O que fica no seu perfil.

Cadastro e acesso

Guardamos nome de exibição, @ confirmado na Twitch, e-mail, Marinho ID, confirmações da conta, sessões e aceite das regras. A senha criada para o MARINHO é armazenada por uma representação protegida usada para validar o acesso, e não como texto legível. Essa senha pertence ao site; não pedimos a senha do seu e-mail. O cookie de sessão mantém sua entrada por até sete dias, e você pode encerrar sessões em Meu painel > Segurança. Depois de uma entrada confirmada, um cookie de segurança reconhece este navegador por até 30 dias, para que tentativas de senha feitas por outras pessoas não bloqueiem seu acesso. Esse cookie não permite entrar na conta sozinho.

Verificação antibot

O CAPTCHA aparece na última etapa do cadastro, depois do e-mail e da Twitch confirmados. Ele também pode ser pedido antes do envio de um código por e-mail quando há muitos pedidos, como proteção contra abuso. Não é usado para entrar com senha. O servidor usa um de dois provedores, conforme a configuração: Cloudflare Turnstile ou Arkose Labs. Seu navegador carrega a verificação diretamente do provedor, que pode analisar sinais técnicos do navegador e da conexão. Nosso servidor recebe apenas o resultado e o confirma com o provedor; esse resultado e os detalhes devolvidos não são guardados. Consulte a política de privacidade da Cloudflare e a política de privacidade da Arkose Labs.

Plataformas e participações

Quando você envia a mensagem !verificar com seu código no chat do canal, o bot confere a conta que enviou a mensagem e associa o identificador e o nome público da plataforma ao seu perfil. A Twitch é obrigatória; Kick e YouTube são opcionais. Os registros de inscrição, calls e atividade servem para acompanhar sua participação e revisar resultados. Não guardamos o conteúdo completo do chat, só o texto de um comando criado ou editado pelo !cmd, que fica no comando até ser apagado. Para calcular os bônus de Subs e Gifts, registramos os avisos oficiais de assinatura, membro e gift da Twitch, da Kick e do YouTube (o do YouTube só enquanto ele está com recompensas), com o identificador da conta na plataforma, o nível e as datas. Esses avisos só contam para contas vinculadas e verificadas, a partir da verificação. Quando você usa um comando no chat, a resposta com o seu nome de exibição (ou o de quem você citou) fica na fila de envio por até 2 horas, e um código da sua conta na plataforma fica por até 2 horas, só para respeitar o intervalo entre usos. Quem cria, edita ou apaga um comando pelo !cmd (o dono do canal ou um moderador com conta no site) fica no histórico do site, com a conta do site quando houver e sem o texto, e um código da conta na plataforma fica por até 2 horas, só para o intervalo entre usos do !cmd. Quem comenta a palavra-chave de um produto no Facebook é tratado na seção Bot das redes.

O que o site lê, guarda e mostra do YouTube está na seção “YouTube”, logo abaixo.

YouTube

O site usa os serviços de API do YouTube (YouTube API Services) para ler o chat das lives do canal LIVEMarinho, responder nesse chat pelo canal MarinhoBOT, responder pelo MarinhoBOT a comentários dos vídeos e Shorts do canal que são só uma palavra-chave e mostrar, na página inicial, o vídeo e o Short mais recentes do canal. Ao usar os recursos do YouTube deste site, você concorda em seguir os Termos de Serviço do YouTube. O que passa pelo YouTube também segue a Política de Privacidade do Google.

