Política de Privacidade

1. Objetivos

Acreditamos que relações de confiança se constroem por meio da transparência e da segurança, princípios centrais para o Ripply. O objetivo desta Política é esclarecer para você os tratamentos que são feitos com os seus dados pessoais, de forma simples, transparente e objetiva — quais dados serão obtidos, quando e de qual forma poderão ser utilizados.

2. Definições

Para facilitar a leitura, disponibilizamos os termos e definições utilizados nesta Política:

3. A quem essa política se aplica?

Esta Política se aplica a todos os usuários do site e da plataforma Ripply, incluindo visitantes, clientes que utilizam nossos serviços de automação de marketing de afiliados, divulgação em redes sociais e WhatsApp, e qualquer pessoa que interaja com nossas funcionalidades.

4. Quais dados pessoais são tratados?

O Ripply coleta apenas os dados necessários para que os titulares possam utilizar a plataforma:

Eventualmente, o Ripply poderá utilizar dados pessoais para finalidades não expressamente previstas nesta Política, desde que dentro do escopo de atividade preponderante da plataforma e em obediência à legislação de proteção de dados (LGPD).

5. Há o tratamento de dados pessoais sensíveis?

O Ripply não coleta dados sensíveis de seus usuários, conforme definidos nos arts. 11 e seguintes da Lei Geral de Proteção de Dados Pessoais (LGPD). Não haverá coleta de dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados referentes à saúde ou à vida sexual, dado genético ou biométrico.

6. Com quem compartilhamos os dados pessoais?

Não vendemos seus dados. O Ripply poderá compartilhar os seus dados pessoais com:

• Com autoridades e entidades governamentais, para a proteção dos interesses do Ripply em qualquer tipo de conflito, incluindo ações judiciais e processos administrativos.
• Mediante ordem judicial ou pelo requerimento de autoridades administrativas que detenham competência legal para a sua requisição.
• Supabase: Para armazenamento de banco de dados e arquivos.
• Cloudflare R2: Para armazenamento de imagens e mídias.
• OpenAI: Para análise de conteúdo e geração de descrições automáticas de ofertas.
• Stripe: Para processamento seguro de pagamentos e assinaturas.
• Meta/Instagram: Quando você opta por publicar stories ou interagir com DMs via Instagram.
• Mercado Livre, Shopee, Amazon, AliExpress, Magalu: Para busca de produtos e geração de links de afiliado.

O Ripply toma todas as precauções devidas para que o compartilhamento de dados seja feito de forma segura e seguindo os requisitos previstos na LGPD. O Ripply não se responsabiliza pelo tratamento de dados pessoais efetuado por plataformas de terceiros, que são regidos por suas respectivas Políticas de Privacidade.

7. Transferência internacional de dados pessoais

Caso exista a necessidade de transferência internacional de dados com parceiros ou fornecedores, o Ripply adotará as salvaguardas necessárias que protejam os seus dados pessoais e, sempre que possível, utilizará mecanismos de transferência internacional de dados exigidos pelas normas aplicáveis de proteção de dados.

Poderá acontecer de os dados pessoais serem armazenados em nuvem em servidores fora do país (como Supabase e Cloudflare). Nesses casos, será avaliado o nível de adequação da empresa com as leis gerais de proteção de dados em seu respectivo país.

8. Como mantemos os dados pessoais seguros?

O Ripply utiliza os meios razoáveis de mercado e legalmente requeridos para preservar a privacidade e proteger os dados pessoais que coleta. Entre as medidas adotadas:

• Row Level Security (RLS) habilitado em todas as tabelas do banco de dados, garantindo que cada usuário acessa apenas seus próprios dados.
• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações.
• Autenticação segura via Supabase Auth com proteção contra acesso não autorizado.
• Tokens e credenciais de integração armazenados de forma segura e não expostos ao frontend.
• Limitação de acesso aos dados somente àqueles que realmente precisam conhecê-los para desempenho de suas funções.

Apesar de todas as medidas, o Ripply, assim como quaisquer empresas que tratam dados pessoais, não está isenta da ação de terceiros mal-intencionados. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, iremos notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os envolvidos necessários.

Incentivamos você a tomar as medidas apropriadas para se proteger, mantendo confidenciais todos os seus nomes de usuário e senhas, sendo certo que tais informações são pessoais, intransferíveis e de exclusiva responsabilidade sua.

