Política de Privacidade.

Escopo e definições

Esta Política se aplica ao uso da plataforma Buboflow, incluindo site, aplicativos, recursos integrados, atendimento e quaisquer páginas vinculadas.

Para fins desta Política:

• Dados pessoais: informações que identificam ou podem identificar uma pessoa.
• Tratamento: qualquer operação realizada com dados (coleta, uso, armazenamento, compartilhamento, exclusão etc.).
• Controlador: Buboflow, responsável por decisões sobre o tratamento de dados.

Quais dados coletamos

Podemos coletar dados (i) informados por você e (ii) gerados automaticamente a partir do uso.

Dados informados por você

• Cadastro e conta: nome, e-mail, telefone, senha e dados profissionais (quando aplicável).
• Suporte/atendimento: informações fornecidas em contatos, tickets e solicitações.
• Dados de pagamento e assinatura: dados necessários para cobrança e gestão de planos.

Observação: dados sensíveis de cartão normalmente são processados/armazenados por parceiros de pagamento.

Dados coletados automaticamente

• Dados de uso e navegação: páginas acessadas, cliques, interações, tempo de permanência, eventos e fluxo de uso.
• Dados técnicos: IP, navegador, sistema operacional, tipo de dispositivo, logs e identificadores.
• Localização aproximada: inferida a partir do IP (quando aplicável).

Extensão para navegador

A extensão oficial Buboflow para Google Chrome tem uma finalidade única: conectar sua conta de afiliado do Mercado Livre e, opcionalmente, sua conta do WhatsApp à plataforma Buboflow, para que a plataforma gere links de afiliado, consulte informações de produtos e envie mensagens em seu nome. A extensão só transmite dados depois que você a vincula com a chave gerada no painel. Ela não acessa outros sites, outros marketplaces nem seu histórico de navegação.

Dados que a extensão coleta

• Cookies de sessão do Mercado Livre: identificadores de sessão e de conta (como ssid, orgnickp e orguseridp) dos domínios mercadolivre.com.br e mercadolibre.com. Cookies de rastreamento e de publicidade (Google, Facebook e similares) são descartados e nunca enviados. A extensão não lê sua senha.
• Credenciais de sessão do WhatsApp Web (opcional): quando você escolhe conectar o WhatsApp, a extensão lê, da sua sessão já aberta em web.whatsapp.com, as chaves de identificação do dispositivo necessárias para manter a conta vinculada ao painel. Não lemos o conteúdo das suas conversas.
• Chave de vínculo e identificadores da conta: a chave (formato bbf_…) gerada no painel e o nome da empresa/apelido da conta, usados para identificar a qual conta Buboflow os dados pertencem.

Como usamos esses dados

• Manter a sessão do Mercado Livre sincronizada com o painel para gerar links de afiliado e consultar informações de produtos em seu nome.
• Manter a conta do WhatsApp conectada para que a plataforma envie mensagens em seu nome, quando você usa esse recurso.
• Avisar você sobre pendências da integração (por exemplo: sessão expirada, verificação/captcha pendente ou conta diferente da vinculada).

Como armazenamos

• A chave de vínculo e o status ficam apenas no armazenamento local do seu navegador (chrome.storage.local) e são apagados ao desconectar ou desinstalar a extensão.
• Os dados enviados trafegam por HTTPS e são guardados de forma criptografada nos servidores do Buboflow, com acesso restrito. No servidor, a chave de vínculo é guardada apenas como hash (SHA-256), nunca em texto puro.

Com quem compartilhamos

• Provedor de hospedagem e infraestrutura (servidores de api.buboflow.com.br), que armazena os dados em nome do Buboflow.
• Mercado Livre e WhatsApp, uma vez que a sessão é utilizada para operar nessas plataformas em seu nome.
• Não vendemos, não cedemos nem usamos esses dados para publicidade, para treinar modelos de IA ou para qualquer finalidade alheia às integrações descritas acima.

Seu controle

• Desconecte pela própria extensão, revogue a chave no painel ou desinstale a extensão a qualquer momento.
• Os dados da integração são excluídos ao remover a integração ou mediante pedido para contato@buboflow.com.br.

O uso das informações recebidas da extensão obedece à Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado (Limited Use): não transferimos nem usamos esses dados para fins não relacionados à finalidade única descrita acima, exceto quando exigido por lei, para segurança e prevenção a fraudes, ou mediante o seu consentimento explícito.

Para que usamos seus dados

Tratamos dados pessoais para finalidades legítimas, incluindo:

• Fornecer e administrar a plataforma, entregando as funcionalidades contratadas.
• Gerenciar planos e assinaturas, incluindo cobranças, renovações e histórico.
• Comunicações operacionais, como avisos de conta, segurança, mudanças no serviço e suporte.
• Comunicações promocionais e informativas, quando permitido, sempre com opção de descadastramento.
• Melhoria contínua, análises internas, métricas e otimização de conteúdo e recursos.
• Segurança e prevenção a fraudes, identificação de abusos e atividades indevidas.
• Cumprimento de obrigações legais/regulatórias e atendimento a requisições válidas.

Compartilhamento de dados

O Buboflow não vende seus dados pessoais. Poderemos compartilhá-los apenas quando necessário, com:

• Provedores de tecnologia e infraestrutura (ex.: hospedagem, logs, suporte), para operacionalizar o serviço.
• Processadores de pagamento e cobrança, para viabilizar transações e assinaturas.
• Autoridades públicas e judiciais, quando houver obrigação legal, regulatória ou ordem judicial.
• Parceiros e afiliadas, quando aplicável e sempre em conformidade com esta Política.
• Operações societárias, como fusão, aquisição ou reorganização, observadas medidas de segurança e transparência.

Sempre que possível, adotamos mecanismos contratuais e técnicos para limitar o uso dos dados pelos terceiros ao estritamente necessário.

Armazenamento, segurança e boas práticas

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acesso não autorizado, perda, alteração ou destruição, tais como:

• controles de acesso e autenticação;
• criptografia em trânsito e, quando aplicável, em repouso;
• monitoramento e logs de segurança;
• boas práticas de desenvolvimento e infraestrutura.

Seus direitos (LGPD)

Você pode solicitar, nos termos da LGPD:

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários/excessivos;
• portabilidade (quando aplicável);
• informação sobre compartilhamentos;
• revogação do consentimento (quando o tratamento se basear nele);
• eliminação de dados tratados com consentimento (quando aplicável).

Algumas solicitações podem exigir validação de identidade e/ou estar sujeitas a limitações legais.

Retenção e descarte

Mantemos dados pessoais apenas pelo tempo necessário para:

• cumprir as finalidades desta Política;
• atender exigências legais/regulatórias;
• exercer direitos em processos administrativos/judiciais;
• prevenir fraudes e garantir segurança.

Após esse período, os dados serão excluídos ou anonimizados, quando aplicável.

Atualizações desta Política

Podemos atualizar esta Política a qualquer momento. Em caso de alterações relevantes, buscaremos comunicar por meios razoáveis (ex.: aviso na plataforma ou e-mail). A versão vigente permanecerá disponível nesta página.