Política de Privacidade
Última atualização: 11 de outubro de 2026
1. Quem somos
O ShopRank (shoprank.com.br) é uma plataforma de inteligência de produtos para afiliados: rankings dos itens mais vendidos do marketplace, ferramentas de vídeo e o acompanhamento dos seus resultados. Não somos afiliados, parceiros ou representantes oficiais da Shopee.
O ShopRank é um serviço da Data Activity, CNPJ 42.849.594/0001-50, controladora dos dados pessoais descritos aqui. Para qualquer assunto de privacidade, fale com a gente pelo e-mail da seção 11.
2. Quais dados coletamos
Sua conta
- E-mail e senha. A senha é guardada só como hash (bcrypt): nem nós conseguimos lê-la.
- Se você entrar com o Google: nome, foto do perfil e o vínculo com a sua conta Google.
- Data de criação da conta, do último acesso, da confirmação do e-mail e do aceite desta política.
Uso das ferramentas
- As imagens de thumbnail que você envia (até 5) e qual delas está ativa.
- Os links de vídeo que você pede para processar. O vídeo gerado fica disponível por 30 minutos.
- Quantos vídeos você já gerou.
Integrações da sua conta
Em Integrações, na área logada, você pode conectar contas externas. Guardamos só o necessário para cada uma funcionar:
- Shopee Afiliados: o AppId (identificador da sua conta de afiliado) e o Secret da Open API. O Secret fica cifrado, não aparece de novo na tela, não vai no arquivo de exportação dos seus dados e não fica legível no nosso banco de dados nem nos backups.
- Telegram: o identificador e o nome de usuário da sua conta do Telegram e, dos grupos e canais que você vincular, o identificador, o nome e o estado (ativo, pausado). O bot do ShopRank não lê as conversas dos grupos: ele só recebe o comando /vincular e os avisos de entrada e saída do próprio bot.
- WhatsApp: se você conectar o seu número (por QR Code), guardamos o número mascarado (só os 4 últimos dígitos visíveis), o estado da conexão, a data em que você aceitou o risco de conectar e, dos grupos e canais que você escolher, o identificador, o nome e o estado. A conexão roda num servidor próprio do ShopRank (WAHA), que mantém a sessão do aparelho conectado e a lista dos seus grupos e canais para você escolher onde publicar. Ele é configurado para não guardar mensagens nem contatos e só é avisado quando o número sai de um grupo ou se desconecta. O QR Code aparece só na sua tela e não é guardado.
A credencial da Shopee é usada para consultar os seus relatórios de comissões direto na Shopee quando você abre “Meus resultados”. O resultado é exibido na hora e não fica guardado no ShopRank.
Automações de envio de ofertas
- A configuração de cada automação (nome, grupos, filtros de produto, dias e horários) e a data em que você autorizou o envio automático.
- Com essa autorização, o ShopRank usa a sua credencial da Shopee para gerar os links de afiliado das ofertas e os publica nos grupos escolhidos mesmo quando você não está no site. Os links levam identificadores do ShopRank, do grupo e da automação, para você ver em “Meus resultados” de onde veio cada venda.
- O histórico dos envios (quando, para qual grupo, qual produto e o link), guardado por 60 dias para não repetir produtos e para você acompanhar.
Assinatura
- Se você assinar o Pro: o e-mail usado na compra, o plano, a situação da assinatura (paga, atrasada, cancelada, reembolsada), até quando vai o acesso, os códigos da assinatura e da última transação na Hotmart e o código do parceiro que indicou a compra, se houver.
- Os avisos que a Hotmart nos envia a cada cobrança, reduzidos a esses mesmos dados. Nome, documento, telefone, endereço e dados de cartão do comprador não são lidos nem guardados.
Dados de uso do serviço
- Os dias em que você usou o ShopRank e quais funcionalidades usou em cada um (por exemplo: ranking, extração de vídeo, conexão da Shopee, criação de automação). Não registramos o que você pesquisou, quais produtos abriu nem nada dos seus resultados na Shopee.
- De onde você chegou ao criar a conta: a campanha do link (parâmetros
utm_*) ou o endereço do site de origem (só o domínio). Fica guardado no seu navegador desde a primeira visita e só é enviado se você criar a conta em até 30 dias. - O parceiro do ShopRank cujo link de indicação você usou para criar a conta, se houver.
