Política de privacidade

O eaBot é operado pela eacode.dev, controladora dos dados tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato para assuntos de privacidade: contato@eacode.dev.

Conta: nome, e-mail, senha (guardada só como hash, nunca em texto), data do aceite destes termos.

WhatsApp: número conectado, nome dos grupos do número e o registro dos envios (horário, grupo, oferta, resultado). Não lemos nem guardamos as conversas, exceto as dos grupos em que você ligar o acompanhamento: delas guardamos, por 7 dias e só para você ler no painel, o nome e o telefone de quem enviou, o texto, o tipo, o horário e os dados técnicos para exibir a mídia (o arquivo em si não é guardado).

Shopee: a credencial do seu programa de afiliados, guardada cifrada, que nunca volta a ser mostrada.

Amazon e Magalu: só o que identifica você como afiliado (a etiqueta do Amazon Associados; o nome da sua loja e o código de parceiro da Magalu), para montar os seus links.

Mercado Livre: guardamos a sessão do Mercado Livre que chega pela extensão do eaBot ou pelo login que você faz no painel, cifrada, só para gerar seus links de afiliado; você pode removê-la a qualquer momento em Configurações. No login pelo painel, a página do Mercado Livre abre num navegador do eaBot: a senha que você digita vai para o Mercado Livre e não é guardada, e esse navegador fecha assim que você entra.

Cobrança: plano, valores, datas e identificadores de pagamento do Mercado Pago. Dados do cartão ficam só com o Mercado Pago; não os recebemos. No pagamento com cartão, o CPF do titular, o celular e o endereço de cobrança vão para o Mercado Pago (análise antifraude) e ficam guardados na sua conta para preencher o próximo pagamento. No PIX, pedimos o CPF de quem paga, que também vai para o Mercado Pago e fica guardado na conta. O CPF serve ainda para reconhecer a pessoa no teste grátis, no reembolso e no programa de afiliados.

Indicação: se você criou a conta pelo link ou com o código de um afiliado do eaBot, guardamos quem indicou você, para dar o desconto e calcular a comissão dele. O afiliado não vê o seu nome nem o seu e-mail; vê só em que etapa a indicação está (em teste, em revisão, aprovada ou cancelada) e o valor da comissão.

Programa de afiliados (só de quem pede para participar): nome completo, CPF, data de nascimento, endereço, telefone e onde você vai divulgar, para aprovar o pedido; e os repasses feitos por PIX na chave do seu CPF, para emitir os comprovantes e o informe anual.

Uso técnico: endereço IP e horário de acesso, para segurança (limite de tentativas de login, auditoria), e o endereço IP do cadastro, para evitar abuso do teste grátis.

Medição de acesso: nas páginas públicas contamos a visita (página, data e de onde ela veio, como um link do Instagram), sem cookie e sem guardar o IP: usamos um código que muda todo dia, só para contar visitantes únicos. No cadastro, guardamos de qual link você chegou.

Anúncios (só se você aceitar os cookies de publicidade): os identificadores dos cookies da Meta e do Google, o código do clique no anúncio que trouxe você e o navegador usado no cadastro.

Quem entra num grupo pelo link de um cliente do eaBot: o horário do toque no botão de entrar e de qual anúncio a pessoa veio. Quando ela vem de um anúncio, também os identificadores dos cookies da Meta, o endereço IP e o navegador desse toque. Quando ela entra no grupo, o WhatsApp nos avisa a entrada com o telefone: guardamos só quantas pessoas entraram e saíram, não o telefone.

Para prestar o serviço contratado (execução de contrato): buscar ofertas, montar e enviar as mensagens, mostrar o histórico, cobrar e avisar sobre a assinatura.

Para segurança e prevenção de fraude (legítimo interesse): impedir acesso indevido e o uso repetido do teste grátis.

Para o programa de afiliados (execução de contrato): conferir quem pede para participar, calcular as comissões, fazer os repasses e emitir os comprovantes.

Para cumprir obrigações legais: guardar registros de pagamento, de repasse e de acesso pelo prazo da lei.

Para medir nossos anúncios (consentimento): saber quais anúncios trouxeram quem fez o teste, criou a conta ou assinou, e mostrar anúncios do eaBot a quem já visitou o site. Você pode recusar no aviso de cookies ou mudar de ideia pelo link "Cookies" no rodapé; recusar não muda nada no serviço.

Para o cliente medir os anúncios do próprio grupo (legítimo interesse): saber quantas pessoas que vieram de cada anúncio entraram de fato no grupo, e não só tocaram no botão. Nesse envio o eaBot age em nome do cliente, que escolhe o pixel e usa os dados na conta dele.

Não vendemos dados e não os usamos para publicidade de terceiros.

Mercado Pago (pagamentos), provedor de e-mail (mensagens da conta e da assinatura), WhatsApp (as mensagens que você manda enviar), Shopee (buscas com a sua credencial de afiliado), Mercado Livre (geração dos seus links com a sua sessão) e Magalu (conferência do seu código de parceiro). Para a Amazon não enviamos dados seus: a etiqueta só vai dentro do link. Cada um trata os dados segundo a própria política.

Meta (Facebook e Instagram) e Google (Analytics e Ads), só com o seu consentimento: os cookies deles nas páginas públicas e, pelo nosso servidor, os eventos de teste, cadastro e pagamento com o valor, junto do seu e-mail e do código da conta em forma de hash (um código que não deixa ler o e-mail), do IP e do navegador do cadastro.

A conta da Meta do cliente dono do grupo, quando ele põe no link o pixel e o token da API de Conversões dele: pelo nosso servidor, o evento de entrada no grupo de quem veio de um anúncio, com os identificadores dos cookies da Meta, o IP e o navegador do toque no botão e o telefone em forma de hash (um código que não deixa ler o número). O evento vai para o pixel do cliente, nunca para o do eaBot, e o telefone não fica guardado no eaBot. O token do cliente fica guardado cifrado e nunca volta a ser mostrado.

Autoridades, quando houver obrigação legal ou ordem judicial.

Enquanto a conta existir. Ao excluir a conta, apagamos os dados da conta, números, grupos, modelos, automações e histórico. Os registros de pagamento e os repasses feitos a afiliados (com o nome, o CPF e a chave PIX de quem recebeu) são guardados pelo prazo exigido pela legislação fiscal, e o registro de que um e-mail, CPF ou número de WhatsApp já usou o teste grátis ou o reembolso é mantido para evitar abuso. As mensagens dos grupos acompanhados ficam 7 dias e são apagadas na hora quando você desliga o acompanhamento. Os identificadores do toque no link de um grupo (cookies da Meta, IP e navegador) ficam 7 dias e depois são apagados.

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e a eliminação dos dados, e revogar consentimentos, escrevendo para contato@eacode.dev. A correção do nome e a exclusão da conta também podem ser feitas direto no painel.

O cookie de sessão, necessário para você continuar logado, é sempre usado.

Os cookies de publicidade da Meta e do Google só são colocados se você clicar em "Aceitar" no aviso de cookies. Sem a sua resposta, ou se você recusar, eles não são carregados. Para mudar a escolha, use o link "Cookies" no rodapé do site.

Senhas com hash (argon2id), credenciais cifradas, conexão HTTPS, acesso restrito aos servidores e registro de auditoria das ações sensíveis. Nenhum sistema é infalível: se houver um incidente que possa trazer risco a você, avisaremos.

Quando esta política mudar, a versão e a data acima mudam e o painel pede que você leia e aceite a versão nova.