O que o site lê. Com o acesso que o Marinho autorizou na conta Google do canal dele, o site lê: no chat das lives do canal (e no da live marcada mais próxima, antes de ela começar), cada mensagem, com o texto, a hora, o identificador da mensagem e o identificador e o nome público do canal de quem escreveu, e os avisos de membro (novo membro, meses como membro e presente de assinaturas); da live, o identificador, o título, o estado, o horário marcado e quantas pessoas estão assistindo; do canal, o título, a data, as visualizações e a miniatura do vídeo e do Short mais recentes e, para separar o Short do vídeo e mostrar só os públicos, a duração, as medidas da imagem, o estado de publicação e se é uma live. A resposta do YouTube também traz a foto e os papéis no chat de quem escreveu (como moderador ou membro) e outros avisos do chat, como Super Chat: o site não usa nem guarda essas informações. Quando você informa o @ do seu canal no painel para usar o !verificar, o site pergunta ao YouTube qual é o identificador desse canal. Quando o Marinho liga o bot dos comentários, o site lê, com o acesso do MarinhoBOT, a cada 3 minutos, os comentários públicos de 1º nível dos vídeos e Shorts do canal LIVEMarinho: o texto, a hora, o identificador do comentário e do vídeo e o identificador do canal de quem comentou. A resposta do YouTube também traz o nome e a foto de quem comentou: o site não usa nem guarda.

Para que usa. O texto das mensagens serve só para achar os comandos do site (!verificar, !call, !batalha e, com o YouTube com recompensas, !gorjeta) e, com o YouTube com recompensas, para contar a participação na live (pontos, presença e Live Streak), e é descartado na hora: o site não guarda o texto do chat do YouTube, fora o nome do slot que você pede numa call ou na Batalha. Com o YouTube sem recompensas, os avisos de membro chegam na resposta do YouTube, mas o site não os usa nem guarda. Pontos, ranking e resultados são calculados pelo site e não são números do YouTube. O bot responde no chat com mensagens automáticas, só a comandos usados no chat das lives do canal (e, no chat da live marcada mais próxima, ao !verificar antes de ela começar e à call enviada no minuto antes do início), no máximo 50 vezes por dia; ao !gorjeta, ele não responde no YouTube. Os comandos de texto do Marinho (como !sociais) não funcionam no chat do YouTube. O texto do comentário serve só para ver se ele é exatamente uma palavra-chave de um produto e é descartado na hora. Se for, o MarinhoBOT responde ao comentário com um texto curto, sem link, que manda olhar o comentário fixado do vídeo: uma vez por pessoa e palavra a cada 3 dias, só a comentários de até 48 horas feitos depois de o bot ser ligado, não enquanto o site lê o chat de uma live e no máximo o limite do dia que o Marinho escolhe (até 50).

Agora: o YouTube está sem recompensas, e o texto do chat só serve para achar os comandos.

O que o site guarda e por quanto tempo.

