Política de Privacidade

Fluxo PRO — Mandrik Afiliados · atualizado em julho de 2026

1. Controlador e responsabilidades

O Fluxo PRO — Mandrik Afiliados é responsável pelos dados necessários para criar contas, manter a plataforma segura, prestar suporte e administrar o serviço. Nesses tratamentos, atua como controlador.

Quando uma empresa cadastra afiliados, vendas, comissões e pagamentos, ela decide a finalidade desse uso e atua como controladora desses dados. Nesse contexto, o Fluxo PRO fornece a infraestrutura e trata os dados em nome da empresa.

2. Dados que tratamos

• Empresa (lojista): nome, e-mail, credencial protegida por hash, CPF/CNPJ quando informado, lojas e configurações do programa.
• Afiliado: nome, código, PIN protegido por hash, CPF/CNPJ, WhatsApp e chave Pix quando necessários ao cadastro ou pagamento.
• Operação: vendas, produtos, valores, comissões, cliques, eventos de funil, solicitações de saque, comprovantes e registros de segurança.
• Suporte: conteúdo enviado voluntariamente quando você fala conosco.

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental.

3. Finalidades e bases legais

• Execução de contrato: autenticar usuários, entregar os painéis, calcular comissões e processar as funções solicitadas.
• Cumprimento de obrigação legal ou regulatória: conservar informações quando uma norma exigir.
• Legítimo interesse: prevenir fraude e abuso, proteger contas, manter registros técnicos e melhorar a estabilidade, sempre com avaliação dos direitos dos titulares.
• Consentimento: somente quando esta for a base adequada; ele poderá ser revogado pelo mesmo canal de privacidade.

4. Cookies e armazenamento local

Usamos armazenamento local do navegador apenas para o funcionamento do site:

• Manter você conectado à sua conta (token de sessão).
• Lembrar por qual afiliado você chegou até uma loja (parâmetro de indicação ?ref), por até 30 dias.
• Guardar sua escolha no aviso de privacidade.

Não usamos cookies de rastreamento, análise de terceiros ou publicidade.

5. Operadores e compartilhamento

Usamos fornecedores de infraestrutura para manter o serviço disponível: Supabase para banco e funções de backend, e Vercel para hospedagem do site. Eles tratam dados conforme as instruções necessárias à prestação do serviço e suas próprias obrigações de segurança. O WhatsApp só recebe os dados que você decidir enviar quando escolher esse canal de contato.

Dados também poderão ser apresentados a autoridades quando houver obrigação legal ou ordem válida.

6. Retenção e descarte

Dados de conta e da operação permanecem enquanto o serviço estiver ativo e forem necessários às finalidades informadas. Registros de transações, pagamentos, segurança e suporte podem ser mantidos depois do encerramento pelo período necessário para cumprir obrigações legais, prevenir fraude ou exercer direitos. Encerrada a finalidade e ausente obrigação de conservação, os dados serão excluídos ou anonimizados. A indicação ?ref guardada no navegador expira em até 30 dias.

7. Segurança

Senhas e PINs são guardados como hash, não em texto puro. O acesso é isolado por conta e protegido por token, e a transmissão usa HTTPS. Nenhum sistema é infalível; se identificarmos um incidente relevante, adotaremos as medidas técnicas e legais cabíveis.

8. Direitos dos titulares

Você pode pedir confirmação e acesso ao tratamento, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento. Quando os dados tiverem sido cadastrados por uma empresa, ela poderá precisar participar do atendimento por ser a controladora daquela operação.

9. Canal de privacidade

Para dúvidas ou solicitações sobre dados pessoais, fale com o suporte pelo WhatsApp. Para localizar a conta correta, poderemos pedir informações mínimas de confirmação de identidade.

10. Atualizações desta política

Podemos atualizar este texto quando o serviço ou a legislação mudar. A data da versão vigente aparece no início da página.