Política de Privacidade

1.Introdução

A IA Max Flow é uma plataforma de software (SaaS) que automatiza a publicação de ofertas e produtos em WhatsApp, Telegram e Instagram, além de auxiliar na captura de dados de produtos e links de afiliado de plataformas de comércio eletrônico. Para operar esse serviço, tratamos determinados dados pessoais, sempre com a finalidade de viabilizar as funcionalidades contratadas por você.

Esta Política se aplica a todos os usuários da Plataforma, incluindo administradores de conta, e complementa nossos Termos de Serviço.

2.Tipos de Dados Coletados

2.1 Dados de conta

• Nome completo;
• E-mail;
• Senha (armazenada apenas em formato criptografado/hash — nunca em texto puro);
• Número de telefone (opcional);
• Informações de pagamento (processadas por parceiro de pagamento; não armazenamos dados completos de cartão em nossos servidores);
• Foto de perfil (opcional).

2.2 Dados de redes sociais (conexão via OAuth/tokens)

• ID de usuário nas redes sociais conectadas (Instagram/Meta, Telegram);
• Nome de usuário e avatar/foto de perfil públicos;
• Tokens de acesso ("access tokens"), armazenados de forma criptografada em repouso;
• Tokens de renovação ("refresh tokens"), quando aplicável, para manter a conexão ativa sem exigir nova autenticação manual constante.

No caso do WhatsApp, a Plataforma opera por meio de uma extensão de navegador que utiliza a sessão já autenticada do próprio Usuário no WhatsApp Web — não coletamos nem armazenamos a senha da sua conta do WhatsApp.

2.3 Dados de operação

• Produtos e ofertas cadastrados/capturados;
• Datas, horários e canais de publicação;
• Métricas de performance de posts (visualizações, engajamento, cliques), quando disponibilizadas pelas APIs das plataformas de destino;
• Conversões e comissões estimadas, calculadas a partir de links de afiliado;
• Histórico de atividades realizadas na Plataforma (auditoria interna).

2.4 Dados técnicos

• Endereço IP;
• Tipo e versão de navegador;
• Sistema operacional;
• Identificadores de dispositivo/sessão;
• Cookies de sessão (ver Seção 9);
• Logs de acesso e de erros, para fins de segurança e diagnóstico.

3.Bases Legais (LGPD, Art. 7º)

Tratamos seus dados pessoais com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:

4.Como Usamos os Dados

• Para criar, autenticar e manter sua conta na Plataforma;
• Para executar as funcionalidades contratadas: publicação automatizada de ofertas, agendamento, geração de links de afiliado e emissão de relatórios;
• Para nos comunicarmos com você sobre o Serviço (avisos operacionais, alterações nestes documentos, suporte técnico);
• Para enviar comunicações de e-mail marketing, apenas quando você optar por recebê-las, com opção de cancelamento (unsubscribe) a qualquer momento;
• Para monitorar, diagnosticar e corrigir falhas técnicas e melhorar o desempenho da Plataforma;
• Para prevenir fraudes, abusos e acessos não autorizados;
• Para cumprir obrigações legais e regulatórias aplicáveis ao nosso negócio.

Não utilizamos seus dados pessoais para finalidades incompatíveis com aquelas informadas nesta Política, salvo mediante novo consentimento ou previsão legal.

5.Compartilhamento de Dados

Podemos compartilhar dados pessoais com terceiros nas seguintes situações:

5.1 Plataformas de destino da publicação

Para executar a publicação que você solicita, transmitimos o conteúdo e, quando necessário, tokens de autenticação às respectivas plataformas:

• Meta (Instagram) — via Graph API oficial para contas comerciais, para publicar Reels, Stories e Feed;
• Telegram — via Bot API oficial, para publicar em canais e grupos que você administra;
• WhatsApp — via automação que atua na sua própria sessão do WhatsApp Web, sem envio de seus dados de conta a um servidor da Meta operado por nós além do que a própria sessão do WhatsApp Web já processa.

5.2 Plataformas de origem do produto

Nossa extensão de navegador lê páginas públicas de produtos em plataformas como Shopee, Mercado Livre, Magalu, Amazon e TikTok Shop, e aplica/gera links de afiliado a partir delas. Esse processo ocorre localmente no seu navegador, com a sua sessão já autenticada nessas lojas quando aplicável; não mantemos integração formal via API oficial de parceiro com essas plataformas para fins de postagem, apenas para leitura/captura de dados públicos de produto a pedido do Usuário.

5.3 Prestadores de serviço (operadores)

• Provedor de hospedagem (infraestrutura de servidores no Brasil);
• Processador de pagamentos, quando aplicável ao seu plano;
• Ferramentas de analytics (ex.: Google Analytics ou similar), quando você não se opuser ao seu uso;
• Provedor de envio de e-mails transacionais e de marketing.