• Vínculo do seu canal: quando o !verificar confere a mensagem, o site guarda o identificador do canal e o nome público que ele tinha naquela hora, ligados à sua conta, enquanto o vínculo existir. O nome não é atualizado sozinho: só muda quando o canal é verificado de novo. Se você remover a verificação do YouTube em Meu painel, o vínculo deixa de valer, mas o identificador e o nome continuam guardados, para que o mesmo canal não seja ligado a outra conta. Se o Marinho aprovar a análise que passa o vínculo desse canal para outra conta, o identificador sai do vínculo da sua conta, mas o nome continua guardado nela, ainda sem prazo. O código do !verificar não é guardado: o pedido guarda o identificador do canal informado e um resumo do código, que vale 10 minutos e é apagado 1 dia depois de vencer. Para limitar tentativas, o site guarda o identificador do canal que enviou o !verificar e o apaga 1 dia depois.
• Calls, Batalha e gorjetas: o nome do chat aparece nas páginas públicas de calls, da Batalha e das gorjetas, e o nome do slot pedido, nas de calls e da Batalha; junto com eles, o site guarda o identificador da mensagem e, de quem mandou o comando de call ou da Batalha (mesmo quando não entrou), o identificador e o nome do canal. Esses registros ainda não têm prazo para apagar.
• Avisos de membro: o identificador do canal e o do aviso, o nível, as datas e, nos presentes, quantas assinaturas foram dadas. Os que o site não aceita (por exemplo, de quem não tem o canal vinculado) são apagados em 30 dias; os aceitos ainda não têm prazo.
• Participação na live, só de quem tem o canal vinculado e sem o texto: a contagem das suas mensagens em cada live, com a hora da primeira e da última e um resumo do identificador delas; os pontos por mensagem e por presença, com a live, a hora e um resumo do identificador da mensagem, e os bônus calculados sobre eles; o controle do limite de pontos por mensagem; e os dias de Live Streak ganhos ou zerados. Esses registros ainda não têm prazo para apagar, e o extrato de pontos só aceita lançamentos novos. O cronômetro do Live Streak de cada dia de live fica 60 dias; os blocos de 5 minutos com mensagem, 7 dias; a presença na live, 2 dias.
• Respostas do bot: a mensagem com o seu nome fica na fila de envio por até 2 horas.
• Bot dos comentários: um resumo com chave secreta (HMAC) do identificador do comentário respondido e outro do canal de quem comentou junto com a palavra, sem nome, texto nem foto, por 3 dias, para não responder duas vezes; e os totais do dia (leituras, respostas e unidades da cota), sem pessoa, por 400 dias.
• Registros técnicos: de cada mensagem tratada, o site guarda o identificador, a hora e um resumo que não permite ler o texto nem o canal de quem escreveu, para não contar a mesma mensagem duas vezes. No histórico interno, que só o Marinho vê, ficam a verificação (identificador e nome do canal e o identificador da mensagem), o slot e o identificador da mensagem de cada call e o registro de cada pedido de análise de vínculo (a conta e o identificador da mensagem). Esses registros ainda não têm prazo para apagar.
• Prazos curtos: os pedidos de análise de vínculo ficam até 30 dias abertos e mais 30 depois de fechados; o aviso ao Marinho de um nome que imita as contas do canal (só o nome tentado, onde e quando), 30 dias depois da última tentativa; e um resumo do texto feito com chave secreta, para não pontuar mensagens repetidas, é apagado em até 2 horas.
• Do canal do Marinho e do bot: o acesso que eles deram, criptografado, e a data da autorização ficam guardados enquanto a conexão existir; o identificador dos dois canais e o @ do bot continuam guardados depois de desconectar. O ponto de leitura do chat (o identificador do chat e o marcador da última página lida) também fica guardado, ainda sem prazo. De cada live, o identificador e o último número de pessoas assistindo ficam no histórico das lives, ainda sem prazo; esse número guardado não é usado, e a página inicial mostra o número lido na hora. O vídeo e o Short da página inicial não vão para o banco de dados: ficam só na memória do servidor, são lidos de novo no YouTube a cada 10 minutos, quando alguém abre a página, e, se o YouTube não responder, a última leitura vale por até 6 horas. As miniaturas deles são buscadas no YouTube pelo servidor do site, que guarda uma cópia no cache de imagens, sem prazo definido para apagar: a cópia some quando o site é atualizado ou quando esse cache enche.

Quem vê e com quem compartilha. Todos veem, na página inicial, o vídeo e o Short do canal e, durante a live, quantas pessoas assistem no YouTube: no botão do YouTube e somadas às das outras plataformas no total de viewers. Nas páginas de calls, da Batalha e das gorjetas, todos veem o nome do chat do YouTube de quem participa. No chat da live, a resposta do bot pode trazer o seu nome do YouTube. Nos vídeos e Shorts do canal, a resposta do MarinhoBOT aparece embaixo do seu comentário, como qualquer resposta do YouTube. No seu painel, você vê o nome do canal vinculado. O Marinho vê, na Central, os vínculos, os pedidos de análise e o histórico. O site não vende esses dados nem os passa a outras empresas: eles ficam no servidor do site, nos Estados Unidos, e podem passar pela Cloudflare como o resto do site.

Anúncios e cookies. O site não mostra anúncios no conteúdo do YouTube nem ao lado dele e não deixa outras empresas anunciarem nesses lugares. Na página inicial, o seu navegador recebe as miniaturas do próprio site, sem acessar o YouTube. Os recursos do YouTube do site não gravam cookies nem outros dados no seu aparelho; os cookies do próprio site estão descritos nesta página.

