Política de Privacidade

O controlador dos dados pessoais de quem usa o Shark Pomo Bot é o Shark Pomo Bot, serviço operado por Luiz Eduardo.

Canal para qualquer assunto de privacidade: WhatsApp do suporte e o suporte dentro do painel.

Nos dados da SUA conta (cadastro, pagamento, acesso), o Shark Pomo Bot é o controlador: nós decidimos como tratá-los, dentro desta política.

Nas mensagens dos grupos e canais que VOCÊ escolhe monitorar e nos destinos para onde você publica, quem decide o que é lido e para onde vai é você. Nessa parte, o Shark Pomo Bot trata os dados seguindo as suas instruções no painel, como operador (art. 5º, VII, e art. 39 da LGPD), e você é o controlador desses dados perante os membros dos seus grupos.

• Cadastro: nome, e-mail, número de WhatsApp e senha (guardada só como hash, nunca em texto).
• Acesso e segurança: endereço IP, data, hora, navegador e dispositivo nos acessos e em ações sensíveis; registros de auditoria das ações no painel.
• Pagamento: dados de cobrança processados pela Stripe (plano, valores, status das cobranças e identificadores). O número do cartão é processado pela Stripe e não fica guardado nos nossos servidores.
• WhatsApp conectado: a sessão do seu número (criada quando você lê o QR Code), a lista dos seus grupos e as configurações de origens, destinos e moderação.
• Mensagens das fontes e destinos configurados: o texto das mensagens com ofertas, o identificador de quem enviou, os links e as mídias (fotos e vídeos) necessários para montar e publicar a oferta.
• Conta do Telegram conectada: a sessão da sua conta e a lista dos grupos e canais que você marca como origem ou destino.
• Programa de indicação: o seu link de indicação, a contagem de cliques, as conversões e os valores de comissão.
• Suporte: as mensagens trocadas nos atendimentos pelo painel ou WhatsApp.
• Extensão do Chrome "Shark Pomo Bot": ao usar a extensão, ela lê os dados de sessão do Mercado Livre (cookies de sessão do domínio mercadolivre.com.br e token CSRF) e o token de conexão gerado no painel, exclusivamente para gerar os seus links de afiliado. A extensão não lê outras abas, não coleta histórico de navegação nem dados pessoais fora dessa finalidade.

• Criar e manter a conta, autenticar o acesso e prestar o serviço (ler as origens, converter links, publicar nos destinos, moderar grupos, agendar e gerar relatórios): execução do contrato (art. 7º, V).
• Cobrar, emitir comprovantes e cumprir obrigações fiscais e contábeis: execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
• Guardar registros de acesso pelo prazo do Marco Civil da Internet: cumprimento de obrigação legal (art. 7º, II; art. 15 da Lei 12.965/2014).
• Segurança, prevenção de fraude e de abuso (limites de tentativas, registros de auditoria): legítimo interesse (art. 7º, IX), sempre no mínimo necessário. Você pode se opor (veja "Seus direitos").
• Defender direitos em processo judicial, administrativo ou arbitral: exercício regular de direitos (art. 7º, VI).
• Ler as mensagens das fontes que você configura e publicar nos destinos que você escolhe: é o serviço que você configura no painel. Nessa parte, o Shark Pomo Bot age como operador, seguindo as suas instruções, e você é o controlador desses dados perante os membros (art. 5º, VI e VII, e art. 39 da LGPD).
• E-mails sobre o serviço (confirmação de pagamento, redefinição de senha, avisos da conta): execução do contrato (art. 7º, V). Não enviamos publicidade de terceiros.

Não vendemos nem alugamos dados pessoais. Não usamos o conteúdo dos seus grupos para outra finalidade além de prestar o serviço que você configurou.

• Mensagens e mídias capturadas para montar e publicar ofertas: pelo tempo necessário ao processamento e ao diagnóstico de falhas, com limpeza periódica automática.
• Histórico de atividade do robô (o que foi enviado, pulado ou deu erro): período curto, suficiente para depuração e suporte.
• Registros de auditoria de acesso (IP, data e navegador): até 12 meses, cobrindo os 6 meses exigidos pelo art. 15 do Marco Civil da Internet.
• Dados da conta e da assinatura: enquanto a conta existir e pelos prazos legais após a exclusão, para cumprir obrigações fiscais e contábeis.
• Dados do programa de indicação: enquanto a conta existir e até a liquidação das comissões devidas.

• Stripe: processamento dos pagamentos em reais, no cartão. O número do cartão vai direto do seu navegador para a Stripe.
• Resend: envio de e-mails transacionais (confirmação, redefinição de senha, avisos da conta).
• Provedores de infraestrutura e hospedagem: onde os servidores e bancos de dados rodam, sob contratos de confidencialidade.
• Autoridades: apenas quando exigido por lei, ordem judicial ou autoridade competente.

WhatsApp, Telegram e os programas de afiliados recebem de você — pelo seu número e suas credenciais — o conteúdo que a plataforma publica seguindo a sua configuração. Isso é parte do serviço, não compartilhamento para fins próprios deles além do funcionamento das plataformas.

Adotamos medidas técnicas e organizacionais para proteger os dados: senhas guardadas como hash, comunicação criptografada (HTTPS/TLS), sessões de WhatsApp isoladas por usuário e acesso interno restrito.

Nenhum sistema é 100% seguro. Se identificarmos um incidente que possa gerar risco relevante a você, avisamos pelos canais cadastrados, conforme a LGPD.

Usamos o mínimo necessário para o login funcionar. Os detalhes — incluindo o Pixel da Meta nas páginas de Link in Bio, que é configurado por cada usuário — estão na Política de Cookies.

Você pode confirmar, acessar, corrigir, anonizar, portar e eliminar os seus dados, além de se opor a tratamentos baseados em legítimo interesse. A página LGPD e seus direitos explica cada direito e como exercê-lo — em resumo: pelo suporte no painel ou pelo WhatsApp.

Se esta política mudar de forma relevante, a nova versão é publicada nesta página com data de vigência e avisamos pelo painel ou pelos canais cadastrados.