Esses prestadores atuam como operadores de dados, sob nossas instruções, e estão contratualmente obrigados a manter a confidencialidade e segurança dos dados.

5.4 Autoridades e obrigações legais

Podemos compartilhar dados pessoais quando exigido por lei, ordem judicial ou solicitação de autoridade competente, ou para proteger direitos, propriedade ou segurança da IA Max Flow, de nossos usuários ou de terceiros.

Nunca vendemos seus dados pessoais a terceiros.

6.Retenção de Dados

Após os prazos acima, os dados são excluídos ou anonimizados de forma irreversível, exceto quando devamos mantê-los por período maior em razão de obrigação legal, regulatória ou para exercício regular de direitos em processos judiciais ou administrativos.

7.Segurança dos Dados

Adotamos medidas técnicas e organizacionais compatíveis com o estado da técnica para proteger seus dados pessoais, incluindo:

• Criptografia em trânsito via HTTPS/TLS em todas as comunicações com a Plataforma;
• Armazenamento de senhas com algoritmos de hash seguros (bcrypt/Argon2), nunca em texto puro;
• Armazenamento seguro e criptografado de tokens de acesso a redes sociais, nunca em armazenamento local do navegador (localStorage) acessível por scripts de terceiros;
• Validação e sanitização de entradas para prevenir ataques de injeção (ex.: SQL Injection);
• Limitação de taxa de requisições (rate limiting) para mitigar ataques de força bruta;
• Autenticação em dois fatores (2FA), disponível opcionalmente para sua conta;
• Monitoramento contínuo de segurança e aplicação regular de atualizações e correções;
• Infraestrutura hospedada em servidor dedicado localizado no Brasil, com controles de acesso restritos por firewall e chaves de acesso.

Apesar dos esforços empregados, nenhum sistema é absolutamente seguro. Em caso de incidente de segurança que possa acarretar risco relevante aos seus direitos, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.

8.Seus Direitos (LGPD)

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmação e acesso — confirmar a existência de tratamento e acessar seus dados pessoais;
• Correção — solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Exclusão / esquecimento — solicitar a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, ou a anonimização, bloqueio ou eliminação de dados tratados com base em consentimento;
• Portabilidade — solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto, em formato estruturado e interoperável;
• Oposição — opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, quando entender que há descumprimento da LGPD;
• Revogação do consentimento — revogar, a qualquer momento, o consentimento dado, mediante manifestação expressa, sem afetar a legalidade do tratamento realizado antes da revogação;
• Informação sobre compartilhamento — obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• Revisão de decisões automatizadas — solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (ex.: cálculo automático de comissões/conversões).

Para exercer qualquer um desses direitos, envie sua solicitação para privacidade@iamaxflow.com.br. Responderemos em prazo razoável, observando os prazos legais aplicáveis, e poderemos solicitar informações adicionais para confirmar sua identidade antes de processar o pedido.

9.Cookies e Rastreamento

Você pode gerenciar ou desativar cookies não essenciais diretamente nas configurações do seu navegador. Desativar cookies essenciais pode impedir o funcionamento adequado da Plataforma, incluindo o processo de login.

10.Links Externos

A Plataforma pode conter links para sites e serviços de terceiros (ex.: páginas de produtos em lojas parceiras, redes sociais). Não somos responsáveis pelas práticas de privacidade ou pelo conteúdo desses sites de terceiros. Recomendamos a leitura das respectivas políticas de privacidade antes de fornecer qualquer dado pessoal a eles.

11.Menores de Idade

A Plataforma é destinada a maiores de 18 (dezoito) anos, com capacidade civil plena para contratar. Não coletamos intencionalmente dados de menores de idade. Caso tomemos conhecimento de que dados pessoais de um menor foram coletados sem o devido consentimento dos pais ou responsáveis legais, adotaremos medidas para excluí-los o quanto antes.

12.Mudanças nesta Política

Podemos atualizar esta Política de Privacidade periodicamente, para refletir mudanças em nossas práticas, na legislação aplicável ou nas funcionalidades da Plataforma. Alterações materiais serão comunicadas por e-mail ou por aviso destacado na Plataforma, com antecedência razoável antes de entrarem em vigor. Recomendamos que você revise esta página periodicamente.

13.Contato / Encarregado de Dados (DPO)

Para exercer seus direitos de titular de dados, tirar dúvidas sobre esta Política ou reportar um incidente de segurança, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

14.Data de Última Atualização

Esta Política de Privacidade foi publicada/atualizada pela última vez em 1 de setembro de 2026.