Aviso de privacidade para afiliados

• O código de indicação e a qual afiliado ele pertence.
• Um identificador opaco de visitante que nós geramos. É um valor aleatório sem significado fora do nosso banco de dados.
• A página acessada e quaisquer marcações de campanha, origem e meio que o afiliado tenha acrescentado.
• Um resumo de uma linha do navegador, por exemplo “Chrome no Windows”.
• Um hash com chave do endereço IP. O endereço IP em si nunca é armazenado. O hash usa um segredo do servidor, de modo que não pode ser revertido testando todos os endereços, e existe apenas para detectar volumes de cliques implausíveis vindos de uma mesma origem.
• O horário da visita.

Nenhum nome, nenhum endereço de e-mail e nenhum dado de conta é registrado neste momento, porque neste momento nós não os conhecemos.

Abrir um link de indicação define um único cookie próprio contendo apenas o identificador opaco de visitante. Ele é HttpOnly, então os scripts da página não conseguem lê-lo, e SameSite=Lax. Ele expira no fim da janela de atribuição, 30 dias por padrão.

Ele não carrega código de indicação, identidade de afiliado nem nada sobre a pessoa. Quando o programa está configurado para exigir consentimento, o clique continua sendo contado, mas nenhum cookie é definido e nenhuma atribuição é guardada.

Se um visitante com atribuição ativa cria uma conta, vinculamos a atribuição a essa conta para que uma compra posterior possa ser creditada. Se essa pessoa então compra, registramos uma comissão contendo os valores, o produto, os identificadores do provedor de pagamentos e a qual conta de cliente ela se refere.

Os afiliados veem contagens, valores e status. Eles não veem quem comprou: nem nome, nem e-mail, nem nome da organização, nem endereço de cobrança, nem fatura, nem referência de pagamento. Cada comissão traz uma referência opaca curta que pode ser citada em um atendimento e não identifica ninguém.

Isso é garantido pelo que as consultas por trás dessas telas selecionam, e não por esconder campos na interface.

Um vendedor vê os pedidos indicados dos seus próprios produtos — valores, custo de comissão e o que recebe — e nada sobre o comprador ou sobre o afiliado que indicou. Um vendedor não pode ver os pedidos de outro vendedor.

• Registros de cliques: 180 dias por padrão e depois excluídos automaticamente. O desempenho agregado permanece.
• Registros de atribuição: encerrados quando a janela expira; mantidos como parte do registro de comissão quando uma foi criada.
• Comissões, lançamentos e repasses: mantidos como registros financeiros pelo tempo que as obrigações contábeis e fiscais exigirem. São somente acréscimo e não são excluídos.

O processamento de pagamentos e os repasses envolvem um provedor de pagamentos, que recebe o necessário para processar o pagamento. Nós não vendemos estes dados, não os usamos para publicidade e não os compartilhamos com afiliados além do que a seção 4 descreve.

Dependendo de onde você mora, pode ter direito a acessar, corrigir, exportar ou apagar os dados pessoais que mantemos sobre você. Fale conosco para exercê-los. Note que registros financeiros que somos obrigados a guardar não podem ser apagados a pedido; quando for o caso, diremos isso e explicaremos por quê.

Duas decisões deste aviso são posições jurídicas, e não fatos técnicos, e ambas precisam ser confirmadas antes de o programa abrir ao público:

• Se chegar por um link de indicação é base suficiente para definir o cookie de atribuição em todos os mercados atendidos, ou se em alguns é exigido consentimento explícito. O programa aceita as duas opções e está atualmente na primeira.
• Se o hash com chave do IP é dado pessoal nas jurisdições pertinentes e, portanto, que direitos de retenção e de acesso incidem sobre ele.