Política de Privacidade

Vigente a partir de: 1 de novembro de 2026 · English version

Esta Política de Privacidade descreve como a Slink Digital ("nós", "nosso") coleta, usa, armazena e protege informações no âmbito do SlinkDash, nosso painel de análise de lucro para e-commerce, disponível em app.slinkdash.com e descrito em slinkdash.com (em conjunto, o "Serviço").

O SlinkDash ajuda operadores de lojas a entender a lucratividade real dos seus e-commerces, consolidando vendas, gasto com anúncios, custo de produto e taxas em um único painel. É uma ferramenta de negócio: cada conta trabalha dentro de um workspace, que contém as lojas e os dados do próprio titular. O dono do workspace pode convidar outras pessoas, e quem entra por convite passa a ver os dados daquele workspace conforme o papel recebido.

1. Informações que coletamos

Informações de conta

• Endereço de e-mail: usado para autenticar você, identificar sua conta e enviar os avisos descritos abaixo. A autenticação é feita pelo Clerk, e não armazenamos senhas.
• Nome: informado no cadastro e usado para identificar você no painel e nas mensagens que enviamos.
• Preferência de idioma: guardada para que o painel e os e-mails cheguem no idioma que você escolheu.

Dados dos serviços que você conecta

Quando você opta por conectar um serviço de terceiros, o SlinkDash acessa apenas os dados necessários para calcular e exibir sua lucratividade:

• Shopify: pedidos, totais, itens, produtos e informações de repasses/taxas das lojas que você conectar.
• Meta Ads: nomes e identificadores de contas de anúncio, gasto de campanhas e métricas de desempenho.
• Google Ads: nomes e identificadores de contas (customers), custo de campanhas e métricas de desempenho. Veja a Seção 3 para a divulgação completa específica do Google.
• Plataformas de fornecedores / fulfillment: dados de custo de produto dos pedidos feitos nas suas lojas conectadas.

Notificações

• Se você ativar as notificações push, guardamos a inscrição do dispositivo (o endereço técnico fornecido pelo navegador e as chaves usadas para criptografar a mensagem), necessária para entregar os avisos. Desativar as notificações remove essa inscrição.

Informações técnicas

• Logs básicos (como data/hora e status das requisições) necessários para operar, proteger e depurar o Serviço. Não usamos rastreadores de analytics nem cookies de publicidade. Os únicos cookies utilizados são os estritamente necessários para autenticação.

2. Como usamos as informações

Usamos as informações descritas acima exclusivamente para:

• Exibir a você, no painel, suas vendas, custos, gasto com anúncios e lucro calculado;
• Enviar as notificações que você habilitou (por exemplo, alertas de venda e resumos diários de lucro), além de e-mails necessários sobre a sua conta, como as boas-vindas e o aviso de que uma integração precisa ser reconectada;
• Operar, proteger e melhorar o Serviço.

Nós não vendemos seus dados, não os alugamos, não os compartilhamos com terceiros para fins de marketing, não os usamos para exibir publicidade a você ou a qualquer pessoa, e não os usamos para treinar modelos de aprendizado de máquina ou de inteligência artificial.

3. Dados de usuário do Google

Se você conectar uma conta do Google Ads, o SlinkDash usa o login oficial OAuth 2.0 do Google e solicita acesso sob o escopo da API do Google Ads (https://www.googleapis.com/auth/adwords).

A área Saúde das contas pede a leitura do Gmail (https://www.googleapis.com/auth/gmail.readonly) para alertar sobre suspensões, pagamentos, verificações e interrupções do Google Ads. Ela usa o escopo do Google Ads para listar as contas que você escolhe monitorar e para consultar, somente em leitura, a situação de cada conta, as horas com impressões dos últimos 7 dias e a verificação de identidade do anunciante. A permissão do Google permite ler a caixa inteira; a SlinkDash restringe o processamento a avisos identificados do Google Ads. O Gmail não é necessário para usar o painel: ao conectar os gastos de uma loja, ele só é solicitado se você ativar Saúde das contas. Usamos o endereço da caixa do Gmail para associar a autorização à conta correta.

O que acessamos

• A lista de contas do Google Ads às quais você tem acesso (nomes e IDs de customer), para que você escolha qual conta vincular;
• Custo e métricas de desempenho no nível de campanha (como gasto diário) da conta que você vincular.
• Se você conectar Saúde das contas: remetente, cabeçalhos de autenticação, assunto e trecho das mensagens do Google que citam o Google Ads ou os pagamentos do Google, para identificar avisos relevantes. O corpo de uma mensagem só é solicitado quando o assunto indica um aviso.
• Se você conectar Saúde das contas: situação da conta, fuso horário, hora mais recente com impressões nos últimos 7 dias e estado da verificação de identidade do anunciante de cada conta monitorada.

