Política de Privacidade

O controlador dos dados é TUDIO DEX INOVA SIMPLES (I.S.), inscrita no CNPJ 66.429.222/0001-32, com endereço em RUA ZOE PACHECO, 26 - Colina verde, ("Kuppa", "nós").

O encarregado pelo tratamento de dados pessoais (DPO) é Vinicius Cruz, que atende pelo e-mail [email protected].

Cadastro e acesso. Nome, e-mail e senha (guardada apenas como hash, nunca em texto). Se você entrar com o Google, recebemos nome, e-mail e foto do perfil da sua conta Google.

Registros de acesso. Endereço IP, navegador e data e hora de cada sessão no painel. A guarda desses registros é exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).

Uso do painel. Respostas do primeiro acesso (objetivo e nichos), grupos e canais conectados (identificador e nome do grupo no Telegram ou WhatsApp, nome exibido do número conectado), ofertas, mensagens, agendamentos, modelos de mensagem, regras de envio automático e parâmetros de comissão que você cadastra.

Contas de afiliado próprias. Se você conectar suas redes (Awin, Shopee, Lomadee, Amazon), guardamos as credenciais que você informar, sempre cifradas.

Cliques nos links. Para contar cliques nos links curtos das ofertas, guardamos apenas códigos irreversíveis (hash) calculados a partir do dia, do IP e do navegador de quem clica. O IP de quem clica não é armazenado.

Assinatura. Para assinar um plano, você informa CPF ou CNPJ, que enviamos diretamente ao Asaas, nosso processador de pagamentos, para emitir a cobrança. A Kuppa não guarda esse documento nem dados de cartão; guardamos apenas o plano, a situação da assinatura e os identificadores da cobrança no Asaas.

Navegação no site. Com o seu consentimento, cookies de medição e publicidade do Google (veja a seção de cookies).

• Criar e manter sua conta, prestar o serviço (conectar grupos, preparar e enviar ofertas, gerar links, contar cliques, aplicar os limites do plano): execução de contrato (art. 7º, V).
• Cobrar a assinatura e emitir documentos fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Guardar registros de acesso: cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15).
• Segurança e prevenção de fraude e abuso (limite de tentativas de login, bloqueio de links e conteúdos proibidos): legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, g, quando aplicável).
• E-mails sobre a sua conta e dicas de uso do produto: legítimo interesse, com descadastro em um clique em todo e-mail de marketing.
• Medição de audiência e anúncios da Kuppa (cookies do Google): consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Exercício de direitos em processos judiciais ou administrativos: art. 7º, VI.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que tratam dados em nosso nome (operadores) ou que fazem parte do serviço que você escolheu usar:

• Hospedagem: servidor (VPS) contratado pela Kuppa, onde ficam o banco de dados e a aplicação.
• Asaas: cobrança da assinatura (nome, e-mail, CPF/CNPJ).
• Google: login com Google, se você escolher; e medição e anúncios, se você consentir.
• Resend: envio dos e-mails da Kuppa (nome e e-mail).
• Telegram e WhatsApp: as mensagens das ofertas são entregues aos grupos que você conectou. O WhatsApp é conectado por um servidor de integração operado pela Kuppa.
• Redes de afiliados (Awin, Lomadee, Shopee, Amazon): consultas de produtos e geração de links de afiliado. Essas redes recebem os cliques das pessoas que abrem os links e tratam esses dados conforme as próprias políticas.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns fornecedores (como Google, Resend e Telegram) podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre para execução do contrato com você ou com cláusulas e garantias de proteção adequadas, nos termos do art. 33 da LGPD.

Essenciais (sempre ativos): mantêm sua sessão no painel, protegem o login e guardam sua escolha sobre cookies. Sem eles o serviço não funciona.

Medição e publicidade (opcionais): o Google Tag Manager, o Google Analytics e o Google Ads, usados para entender como o site é usado e para medir e exibir anúncios da Kuppa. Eles só gravam cookies depois que você clica em "Aceitar todos". Enquanto você não aceitar, o Google recebe apenas sinais sem cookies e sem identificadores de publicidade (Modo de Consentimento do Google).

Os eventos de uso que enviamos ao Google (por exemplo, "criou a conta" ou "enviou uma oferta") não incluem nome, e-mail, telefone, documento, nomes de grupos, links nem o texto das mensagens.

Preferências de cookies — mude sua escolha quando quiser.

• Dados da conta e do uso do painel: enquanto a conta existir. Ao excluir a conta, eles são apagados na hora, salvo o que precisarmos guardar pelos itens abaixo.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal e tributária (em regra, 5 anos).
• Cookies opcionais: conforme o prazo definido pelo Google, até você retirar o consentimento ou limpar os cookies do navegador.

Conexão sempre cifrada (HTTPS), isolamento dos dados de cada conta no banco de dados, credenciais e tokens cifrados, senhas guardadas apenas como hash, limite de tentativas de login e acesso administrativo restrito. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; e revisão de decisões automatizadas. Você também pode retirar o consentimento e se opor a tratamentos baseados em legítimo interesse.

Você mesmo pode excluir sua conta no painel, em Minha conta → Excluir minha conta: a exclusão é imediata e apaga grupos, ofertas, envios, modelos e credenciais. Para os demais direitos, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.

Enviamos e-mails sobre a sua conta, pagamentos e segurança, que são parte do serviço. E-mails com dicas e novidades têm sempre um link de descadastro; o descadastro não afeta os e-mails essenciais.

A Kuppa é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos uma conta nessa situação, ela será encerrada.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página; mudanças relevantes serão avisadas por e-mail ou no painel.

Dúvidas sobre privacidade ou sobre esta política: [email protected].