Como tirar o acesso. Só o Marinho entra com uma conta Google no site: uma vez para o canal LIVEMarinho (só leitura) e outra para o canal MarinhoBOT (para mandar as respostas no chat e ler e responder os comentários). Ele pode tirar esse acesso quando quiser na página de permissões da Conta Google (também em security.google.com/settings/security/permissions), entrando com a conta de cada canal. Em “Desconectar”, na Central do site, o site apaga a cópia criptografada do acesso e a data da autorização e para de usá-lo; o identificador do canal e o @ do bot continuam guardados, e a permissão continua na Conta Google até ser tirada nessa página. Sem o acesso do LIVEMarinho, o site para de ler o chat e os avisos de membro, de atualizar o vídeo e o Short da página inicial e de achar o canal pelo @ no !verificar; sem o do MarinhoBOT, para de responder no chat e de ler e responder os comentários (ao desconectar, na hora; pela Conta Google, assim que o Google recusar o acesso); os dados já guardados seguem os prazos acima. Quem vincula um canal pelo !verificar não dá ao site acesso à própria conta Google: para desfazer o vínculo, remova a verificação do YouTube em Meu painel.

Pedidos. Para pedir acesso, correção ou exclusão dos dados do YouTube guardados aqui, inclusive se você usou o chat sem ter conta no site, escreva para marinho@eumarinho.com com o link do seu canal. Antes de mostrar, corrigir ou apagar, pedimos que você prove que o canal é seu, com um código mandado no chat de uma live do Marinho, ou respondemos só ao e-mail confirmado da conta do site ligada a ele. Quem tem conta também pode pedir a exclusão dela, quando essa opção aparece em Meu painel > Segurança. Na exclusão, o nome e o identificador do seu canal saem dos registros ligados à sua conta (os registros de prazo curto citados acima seguem os próprios prazos); o identificador das mensagens e os registros de participação (como pontos, contagens e nomes de slot) ficam, sem o seu nome. Se a conta tiver bloqueio ativo, fica também um resumo do identificador do canal feito com chave secreta, enquanto o bloqueio durar. No histórico do Live Streak fica um resumo calculado com o identificador do canal, sem chave, ainda sem prazo. Apagar dados aqui não muda nada no YouTube: as mensagens que você escreveu no chat continuam lá, conforme as regras do YouTube. Dúvidas e reclamações sobre o uso do YouTube no site vão para o mesmo e-mail.

Informações públicas e privadas

Seu nome de exibição e @ podem aparecer em rankings, calls e resultados publicados. Biografia e avatar enviados para análise ficam visíveis somente para você e para a administração até a aprovação. Pedidos de alteração do nome de exibição também passam por revisão. E-mail, sessões e dados de revisão ficam na área privada e na administração autorizada. Acesso administrativo é exclusivo do proprietário configurado.

Nomes que imitam as contas do canal (por exemplo, com “Oficial”, “Bot” ou o nome das plataformas do canal) são recusados no cadastro, nos pedidos de nome e nas entradas dos sorteios por fora, e no chat, nas calls, na Batalha e na gorjeta aparecem trocados pelo seu login ou por “Participante”. O canal recebe um aviso só com o nome tentado, onde e quando, sem conta, e-mail ou IP, apagado 30 dias depois da última tentativa.

Entrega e proteção do site

O site pode usar a rede da Cloudflare para se proteger de ataques e entregar as páginas. Quando usa, a Cloudflare recebe o IP, o endereço pedido e o conteúdo das conexões para entregá-las e proteger o site, inclusive o que você envia e o que o site responde. Se precisar confirmar que um acesso não é automático, ela pode mostrar uma verificação e gravar um cookie técnico próprio. Esses dados seguem a política de privacidade da Cloudflare. Enquanto a troca para a Cloudflare é conferida, o servidor pode guardar por até 24 horas um registro técnico de cada acesso (hora, endereço do site, tipo de pedido, resposta e o IP sem a parte final), sem a página visitada nem cookies, apagado em seguida.

