Política de privacidade

O controlador dos dados pessoais tratados no ElaAchou é Ax Hill Tecnologia da Informação LTDA, CNPJ 53.748.847/0001-15, Rua Antonio Camilo Araujo, 198, Letra A, Mangabeiras, Sete Lagoas/MG, CEP 35.700-435. Site institucional: https://www.axhill.co/.

O ElaAchou é o produto. A pessoa jurídica responsável é a Ax Hill.

Para exercer direitos de titular, tirar dúvida ou registrar reclamação sobre dados, use os canais publicados em https://www.axhill.co/, indicando “ElaAchou / privacidade” no assunto.

Vamos tratar o pedido com o cuidado que a LGPD exige. Em regra, a ANPD fala em prazo de 15 dias para resposta, prorrogável na forma da regulamentação.

No uso comum do site (ver ofertas e clicar), nós não pedimos nome, CPF, e-mail nem cartão.

Ao clicar num link curto de oferta, podemos registrar, de forma operacional: identificador do link, data e hora, página de origem (referrer), navegador (user-agent), tipo aproximado de aparelho (celular, tablet, computador) e país sugerido pelo provedor de hospedagem. Isso serve para saber se a oferta foi clicada, não para montar um dossiê sobre você.

Se você entra no painel /admin (uso interno da equipe), tratamos e-mail e senha via autenticação da Supabase, além de cookies de sessão.

Se você fala com a gente por e-mail ou pelo site da Ax Hill, tratamos o que você espontaneamente enviar (nome, e-mail, conteúdo da mensagem).

Endereço IP pode ser processado de forma transitória pela hospedagem (Vercel) e pela infraestrutura (Supabase) para segurança, logs e prevenção de abuso. Não usamos isso para te identificar nominalmente no dia a dia do ElaAchou.

Não pedimos dado sensível (saúde, biometria, religião, etc.) e pedimos que você não envie esse tipo de informação nas mensagens.

Quando você entra em t.me/elaachou, o Telegram trata os dados da sua conta (número, username, IP, etc.) segundo a política deles, não a nossa.

Nós vemos, no máximo, o que o Telegram mostra a administradores de canal (por exemplo, que alguém entrou ou interagiu, se essa função existir). Não recebemos da loja o comprovante da sua compra só porque o link passou pelo ElaAchou.

Sair do canal não apaga automaticamente o histórico de cliques já gravado no nosso servidor, que é dado operacional agregado ou pouco identificável. Se quiser exclusão, use o canal da Ax Hill descrito acima.

Operar o site e redirecionar à loja: execução de procedimento preliminar a pedido do titular e/ou legítimo interesse (art. 7º, V e IX, da LGPD).

Medir cliques, entender quais ofertas funcionam e evitar abuso (bot, flood): legítimo interesse (art. 7º, IX), com o mínimo de dado possível.

Autenticar a equipe no /admin: execução de contrato ou procedimento preliminar e segurança (art. 7º, V e IX).

Cumprir ordem legal, ofício ou dever de guarda: obrigação legal (art. 7º, II).

Responder contato que você iniciou: execução de procedimento preliminar a pedido do titular (art. 7º, V).

Não vendemos lista de pessoas e não fazemos publicidade de terceiro com o seu nome.

Usamos cookies estritamente necessários para o painel administrativo (manter login). Sem eles, o /admin não funciona.

A landing pública de ofertas não depende de cookie de marketing para você ver os achados.

O provedor de hospedagem e o navegador podem criar cookies técnicos de sessão ou segurança. Você pode bloquear cookies no navegador; isso pode quebrar o /admin, não a leitura das ofertas.

Operadores de infraestrutura: Vercel (hospedagem do site) e Supabase (banco, autenticação e eventos de clique). Eles tratam dado só para nos prestar o serviço, na qualidade de operadores, nos termos da LGPD.

Lojas e redes de afiliados: quando você clica, a loja (e às vezes a rede de afiliados) pode registrar o clique no lado deles, com cookie ou parâmetro de URL da própria loja. A partir daí, vale a política de privacidade da loja, não a nossa.

Autoridade pública: se a lei ou uma ordem válida exigir.

Não alugamos nem vendemos sua base. O ElaAchou, no fluxo público, quase não tem “base de clientes”.

Vercel e Supabase podem processar dado em servidores fora do Brasil. Quando isso ocorrer, buscamos enquadrar a transferência nas hipóteses do art. 33 da LGPD (cláusulas, país com grau adequado, ou outra hipótese legal cabível) e exigimos dos operadores medidas de segurança compatíveis.

Eventos de clique: pelo tempo necessário para estatística, segurança e eventual defesa em processo, em regra até 12 meses, salvo dever legal mais longo.

Contas de admin: enquanto a pessoa fizer parte da equipe, e pelo prazo prescricional depois do desligamento.

Mensagens de contato: pelo tempo da conversa e prazos legais de guarda.

Quando o prazo acaba, eliminamos ou anonimizamos, salvo obrigação de manter.

Adotamos medidas técnicas e administrativas razoáveis: acesso ao banco por chave de serviço restrita, HTTPS, controle de quem entra no /admin e princípio do mínimo necessário.

Nenhum sistema é 100% seguro. Se houver incidente com risco relevante aos titulares, seguiremos o que a LGPD e a ANPD exigirem em matéria de comunicação.

Você pode pedir: confirmação de que tratamos dado; acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário; portabilidade (quando couber); informação sobre compartilhamento; informação sobre a possibilidade de não consentir e as consequências; revogação de consentimento, se o tratamento tiver sido baseado em consentimento.

Alguns pedidos podem ser recusados ou limitados quando a lei permitir (por exemplo, dado anonimizado de estatística, ou guarda para exercício regular de direito).

Se não resolver com a gente, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd/

O ElaAchou não é dirigido a crianças. Não coletamos dado de menor de forma intencional. Se um responsável identificar isso, peça a exclusão pelos canais da Ax Hill.

Podemos atualizar esta Política. A data no topo indica a versão vigente. Continuar no site ou no canal depois da mudança é ciência da nova versão, no que a lei permitir. Se a mudança for relevante e exigir consentimento novo, pediremos o que a LGPD mandar.