Política de Privacidade

Última atualização: 31 de outubro de 2026

Esta tradução é fornecida para sua conveniência. Se ela divergir da versão em inglês, prevalece a versão em inglês.

O SellWinners é operado pela Kokoriko, 6 rue d'Armaille, 75017 Paris, France. A Kokoriko é a controladora dos dados pessoais descritos nesta política.

Esta política explica quais dados pessoais o SellWinners coleta quando você usa nosso site, nossa API e nosso servidor MCP, e como os usamos.

O que coletamos

• Dados de conta: seu nome, endereço de e-mail e uma senha armazenada com hash seguro. Se você ativar a verificação em duas etapas, também guardamos o que o seu app autenticador, sua chave de acesso (passkey) ou seus códigos de backup precisam para verificar seus códigos; nunca os segredos do seu próprio dispositivo.
• Sobre si e o seu negócio: depois de se registar, perguntamos o seu país, o que procura, como nos conheceu, o seu negócio e a sua faixa de receita, o tamanho da sua equipa e a sua função, e pode adicionar um número de telefone e uma foto. Usamo-los para configurar a sua conta e para perceber quem usa o Serviço, e a nossa ferramenta de análise recebe as opções que escolhe, nunca o seu nome, número de telefone ou foto. Eliminar a sua conta elimina-os; para os eliminar mais cedo, contacte-nos.
• Dados de cobrança: processados pela Stripe. Armazenamos seus identificadores de cliente e de assinatura da Stripe e o status do plano, nunca os dados completos do seu cartão.
• Dados de uso: para cada requisição de API e MCP, registramos o horário, o endpoint ou o nome da ferramenta, o código de status, o tempo de resposta e qual das suas chaves ou dos seus apps conectados foi usado, para medir o consumo do seu plano e mostrar seu uso. Guardamos os registros de requisições por 30 dias e os totais diários para o histórico de cobrança.
• Endereço de rede: para requisições a um link de compartilhamento público, que não exigem chave de API, guardamos o endereço IP de origem (para IPv6, a rede /64 dele) nos nossos registros de requisições para limitar abusos, por 30 dias por padrão e nunca por mais de 90.
• Lojas vistas recentemente: quando você abre uma loja no Explorar, no nosso site, nós a guardamos na sua conta para que a página Lojas possa listar as lojas que você viu por último: as 8 últimas, cada uma por até 90 dias. A opção Limpar histórico na página Lojas esvazia a lista a qualquer momento, e excluir sua conta a exclui.
• Visualizações salvas: quando você salva uma visualização em uma página de lista do Explorar, guardamos o nome dela e a busca que ela contém (as palavras, os filtros, a ordenação e o layout) na sua conta até que você a exclua em Gerenciar visualizações; excluir sua conta as exclui.
• Gerador de ganchos de anúncio: quando você escreve ganchos de anúncio, o nicho, o produto e as opções que você informa são enviados ao fornecedor que opera a ferramenta para nós, para que ele possa escrevê-los. Não guardamos o que você informa nem os ganchos que você recebe; com a sua conta, guardamos apenas quantos você escreve por mês, para a cota do seu plano, e o horário de cada um que você escreve hoje, para os limites de uso justo.
• Dados técnicos: o endereço IP usado no cadastro, para evitar abusos. Sua escolha de tema é salva na sua conta (ou no seu navegador, se você não estiver conectado). Quando você abre uma página com um formulário protegido pela nossa verificação de segurança, seu endereço IP e os dados do seu navegador também são verificados pela Cloudflare (veja abaixo).

Não registramos o conteúdo das suas consultas de busca no histórico da sua conta além do caminho do endpoint.

Login com Google ou Microsoft

Se você escolher Continuar com o Google ou Continuar com a Microsoft, você entra na própria página do Google ou da Microsoft e pedimos apenas informações básicas de login. Recebemos:

• seu nome e endereço de e-mail, e se esse provedor confirmou o endereço;
• um identificador de conta desse provedor, para reconhecermos você na próxima vez que entrar.