Sinais de rede

O servidor usa o endereço IP de onde vem a conexão, informado pelo nosso proxy, e não dados informados pelo navegador. Quando o site passa pela Cloudflare, o proxy usa o endereço que ela informa e só aceita essa informação vinda da rede da Cloudflare. Para limitar tentativas de senha e pedidos ou confirmações de código, guarda apenas um resumo feito com chave secreta, apagado depois de um dia. Quando você usa o site conectado, cada sessão registra um resumo da rede, sem o endereço legível, guardado por 30 dias; a administração vê só a quantidade de sessões e de redes diferentes, sem endereços. A inscrição em sorteios exige o registro da rede: o endereço fica cifrado, junto com o resumo, por até 30 dias, e o site não o exibe. Os sinais de sessão e de sorteio têm finalidade de revisão e não geram decisões automáticas. Compartilhar uma rede não comprova que duas contas pertencem à mesma pessoa.

Links de afiliado

Nas páginas de links de afiliado, contamos apenas, por dia e em números totais, as visitas de cada página e os cliques em cada botão de loja. Esses totais são separados pela rede de onde veio o link, quando o endereço traz essa informação (por exemplo, ?de=instagram); os cliques, também pelo tipo de navegador: se a página foi aberta no navegador de dentro de um aplicativo, como o do Instagram ou o do TikTok. Para saber isso, o próprio aparelho confere o navegador e envia só a resposta, sim ou não. No link curto de um produto que leva direto ao site de outra loja ou de um curso, sem passar pela página, o clique é contado pelo servidor quando o link abre: ele confere na hora o navegador (se é de um aplicativo e se é um robô de prévia de link, que não conta) e não guarda nada disso. Nesse caso, o site da outra loja ou do curso abre assim que o link curto abre e recebe o endereço IP e dados técnicos do navegador, como qualquer site que você abre; também pode recebê-los quando um aplicativo abre o link sozinho para montar a prévia, como o WhatsApp no celular de quem colou o link. A rede vem apenas do endereço da página ou do link curto e não fica guardada no seu aparelho. Essa contagem não guarda endereço IP, dados do navegador, cookies nem dados da conta de quem visita ou clica, e não identifica quem visitou ou clicou. Para não contar visitas e cliques repetidos, o servidor usa o endereço da conexão por até 10 minutos depois do último acesso, só na memória, sem gravá-lo. Em páginas abertas por um endereço de rede social (como ?de=instagram), o botão da loja pode usar um link com um código daquela rede, igual para todos, para que a loja informe as vendas por rede, sem identificar quem comprou. Fora esse link curto que leva direto ao site de outra loja ou de um curso, as lojas (Amazon, Shopee, Mercado Livre, TikTok Shop e outras) só abrem quando você clica; a partir daí, elas podem usar os próprios cookies e tratar seus dados conforme a política de privacidade de cada uma.

Os links marinholive.com/spe e marinholive.com/ml seguidos de um número, dos posts de produtos nos canais do Marinho, levam direto à Shopee ou ao Mercado Livre, como o link curto que leva direto a outra loja: o servidor conta o clique por dia, em números totais, sem guardar endereço IP, dados do navegador nem quem clicou, e a loja recebe o endereço IP e dados técnicos do navegador quando o link abre. Para não contar cliques repetidos e para que a mesma conexão abra direto no máximo 10 desses links em 10 minutos (depois disso, a página mostra o link da loja escrito), o servidor usa o endereço da conexão por até 10 minutos, só na memória, sem gravá-lo. Para cada link, o site guarda só a loja, o número, o link da loja, o nome do produto e os cliques por dia.

Alguns links de curso ou de outra loja terminam com um código (por exemplo, marinholive.com/cursomarinho/k3m9x2qp). Alguns desses links também abrem por um endereço curto escolhido pelo Marinho (por exemplo, marinholive.com/instagram1), que leva ao mesmo link de afiliado e pode dizer a rede ou de quem é o link. O código não mostra de quem é o link nem de qual rede ele veio, mas leva ao link de afiliado de quem o divulga, que pode ser outra pessoa, como um moderador do canal; o site de destino pode mostrar de quem é esse link. A contagem por dia desses links também separa os cliques pela conta dona do link e pela rede escolhida para ele, nunca por quem clicou. Para isso, o site guarda qual conta do site é dona de cada link, a rede e o link de afiliado dela. Só o Marinho vê esses números, na Central. Os números das outras contas são apagados depois de 400 dias. Se a pessoa excluir a conta, os links, os códigos, os endereços e os números dela são apagados.

