Política de Privacidade
Última atualização: 16 de outubro de 2026
Em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).
1. Quem somos
FlowLead ("nós", "Plataforma") é uma ferramenta de automação de links de afiliado para WhatsApp. Esta Política explica como tratamos seus dados pessoais quando você usa nosso Serviço.
Encarregado de Dados (DPO): privacidade@gamerpromo.com.br
2. Dados que coletamos
| Cadastro | Nome, email, senha (hash bcrypt), telefone (opcional) | Criar e gerenciar sua conta |
| Pagamento | Identificador do gateway (Stripe/Asaas/MP) — NÃO armazenamos cartão | Cobrança da assinatura |
| Uso | Logs de acesso, IP (parcial), automações criadas, mensagens processadas | Operação e segurança |
| Identificador da sessão Baileys, JID conectado, grupos selecionados | Operação do Serviço | |
| Credenciais de afiliados | Tokens/cookies das plataformas (Amazon, Shopee, etc.) — criptografados | Geração dos links |
| Cookies | Token de sessão HTTP-Only (autenticação) e os do Meta Pixel | Manter você logado; medir nossos anúncios |
Importante: NÃO armazenamos o conteúdo das mensagens dos seus grupos além do necessário para gerar logs (texto original + texto transformado). Os logs ficam disponíveis por 90 dias para auditoria.
3. Base legal (LGPD Art. 7º)
- Execução de contrato — para operar o Serviço que você contratou (Art. 7º, V)
- Consentimento — para envio de marketing (você pode revogar a qualquer momento) (Art. 7º, I)
- Cumprimento de obrigação legal — para fiscal/contábil (Art. 7º, II)
- Legítimo interesse — para segurança e prevenção de fraude (Art. 7º, IX)
4. Compartilhamento com terceiros
Compartilhamos dados apenas com os seguintes operadores, sob contrato:
| Resend (resend.com) | Email transacional | EUA — Cláusulas-padrão GDPR |
| Mercado Pago / AbacatePay | Processamento de pagamento | Brasil |
| OpenAI | Recursos de IA e assistente de dúvidas do painel | EUA — cláusulas contratuais padrão |
| Meta (Facebook) | Medição dos nossos anúncios (Meta Pixel) | EUA — cláusulas contratuais padrão |
| Hetzner Cloud (planejado) | Hospedagem | Alemanha — GDPR aplicável |
| Cloudflare (CDN, opcional) | Performance e segurança | Global — DPA assinada |
Não vendemos seus dados. O único envio com fim de publicidade é o do Meta Pixel, que você pode desativar (ver a seção 8).
5. Seus direitos (LGPD Art. 18)
Você tem direito a, gratuitamente e a qualquer momento:
- Confirmação de existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados para outro fornecedor
- Eliminação dos dados pessoais tratados com seu consentimento
- Informação sobre entidades com quem compartilhamos
- Revogação do consentimento
Para exercer qualquer direito, envie um email para privacidade@gamerpromo.com.br — respondemos em até 15 dias.
6. Retenção e exclusão
- Conta ativa: dados mantidos enquanto a conta existir
- Logs de mensagens: 90 dias após geração
- Conversas com o assistente de dúvidas: 90 dias após a última mensagem
- Dados de pagamento: 5 anos (obrigação fiscal — CTN Art. 174)
- Após exclusão da conta: 30 dias para recuperação, depois exclusão permanente
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Senhas armazenadas com hash bcrypt (custo 12)
- Credenciais de afiliados criptografadas (AES-256-GCM)
- Conexões via HTTPS/TLS
- Cookies HTTP-Only e SameSite
- Rate limiting para prevenir brute-force
- Backup periódico do banco de dados
- Acesso restrito por roles (privilégio mínimo)
Apesar dessas medidas, nenhum sistema é 100% seguro. Em caso de incidente, seguiremos o procedimento do Art. 48 da LGPD (comunicação à ANPD e aos titulares).
8. Cookies
Essenciais (funcionam sem pedir permissão):
| auth_token | Sessão de login (JWT) | 7 dias |
| fl_consentimento | Guarda a sua escolha no aviso de cookies | 1 ano |
| dashboard_tab | Lembrar última aba aberta | Local (localStorage) |
Medição dos nossos anúncios (você pode desativar):
| _fbp (Meta Pixel) | Mede os resultados dos nossos anúncios na Meta | 90 dias |
| fl_atribuicao | De onde veio a visita (parâmetros utm_* e fbclid do link) | Local (localStorage) |
O Meta Pixel registra as visitas à página inicial, ao login/cadastro e à página de planos, e a escolha de um plano. Não enviamos e-mail, telefone ou outros dados do cadastro nesses eventos, e o painel logado fica de fora. Para desativar o Meta Pixel neste navegador: .
9. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos, excluiremos imediatamente.
10. Alterações nesta Política
Esta Política pode ser atualizada. Mudanças significativas serão comunicadas por email com pelo menos 30 dias de antecedência. A versão sempre vigente fica disponível nesta página com data de atualização.
11. Contato e ANPD
Caso não esteja satisfeito com nossa resposta, você pode entrar em contato com a ANPD — Autoridade Nacional de Proteção de Dados: gov.br/anpd
Encarregado (DPO): privacidade@gamerpromo.com.br