Política de Privacidade do Manda Boa

Versão: 1.3
Vigente desde: 02/10/2026

Esta Política explica quais dados pessoais o Manda Boa trata, para quê, com qual base legal, com quem compartilha, onde ficam, por quanto tempo e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014). Ela faz parte dos Termos de Uso.

1. Quem somos e como falar conosco

• Responsável: STREAM ON SERVICOS E INFORMACOES LTDA (nome fantasia Stream On), CNPJ 42.810.582/0001-11, com sede na Rua Tres de Dezembro, 48, Andar 5, Conj. 53, Sala 02, Centro, São Paulo/SP, CEP 01014-020 ("Manda Boa", "nós").
• Canal de privacidade: suporte@mandaboa.com. Não indicamos um encarregado (DPO) nomeado; este é o canal para tratar de dados pessoais.
• Suporte: suporte@mandaboa.com, pelo WhatsApp (71) 99372-7164 e pelo grupo de suporte (exclusivo para assinantes, link dentro do painel), para dúvidas sobre o uso do serviço.

2. Resumo

• Guardamos o mínimo para a sua conta funcionar: nome, e-mail, senha em forma irreversível, plano e as credenciais que você mesmo conecta.
• Não usamos cookies de publicidade nem pixel. O Google Analytics mede o uso da landing, de /termos, de /privacidade e do Blog — não roda no painel (app) — e só é ativado se você aceitar no aviso de cookies (seção 7).
• Nos dados dos seus grupos, participantes e mensagens, quem decide é você; nós só tratamos esses dados para prestar o serviço que você configurou.
• Não vendemos dados pessoais.
• Os dados ficam em servidores nos Estados Unidos.
• A integração com o WhatsApp é não oficial e usa um fornecedor que mantém a sessão do seu número (seção 8).
• Ao cancelar, apagamos seus dados nos prazos da seção 11 e guardamos só o que a lei obriga.
• A extensão Manda Boa para Chrome só funciona depois de você concordar com um aviso e com o painel dela aberto: quando você gera um link no Gerador de links do Mercado Livre, ela lê o que o seu navegador mandou ao Mercado Livre nessa chamada (os cookies da sua sessão, um código de segurança e a etiqueta), não envia nada pela internet e guarda isso só na memória do navegador, por até 5 minutos. Você mesmo cola os dados no painel (seção 4.1).

3. Dois papéis: controlador e operador

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). No Manda Boa, os dois papéis existem:

Se você participa do grupo de um cliente do Manda Boa e quer exercer seus direitos sobre dados desse grupo, fale primeiro com o administrador do grupo, que é o controlador. Nós ajudaremos o cliente a atender o seu pedido (seção 12.4).

4. Dados da sua conta (Manda Boa como controlador)

Base legal conforme o art. 7º da LGPD. Prazos contados enquanto a conta existe; o que acontece depois do cancelamento está na seção 11.

Não tomamos decisões automatizadas que afetem os seus interesses com base em perfil pessoal. As classificações automáticas do Manda Boa são de ofertas e produtos, não de pessoas.

4.1. Extensão Manda Boa para Chrome

A extensão é opcional. Ela existe para que você entregue ao Manda Boa, sem digitar, os dados de sessão da sua própria conta de afiliado do Mercado Livre, que usamos para gerar os seus links de afiliado.

O que a extensão lê. Somente a chamada que o Gerador de links do Mercado Livre (www.mercadolivre.com.br) faz para criar um link de afiliado, quando você gera um link: o cabeçalho de cookies que o seu navegador mandou ao Mercado Livre nessa chamada (inclui os cookies da sua sessão, como ssid e _csrf), o código de segurança da chamada (x-csrf-token) e a etiqueta de afiliado escrita nela. Ela não lê outras chamadas, outras páginas, outros sites, o histórico, o conteúdo das páginas nem abas anônimas. O Chrome pede a sua autorização para a extensão acessar o site do Mercado Livre antes da primeira leitura.

Quando lê. Só depois de você marcar "Entendi e concordo" no aviso do painel da extensão, e só enquanto esse painel está aberto: aí, cada vez que você gera um link no Gerador de links, a extensão lê essa chamada. Não há leitura com o painel fechado nem em segundo plano. Enquanto o painel está aberto e você autorizou o acesso ao Mercado Livre, a extensão também vê o endereço da aba ativa, apenas para dizer se ela é o Gerador de links ou a página de entrar na conta; esse endereço não é guardado nem enviado.

O que ela não faz. A extensão não envia nada pela internet: não se comunica com nenhum servidor, não tem telemetria, não usa rastreadores nem publicidade. Quem leva os dados ao Manda Boa é você.

