OOuro Digital

Política de Privacidade

Versão 1.1 · Última atualização: 5 de novembro de 2026 · English version below

1. Quem somos

O Ouro Digital é um aplicativo que encontra ofertas em marketplaces (Shopee, Mercado Livre, Magazine Luiza e TikTok Shop) e publica essas ofertas, com links de afiliado, nos canais de WhatsApp e Telegram configurados pelo próprio usuário. O Ouro Digital é operado por Giovanna Mota, que é a controladora dos dados pessoais tratados pelo aplicativo nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Encarregada pelo tratamento de dados pessoais (DPO): Giovanna Mota — contato@giovannamota.com.br.

2. Dados que coletamos

  • Conta: nome, e-mail e identificador da conta Google usada no login.
  • Configurações: palavras-chave, categorias, horários de envio, desconto mínimo e listas de bloqueio.
  • Canais: identificador e nome dos canais de WhatsApp e Telegram cadastrados pelo usuário.
  • Credenciais de conexão: chaves da sessão do WhatsApp conectada pelo usuário e tokens de autorização de marketplaces (por exemplo, Mercado Livre e TikTok Shop), usados só para executar as funções pedidas pelo usuário.
  • Dados de marketplaces: informações públicas de produtos (nome, preço, imagem, comissão), links de afiliado gerados para o usuário e, quando autorizado, dados básicos do perfil de criador afiliado.
  • Uso: ofertas enviadas, cliques e métricas de desempenho dos envios.
  • Assinatura: plano, situação e datas da assinatura, e os identificadores do cliente e da cobrança na empresa de pagamentos. Os dados do cartão e o CPF informados no pagamento ficam com a Asaas, não com o Ouro Digital.
  • Programa de afiliados: para quem participa, nome, código do link, identificador da carteira Asaas (Wallet ID), cliques no link, contas indicadas e comissões. Para quem foi indicado, o registro de qual afiliado fez a indicação.
  • Registros técnicos: registros de acesso e de erros mantidos pelos provedores de hospedagem.

Não coletamos dados de compradores finais dos marketplaces, nem guardamos dados de cartão de pagamento.

3. Para que usamos os dados

  • Criar e manter a conta e autenticar o acesso;
  • Buscar produtos, calcular descontos e montar a fila de ofertas do usuário;
  • Gerar links de afiliado e publicar as ofertas nos canais escolhidos pelo usuário;
  • Mostrar métricas de desempenho ao próprio usuário;
  • Garantir a segurança do serviço, prevenir abusos e cumprir obrigações legais.

Bases legais (art. 7º da LGPD): execução de contrato com o usuário, legítimo interesse (segurança e melhoria do serviço), cumprimento de obrigação legal e, quando aplicável, consentimento — por exemplo, ao autorizar a conexão com um marketplace, que pode ser revogada a qualquer momento.

4. Com quem compartilhamos

Não vendemos dados pessoais. Os dados são tratados apenas pelos fornecedores necessários para o serviço funcionar:

  • Supabase — banco de dados e autenticação, região São Paulo (Brasil);
  • Vercel — hospedagem do aplicativo, com processamento em São Paulo (Brasil);
  • Fly.io — servidor da conexão com o WhatsApp, região São Paulo (Brasil);
  • Google — login com conta Google;
  • Asaas — processamento dos pagamentos das assinaturas e divisão automática das comissões do programa de afiliados (Brasil);
  • WhatsApp e Telegram — entrega das mensagens nos canais do próprio usuário;
  • Marketplaces (Shopee, Mercado Livre, Magazine Luiza e TikTok Shop) — consulta de produtos e geração de links de afiliado, sempre dentro das permissões concedidas pelo usuário.

5. Onde os dados ficam

Os dados são armazenados e processados no Brasil (região São Paulo). Arquivos públicos do site (como imagens e código da interface) podem ser entregues por redes de distribuição de conteúdo em outros países, sem conter dados pessoais.

6. Por quanto tempo guardamos

  • Dados da conta e configurações: enquanto a conta estiver ativa;
  • Histórico de ofertas e métricas: pelo período do plano contratado (até 90 dias);
  • Credenciais de conexão: até o usuário desconectar o canal ou revogar a autorização;
  • Após o encerramento da conta, o fim da relação contratual ou a revogação de uma autorização de marketplace, os dados correspondentes são excluídos em até 30 dias, salvo obrigação legal de guarda.

7. Seus direitos

Você pode pedir a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). Envie o pedido para contato@giovannamota.com.br; respondemos em até 15 dias. Também atendemos pedidos de exclusão, atualização ou fornecimento de dados feitos por meio dos marketplaces parceiros (como o TikTok Shop).

