Política de Privacidade

1. Quem controla seus dados

O Zenfluss ([razão social do Zenfluss, pendente de CNPJ]) é o controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Dados que coletamos

• Cadastro: e-mail, senha (armazenada com hash, nunca em texto puro) e nome, se informado.
• Ofertas capturadas: título, preço, imagem, categoria e link do produto, extraídos da página do marketplace no momento em que você clica em "Capturar oferta" ou cola um link. Nunca dados de outras páginas que você visita.
• Configurações de envio: seus grupos, o nicho de cada um, seus cupons, seu modelo de mensagem e as categorias que você escolhe ou corrige nas ofertas (usadas pra o sistema aprender a categorizar as próximas ofertas do seu jeito).
• Cliques nos links: quando alguém clica no link curto de uma oferta sua (zenfluss.com.br/o/...), contamos o clique e de qual grupo ele veio. Não guardamos IP nem nenhum dado de quem clicou.
• Chat de ajuda: as mensagens que você escreve no chat de ajuda do painel. Se você tocar em "Falar com a equipe", a conversa e o diagnóstico da sua conta são enviados pra nossa equipe de suporte.
• Conexão com WhatsApp: a sessão de autenticação do WhatsApp fica armazenada de forma criptografada; o número de telefone é guardado com hash (não em texto puro), usado só internamente para localização em caso de suporte.
• Integrações: suas credenciais de afiliado e o token do seu bot do Telegram ficam armazenados de forma criptografada. Se você configurar marca d'água, guardamos o texto ou a imagem do logo.
• Assinatura: ao assinar, pedimos seu CPF ou CNPJ. Ele é enviado à plataforma de pagamento pra emitir a cobrança e fica guardado de forma criptografada, como identificador único da sua conta (uma conta por CPF ou CNPJ). Os dados do cartão são digitados direto na página da plataforma de pagamento e não passam pelo Zenfluss.
• Consentimentos: registramos a data, o texto aceito e o IP de quando você aceita usar a automação de WhatsApp, incluindo a intenção de uso que você declarar.
• Pagamento: dados de assinatura e cobrança são processados pela plataforma de pagamento. O Zenfluss não armazena número de cartão de crédito.
• Uso do produto: eventos de uso (ex: quais rotas você acessa) são enviados ao PostHog associados só ao seu ID interno de usuário, sem nome ou e-mail atrelado no evento.

Extensão Zenfluss Capturador

A extensão do navegador funciona só nas páginas de produto da Shopee, do Mercado Livre e da Amazon. Ela lê o nome, o preço, a foto e o endereço do produto apenas quando você clica em "Capturar oferta", e só envia esses dados pra sua conta no Zenfluss quando você confirma em "Enviar". Pra mostrar o resumo, ela consulta na sua conta a lista dos seus grupos e cupons.

O e-mail e a senha que você digita no login da extensão vão direto pros nossos servidores. A extensão guarda no navegador só o token de acesso, pra não pedir login a cada captura; ao clicar em "Sair", ele é apagado. A extensão não lê outras páginas, não registra seu histórico de navegação, cliques ou o que você digita, e não altera links ou compras enquanto você navega: o link de afiliado só é gerado, com a sua própria credencial, quando você envia uma oferta.

Vitrine de Ofertas

As ofertas que você captura podem aparecer na vitrine pros outros usuários, mostrando só os dados do produto (nome, preço, foto e loja), sem o seu nome, e-mail ou link de afiliado. Quem captura uma oferta da vitrine gera o próprio link. Se preferir, ligue "Não mostrar minhas ofertas na vitrine" em Top Ofertas.

3. Base legal e finalidade

Tratamos seus dados de cadastro e uso com base na execução do contrato de prestação de serviço (Art. 7º, V, LGPD). São necessários pra criar sua conta, capturar ofertas e gerar links de afiliado. O uso da automação de WhatsApp depende do seu consentimento explícito e específico (Art. 7º, I, LGPD), coletado antes da conexão.

4. Com quem compartilhamos dados

• Plataforma de pagamento: processamento de pagamento e gestão de assinatura.
• Resend: envio de e-mails (ex: confirmação de cadastro, redefinição de senha e o resumo semanal da sua conta).
• Provedores de IA (OpenAI/Gemini): recebem os dados da oferta (título, preço e categoria) ou o texto de oferta que você colar, pra categorizar, ler a oferta e escrever a legenda. No chat de ajuda, recebem as suas mensagens e um resumo da situação da conta (ex: WhatsApp conectado ou não, grupos ativos), pra responder. Nunca seu e-mail, senha ou dados de pagamento.
• PostHog: analytics de uso do produto, associado a um ID interno, não ao seu nome ou e-mail.

Não vendemos seus dados pessoais a terceiros.

5. Retenção e exclusão

Mantemos seus dados enquanto sua conta existir. Você pode apagar a conta a qualquer momento em Sua conta, no botão Apagar minha conta. Ao excluir sua conta, removemos os dados vinculados a ela (ofertas, grupos, cupons, automações, sessões de WhatsApp, consentimentos) do nosso banco de dados principal, exceto quando a lei exigir retenção por período maior (ex: registros fiscais de pagamento).

6. Seus direitos (Art. 18, LGPD)

Você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso aos dados, correção de dados incompletos ou desatualizados, eliminação dos dados, portabilidade e informação sobre com quem compartilhamos seus dados. Envie o pedido pela nossa página de contato.

7. Segurança

Senhas são armazenadas com hash (scrypt), nunca em texto puro. A sessão de autenticação do WhatsApp é criptografada em repouso. O token de acesso à sua conta fica salvo no seu navegador (localStorage) e é enviado só para os nossos próprios servidores.

8. Alterações desta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas por e-mail ou dentro do próprio painel.