Como usamos

• Seus dados de custo de publicidade são usados unicamente para exibir seu gasto com anúncios no seu painel e calcular seus números de lucro. O acesso é somente leitura: o SlinkDash nunca cria, edita ou exclui campanhas, orçamentos ou qualquer outro recurso do Google Ads.
• Os dados do monitor são usados para registrar incidentes e enviar os alertas que você habilitou. Dos avisos do Gmail, armazenamos assunto, data, identificador da mensagem e tipo de incidente; não armazenamos o corpo das mensagens. Da consulta ao Google Ads, armazenamos a última resposta de cada conta monitorada; não armazenamos campanhas, valores nem contagens de impressões. Os incidentes são acessíveis aos responsáveis do seu workspace.

Como armazenamos e protegemos

• Tokens OAuth e dados de custo sincronizados são armazenados em nosso banco de dados hospedado na infraestrutura da Cloudflare, criptografados em trânsito (TLS) e em repouso;
• Os dados são processados pela infraestrutura da Cloudflare descrita na Seção 4 e, quando você habilita notificações, pelos serviços de push dos seus dispositivos. Dados de usuário do Google não são vendidos, usados para publicidade, transferidos a terceiros para finalidades independentes nem usados para treinar modelos de IA/ML;
• Nenhuma pessoa lê esses dados, exceto com o seu consentimento explícito (por exemplo, em um atendimento de suporte), ou quando necessário por segurança, para cumprir a lei aplicável, ou como parte de operações internas agregadas e anonimizadas.

Como revogar o acesso

• Desconecte a integração dentro do SlinkDash a qualquer momento; e/ou
• Em Saúde das contas, Desconectar monitoramento interrompe novas leituras e exclui as credenciais, contas monitoradas e incidentes daquela conexão do banco ativo. Não revoga a autorização Google de outras integrações de gastos das suas lojas. Se a mesma autorização também abastece os gastos de uma loja, ela continua válida no Google para isso, e a SlinkDash não lê o Gmail com ela. Para revogar o acesso do aplicativo no Google, use o link abaixo; isso também pode interromper essas outras integrações;
• Revogue o acesso do SlinkDash na sua Conta Google em myaccount.google.com/permissions;
• Você também pode nos enviar um e-mail (abaixo) solicitando a exclusão de todos os dados de usuário do Google armazenados. Atendemos essas solicitações em até 30 dias.

4. Compartilhamento de dados

Não vendemos seus dados nem os compartilhamos com terceiros para fins de marketing. Usamos um conjunto pequeno de fornecedores de infraestrutura, que tratam os dados apenas para operar o Serviço em nosso nome:

• Cloudflare: hospedagem, banco de dados, armazenamento de arquivos e processamento em fila. É onde o Serviço roda e onde seus dados ficam guardados;
• Clerk: cadastro e autenticação. É o Clerk que verifica seu endereço de e-mail e mantém sua sessão de login;
• Resend: envio dos e-mails da sua conta, como as boas-vindas e o aviso de reconexão. Recebe o endereço de destino e o conteúdo da mensagem.

Além desses, poderemos divulgar informações se exigido por lei, regulação ou processo legal válido, e somente na medida do exigido.

5. Retenção e exclusão de dados

• Dados de serviços conectados são retidos enquanto a integração permanecer conectada, para que o painel mostre a lucratividade histórica;
• Quando você desconecta uma integração, paramos de sincronizar novos dados dela, e as credenciais armazenadas são excluídas;
• Você pode excluir sua conta pelo próprio painel, em Configurações e depois Zona de perigo. A conta fica desativada por 30 dias e, terminado esse prazo, os dados são apagados definitivamente dos nossos sistemas. Dentro dessa janela você pode entrar e restaurar a conta. Se você é dono do workspace, a exclusão alcança todo o workspace, incluindo os dados dos demais membros;
• Se preferir, você também pode solicitar a exclusão pelo e-mail contact@slinkdash.com. Concluímos essas solicitações em até 30 dias. A página de Exclusão de Dados detalha os dois caminhos.

6. Segurança

• Todo o tráfego de e para o Serviço é criptografado com TLS (HTTPS);
• Dados em repouso são armazenados na infraestrutura da Cloudflare com criptografia em repouso;
• Credenciais de API e tokens OAuth são armazenados como segredos criptografados, nunca em código do lado do cliente;
• O acesso ao painel exige uma sessão autenticada, e cada conta só alcança os dados do workspace de que participa.

7. Privacidade de crianças

O Serviço é uma ferramenta de negócio e não é direcionado a menores de 18 anos. Não coletamos intencionalmente informações de crianças.

8. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão vigente estará sempre disponível em slinkdash.com/privacy, com a data de vigência indicada no topo. Alterações relevantes serão comunicadas aos usuários ativos.

9. Contato

Para qualquer dúvida sobre esta política ou sobre seus dados, fale com:
Slink Digital
E-mail: contact@slinkdash.com