O que guardamos, por quê, com quem dividimos e como você manda apagar. Escrito para ser lido, não para se defender de você.
O controlador dos dados é a Ambrosio Company Negócios Ltda, CNPJ 37.465.426/0001-20. Para qualquer assunto de privacidade, inclusive para exercer os direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018), fale com o nosso encarregado pelo e-mail [email protected].
Esta política vale para a plataforma, o site achadu.com e os sites de ofertas que as clientes publicam com a nossa ferramenta.
Guardamos o mínimo necessário para a ferramenta funcionar:
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e senha (guardada como hash) | Criar e proteger a sua conta | Execução do contrato |
| Identificadores de afiliado (AppId, tags, IDs de rede) | Marcar os links com a sua comissão | Execução do contrato |
| Sessão do WhatsApp e token do Telegram | Publicar nos seus grupos a seu pedido | Execução do contrato |
| Grupos, ofertas, envios, cupons e agendamentos | Operar a plataforma e montar seus relatórios | Execução do contrato |
| Entradas e saídas de membros, volume de mensagens por grupo | Relatórios de saúde do grupo e do funil | Legítimo interesse |
| Cliques no convite: IP, navegador e parâmetros de campanha | Medir a conversão do anúncio e barrar clique de robô | Legítimo interesse |
| Registros de acesso (data, hora, IP) | Segurança e obrigação legal do Marco Civil | Obrigação legal |
O que a gente não faz: não lemos o conteúdo das mensagens dos seus grupos. O WhatsApp Monitor conta quantas mensagens houve por dia, nunca o que foi escrito nem por quem.
Segredos de integração (como o Secret da Shopee e os tokens de API) são guardados cifrados com AES-256-GCM e nunca reexibidos por inteiro na tela: você vê só uma máscara.
Cada operação vive num banco lógico separado das demais, e o acesso passa por autenticação com sessão expirável. O tráfego é sempre por HTTPS. As cópias de segurança do banco são cifradas e guardadas em bucket privado.
Não vendemos dados, nunca. Compartilhamos apenas o necessário com quem opera partes do serviço:
Alguns desses fornecedores ficam fora do Brasil. Nesses casos a transferência internacional se apoia nas cláusulas do artigo 33 da LGPD.
No site achadu.com usamos apenas o essencial: um cookie de sessão para manter você conectada e a preferência de tema (claro ou escuro). Não usamos cookie de publicidade próprio.
Nos sites de ofertas publicados pelas clientes, os pixels do Meta e do Google (e o Google Tag Manager e o AdSense, quando ativados) são configurados por cada cliente, que responde por eles como controladora daqueles dados.
Enquanto a sua conta existir, guardamos os dados necessários para a ferramenta funcionar. Depois do encerramento, apagamos em até 30 dias, com duas exceções: os registros de acesso ficam 6 meses (Marco Civil da Internet) e os dados fiscais das cobranças ficam 5 anos, como manda a lei.
Pela LGPD você pode, a qualquer momento: confirmar se tratamos dados seus, acessá-los, corrigir o que estiver errado, pedir anonimização ou exclusão, pedir a portabilidade, saber com quem compartilhamos, e revogar consentimento quando ele for a base do tratamento.
Escreva para [email protected]. Respondemos em até 15 dias. Se preferir, a exportação dos seus dados também está disponível dentro da plataforma.
Se houver incidente de segurança com risco relevante para você, comunicamos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo.
A plataforma é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos, apagamos.
Última atualização: 24 de agosto de 2026.
Instalação em 10 minutos. Sem fidelidade.
Começar agora →