8. Segurança

Usamos conexões criptografadas (HTTPS/TLS), criptografia dos dados em repouso pelos provedores, isolamento dos dados de cada usuário no banco, guarda de chaves e tokens só no servidor e acesso administrativo restrito. Os detalhes estão na nossa Política de Segurança e Resposta a Incidentes.

9. Incidentes

Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD), os titulares afetados e os parceiros envolvidos, conforme a LGPD e a nossa política de resposta a incidentes.

10. Alterações

Esta política é revisada pelo menos uma vez por ano e sempre que houver mudança relevante no tratamento de dados. A data da última atualização fica no topo da página.

Privacy Policy

Version 1.1 · Last updated: November 5, 2026

1. Who we are

Ouro Digital is an application that finds deals on marketplaces (Shopee, Mercado Livre, Magazine Luiza and TikTok Shop) and publishes them, with affiliate links, to the WhatsApp and Telegram channels configured by the user. Ouro Digital is operated by Giovanna Mota, the data controller under Brazil's General Data Protection Law (Law 13,709/2018 — LGPD).

Data Protection Officer (DPO): Giovanna Mota — contato@giovannamota.com.br.

2. Data we collect

  • Account: name, email and the identifier of the Google account used to sign in.
  • Settings: keywords, categories, posting schedule, minimum discount and block lists.
  • Channels: identifier and name of the WhatsApp and Telegram channels registered by the user.
  • Connection credentials: WhatsApp session keys connected by the user and marketplace authorization tokens (e.g. Mercado Livre and TikTok Shop), used only to perform the functions requested by the user.
  • Marketplace data: public product information (name, price, image, commission), affiliate links generated for the user and, when authorized, basic affiliate creator profile data.
  • Usage: deals sent, clicks and performance metrics.
  • Subscription: plan, status and dates, and the customer and charge identifiers at the payment provider. Card data and the tax ID entered at checkout stay with Asaas, not with Ouro Digital.
  • Affiliate program: for participants, name, link code, Asaas wallet identifier (Wallet ID), link clicks, referred accounts and commissions. For referred users, which affiliate referred them.
  • Technical logs: access and error logs kept by our hosting providers.

We do not collect marketplace end-buyer data, and we do not store payment card data.

3. How we use data

  • To create and maintain the account and authenticate access;
  • To search products, calculate discounts and build the user's deal queue;
  • To generate affiliate links and publish deals to the channels chosen by the user;
  • To show performance metrics to the user;
  • To keep the service secure, prevent abuse and comply with legal obligations.

Legal bases (LGPD art. 7): performance of a contract, legitimate interest (security and service improvement), legal obligation and, where applicable, consent — e.g. when the user authorizes a marketplace connection, which can be revoked at any time.

4. Sharing

We do not sell personal data. Data is processed only by the providers required to run the service:

  • Supabase — database and authentication, São Paulo region (Brazil);
  • Vercel — application hosting, processing in São Paulo (Brazil);
  • Fly.io — WhatsApp connection server, São Paulo region (Brazil);
  • Google — sign-in with Google;
  • Asaas — subscription payment processing and automatic split of affiliate program commissions (Brazil);
  • WhatsApp and Telegram — delivery of messages to the user's own channels;
  • Marketplaces (Shopee, Mercado Livre, Magazine Luiza and TikTok Shop) — product lookup and affiliate link generation, always within the permissions granted by the user.

5. Data location

Data is stored and processed in Brazil (São Paulo region). Public website assets (such as images and interface code) may be delivered through content delivery networks in other countries and contain no personal data.

6. Retention

  • Account data and settings: while the account is active;
  • Deal history and metrics: for the period of the user's plan (up to 90 days);
  • Connection credentials: until the user disconnects the channel or revokes the authorization;
  • After account closure, the end of the contractual relationship or the revocation of a marketplace authorization, the related data is deleted within 30 days, unless retention is required by law.

7. Your rights

You may request at any time: confirmation of and access to your data, correction, anonymization, portability, deletion, information about sharing and withdrawal of consent (LGPD art. 18). Send your request to contato@giovannamota.com.br; we reply within 15 days. We also fulfil deletion, update or access requests forwarded by partner marketplaces (such as TikTok Shop).

8. Security

We use encrypted connections (HTTPS/TLS), encryption at rest provided by our providers, per-user data isolation in the database, server-side-only storage of keys and tokens, and restricted administrative access. Details are in our Security and Incident Response Policy.

9. Incidents

If a security incident may cause relevant risk or harm, we will notify Brazil's National Data Protection Authority (ANPD), the affected data subjects and the partners involved, in line with the LGPD and our incident response policy.

10. Changes

This policy is reviewed at least once a year and whenever there is a relevant change in data processing. The last update date is shown at the top of the page.