Como os dados chegam a nós. Você clica em Copiar dados, os dados vão para a área de transferência do seu computador e você os cola no Manda Boa, em Ofertas › Lojas e contas › Mercado Livre. A extensão tem atalhos que abrem essas páginas numa aba nova, sem levar dado algum no endereço. A extensão não escreve na área de transferência sem esse clique.

Quanto tempo ficam na extensão. Na memória do navegador (a área de sessão da extensão, que não vai para o disco), por no máximo 5 minutos, e são apagados antes disso quando você clica em Descartar, desmarca o aviso ou fecha o navegador. Um sinal no ícone da extensão mostra quando há uma captura pronta. A extensão não grava os dados da sua conta em disco; guarda no navegador apenas a sua resposta ao aviso (o "Entendi e concordo"), que você pode desmarcar a qualquer momento. Ela não apaga a área de transferência nem os cookies do seu navegador: o sistema ou um gerenciador de área de transferência pode reter ou sincronizar o que foi copiado; substitua o conteúdo depois de colar.

O que fazemos com os dados depois de colados. Guardamos cifrados, como credencial de marketplace (seção 4), usamos somente para gerar os seus links de afiliado e ler as suas comissões no Mercado Livre, e não os vendemos, compartilhamos para outra finalidade, usamos para publicidade nem os lemos para outro fim. Os dados ficam até você desconectar a conta do Mercado Livre no painel, quando apagamos a cópia guardada. Capturas com mais de 24 horas ou com cookie vencido são recusadas; se o Mercado Livre recusar a sessão, o painel pede uma captura nova.

Seu controle. Desconectar no painel apaga a nossa cópia, mas não encerra o seu login no Mercado Livre: para revogar a sessão, use as opções de segurança da sua conta no Mercado Livre. Você pode desinstalar a extensão a qualquer momento pelo Chrome, o que também apaga a sua resposta ao aviso.

Importante. Esses dados funcionam como uma credencial da sua conta no Mercado Livre. Não os compartilhe, não cole em conversas, não os inclua em capturas de tela e cole-os apenas no painel do Manda Boa. Use a extensão só na sua própria conta.

5. Dados que você traz (Manda Boa como operador)

Tratamos estes dados somente para prestar o serviço que você configurou, seguindo as regras do Anexo II dos Termos de Uso. A base legal é definida por você, como controlador.

Importante sobre o WhatsApp: enquanto o seu número estiver conectado, a sessão dele funciona nos servidores do fornecedor da integração (seção 8), que tecnicamente recebe as mensagens e eventos desse número. Por isso recomendamos um número dedicado à divulgação.

6. Ofertas coletadas pelo Manda Boa

O Manda Boa mantém uma conta própria no Telegram que lê canais públicos de promoções escolhidos por nós, para montar o catálogo de ofertas (produto, preço, cupom, link e imagem). Não coletamos dados dos membros desses canais. Se uma mensagem de oferta trouxer algum dado pessoal, ele é tratado apenas como parte do texto da oferta.

Para achar a imagem de um produto, podemos consultar a busca de imagens do Bing (Microsoft) usando só o nome do produto, sem nenhum dado pessoal.

7. Cookies e armazenamento no navegador

• Cookie de sessão (essencial): mantém você conectado. É HttpOnly, restrito ao site do Manda Boa e expira em 7 dias sem uso. Sem ele, o login não funciona.
• Armazenamento local do navegador (essencial ou de preferência): guarda escolhas de tela, como a barra lateral recolhida, as marcas selecionadas no Disparo e rascunhos de configuração ainda não salvos. Fica só no seu navegador.
• Cookies de medição do Google Analytics (opcionais), só na landing, em /termos, em /privacidade e no Blog — o painel (app) não usa Google Analytics: contam visitas e mostram como essas páginas são usadas. Só são gravados se você aceitar no aviso de cookies. Se recusar, o site funciona igual. Você pode mudar a escolha a qualquer momento em Preferências de cookies, no rodapé do site.
• Extensão para Chrome (opcional): depois do seu aceite e com o painel dela aberto, lê a chamada do Gerador de links do Mercado Livre quando você gera um link (cookies da sessão, código de segurança e etiqueta) e a mantém só na memória do navegador, por até 5 minutos. Guarda no navegador apenas o seu aceite do aviso, não grava dados da sua conta em disco e não envia nada pela internet (seção 4.1).
• Não usamos cookies de publicidade.

8. Com quem compartilhamos

8.1. Fornecedores que tratam dados por nós (operadores e suboperadores)

Avisaremos, atualizando esta lista, antes de incluir um novo fornecedor que trate dados pessoais.