Dados técnicos e de segurança
- Endereço IP e e-mail informado nas tentativas de login, cadastro e recuperação de senha, usados só para limitar tentativas em excesso e bloquear ataques. Esses registros expiram em até 1 hora.
- Registros de acesso: o endereço IP e a data e a hora em que você entrou e usou a área logada, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15). Não registram as páginas visitadas nem o que você fez.
- Registros de erro do sistema, que podem conter o identificador interno da sua conta e dados técnicos da requisição (nunca senhas nem credenciais).
Dados de navegação (com o seu consentimento)
Pelo Google Analytics 4, apenas se você aceitar os cookies de análise:
- Páginas visitadas e tempo de permanência
- Tipo de dispositivo, sistema operacional e navegador
- País e cidade (nível de cidade, sem precisão de endereço)
- Origem do acesso (busca orgânica, acesso direto etc.)
- Eventos de interação, como cliques no botão “Comprar na Shopee”
Não coletamos CPF, endereço nem dados de cartão: o pagamento é feito na Hotmart. Telefone, só se você conectar o WhatsApp — e guardado mascarado.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, autenticar o acesso e enviar e-mails de confirmação e de recuperação de senha | Execução do contrato (V) |
| Oferecer as ferramentas, as integrações e as automações que você usar | Execução do contrato (V) |
| Liberar e manter o acesso do plano pago conforme a cobrança na Hotmart, e cancelar a assinatura quando você excluir a conta | Execução do contrato (V) |
| Guardar o histórico das cobranças para atender pedidos de reembolso, contestações e reclamações | Exercício regular de direitos (VI) |
| Guardar os registros de acesso (IP, data e hora) por 6 meses, entregues só por ordem judicial | Cumprimento de obrigação legal (II) — Marco Civil da Internet, art. 15 |
| Proteger a plataforma: limitar tentativas de login, verificar que é uma pessoa no cadastro e no login, investigar erros | Legítimo interesse (IX) |
| Medir o uso das funcionalidades e a retenção, para decidir o que melhorar (dados de uso do serviço, sem terceiros) | Legítimo interesse (IX) |
| Entender o uso do site e melhorar a experiência (Google Analytics) | Consentimento (I), revogável a qualquer momento |
Os dados não são vendidos nem usados para publicidade direcionada.
4. Com quem compartilhamos
Usamos serviços de terceiros que tratam dados em nosso nome, cada um só com o necessário para a sua função:
| Serviço | Para quê |
|---|---|
| Servidor contratado pelo ShopRank | Hospedagem do site e do banco de dados |
| Login com Google (se você escolher), Google Analytics (se você consentir) e armazenamento das cópias de segurança do banco de dados no Google Drive | |
| Cloudflare (Turnstile) | Verificar que é uma pessoa no cadastro e no login |
| Hostinger | Envio dos e-mails de confirmação e de recuperação de senha |
| Sentry | Monitoramento de erros; recebe o identificador interno da conta, não o seu e-mail |
| Telegram | Entrega das ofertas nos grupos e canais que você vincular |
| WhatsApp (Meta) | Entrega das ofertas, pelo seu próprio número, nos grupos e canais que você escolher. A conexão não usa a API oficial do WhatsApp e vai contra os termos dele: o número pode ser restringido ou banido, risco que você aceita ao conectar |
| Hotmart | Cobrança das assinaturas. A Hotmart nos informa o e-mail da compra, o plano e a situação da assinatura (paga, atrasada, cancelada, reembolsada); nome, documento, telefone e endereço do comprador não são lidos nem guardados pelo ShopRank. Quando você exclui a conta, pedimos à Hotmart o cancelamento da assinatura. Os dados que você informa no pagamento seguem a política de privacidade da Hotmart |
| Shopee | Consulta aos seus relatórios pela Open API, com a sua credencial, se você conectar a conta |
| OpenAI | Gerar legendas de vídeo a partir do título do produto; não recebe dados seus |
Alguns desses serviços processam dados fora do Brasil (por exemplo, Google, Cloudflare, Telegram, WhatsApp e OpenAI; o Sentry, na União Europeia). Essas transferências são necessárias para prestar o serviço que você contratou (LGPD, art. 33, IX); as do Google Analytics dependem do seu consentimento aos cookies de análise. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Por quanto tempo guardamos
- Conta, thumbnails, grupos vinculados e automações: enquanto a conta existir. Excluir a conta apaga tudo.
- Dados de uso do serviço: enquanto a conta existir. Na exclusão, fica só uma contagem anônima (dia do cadastro, origem, quantos dias de uso e quais funcionalidades), sem e-mail nem nada que identifique você.
