Política de Privacidade
Esta política explica quais dados a Afilya trata, por quê, com quem compartilha e como exercer seus direitos. Ela complementa a Política de Segurança da Informação.
1. Quem somos e qual o nosso papel
A Afilya é uma ferramenta de gestão de programas de afiliado usada por lojistas e agências que vendem no TikTok Shop.
Na maior parte do tratamento, a XTHUB atua como operadora: trata os dados por conta e ordem do lojista contratante, que é o controlador e decide as finalidades. Quando tratamos dados do próprio contratante, por exemplo os dados cadastrais de quem assina o serviço, atuamos como controladores.
2. Quais dados tratamos
Do cliente contratante (lojista ou agência): nome, e-mail, telefone, dados da empresa e registros de uso da plataforma.
Do programa de afiliado, obtidos por autorização explícita do lojista através da API oficial do TikTok Shop:
- Identificação pública do criador afiliado, como nome de perfil e nome público
- Métricas de desempenho: publicações, visualizações, pedidos atribuídos, GMV
- Dados da colaboração: data de entrada, faixa de comissão, comissão paga
- Registro de amostras solicitadas e enviadas
- Candidaturas ao programa e seu status
- Catálogo de produtos da loja, promoções e extratos financeiros da loja
Dos pedidos da loja, quando o lojista autoriza o serviço de produtos e pedidos: a API do TikTok Shop entrega o pedido com dados do comprador. A Afilya guarda apenas o que o produto usa: identificador do pedido, valor, itens, data, status e o criador afiliado ao qual a venda foi atribuída. Nome, endereço, telefone e demais dados do comprador são descartados no momento em que o pedido é recebido e não são gravados em nenhuma base nossa.
Do perfil público do criador: foto, descrição pública e os vídeos mais recentes publicados abertamente no TikTok, obtidos por um provedor terceiro de dados públicos, para que a marca reconheça o criador antes de convidá-lo. São dados que o próprio criador tornou públicos; não acessamos conteúdo privado, mensagens ou dados de conta.
Não tratamos: documentos de identificação, dados bancários, dados de saúde ou qualquer categoria de dado pessoal sensível na acepção do artigo 5º, II, da LGPD. Endereço e telefone de comprador chegam pela API do TikTok Shop e são descartados na entrada, como descrito acima.
3. De onde vêm os dados
Da API oficial do TikTok Shop, após o lojista autorizar expressamente o acesso da Afilya à conta dele, em até dois serviços separados: o de programa de afiliado e o de produtos e pedidos. Cada um é autorizado em separado e pode ser revogado em separado.
Complementarmente, do perfil público do criador no TikTok, por meio de um provedor terceiro que lê apenas o que está publicado abertamente. Não compramos base de dados e não coletamos informação de conta ou de conteúdo privado.
O lojista pode revogar qualquer das autorizações a qualquer momento pelo próprio painel do TikTok Shop, e o acesso cessa imediatamente.
4. Por que tratamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Executar o serviço contratado | Execução de contrato, art. 7º, V |
| Analisar desempenho do programa e gerar recomendações | Legítimo interesse do controlador, art. 7º, IX |
| Cumprir obrigações fiscais e legais | Obrigação legal, art. 7º, II |
| Segurança, prevenção a fraude e abuso de cupom | Legítimo interesse, art. 7º, IX |
5. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com os operadores necessários à prestação do serviço:
| Operador | Finalidade | País |
|---|---|---|
| Provedor de hospedagem | Executar a aplicação e o banco de dados | Brasil |
| Anthropic PBC | Redigir o texto das recomendações | Estados Unidos |
Sobre o uso de modelo de linguagem. A análise em si não é terceirizada: a detecção de situações, o cálculo de valores e a priorização rodam em lógica própria da XTHUB, sem modelo. O modelo é usado apenas para redigir a frase da recomendação já decidida.
Antes de qualquer envio, os identificadores são substituídos por rótulos genéricos do tipo "Criador A", e a correspondência com a identidade real permanece na nossa infraestrutura. O operador nos Estados Unidos não recebe dado que identifique pessoa alguma. Transferências internacionais observam o Capítulo V da LGPD.
6. Por quanto tempo guardamos
Enquanto durar o contrato com o lojista e a finalidade do tratamento.
Encerrado o contrato, os dados são eliminados em até 30 dias, salvo obrigação legal de guarda. Registros de log de segurança são mantidos por 6 meses. A confirmação da eliminação é fornecida por escrito quando solicitada.
7. Seus direitos
A LGPD garante ao titular confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas.
Como atuamos majoritariamente como operadora, pedidos recebidos diretamente são encaminhados ao lojista controlador em até 5 dias úteis, com o apoio técnico necessário para que ele responda no prazo legal. Quando somos os controladores, respondemos diretamente.
Nenhuma decisão que afete o criador é tomada automaticamente pela Afilya. A plataforma sugere ações a um operador humano, que decide.
8. Segurança
Dados criptografados em trânsito e em repouso, acesso por privilégio mínimo com autenticação multifator, e processo de resposta a incidentes com notificação em até 72 horas da confirmação. O detalhamento está na Política de Segurança da Informação.
9. Encarregado pelo tratamento de dados
Em atendimento ao artigo 41 da LGPD:
contato@xthub.com.br
Por esse canal você exerce seus direitos, tira dúvidas sobre esta política ou reporta um incidente.
10. Alterações
Esta política é revisada ao menos uma vez por ano. Mudanças relevantes são comunicadas aos clientes com antecedência razoável, e a data de vigência no topo é sempre atualizada.