9. Duração do tratamento dos dados pessoais

O tratamento de dados pessoais realizado pelo Ripply terá a sua duração enquanto durar a finalidade pela qual os dados foram coletados ou pelas razões dispostas no artigo 15 da LGPD, podendo haver exceções nos termos do artigo 16 da referida lei.

Ao cancelar sua conta, seus dados pessoais serão excluídos de nossos sistemas, exceto quando houver obrigação legal de retenção ou necessidade de exercício regular de direitos.

10. Quais os seus direitos e como exercer?

O Ripply respeita e garante aos seus usuários a possibilidade de apresentação de solicitações baseadas nos seguintes direitos:

• Direito de confirmação e acesso: Você pode solicitar a confirmação da existência de tratamento e acesso aos seus dados pessoais.
• Direito de retificação: Você pode requerer a correção de dados incompletos, inexatos ou desatualizados.
• Direito de anonimização, bloqueio ou eliminação: Você pode solicitar a anonimização, bloqueio ou eliminação de dados que entenda estarem sendo tratados em desconformidade.
• Direito de oposição: Você pode se opor ao tratamento de seus dados pessoais que não sejam realizados com base no seu consentimento.
• Direito de portabilidade: Você tem direito de solicitar a portabilidade de seus dados a outro fornecedor em formato estruturado.
• Direito de exclusão: Você pode pedir a eliminação dos seus dados pessoais tratados com o seu consentimento.
• Direito de não fornecimento do consentimento: Você pode recusar o tratamento de dados pessoais realizado com base no seu consentimento a qualquer momento.
• Direito de revisão: Você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você poderá exercer os seus direitos por meio de comunicação escrita enviada para o e-mail: suporte@ripply.com.br, especificando:

• Nome completo, número do documento de identificação e e-mail.
• Direito que deseja exercer.
• Data do pedido.

Note que os direitos não são absolutos e nem sempre se aplicam a todos os casos, mas sempre faremos tudo o que pudermos para honrar seus direitos sob a lei de proteção de dados aplicável.

11. Quais são seus deveres?

São deveres dos titulares de dados pessoais:

• Informar ao Ripply sobre quaisquer modificações em seus dados pessoais para que possamos manter os seus dados sempre atualizados e corretos.
• Não compartilhar logins e senhas com terceiros, assim como utilizar senhas fortes em seus cadastros.
• Analisar esta Política de Privacidade com atenção e apenas dar o seu consentimento quando concordar com a utilização de seus dados pessoais aqui descritos.

12. Encarregado de dados

O Ripply apresenta um Encarregado de Dados, que é a pessoa responsável por manter toda comunicação com os Usuários da plataforma referente a assuntos de privacidade e proteção de dados.

Contato: suporte@ripply.com.br

13. Cookies

Cookies são arquivos ou informações que podem ser armazenadas em seus dispositivos quando você visita o website ou utiliza as funcionalidades do Ripply. Geralmente contém o nome do site que o originou, seu tempo de vida e um valor gerado aleatoriamente.

O nosso site utiliza os seguintes tipos de cookies:

• Cookies necessários: São utilizados para fornecer os serviços disponíveis em nosso site, como autenticação e sessão. Sem estes cookies, o site não funcionará normalmente — são obrigatórios.
• Cookies analíticos: São usados para analisar o número e volume de visitas ao site, bem como a origem dos visitantes, para medir e melhorar o desempenho do site.
• Cookies de performance: Permitem que o nosso website armazene informações sobre como uma página é utilizada.

A desativação de todos os cookies não será possível, uma vez que alguns são essenciais para que o site funcione corretamente. A desativação dos cookies opcionais poderá prejudicar a experiência do usuário.

14. Extensão do Navegador (ML Credential Capture)

Nossa extensão do Chrome, "Ripply — ML Credential Capture", coleta dados estritamente para facilitar a geração de links de afiliado:

• Informações de Autenticação: A extensão captura cookies de sessão e tokens de segurança (X-CSRF-Token) exclusivamente no domínio do Mercado Livre.
• Tag de Afiliado: O conteúdo da página do painel de afiliados é lido localmente para identificar e salvar sua tag de afiliado.
• Uso Exclusivo: Esses dados são criptografados em trânsito e armazenados de forma segura em nossos servidores, utilizados apenas para a geração automatizada de links em seu nome. Não vendemos, transferimos ou utilizamos esses dados para qualquer outra finalidade.

15. E se esta política for alterada?

Quaisquer alterações que fizermos nesta Política serão publicadas nesta página, sem prévio aviso. Recomendamos que você volte com frequência a esta página para verificar se houve atualizações.