- Assinatura: enquanto a conta existir.
- Histórico de cobranças (avisos da Hotmart): 400 dias. Ao excluir a conta, o e-mail da compra é apagado desse histórico, que fica só com os códigos da Hotmart, sem nada que identifique você diretamente.
- Credenciais de integrações: até você desconectar a integração ou excluir a conta.
- Conexão do WhatsApp: até você desconectar ou excluir a conta; nos dois casos o ShopRank sai dos aparelhos conectados do seu número e a sessão é apagada do servidor.
- Histórico de envios das automações: 60 dias.
- Relatórios da Shopee: não são guardados.
- Vídeos gerados: disponíveis por 30 minutos.
- Registros de tentativas de login: até 1 hora.
- Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet — inclusive depois da exclusão da conta. Depois disso, são apagados.
- Registros de erro: 30 dias.
- Cópias de segurança do banco de dados: guardamos as 7 mais recentes. Um dado excluído pode continuar numa cópia até ela ser substituída, em cerca de 7 dias.
- Sessão de login: 8 horas, ou 30 dias se você marcar “lembrar-me”.
6. Como protegemos
- Conexão sempre cifrada (HTTPS).
- Senhas guardadas só como hash; credenciais de integrações cifradas.
- Acesso ao servidor e ao banco de dados restrito à equipe do ShopRank.
- Limite de tentativas e verificação humana no login e no cadastro.
7. Cookies e armazenamento no navegador
Usamos cookies essenciais, sem os quais o login não funciona, e cookies de análise, só com o seu consentimento:
| Cookie | Finalidade | Duração |
|---|---|---|
| authjs.* | Essencial: mantém você logado e protege os formulários | Até 30 dias |
| _ga | Análise (com consentimento): distingue usuários únicos | 2 anos |
| _ga_* | Análise (com consentimento): mantém o estado da sessão do GA4 | 2 anos |
Se você recusar os cookies de análise, nenhum cookie de análise é instalado e nenhum identificador seu é guardado no navegador. O Google Analytics ainda recebe sinais sem cookies (a página visitada, o tipo de navegador e a localização aproximada a partir do IP, que o Google informa não armazenar), usados só para estimar o total de visitas. O site funciona normalmente em ambos os casos.
O site também guarda no seu navegador algumas preferências que não saem do seu aparelho: a sua escolha sobre cookies, os últimos filtros do ranking, o modo de exibição, a opção de thumbnail e, no app instalado, a última página aberta, para retomar de onde você parou. A origem da sua primeira visita (ver “Dados de uso do serviço”) também fica guardada assim por até 30 dias e só sai do aparelho se você criar a conta; no cadastro com Google, ela passa por um cookie essencial (_signup_src) de 10 minutos.
8. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode:
- Acessar e levar seus dados: em Meu perfil → Portabilidade de dados, baixe um arquivo com os dados da sua conta.
- Excluir seus dados: em Meu perfil → Excluir minha conta. A exclusão apaga a conta, as integrações, os grupos vinculados, as automações e as thumbnails. Se houver assinatura ativa, ela é cancelada na Hotmart antes. Ficam só os registros de acesso, até completarem 6 meses (obrigação legal).
- Revogar o consentimento dos cookies de análise: em Gerenciar cookies, no rodapé do site.
- Desconectar integrações a qualquer momento, em Integrações.
- Confirmar o tratamento, corrigir dados, pedir informações sobre compartilhamento ou se opor a um tratamento: pelo e-mail da seção 11. O e-mail da conta não pode ser alterado pelo site; peça a correção por esse canal.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Links externos
Os botões “Comprar na Shopee” direcionam para o site da Shopee. A partir desse redirecionamento, a política de privacidade aplicável é a da Shopee, sobre a qual não temos controle.
10. Alterações nesta política
Esta política pode ser atualizada periodicamente. A data da última revisão é sempre indicada no topo da página. Alterações significativas serão comunicadas por meio de aviso no site.
11. Contato
Para dúvidas, solicitações relacionadas à LGPD ou qualquer assunto sobre privacidade:
ShopRank — Data Activity, CNPJ 42.849.594/0001-50
E-mail: [email protected]
Por sermos agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não indicamos um encarregado pelo tratamento de dados. Este e-mail é o canal para exercer os seus direitos e tirar dúvidas sobre os seus dados.