Política de Privacidade

1. Controlador e contato

Os dados pessoais tratados nestas páginas são controlados por Gustavo Guedes, pessoa física. Contato: contato@affily.club.

Ainda não há empresa constituída por trás do Affily. Quando houver, esta seção passa a trazer razão social e CNPJ, e a mudança é anunciada como qualquer outra (§ 13).

Não há encarregado de proteção de dados nomeado. A Resolução CD/ANPD nº 2/2022 dispensa dessa nomeação o agente de tratamento de pequeno porte, desde que mantenha um canal de comunicação com os titulares. O canal é o endereço acima.

2. O que estas páginas coletam

E-mail

O endereço que você digita no formulário da lista de espera. É o único dado que você nos entrega de propósito.

Idioma e origem

Em qual dos três idiomas você estava e de qual página veio a inscrição — a inicial ou a do produto. Servem para saber em que língua responder.

Data da inscrição

O instante em que a inscrição foi pedida.

Data da confirmação

O instante em que você clicou no link de confirmação. Até lá, a inscrição fica pendente. As duas datas, o idioma e a origem são o registro do seu consentimento — sem endereço IP e sem dado do navegador.

Links de confirmação e de saída

Cada link leva um código de uso único. O banco guarda só um resumo criptográfico (hash) desse código, que não permite reconstituí-lo, e o instante em que ele vence: o link de confirmação vale por 72 horas, e o de saída, por 24 horas.

Registros técnicos

O servidor registra endereço IP, data e hora das requisições, e o limitador de taxa conta requisições por IP para que os formulários não possam ser abusados. Nos dois formulários que enviam e-mail — o da inscrição e o do pedido de link de saída —, ele conta também por endereço: o endereço digitado vira a chave de um contador, guardado na memória do servidor por até uma hora, mesmo que não esteja na lista. Esse contador não vai para o log nem para o banco.

Medição de audiência

Só depois de você aceitar no banner. O Google Analytics recebe então o que ele coleta por padrão: páginas vistas, origem da visita, tipo de dispositivo e um identificador de navegador.

Cada linha guarda ainda um identificador interno, gerado ao acaso, que não diz nada sobre você e existe só para o banco distinguir uma linha da outra.

Não pedimos nome, telefone, documento, dado de pagamento nem dado sensível. Não há cadastro, senha nem conta — pedimos que você não envie nada disso.

3. Para que usamos, e com qual base legal

• Conferir que foi quem controla o endereço que pediu a inscrição, guardando a inscrição pendente e mandando ao endereço o e-mail de confirmação — legítimo interesse (LGPD, art. 7º, IX). Guardamos o mínimo, pelo menor prazo que deixa você clicar, e se opor não custa nada: basta não clicar.
• Avisar você quando o Affily abrir, no idioma em que você se inscreveu — consentimento (art. 7º, I), dado pelo clique no link de confirmação e revogável a qualquer momento.
• Dimensionar o interesse e decidir o que construir primeiro, a partir da contagem e da origem das inscrições confirmadas — o mesmo consentimento, dado no mesmo clique. A inscrição pendente não entra na contagem.
• Enviar o link de saída que você pede e apagar o endereço quando você clica nele — cumprimento de obrigação legal (art. 7º, II): é a revogação do consentimento (art. 8º, § 5º) e a eliminação que você pede (art. 18, VI), e o link é como conferimos que quem pede controla o endereço.
• Manter os formulários de pé e conter abuso, com log de operação e limite de requisições por IP e por endereço — legítimo interesse (art. 7º, IX), e é o mínimo para os formulários não virarem porta de spam contra uma pessoa.
• Entender como as páginas se saem, com medição de audiência — consentimento (art. 7º, I), dado no banner e revogável ali.

Até o Affily avisar do lançamento, a lista recebe dois tipos de mensagem e nenhum outro: o e-mail de confirmação, que vai à inscrição pendente, e o link de saída, que vai à inscrição confirmada só quando é pedido pelo formulário. O aviso de lançamento vai só a inscrições confirmadas, e com link de saída.

4. Cookies e o que fica no seu navegador

Estas páginas não usam nenhum cookie próprio. O que elas guardam no seu navegador é um único item de armazenamento local, affily.consent, com um de dois valores: granted ou denied. Ele existe para não perguntarmos duas vezes. Fica no seu aparelho e nunca é enviado ao servidor.

Se você aceitar a medição, o Google Analytics passa a gravar os cookies dele. Se recusar, nenhum é gravado — e recusar custa exatamente o mesmo clique que aceitar.

Não há cookie de publicidade, remarketing ou perfilamento aqui, nem pixel de rede social.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os entregamos a publicidade de terceiros. Hoje o dado alcança:

• o provedor que hospeda a aplicação e o banco de dados, para que a página exista e a lista seja guardada;
• o Resend, provedor de envio de e-mail transacional, que entrega os dois e-mails da lista — a confirmação e o link de saída — e recebe para isso o endereço e o conteúdo da mensagem;
• o Google, como provedor da medição de audiência — e só depois de você ter aceitado no banner;
• autoridades, quando houver obrigação legal ou ordem judicial.

