Privacidade
Esta página descreve os dados que o OffersFlow trata, para quê, por quanto tempo e com quem são compartilhados. Ela reflete o que o sistema faz hoje.
Versão 2026-09-01 · Operado por [DADO EMPRESARIAL PENDENTE — REVISÃO JURÍDICA NECESSÁRIA]
Dados que tratamos
- Seu e-mail e o identificador da sua conta, recebidos do Clerk quando você se cadastra. Servem para identificar você e vincular sua conta à organização.
- O nome da sua organização e quem são seus membros, para separar os dados de cada organização.
- As ofertas que você cria: o link do produto, os dados que o Mercado Livre devolve sobre ele, o texto gerado e o seu link de afiliado.
- Seus canais do Telegram: o nome que você deu, o destino e o token do bot. O token é cifrado antes de ser gravado.
- Um registro de auditoria das ações feitas na sua organização — quem fez, o quê e quando. Ele não guarda o conteúdo das mensagens nem segredos.
Dados que não coletamos
O OffersFlow não registra seu endereço IP, seu navegador, sua localização nem identificadores de dispositivo. Não há analytics, rastreamento, publicidade nem perfilamento. Não tratamos dados de pagamento — não existe cobrança no produto.
Também não guardamos sua senha: a autenticação é feita inteiramente pelo Clerk, e o OffersFlow nunca vê essa informação.
Cookies
O OffersFlow não define nenhum cookie próprio. Os únicos cookies são os de sessão criados pelo Clerk quando você entra na sua conta, sem os quais não é possível manter você conectado. Não há cookies de analytics, de preferência ou de marketing — por isso não existe banner de consentimento: não há nada opcional a consentir.
Com quem os dados são compartilhados
- Clerk — autenticação e gestão de contas e organizações. Recebe seu e-mail e os dados de login.
- Anthropic — recebe os dados do produto para gerar o texto da oferta.
- Mercado Livre — consultado para obter os dados públicos do produto a partir do link que você cola. As imagens dos produtos são carregadas dos servidores deles.
- Telegram — recebe a mensagem que você aprovou, no canal que você configurou.
- Infraestrutura — o banco de dados e a hospedagem da aplicação, onde os dados ficam armazenados e processados.
Esses são processadores contratados para executar funções do produto. Nenhum deles recebe dados para finalidade publicitária própria, e não há venda de dados. Se esse arranjo caracteriza ou não “compartilhamento” em algum sentido legal específico é questão de interpretação: [REVISÃO JURÍDICA NECESSÁRIA]
Por quanto tempo guardamos
Enquanto sua conta e sua organização existirem. Canais e integrações que você desativa continuam registrados, porque as publicações já feitas fazem parte do histórico da organização — o registro de auditoria e o histórico de publicações não são apagados por uma desativação.
[REVISÃO JURÍDICA NECESSÁRIA — PRAZO DE RETENÇÃO NÃO DEFINIDO] O sistema não implementa expiração automática de nenhuma categoria de dado. Informar um prazo aqui seria inventá-lo.
Exclusão de dados
Quando um membro é removido de uma organização, o vínculo é apagado e o acesso cessa imediatamente.
Apagar sua conta no Clerk não remove, hoje, os registros já gravados no OffersFlow. A remoção desses registros precisa ser solicitada a quem administra a sua organização. Estamos sendo explícitos sobre isso em vez de prometer uma exclusão automática que o sistema ainda não faz.
Segurança
Os dados de cada organização ficam isolados no banco por regras aplicadas pelo próprio PostgreSQL, e não apenas pelo código da aplicação. O token do seu bot é cifrado antes de ser gravado e nunca aparece em telas, mensagens de erro ou registros. Nenhuma oferta é publicada sem que uma pessoa da sua organização a aprove.
Bases legais
Os dados de conta, organização, ofertas, canais e auditoria são tratados porque são necessários para executar o serviço que você contratou e para mantê-lo seguro. Não há tratamento para publicidade, perfilamento ou finalidade comercial secundária.
[REVISÃO JURÍDICA NECESSÁRIA] O enquadramento de cada finalidade nas bases legais da LGPD — execução de contrato, legítimo interesse, cumprimento de obrigação legal — depende de análise profissional e não está definido aqui.
Seus direitos
A LGPD assegura ao titular direitos como confirmação da existência de tratamento, acesso, correção de dados incompletos ou desatualizados, informação sobre compartilhamento e eliminação quando aplicável.
Para exercer qualquer um deles, escreva para contato.offersflow@gmail.com. Não há formulário nem painel de autoatendimento: o canal é o e-mail, e cada pedido é tratado individualmente.
[REVISÃO JURÍDICA NECESSÁRIA] Prazos de resposta, hipóteses em que a eliminação pode ser recusada e a eventual necessidade de encarregado (DPO) dependem de análise profissional.
Mudanças
Se o que o OffersFlow faz com os dados mudar, esta página muda junto. Ela descreve práticas do produto e não constitui orientação jurídica.