Não recebemos sua senha do Google ou da Microsoft e não pedimos acesso ao seu e-mail, arquivos, contatos, agenda ou qualquer outra coisa nessas contas.

Usamos essas informações apenas para criar sua conta no SellWinners, fazer seu login e manter sua conta segura. Elas são armazenadas com a sua conta nos nossos próprios servidores de login e no nosso banco de dados de contas, protegidas conforme descrito em Segurança, e nunca são vendidas, compartilhadas com terceiros ou usadas para publicidade. Nosso uso das informações recebidas do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de Uso Limitado.

Guardamos essas informações enquanto sua conta existir. Excluir sua conta as exclui dos nossos sistemas. Você também pode remover o acesso do SellWinners a qualquer momento nas configurações da sua conta do Google ou da Microsoft; depois disso, você ainda pode entrar com seu endereço de e-mail (escolha Esqueceu a senha? para definir uma senha, se nunca criou uma).

Verificação de segurança nos nossos formulários (Cloudflare Turnstile)

Para afastar cadastros automatizados e spam, executamos uma verificação de segurança, o Cloudflare Turnstile da Cloudflare, Inc., no nosso formulário de contato e nas páginas em que você se cadastra, entra ou redefine sua senha, incluindo nossas páginas de login. Normalmente ela é concluída sozinha; às vezes pede que você marque uma caixa. Quando a verificação é executada, o que acontece assim que uma dessas páginas é aberta, o Turnstile recebe:

• seu endereço IP;
• dados técnicos do seu navegador e da sua conexão, como o user agent e a forma como ele se conecta (características do TLS);
• em qual página e em qual site a verificação é executada.

Quando você envia o formulário, nosso servidor também envia seu endereço IP e o resultado único da verificação à Cloudflare para confirmá-lo. O Turnstile não lê o que você digita no formulário.

Usamos o resultado apenas para decidir se aceitamos o formulário, com base no nosso legítimo interesse em proteger o Serviço e seus usuários contra abusos. Não guardamos o resultado, e guardamos seu endereço IP por cerca de uma hora para limitar tentativas repetidas. A Cloudflare usa esses sinais para nós, para distinguir pessoas de programas automatizados e, como controladora independente, para aprimorar essa detecção; eles não são usados para publicidade nem para seguir você entre sites. A Cloudflare, Inc. está sediada nos Estados Unidos; as transferências para lá se baseiam nas salvaguardas dos termos de processamento de dados da Cloudflare. A forma como a Cloudflare trata e guarda esses dados está descrita no Adendo de Privacidade do Cloudflare Turnstile.

A verificação exige JavaScript. Se ela não funcionar para você, envie um e-mail para support@sellwinners.com.

Como usamos esses dados

Para fornecer e proteger o Serviço, medir o uso e aplicar os limites dos planos, processar pagamentos, enviar e-mails essenciais da conta (como redefinições de senha e confirmações), responder a pedidos de suporte e cumprir obrigações legais. Não vendemos seus dados pessoais e não os usamos para publicidade.

Chat ao vivo

Nosso site, incluindo o seu painel, tem um chat ao vivo para você escrever para a nossa equipe de suporte. Ele é operado para nós pela Satisfy (app.satisfy.chat). O chat é carregado a partir da Satisfy quando você o abre ou aceita os cookies, e depois em cada página enquanto a conversa estiver em andamento; até lá, nada é enviado à Satisfy. Depois de carregado, a Satisfy recebe seu endereço IP, dados técnicos do seu navegador e o endereço da página em que você está. Quando você nos escreve no chat, a Satisfy também recebe suas mensagens.

Quando você está conectado e seu endereço de e-mail está confirmado, informamos ao chat quem você é: seu nome, endereço de e-mail e id da conta, com uma assinatura do nosso servidor que comprova que é realmente você, para que nossa equipe de suporte veja quem está escrevendo. Desconectado, ou antes de confirmar seu e-mail, você escreve como visitante anônimo.