8.2. Plataformas que você conecta (controladores independentes)

Quando você conecta uma plataforma, os dados necessários vão para ela, que os trata segundo a política de privacidade dela, não a nossa:

• WhatsApp (Meta): as mensagens enviadas pelo seu número e os dados dos grupos.
• Telegram: as mensagens enviadas pelo bot do Manda Boa aos seus grupos e canais e a identificação de quem conecta o bot.
• Shopee, Amazon e Mercado Livre: as suas credenciais, para gerar links e ler comissões.
• Google, se você entrar com a conta Google: nome, e-mail e identificador da conta, para o login.

8.3. Autoridades

Podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal, e para defender direitos em processos.

8.4. Venda ou reorganização do negócio

Se o Manda Boa for vendido, incorporado ou reorganizado, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta Política.

9. Transferência internacional

O servidor do Manda Boa fica nos Estados Unidos, e os fornecedores da seção 8.1 também tratam dados lá. Isso é transferência internacional de dados (art. 33 da LGPD). As bases confirmadas e a situação documental de cada fornecedor são:

Em todos os casos aplicamos as medidas de segurança da seção 10.

10. Como protegemos os dados

• Conexão cifrada (HTTPS) em todo o site.
• Senhas guardadas só como hash irreversível, com limite de tentativas.
• E-mails, credenciais de marketplace, número de WhatsApp, mensagens e arquivos guardados cifrados, com chaves separadas por finalidade.
• Dados de cada espaço isolados dos demais.
• Registros técnicos sem conteúdo de mensagem, e-mail, usuário ou IP.
• Banco de dados sem acesso público e acesso administrativo restrito.
• Cópias de segurança cifradas.
• Confirmação de senha para salvar credenciais sensíveis.
• Extensão para Chrome sem acesso à rede, que só lê depois de aceite e com o painel aberto, limitada a uma chamada de um site (o Gerador de links do Mercado Livre), e dados de sessão do Mercado Livre guardados cifrados depois de colados.

Nenhum sistema é totalmente imune a falhas. Veja nos Termos de Uso (cláusula 17) o que é responsabilidade nossa e o que depende de você.

11. Cancelamento e pedido de exclusão

11.1. Linha do tempo depois do cancelamento

Essa linha do tempo vale para quem chega ao fim do acesso por não renovar ou por falta de pagamento. Se você pedir a exclusão da conta pelo botão em Conta (seção 11.3), a conta e o espaço são apagados na hora, sem o prazo de 15 dias.

Os dados que já têm prazo menor (seções 4 e 5), como mensagens do Espelhamento em 24 horas (as não copiadas, em 15 dias) e histórico de envio em 31 dias, continuam saindo no prazo deles.

11.2. O que guardamos mesmo depois de apagar a conta

Esses dados ficam guardados com acesso restrito e não são usados para outra finalidade (art. 16 da LGPD).

11.3. Pedido de exclusão com a conta ativa

Você pode excluir a sua conta a qualquer momento, com confirmação, pelo botão em Conta. A conta e o espaço são apagados na hora, sem prazo de espera: nome, e-mail, marcas, modelos, destinos, histórico, comissões e configurações. Dados de participantes dos seus grupos seguem as suas instruções, como controlador. Se preferir pedir pelo canal da seção 1 em vez do botão, respondemos em até 15 dias.

12. Seus direitos

12.1. O que você pode pedir (art. 18 da LGPD)

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento, se ele descumprir a lei.

12.2. Como pedir

Pelo canal da seção 1. Para proteger você, podemos pedir confirmação de identidade. A confirmação de existência e o acesso em formato simplificado são imediatos; a declaração completa sai em até 15 dias (art. 19 da LGPD). Os demais pedidos são respondidos em até 15 dias. Se não pudermos atender de imediato, diremos por quê.

12.3. Reclamação à ANPD

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

12.4. Se você participa do grupo de um cliente

O controlador é o administrador do grupo. Fale com ele primeiro. Se nos procurar, encaminharemos o pedido ao cliente e o ajudaremos a atendê-lo.

13. Menores de idade

O Manda Boa é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para as contas. Se identificarmos uma conta de menor, ela será encerrada.

14. Incidentes de segurança

Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, nós o comunicaremos à ANPD e aos titulares afetados em até 3 dias úteis contados de quando soubermos que ele afetou dados pessoais (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024). Nos dados em que somos operadores, avisaremos o cliente, como controlador, em até 2 dias úteis (cláusula 17.4 dos Termos de Uso), para que ele faça as comunicações que lhe cabem.

15. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou dentro do Manda Boa com pelo menos 30 dias de antecedência, salvo mudança exigida por lei ou para corrigir risco de segurança, e o painel pedirá o seu aceite da nova versão.