achadospopVoltar

Política de Privacidade

Esta Política explica como o Achados Pop, operado por Carioteca Labs (CNPJ [CNPJ]), coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Última atualização: 9 de setembro de 2026.

1. Quem é o controlador

O controlador dos seus dados é Carioteca Labs (CNPJ [CNPJ]), responsável pelo Achados Pop, uma plataforma de descoberta de produtos virais e criativos de referência para afiliados. Dúvidas sobre privacidade podem ser enviadas para contato@cariotecalabs.com.

2. Dados que coletamos

  • Cadastro e assinatura: nome e e-mail, recebidos no momento da compra pela Kiwify, usados para criar e liberar seu acesso.
  • Uso do serviço: produtos e criativos salvos, histórico de links de afiliado gerados e preferências que você define (ex.: alíquota fiscal informada, regra de alerta e filtros de exibição).
  • Credenciais de API que você conecta: ao ligar sua conta de afiliado de uma loja (ex.: Shopee), guardamos o App ID e o App Secret dessa conta, cifrados em repouso, usados apenas no servidor para validar a conexão, gerar os seus links de afiliado e ler as suas conversões, por sua conta. O App Secret nunca é transmitido nem exibido: para autenticar as chamadas em seu nome, enviamos à loja apenas o App ID e uma assinatura derivada do Secret (não o Secret em si) — ver seção 4.
  • Relatório de conversões: quando você abre suas conversões, buscamos na loja conectada os dados das suas vendas de afiliado (identificador da conversão, nome do item, status, comissão, data da compra e sub-id) para montar o painel. Esse resultado fica em cache por poucos minutos (Upstash) para acelerar a tela; não é armazenamento permanente.
  • Notificações: se você autorizar, um identificador do seu navegador para o envio de notificações push.
  • Transação e assinatura: registros recebidos da Kiwify por webhook (identificador do pedido, status do pagamento, valores e datas do ciclo), guardados para liberar/manter seu acesso, auditoria e conciliação.
  • Uso e telemetria (quando habilitado): quando ativamos a análise de uso, registramos visitas a páginas (incluindo parâmetros da URL, como origem de campanha), métricas de desempenho de carregamento, cliques nos botões das páginas públicas (incluindo o caminho até a assinatura, do clique no plano à página de obrigado) e certas ações no app — salvar e denunciar — por meio do Google Analytics (GA4), para entender o uso e melhorar o produto. A medição continua no checkout da Kiwify (domínio pay.kiwify.com.br), na mesma propriedade do GA4, para acompanhar a conclusão da compra.
  • Dados técnicos: informações geradas automaticamente pelo acesso (endereço IP, tipo de dispositivo/navegador e registros de uso), usadas para operar, proteger e melhorar o serviço.

Não coletamos nem armazenamos os dados do seu cartão — o pagamento é processado inteiramente pela Kiwify. Da Kiwify recebemos apenas os registros de transação e assinatura descritos acima (sem número de cartão). Veja a seção 11.

3. Para que usamos e com qual base legal

  • Executar o contrato (art. 7º, V, LGPD): dar e manter seu acesso à biblioteca, refletir o estado da sua assinatura, prestar suporte e enviar e-mails de serviço e de ciclo de vida (link de acesso e avisos da sua assinatura, como o encerramento). Esses e-mails fazem parte do serviço e não são marketing por consentimento.
  • Cumprir obrigação legal (art. 7º, II): guarda de registros e atendimento a autoridades quando exigido.
  • Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, curadoria, análise de uso e melhoria do serviço, sempre respeitando seus direitos.
  • Consentimento (art. 7º, I): notificações push, que você ativa por opção e pode desativar quando quiser nas configurações de notificação do seu navegador ou dispositivo.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam por nossa conta (operadores), cada um com finalidade específica:

  • Kiwify — checkout, cobrança recorrente e liberação de acesso.
  • Marketplaces que você conecta (ex.: Shopee) — quando você liga sua conta de afiliado, enviamos à loja o App ID e uma assinatura derivada do seu App Secret (nunca o Secret em si) para autenticar, em seu nome, a validação da conexão, a geração de links e a leitura das suas conversões que você solicita.
  • Google Firebase — autenticação (login por link mágico) e notificações push.
  • Google Analytics (GA4), quando habilitado — análise de uso (visitas a páginas e ações como salvar e denunciar).
  • MongoDB Atlas — banco de dados que armazena seu cadastro e uso.
  • Resend — envio de e-mails transacionais (link de acesso, avisos).
  • Upstash (Redis) — cache técnico para acelerar as telas e limitação de tentativas (rate limiting) no login, que usa por alguns minutos o seu e-mail e endereço IP como chave para prevenir abuso.
  • Vercel — hospedagem da aplicação.

Também podemos compartilhar dados para cumprir a lei, uma ordem judicial ou proteger direitos, sempre na medida necessária.

5. Cookies e tecnologias semelhantes

Usamos um cookie essencial para manter você autenticado após o login, e armazenamento local do navegador para o fluxo de acesso. Quando a análise de uso está habilitada, o Google Analytics (GA4) pode usar identificadores/cookies para medir o uso do app — não para anúncios direcionados. Não exibimos publicidade nem vendemos seus dados; você pode limitar essa coleta nas configurações do navegador ou do dispositivo. Bloquear o cookie de sessão impede o login.

6. Transferência internacional

Alguns dos prestadores acima (por exemplo, Google, MongoDB, Vercel, Resend e Upstash) podem processar dados em servidores fora do Brasil. Nesses casos, buscamos garantir que a transferência ocorra com salvaguardas adequadas, conforme a LGPD.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir e enquanto forem necessários para as finalidades acima. Após o encerramento, podemos reter o mínimo exigido para cumprir obrigações legais, resolver disputas e prevenir fraudes; o restante é eliminado ou anonimizado.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos continuamente.

9. Seus direitos como titular

Nos termos da LGPD (art. 18), você pode solicitar: confirmação de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercer, escreva para contato@cariotecalabs.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Dados de crianças e adolescentes

O Achados Pop é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados desse público.

11. Pagamentos e a Kiwify

A assinatura é vendida e cobrada pela Kiwify, que atua como controladora dos dados de pagamento sob suas próprias políticas. Os dados do seu cartão ficam com a Kiwify; nós não os recebemos. Para cada evento de compra/assinatura, guardamos o registro recebido da Kiwify por webhook (sem número de cartão) para auditoria, idempotência e conciliação. Recomendamos a leitura da Política de Privacidade da Kiwify e dos Termos de Uso da Kiwify.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Quando isso ocorrer, alteramos a data de “última atualização” no topo. O uso contínuo após a mudança significa concordância com a versão vigente.

13. Contato e Encarregado

Para dúvidas, pedidos de titular ou assuntos de privacidade, fale com nosso ponto de contato: contato@cariotecalabs.com.