Depois de carregado, para manter sua conversa de uma página para outra, o chat armazena um cookie neste site, cw_conversation, e, quando sabe quem você é, um segundo, cw_user_Rs4eHduQAnEWyTMHRQuY1MUg. Sair da conta os remove, para que a próxima pessoa em um computador compartilhado comece uma nova conversa. Pelo mesmo motivo, o armazenamento local do seu navegador guarda o id da conta mais recente informado ao chat.

Programa de afiliados

Pessoas podem recomendar o SellWinners pelo nosso programa de afiliados, com um link que leva o código de afiliado delas. Quando você abre um link assim, contamos um clique para esse código: guardamos só o número de cliques por código e por dia, nunca seu endereço IP nem nada mais sobre você. Para contar seu clique uma vez só, uma forma embaralhada do seu endereço IP fica na memória do nosso servidor por 30 minutos; ela nunca é gravada.

Se você aceitar os cookies, guardamos um cookie próprio, sw_ref, com o código do afiliado e o dia do clique, por 30 dias, renovados quando você abre de novo o link de um afiliado: vale o último link que você abriu. Se você recusar, ou não escolher, nada é guardado no seu navegador para isso: o código viaja nos endereços das páginas que você abre durante a visita, e enquanto você entra com o Google ou com nosso serviço de login, nós o guardamos no nosso servidor com o seu login, por uma hora no máximo. Recusar depois de aceitar apaga o cookie.

Quando você se cadastra com o código de um afiliado (pelo link dele, pelo cookie ou digitado no campo Indicado por), registramos qual afiliado indicou sua conta, e quando você paga um plano, registramos a comissão que ele ganha: o valor, a data e se foi reembolsada. Os afiliados veem só números e valores, nunca seu nome, seu endereço de e-mail ou o que você faz no SellWinners. Fazemos isso com base no nosso interesse legítimo em operar nosso programa de afiliados e pagar nossos afiliados, e só guardamos o cookie com o seu consentimento.

Se você participar do programa como afiliado, guardamos seu código, seus cliques por dia, as contas que você indicou, suas comissões e seus pagamentos enquanto você for afiliado, e os registros dos pagamentos pelo tempo que a lei contábil exigir.

Quando você se inscreve como afiliado, guardamos as contas sociais que você informa e como pretende nos divulgar, para analisá-las. Para manter o programa justo, contamos os cliques em links de afiliado que vêm de um anúncio pago, pela marca do próprio anúncio no link, e comparamos a rede pela qual uma conta indicada se cadastra com as redes que o afiliado usa, e o cartão com que ela paga com os cartões do afiliado. As redes são guardadas apenas como códigos embaralhados que não permitem recuperar um endereço, e ninguém vê a rede ou o cartão de outra pessoa.

Para pagar você, usamos o Stripe, que paga na sua conta bancária: o próprio Stripe coleta sua identidade e seus dados bancários, conforme a política de privacidade dele, e nós guardamos apenas a referência e o status da sua conta Stripe.

Análise de produto (PostHog)

Para entender quais partes do SellWinners as pessoas usam, onde elas travam, o que dá errado e o que as leva a comprar ou ir embora, usamos o PostHog, da PostHog Inc. O PostHog guarda esses dados para nós em the European Union (Frankfurt, Germany).