Bot do Instagram

Quando o bot está ligado nas contas @marinho77x e @marinhoemcortes, quem comenta num post, Reels ou anúncio exatamente a palavra-chave de um produto, ou responde um Story só com ela, recebe uma mensagem no direct com o link do produto (e, se o Marinho escrever, outros links); no comentário, a conta também responde embaixo dele. O bot só escreve para quem comentou ou respondeu com a palavra-chave, uma vez por pessoa para cada palavra-chave em cada conta. Para isso, enquanto as contas autorizarem o app do site no Instagram, mesmo com o bot desligado, a Meta envia ao site todos os comentários feitos nos posts, Reels, Stories e anúncios das duas contas ou que as mencionam, com o texto, o nome de usuário e o identificador da pessoa no Instagram, e as mensagens recebidas no direct delas, com o conteúdo e o identificador de quem enviou. Além disso, enquanto o bot de uma conta está ligado e há uma palavra-chave valendo para ela, o site lê pela API do Instagram, a cada 10 segundos, os comentários mais recentes (até 200 de cada vez) dos 50 posts e Reels mais recentes dela, com o texto, o nome de usuário e o identificador de quem comentou; só os feitos depois de o bot ser ligado e nas últimas 48 horas são comparados com as palavras-chave. O site compara com as palavras-chave só os comentários de posts, Reels e anúncios e as respostas a Story, e descarta o resto na hora; nenhum texto nem nome de usuário é guardado. Num comentário de anúncio, a Meta também manda o identificador e o nome do anúncio: o site não guarda. O identificador do comentário, ou o da pessoa na resposta a um Story, fica guardado só até a mensagem ser enviada, por no máximo 2 dias. Uma palavra-chave também pode valer como entrada num evento do canal pelos Stories, sozinha ou junto com o link de um produto; nesse caso, o @ de quem entra e o pedido “resgatar” seguem a seção própria, mais abaixo.

Para não mandar a mesma palavra-chave duas vezes à mesma pessoa, guardamos, enquanto a palavra-chave existir, apenas um resumo feito com chave secreta da pessoa, da palavra-chave e da conta, sem nome nem texto. Ele é apagado quando a palavra-chave é trocada ou retirada, quando o produto é apagado e quando a Meta pede a exclusão dos dados da conta do canal. Para não mandar mensagens demais nem tratar duas vezes o mesmo aviso, guardamos por 1 dia, a cada envio, um resumo feito com chave secreta da pessoa e da conta, por 3 dias um resumo de cada aviso da Meta e de cada comentário com palavra-chave lido pelo site, e por até 400 dias só a contagem de mensagens enviadas por dia. Comentários e mensagens continuam no Instagram, conforme a política de privacidade da Meta, e você pode apagar seu comentário por lá.

Pedidos sobre esses dados, como a remoção da resposta deixada embaixo do seu comentário, podem ser enviados para marinho@eumarinho.com. Depois do envio, o site não guarda seu nome, @ nem identificador e por isso não consegue achar só o seu resumo: para apagá-lo, o Marinho retira e cadastra de novo a palavra-chave que você comentou, o que apaga o resumo de todas as pessoas que receberam aquela palavra. Se você não souber qual foi a palavra, ele faz isso com todas, e outras pessoas podem voltar a receber o link uma vez. O pedido de exclusão de dados feito pelas configurações do Instagram e da Meta vale só para as duas contas do canal, as únicas que autorizaram o app.

O mesmo sistema responde, do mesmo jeito, em outras contas profissionais do Instagram de divulgação de produtos operadas pelo responsável por este site. Nelas, a mensagem leva o link de afiliado direto da loja (Shopee ou Amazon), e os dados guardados e os prazos são os desta seção. Cada uma tem um aviso de privacidade próprio, no link da bio, que diz como pedir a exclusão.

