Política de privacidade

• A affuno é a controladora dos dados de afiliados, anunciantes e dos visitantes que clicam em links de afiliado.
• Tratamos o que a operação precisa: cadastro, dados de pagamento, cliques e conversões, logs de segurança. Não vendemos dados.
• Compartilhamos só com quem faz o serviço funcionar: pagamento (Efí Bank, Now Payments), infraestrutura, e-mail, e com o anunciante ou afiliado da campanha no que é necessário à atribuição.
• Sinalizamos fraude com regras automáticas; toda decisão que bloqueia saldo passa por revisão humana a pedido.
• Você pode pedir acesso, correção, portabilidade e exclusão em Perfil, pela página de exclusão de dados ou por dpo@affuno.com.br.

A affuno, operadora da plataforma em app.affuno.com.br e nos domínios de tracking associados, é a controladora dos dados pessoais de afiliados, anunciantes, gestores e dos visitantes cujos cliques e conversões são rastreados pela plataforma.

Anunciantes e afiliados que recebem dados de leads ou clientes por meio da plataforma (por exemplo, um formulário de cadastro atribuído a uma campanha) são controladores desses dados no que fizerem com eles depois, e respondem por isso perante os titulares.

Não pedimos dados sensíveis (saúde, religião, biometria e afins). Se algum aparecer em campo livre, não é usado e é removido quando identificado.

• Criar e manter contas, autenticar acessos e enviar e-mails transacionais.
• Rastrear cliques e conversões, atribuir ao afiliado certo, calcular e aprovar comissões e gerar relatórios: a função central da plataforma.
• Processar saques e pagamentos, emitir documentos fiscais e cumprir obrigações tributárias.
• Prevenir fraude e abuso: detectar padrões anômalos, bloquear IPs, reter saldos sob investigação, registrar auditoria.
• Prestar suporte e mediar disputas entre afiliados e anunciantes.
• Cumprir obrigações legais e atender autoridades.
• Medir uso e melhorar o produto, preferindo dados agregados ou anonimizados.

Não usamos seus dados para publicidade de terceiros. Comunicações de marketing só com consentimento, que pode ser revogado a qualquer momento.

• Execução de contrato (art. 7º, V): conta, tracking, comissões, saques, suporte.
• Obrigação legal (art. 7º, II): registros fiscais e de acesso, atendimento a autoridades.
• Legítimo interesse (art. 7º, IX e art. 10): prevenção a fraude, segurança e melhoria do serviço, com dados mínimos e possibilidade de oposição.
• Consentimento (art. 7º, I): comunicações de marketing e cookies não essenciais.
• Exercício regular de direitos (art. 7º, VI): preservação de evidências em disputas e processos.

• Pagamento: Efí Bank (PIX e TED) e Now Payments (criptomoedas), cada um sob a própria política de privacidade.
• Infraestrutura: hospedagem, banco de dados, DNS, entrega de e-mail e monitoramento, sob contrato e confidencialidade.
• Partes da campanha: o anunciante vê os dados de conversão necessários para validar e pagar; o afiliado vê status e valores das suas conversões. Nenhum dos dois recebe automaticamente dados pessoais do outro.
• Gestores de conta designados na rede, para atendimento.
• Autoridades: por obrigação legal, ordem judicial ou requisição válida.

Não vendemos nem cedemos dados para marketing de terceiros.

Saques em criptomoedas via Now Payments e alguns provedores de infraestrutura podem processar dados fora do Brasil. Nesses casos usamos provedores com padrões reconhecidos de proteção e cláusulas contratuais compatíveis com o Capítulo V da LGPD.

Na plataforma usamos cookies essenciais (sessão, proteção de formulários) e de preferência (tema, idioma, moeda). Cookies de medição só rodam quando habilitados e podem ser bloqueados no navegador sem afetar o uso.

Ao clicar num link de afiliado, o visitante recebe um identificador (click_id) que viaja na URL até o site do anunciante e volta pelo postback ou pixel dele. Esse rastreamento é necessário para atribuir a conversão e pagar a comissão, e é feito com base no contrato entre a affuno, o afiliado e o anunciante. O anunciante pode, adicionalmente, usar cookies próprios no site dele, sob a política dele.

Ao fim do prazo, os dados são excluídos ou anonimizados, salvo ordem judicial ou disputa em curso.

• Criptografia em trânsito (HTTPS/TLS) em toda a plataforma e nos domínios de tracking.
• Senhas armazenadas com hash; sessões assinadas; verificação em duas etapas para ações administrativas sensíveis.
• Controle de acesso por papel, registro de auditoria das ações administrativas e limite de requisições com bloqueio de IPs abusivos.
• Dados de cartão não são armazenados pela affuno; pagamentos são processados pelos provedores indicados na seção 5.
• Backups periódicos com acesso restrito.

Nenhum sistema é imune. Se um incidente puder causar risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos da LGPD, informando o que aconteceu, o que foi afetado e as medidas tomadas.

Usamos regras automáticas para sinalizar cliques e conversões suspeitos (padrões de velocidade, duplicidade, origem, dispositivo). Uma sinalização pode deixar conversões pendentes ou reter saldo temporariamente, mas o encerramento de conta e o estorno definitivo dependem de análise humana. Você pode pedir a revisão de qualquer decisão automatizada que o afete (art. 20 da LGPD) pelo canal do encarregado.

Nos termos do art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor, quando aplicável;
• informação sobre com quem compartilhamos;
• revogação do consentimento e oposição a tratamentos baseados em legítimo interesse;
• revisão de decisões automatizadas.

Você exerce esses direitos em Perfil > Dados pessoais, pela página Solicitar exclusão de dados ou por e-mail ao encarregado. Podemos pedir confirmação de identidade. Respondemos em até 15 dias. Dados que a lei nos obriga a guardar (fiscais, logs, registros de fraude) ficam retidos pelo prazo legal mesmo após a exclusão da conta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A plataforma é para maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos um cadastro assim, ele é suspenso e os dados são excluídos.

Podemos atualizar esta política para refletir mudanças no serviço, na lei ou nos fornecedores. Mudanças relevantes são avisadas por e-mail ou na plataforma. Versão e data vigentes ficam no topo desta página.

O encarregado pelo tratamento de dados pessoais da affuno atende pelo e-mail dpo@affuno.com.br. Use o assunto "LGPD" para pedidos de titular.