Ninguém mais. Não há ferramenta de e-mail marketing, CRM, chat de suporte, nem qualquer análise além da citada acima.

6. Transferência internacional

A hospedagem, o provedor de envio de e-mail e a medição de audiência podem tratar dados fora do Brasil. Quando tratam, a transferência se apoia nas cláusulas contratuais padrão do próprio provedor e em salvaguardas equivalentes às exigidas pelo art. 33 da LGPD.

7. Por quanto tempo guardamos

A inscrição confirmada fica na lista até você pedir para sair, ou até o Affily abrir e a lista ter cumprido o que prometeu. Se o projeto for descontinuado, a lista é apagada.

A inscrição não confirmada sai da lista em até quatro dias depois do último pedido de inscrição: o link de confirmação vence em 72 horas, e uma rotina diária apaga a inscrição pendente com o link vencido.

Inscrever de novo um endereço pendente não cria uma segunda linha: o idioma, a origem e o link passam a ser os novos — o link anterior deixa de valer —, e a data da primeira inscrição é preservada. Inscrever de novo um endereço confirmado não muda nada, e nenhum e-mail é enviado.

Esses prazos valem para a base da lista, e não para as cópias de segurança: elas guardam o endereço até expirarem. Se uma delas for restaurada, a inscrição pendente que ela trouxer de volta sai de novo pela mesma rotina diária.

Os registros técnicos ficam apenas pelo tempo que operar e depurar exige. A guarda de seis meses que o art. 15 do Marco Civil da Internet impõe alcança quem opera como pessoa jurídica, o que não é o caso aqui.

8. Como sair da lista

Para sair, siga o link do rodapé das páginas, digite o endereço e peça o link de saída. Ele chega ao endereço, vale por 24 horas, e o endereço é apagado da lista quando você confirma na página que ele abre — sem login e sem pergunta. O link só vai a inscrição confirmada; quem se inscreveu e não confirmou não precisa fazer nada: a inscrição pendente sai sozinha em até quatro dias (§ 7).

A remoção continua funcionando mesmo com as inscrições desligadas. Fechar a saída junto com a entrada seria usar uma proteção de privacidade para impedir o exercício de um direito.

A resposta ao pedido do link é a mesma tenha o endereço estado na lista ou não. Isso é deliberado: uma resposta diferente transformaria a página num jeito de descobrir quem se inscreveu.

Se outra pessoa inscreveu o seu endereço, ele recebe só o e-mail de confirmação, e sem o clique o endereço sai da lista em até quatro dias. Não é preciso fazer nada.

As cópias de segurança do banco guardam o endereço de quem saiu até expirarem, e por isso uma restauração feita com uma cópia anterior à saída a desfaz.

9. Segurança

O tráfego entre o seu navegador e a plataforma anda em HTTPS. O acesso ao banco é restrito a quem opera o serviço, e os formulários da lista têm limite de requisições por IP e, nos dois que enviam e-mail, também por endereço.

Coletar pouco é, aqui, parte da segurança: o que não se coleta não vaza.

Nenhum sistema é imune a incidentes. Se ocorrer um com risco relevante aos titulares, comunicamos as pessoas afetadas e a ANPD nos prazos aplicáveis.

10. Seus direitos

O art. 18 da LGPD te dá o direito de solicitar:

• confirmação de que existe tratamento, e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento, a qualquer momento e sem penalidade.

Escreva para contato@affily.club e respondemos em até 15 dias. Para eliminação, a página de remoção é mais rápida que o e-mail. Como o único dado que identifica você é o próprio endereço, atendemos o pedido feito a partir dele — é a forma de confirmar identidade sem pedir documento. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

11. Menores de idade

O Affily é dirigido a maiores de 18 anos e não oferece nada destinado a crianças ou adolescentes. Não coletamos dado de menor conscientemente; se um endereço assim chegar à lista, apagamos assim que soubermos — e a página de remoção também resolve.

12. O que esta política ainda não cobre

Esta versão descreve uma plataforma que ainda não abriu. Não há conta, senha, assinatura, cobrança nem integração com serviço de terceiro — e, portanto, não há tratamento de dado de cadastro, de pagamento ou de conta conectada.

Quando qualquer uma dessas coisas existir, esta política é reescrita e publicada antes, não depois. Política que descreve tratamento que não acontece é imprecisa na direção que engana; aqui o texto segue o código, e nunca o contrário.

13. Alterações desta política

Quando este texto mudar, a nova versão é publicada nesta página, e a data e o número de versão no topo mudam junto.

Mudança que amplie o tratamento é anunciada antes de valer e, quando depender de consentimento, é pedida de novo em vez de presumida.