Bot das redes (Facebook)

Quando o bot do Facebook está ligado, quem comenta exatamente a palavra-chave de um produto recebe o link dele numa resposta da Página do canal embaixo do comentário. Para isso, o site lê pela API do Facebook os comentários recentes, a cada 20 segundos, com o texto e o identificador de quem comentou. Só os feitos depois de o bot ser ligado e nas últimas 48 horas são comparados com as palavras-chave, e o resto é descartado na hora. Nenhum texto, nome, @ ou foto é guardado. No Facebook, de um comentário que a rede mostra sem quem comentou (ele não recebe resposta), fica só na memória do servidor, por até 48 horas depois do comentário, um resumo feito com chave secreta do identificador do comentário, para contar quantos foram; ele nunca vai para o banco de dados.

O identificador do comentário fica guardado só até a resposta sair: no máximo 24 horas. Se, quando o prazo vencer, o site estiver fora do ar ou tiver voltado a uma versão anterior por causa de um problema, ele fica até esta versão voltar, e aí é apagado na hora. Para não responder duas vezes a mesma palavra à mesma pessoa, guardamos um resumo feito com chave secreta da pessoa, da palavra-chave, do produto e da rede, enquanto a palavra-chave e a conexão existirem. Guardamos ainda, por 1 dia, um resumo por envio (para os limites contra spam), por 3 dias um resumo de cada comentário lido com a palavra-chave e, por até 400 dias, só a contagem de envios por dia.

O pedido de exclusão de dados feito nas configurações do Facebook vale para a conta do dono, a única que autorizou o app do site, e apaga os dados desta seção ligados ao Facebook; remover o app nas configurações do Facebook também os apaga. Só a contagem de envios por dia, sem dado de ninguém, continua. Pedidos sobre esses dados seguem o caminho da seção Bot do Instagram. Como o site não guarda seu nome nem seu @, o Marinho apaga a memória da rede inteira, e outras pessoas podem voltar a receber o link uma vez. Os comentários continuam no Facebook, conforme a política de privacidade dele.

Vídeo do Marinho no TikTok

Quando o Marinho liga essa opção, a página inicial mostra o vídeo público mais recente da conta dele no TikTok. Para isso, o site guarda apenas a conexão da própria conta do Marinho com o TikTok, com o acesso criptografado. A capa do vídeo vem direto dos servidores do TikTok: para mostrá-la, o seu navegador acessa o TikTok, que recebe o IP e dados técnicos do navegador, sem o endereço da página. O site não envia ao TikTok nenhum dado de quem visita. Ao abrir o vídeo, você vai para o TikTok, que trata seus dados conforme a política de privacidade dele.

Dessa conexão, que o próprio Marinho autoriza no TikTok e pode desfazer quando quiser, o site guarda o identificador e o nome de exibição da conta dele e o acesso criptografado, só para mostrar esse vídeo. Esses dados ficam enquanto a conexão existir, por no máximo 365 dias a cada autorização, e são apagados quando ele desconecta aqui no site. Se ele tirar o acesso direto no TikTok, o site só apaga esses dados quando percebe a mudança, numa consulta seguinte ao TikTok (feita quando o vídeo aparece na página inicial ou quando o Marinho abre a área de controle do site), ou, no máximo, 365 dias depois da autorização. Os dados do vídeo mais recente não vão para o banco de dados: ficam só na memória do servidor e são consultados de novo no TikTok depois de 10 minutos. Tudo isso fica no servidor do site, nos Estados Unidos. Pedidos sobre esses dados seguem o canal de “Controle e atendimento”, logo abaixo.

Controle e atendimento

Você escolhe seu nome de exibição inicial no cadastro. Depois, alterações do nome, da biografia e do avatar devem ser solicitadas pelo perfil e passam pela aprovação do Marinho. Seu @ vem da conta real da Twitch verificada pelo chat. Você também pode revisar seus dados em Meu painel e encerrar sessões em Meu painel > Segurança. O responsável pelo tratamento dos dados é Arthur Marinho dos Santos. Pedidos sobre seus dados, como acesso, correção ou exclusão, também podem ser enviados para marinho@eumarinho.com. Se uma conta com bloqueio ativo for excluída, guardamos apenas resumos feitos com chave secreta dos logins de chat e do e-mail dela, sem ligação com a conta e somente enquanto o bloqueio durar, para impedir o retorno com outra conta. Os prazos de retenção dos demais dados serão publicados aqui conforme forem implementados.

