Segurança e dados
Conectar uma ferramenta à sua conta de afiliado é uma decisão de confiança, e ela merece resposta concreta em vez de selo. Esta página descreve exatamente o que o Comission acessa, o que ele nunca pede, quem consegue ver seus dados e como remover tudo.
Atualizado em
O que o Comission nunca pede
A senha da sua conta Shopee. Ela não é pedida, não é armazenada e não serve para nada aqui.
Dados de cartão. O pagamento é processado pela Stripe, e os dados do cartão são digitados no ambiente dela. O Comission recebe apenas o estado da assinatura: qual plano, qual situação, até quando vale.
Acesso à sua conta bancária ou aos seus recebimentos. O sistema lê relatórios de desempenho, não movimentação financeira.
O que ele acessa na Shopee, e como
A integração usa a credencial da API oficial de afiliados, gerada por você no painel da Shopee. Ela é diferente da senha da conta e existe justamente para ser dada a sistemas externos. Você pode revogá-la na Shopee quando quiser, sem trocar a sua senha e sem depender de nós.
O acesso é de leitura. O Comission consulta os relatórios de desempenho que a Shopee disponibiliza para você: comissões, cliques, produtos, pedidos. Ele não cria links, não altera campanha, não posta nada e não executa nenhuma ação em seu nome.
A credencial nunca volta numa resposta da API. Depois de salva, o sistema devolve apenas o identificador de afiliado e informações de estado da conexão; o segredo em si não é exposto de novo em tela nem em requisição.
Como o acesso à sua conta no Comission é protegido
A autenticação usa tokens assinados com criptografia assimétrica, validados a cada requisição contra as chaves públicas do provedor de identidade. Tokens assinados por outros métodos são recusados, mesmo que se apresentem como válidos.
O backend nunca aceita a identidade informada pelo navegador. Quem você é vem do token verificado, não de um parâmetro que possa ser trocado na URL. Isso vale para todas as consultas de dados.
O site é servido apenas por conexão criptografada, com cabeçalhos que impedem o conteúdo de ser embutido em outro site e limitam o que é enviado ao navegar para fora. Há limite de requisições por conta para conter uso abusivo.
Quem, da nossa parte, pode ver seus dados
Existe uma função de suporte que permite a um administrador ver o painel como você o vê, para investigar um problema que você relatou. Preferimos dizer isso abertamente a deixar implícito.
Ela é limitada de forma verificável. Só endereços de uma lista fechada, definida no servidor, conseguem usá-la. Cada sessão exige um motivo escrito, expira sozinha em pouco tempo e o token de acesso é guardado apenas como impressão digital, não em texto.
Cada requisição feita nesse modo é registrada, com quem fez, para qual conta, qual rota e qual resultado. Inclusive as que falham, que são justamente as que mais importam numa trilha de auditoria. E enquanto a sessão está ativa, o próprio painel exibe um aviso.
Por quanto tempo guardamos e como apagar
Os dados de desempenho ficam por uma janela definida por tipo de dado, e o que passa dessa janela é removido automaticamente por rotina agendada. Planos com histórico consolidado guardam uma série mais longa, porque é o que permite comparar períodos distantes.
A credencial da Shopee pode ser removida por você a qualquer momento, dentro do painel, e a exclusão apaga o registro por completo. Você também pode revogá-la do lado da Shopee, o que interrompe o acesso na hora, independentemente de nós.
Os arquivos originais continuam sendo seus e continuam na Shopee. O Comission organiza cópias deles; ele não é a fonte do seu dado, e sair daqui não faz você perder nada na plataforma.
Perguntas frequentes
O Comission pode postar ou divulgar em meu nome?
Não. Não é bot, não dispara mensagem para a sua audiência e não automatiza divulgação. A integração é de leitura e não executa ações na sua conta da Shopee.
Se eu cancelar a assinatura, o que acontece com meus dados?
As planilhas originais continuam na Shopee e continuam suas. Você pode remover a credencial e os dados guardados aqui pelo painel, e também solicitar exclusão pelos canais descritos na política de privacidade.
Alguém do Comission acessa minha conta sem eu saber?
O acesso de suporte existe, é restrito a uma lista fechada de administradores, exige motivo escrito, expira sozinho e fica registrado requisição por requisição. Enquanto está ativo, o painel mostra um aviso.
Vocês vendem ou compartilham meus dados?
Não comercializamos seus dados de desempenho. As condições de tratamento estão descritas na política de privacidade.
Meus dados de pagamento passam pelo Comission?
Não. O pagamento é processado pela Stripe e os dados do cartão são digitados no ambiente dela. O Comission recebe apenas o estado da assinatura.
Documentos completos
Esta página descreve como o sistema funciona na prática. As condições que valem juridicamente estão nos documentos abaixo.