Política de Privacidade

Conforme a LGPD (Lei 13.709/2018). Última atualização: outubro de 2026.

1. Quais dados coletamos

Cadastro: nome, e-mail e WhatsApp. O número é usado para suporte, para avisar se o seu robô parar de postar e para falar com você sobre a sua conta, inclusive se você criar a conta e não terminar a assinatura — nunca é adicionado a grupo de divulgação nem repassado a terceiros.
Senha: guardada apenas como hash (scrypt) — nunca em texto puro.
Do seu robô: ID/@ do seu canal do Telegram ou o grupo de WhatsApp de destino, o nicho escolhido e, no WhatsApp, os grupos de origem que você escolher.
Conexão do WhatsApp: a sessão do seu número, conectado como aparelho (igual ao WhatsApp Web). Como qualquer aparelho conectado, ele recebe as mensagens dos grupos e canais do seu número. O robô usa as dos grupos de origem que você escolheu: copia as ofertas, troca o link pelo seu e publica no grupo de destino. As ofertas desses grupos (texto, produto, preço e link) também ficam guardadas na nossa base de histórico de preços. O servidor guarda ainda registros técnicos da conexão, que podem incluir mensagens recebidas, pra diagnosticar falhas.
Amazon e Mercado Livre: a sua tag de associado da Amazon e a sessão da sua conta de afiliado do Mercado Livre, enviada pela nossa extensão do Chrome (detalhes na política da extensão).
Origem do cadastro: a primeira página que você abriu no site e o site ou link de onde veio (sem IP), guardada no seu cadastro se você criar a conta. Se você responder o campo opcional "o que você perguntou pro ChatGPT", guardamos também essa resposta.
Pagamento: o identificador da sua assinatura no gateway e, quando a cobrança é por Pix/boleto, o seu CPF/CNPJ. O número do cartão fica só com o gateway (Stripe); nós não vemos nem guardamos.
Indicação: se você entrou pelo link de alguém, registramos quem indicou. Essa pessoa vê só um número ("Indicado 1") e a situação da conta — nunca o seu nome, e-mail ou telefone. Se você indica, guardamos a chave PIX que você informar para o saque.
Credenciais de afiliado (ex.: Shopee App ID e Secret) — usadas só para gerar seus links de afiliado e buscar ofertas na API da plataforma.

2. Para que usamos

Pra operar o serviço (criar e rodar o seu robô, publicar ofertas no seu canal ou grupo com a SUA comissão e dar suporte), pra manter a nossa base de histórico de preços com as ofertas dos grupos de origem e pra medir os nossos anúncios (ver Compartilhamento e Cookies). Não vendemos seus dados.

3. Compartilhamento

Seus dados não são vendidos. Compartilhamos só o necessário com quem opera o serviço: as credenciais de afiliado vão às próprias plataformas (Shopee, Mercado Livre, Amazon); o pagamento é processado pelo Stripe (nome e e-mail) ou, no Pix/boleto, pelo Asaas (nome, e-mail e CPF/CNPJ); o login com Google e o Google Analytics são do Google; e a Meta recebe os dados do Pixel e, no cadastro pelo Google e no pagamento, o seu e-mail em forma de hash, pra medir os nossos anúncios. Alguns desses serviços ficam fora do Brasil. O robô publica no canal do Telegram ou no grupo do WhatsApp que você indicou.

4. Armazenamento e segurança

Os dados ficam num servidor alugado (VPS) de um provedor de hospedagem. Senhas são hasheadas; segredos não são exibidos na sua tela nem na API (aparecem mascarados). Ainda assim, nenhum sistema é 100% imune — mantenha sua senha segura.

5. Retenção e exclusão

Guardamos seus dados enquanto sua conta existir. O cancelamento da assinatura e a exclusão da conta e dos seus dadossão feitos a pedido, pelo suporte (contato abaixo): apagamos o seu cadastro e os seus robôs e desconectamos o seu WhatsApp e o Mercado Livre do nosso servidor. Pra garantir, remova também o aparelho em WhatsApp > Aparelhos conectados. As ofertas já copiadas pra base de histórico de preços não são apagadas. Cancelando nos 7 dias grátis, nada é cobrado; depois da 1ª cobrança, você tem 7 dias pra desistir com reembolso, pedindo no suporte. Backups do banco são mantidos por até 14 dias.

6. Seus direitos (LGPD)

Você pode acessar, corrigir ou excluir seus dados, e retirar consentimento. Nome e WhatsApp dá pra corrigir no painel (Minha conta); pra acesso, exclusão e o resto, é só pedir pelo contato abaixo.

7. Cookies

Usamos um cookie de sessão (para te manter logado) e dois cookies nossos de medição, sem dado pessoal: um guarda de onde você chegou ao site (link de origem e página de entrada, por até 90 dias; se você criar a conta, essa origem fica registrada no seu cadastro) e o outro marca, por alguns minutos, que você acabou de criar a conta. Também usamos ferramentas de medição de terceiros (Pixel da Meta e Google Analytics), que podem gravar cookies próprios para medir visitas e cadastros.

8. Contato / Encarregado (DPO)

Controlador: Kamara's Tec Serviços Digitais LTDA (CNPJ 55.085.648/0001-08). Para qualquer pedido sobre seus dados: iatoolsvip@gmail.com.