Política de Privacidade
Esta política explica quais dados a Afilya trata, por quê, com quem compartilha e como exercer seus direitos. Ela complementa a Política de Segurança da Informação.
1. Quem somos e qual o nosso papel
A Afilya é uma ferramenta de gestão de programas de afiliado usada por lojistas e agências que vendem no TikTok Shop.
Na maior parte do tratamento, a XTHUB atua como operadora: trata os dados por conta e ordem do lojista contratante, que é o controlador e decide as finalidades. Quando tratamos dados do próprio contratante, por exemplo os dados cadastrais de quem assina o serviço, atuamos como controladores.
2. Quais dados tratamos
Do cliente contratante (lojista ou agência): nome, e-mail, telefone, dados da empresa e registros de uso da plataforma.
Do programa de afiliado, obtidos por autorização explícita do lojista através da API oficial do TikTok Shop:
- Identificação pública do criador afiliado, como nome de perfil e nome público
- Métricas de desempenho: publicações, visualizações, pedidos atribuídos, GMV
- Dados da colaboração: data de entrada, faixa de comissão, comissão paga
- Registro de amostras solicitadas e enviadas
- Candidaturas ao programa e seu status
Não tratamos: documentos de identificação, dados bancários, endereço residencial, dados de saúde ou qualquer categoria de dado pessoal sensível na acepção do artigo 5º, II, da LGPD.
3. De onde vêm os dados
Exclusivamente da API oficial do TikTok Shop, após o lojista autorizar expressamente o acesso da Afilya à conta dele. Não fazemos raspagem, não compramos base de dados e não coletamos informação fora dessa autorização.
O lojista pode revogar a autorização a qualquer momento pelo próprio painel do TikTok Shop, e o acesso cessa imediatamente.
4. Por que tratamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Executar o serviço contratado | Execução de contrato, art. 7º, V |
| Analisar desempenho do programa e gerar recomendações | Legítimo interesse do controlador, art. 7º, IX |
| Cumprir obrigações fiscais e legais | Obrigação legal, art. 7º, II |
| Segurança, prevenção a fraude e abuso de cupom | Legítimo interesse, art. 7º, IX |
5. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com os operadores necessários à prestação do serviço:
| Operador | Finalidade | País |
|---|---|---|
| Provedor de hospedagem | Executar a aplicação e o banco de dados | Brasil |
| Anthropic PBC | Redigir o texto das recomendações | Estados Unidos |
Sobre o uso de modelo de linguagem. A análise em si não é terceirizada: a detecção de situações, o cálculo de valores e a priorização rodam em lógica própria da XTHUB, sem modelo. O modelo é usado apenas para redigir a frase da recomendação já decidida.
Antes de qualquer envio, os identificadores são substituídos por rótulos genéricos do tipo "Criador A", e a correspondência com a identidade real permanece na nossa infraestrutura. O operador nos Estados Unidos não recebe dado que identifique pessoa alguma. Transferências internacionais observam o Capítulo V da LGPD.
6. Por quanto tempo guardamos
Enquanto durar o contrato com o lojista e a finalidade do tratamento.
Encerrado o contrato, os dados são eliminados em até 30 dias, salvo obrigação legal de guarda. Registros de log de segurança são mantidos por 6 meses. A confirmação da eliminação é fornecida por escrito quando solicitada.
7. Seus direitos
A LGPD garante ao titular confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas.
Como atuamos majoritariamente como operadora, pedidos recebidos diretamente são encaminhados ao lojista controlador em até 5 dias úteis, com o apoio técnico necessário para que ele responda no prazo legal. Quando somos os controladores, respondemos diretamente.
Nenhuma decisão que afete o criador é tomada automaticamente pela Afilya. A plataforma sugere ações a um operador humano, que decide.
8. Segurança
Dados criptografados em trânsito e em repouso, acesso por privilégio mínimo com autenticação multifator, e processo de resposta a incidentes com notificação em até 72 horas da confirmação. O detalhamento está na Política de Segurança da Informação.
9. Encarregado pelo tratamento de dados
Em atendimento ao artigo 41 da LGPD:
contato@xthub.com.br
Por esse canal você exerce seus direitos, tira dúvidas sobre esta política ou reporta um incidente.
10. Alterações
Esta política é revisada ao menos uma vez por ano. Mudanças relevantes são comunicadas aos clientes com antecedência razoável, e a data de vigência no topo é sempre atualizada.