• Antes de você escolher, ou se recusar os cookies: nossas páginas enviam ao PostHog a página que você abre, a página de onde você veio, até onde você rola, os botões e links em que você clica, a velocidade de carregamento da página, os erros que ela encontrou e seu navegador, tipo de dispositivo e tamanho de tela. O PostHog pode deduzir sua localização aproximada (país e cidade) a partir do seu endereço IP. Nada é armazenado no seu navegador para isso além da sua escolha, depois que você a fizer. Para contar visitantes, o PostHog transforma seu endereço IP e os dados do seu navegador em um código que muda todos os dias e não pode ser revertido, de modo que consegue distinguir visitas dentro de um mesmo dia, mas não consegue seguir você de um dia para o outro.
• Se você aceitar os cookies: o PostHog também mantém um cookie e armazenamento local neste site, para que suas visitas se juntem em sessões, e registra para onde o seu ponteiro se move para desenhar mapas de onde as pessoas clicam e olham (mapas de calor). Ele grava como as páginas se comportaram durante a sua visita para que possamos reproduzi-la e encontrar problemas; tudo o que você digita, assim como as chaves de API, os links e os códigos exibidos na página, fica oculto na gravação, e no Explorar todo o texto da página fica oculto. Ele pode mostrar a você uma pesquisa curta e pode mostrar uma de duas versões de uma página para saber qual funciona melhor (um teste A/B). Você pode mudar sua escolha a qualquer momento em Configurações de cookies, no rodapé de todas as páginas; recusar depois de ter aceitado apaga o que o PostHog guardou no seu navegador.
• Quando você está conectado: os registros trazem o número da sua conta, e ainda assim nenhum cookie é usado, a menos que você aceite os cookies. Sua escolha fica guardada no navegador em que você a faz, então outro navegador perguntará de novo. Nosso servidor também informa ao PostHog o que acontece na sua conta: cadastro e login, confirmação do e-mail, seu plano, compras, renovações, cancelamentos (com o motivo que você informa à Stripe), pagamentos com falha, chaves de API criadas ou revogadas, assistentes de IA conectados e seu uso da API, do servidor MCP e do app web (qual funcionalidade, o resultado e quanto tempo levou; nunca o que você pesquisou). Seu perfil no PostHog mostra seu endereço de e-mail, nome e plano, para que possamos entrar em contato com você sobre o que aprendemos. Isso não depende da escolha de cookies, pois nada é armazenado no seu navegador.

Não o executamos nas páginas da nossa equipe, em páginas acessadas por um link de uso único, nas transferências de login nem nas páginas de verificação em duas etapas, e nossas páginas removem códigos, tokens, endereços de e-mail, chaves de API e suas buscas e filtros antes de qualquer envio. Se o seu navegador enviar um sinal Do Not Track ou Global Privacy Control, nossas páginas não enviam nada ao PostHog. Nós o usamos com base no nosso legítimo interesse em entender e aprimorar o Serviço, e os cookies e as gravações apenas com o seu consentimento. O PostHog trata os dados para nós nos termos do seu contrato de processamento de dados. Excluir sua conta exclui seu perfil no PostHog e os registros dele.

Compartilhamento

Compartilhamos dados apenas com prestadores de serviços que nos ajudam a operar o Serviço, sob termos de confidencialidade adequados: Stripe (pagamentos), Cloudflare (entrega e segurança do site, incluindo a verificação de segurança nos nossos formulários, e estatísticas de visitantes), Satisfy (o chat ao vivo, veja acima), PostHog (análise de produto, veja acima) e nossos provedores de hospedagem e de e-mail. A Cloudflare também usa sinais técnicos limitados da verificação de segurança para aprimorar a detecção de tráfego automatizado, conforme descrito acima. Podemos divulgar dados se a lei exigir.

Conectar um assistente de IA (ChatGPT, Claude e outros)

Você pode conectar um assistente de IA, como o ChatGPT ou o Claude, à sua conta: o assistente abre nossa página de login e você escolhe se quer permitir. Nada é compartilhado até que você selecione Permitir.

