.
09 Minori
La piattaforma è riservata a persone di età superiore ai 18 anni. Non raccogliamo consapevolmente dati di bambini e adolescenti. Se lo identifichiamo, lo cancelliamo.
Ultimo aggiornamento: 29 agosto 2026.