• O que guardamos sobre uma conexão: o nome do app e o endereço para o qual ele retorna, tal como o app nos informou; quando você o conectou; e quando ele fez a última requisição. Os tokens de acesso e de atualização dele são armazenados apenas como hashes.
• O que o assistente nos envia: para cada ferramenta que usa, o nome da ferramenta e os argumentos que o assistente escolheu para ela, como um termo de busca, uma marca ou o nome de um quadro. Não recebemos sua conversa com o assistente, seus arquivos nem sua conta nesse provedor. Cada chamada é registrada e contabilizada como uma requisição de API, conforme descrito acima; os termos de busca são guardados apenas como aquela seção indica.
• O que devolvemos: o resultado da ferramenta: dados do SellWinners e, para as ferramentas que os leem, seus próprios quadros, favoritos, marcas monitoradas e uso. O provedor do assistente (por exemplo, a OpenAI para o ChatGPT ou a Anthropic para o Claude) recebe esses resultados e os trata de acordo com a própria política de privacidade.
• Seus controles: desconecte um app a qualquer momento em Configurações → MCP → Apps conectados; os tokens dele param de funcionar na hora. Excluir sua conta exclui as conexões dela. Uma conexão dura até você desconectá-la, ou termina sozinha após 60 dias sem uso.

Proteção contra scraping automatizado

Para manter o scraping automatizado longe do site, as páginas do app web assinam suas requisições, e nós as verificamos em busca de sinais de automação: se o seu navegador informa que está sendo controlado por um software de automação, links e endereços ocultos que só programas abrem, e a velocidade, a regularidade e a continuidade com que o app web é usado. A API e o servidor MCP, que existem para automação, não são verificados dessa forma.

Quando uma verificação encontra algo, guardamos um registro com a sua conta: o que foi encontrado, os dados de tempo por trás disso, o endereço IP e o user agent do navegador da requisição, e a página ou o endereço envolvido. Nós o usamos, com base no nosso legítimo interesse em proteger o Serviço, seus dados e seus clientes, para decidir se bloqueamos a conta nos termos dos nossos Termos de Serviço, e para que nossa equipe possa analisá-lo caso você entre em contato. Os registros que não levaram a nenhum bloqueio são excluídos após 90 dias; um registro que levou a um bloqueio ou a um banimento é guardado enquanto a conta existir.

Cookies

Usamos cookies essenciais, próprios, para manter você conectado: um neste site e um nas nossas páginas de login. Depois que você o abre, o chat ao vivo também mantém um cookie neste site para a sua conversa conosco, e um segundo quando sabe quem você é (veja acima). Se você aceitar os cookies, o PostHog mantém um cookie e armazenamento local neste site para análise de produto; sua escolha, aceitar ou recusar, fica guardada no armazenamento local (veja acima). Se você aceitar os cookies depois de abrir o link de um afiliado, guardamos o cookie sw_ref com o código do afiliado (veja acima). Não usamos cookies de publicidade nem de rastreamento de terceiros. A verificação de segurança descrita acima pode guardar no seu navegador um pequeno valor técnico de que precisa para funcionar; ele não é usado para publicidade nem rastreamento. O Playground pode lembrar sua chave de API no armazenamento local do seu navegador, se você quiser. Quando você usa uma das nossas ferramentas gratuitas, guardamos um cookie próprio, sw_ft, com um identificador aleatório que conta seus usos das ferramentas a cada dia. Esses usos são contados sob uma forma codificada desse identificador e do seu endereço IP, mantida por dois dias, nunca o identificador ou o endereço em si.

Seus direitos

Você pode acessar e atualizar os dados da sua conta no painel e excluir sua conta a qualquer momento em Configurações, o que exclui seu perfil, suas chaves e seu histórico de uso. Os registros de cobrança exigidos por lei são guardados pela Stripe. Dependendo de onde você mora, você pode ter direitos adicionais (como acesso, correção, portabilidade ou oposição). Entre em contato conosco para exercê-los.

Segurança

As senhas são armazenadas apenas como hashes lentos e com salt, e as chaves de API apenas como hashes. O login pode ser protegido com verificação em duas etapas, obrigatória para a nossa equipe. Todas as requisições são autenticadas e têm limite de requisições. Nossos formulários de cadastro, login, redefinição de senha e contato também executam a verificação de segurança descrita acima.

Contato

Dúvidas sobre privacidade: support@sellwinners.com.