Bots de ofertas

O Marinho divulga produtos do catálogo de afiliados em canais do Telegram e em grupos e Canais do WhatsApp. No Telegram, quem posta é um bot só de ofertas, separado do bot dos sorteios, que só publica e edita os próprios posts nos canais: o site não lê os canais, as mensagens deles nem quem segue. No privado, o bot só conversa com quem o abre para pedir ofertas, como descrito em “Ofertas no privado”, abaixo. O envio de ofertas para o Discord foi desligado em outubro de 2026: o site não posta nem edita nada lá. Do Telegram, o site guarda só o número total de inscritos de cada canal, sem nenhum dado de quem está nele. No WhatsApp, quem envia é o robô do Marinho, descrito abaixo, ou o próprio Marinho, à mão, pelo celular; o site não guarda participantes, telefones de quem está nos grupos nem link de convite dos grupos.

O site guarda os nomes dos canais e grupos cadastrados pelo Marinho e os posts (o produto, a chamada, o horário e o texto que saiu) até 90 dias depois do último envio. Os posts que não saíram são apagados 90 dias depois de encerrados. Um canal ou grupo desativado é apagado depois de 90 dias, quando nenhum post dele estiver mais guardado. Um post que ficou sem a resposta da plataforma e que o Marinho não conferiu é encerrado como falha em 7 dias, e um post do WhatsApp que ninguém enviou, em 48 horas.

Os links dos posts levam à página do produto no site, com ?de=telegram ou ?de=whatsapp; no produto que leva direto ao site de outra loja, vão direto a esse site, como o link curto. As visitas e os cliques que vêm deles entram só na contagem por dia descrita em “Links de afiliado”, somados por origem, sem identificar quem visitou ou clicou. As mensagens ficam no Telegram e no WhatsApp, conforme a política de privacidade de cada um.

Robô do WhatsApp: o robô posta nos grupos e Canais do Marinho pelos chips do próprio Marinho, conectados como aparelho por um código de pareamento de 8 caracteres, que vale até 3 minutos e é apagado ao parear ou vencer. O telefone do chip, que o Marinho digita para pedir o código, fica só no pedido ao robô, até o robô pegá-lo ou por no máximo 5 minutos; depois, do chip, o site guarda só os 4 últimos dígitos. Dos grupos e Canais em que o robô posta, o site guarda só o ID do grupo ou do Canal (sem telefone), o tipo e o nome que o WhatsApp mostra.

Para cifrar cada post, o WhatsApp exige a lista de participantes do grupo: o robô usa essa lista só na memória, sem gravá-la. O estado do protocolo do WhatsApp, que contém identificadores técnicos de quem está nos grupos, fica cifrado no servidor enquanto o número está conectado e é apagado quando o Marinho desconecta o número (desparear); as partes dele sem uso há 90 dias são apagadas antes. O robô não lê nem guarda mensagens nem membros dos grupos, fora as mensagens com link de loja dos grupos da cópia de ofertas, abaixo.

A lista dos grupos e Canais em que o número está (o nome, o tipo, o total de membros e se o número é admin, sem nenhum participante) é apagada em 24 horas. Uma cópia cifrada dos posts que o próprio robô mandou, que o WhatsApp pode pedir para reenviar, fica 7 dias. Os pedidos do Marinho ao robô (parear, conferir, trocar de número e outros) são apagados 7 dias depois de terminados.

Radar de ofertas: o site também procura ofertas nas lojas pelas APIs oficiais de afiliados delas e posta as melhores nos canais do Telegram e, pelo robô, nos grupos e Canais do WhatsApp, com o link de afiliado da loja. O radar guarda só dados de produtos: nome, endereço da página e da foto, preço, desconto, vendas, avaliação, categorias e o código da loja que vende, e a comissão que a loja paga ao Marinho, que fica só na Central e não sai nos posts. O site não guarda a foto da loja em si e nunca abre a página do produto na loja (a foto de uma mensagem de grupo do WhatsApp fica 2 dias, como diz abaixo). O radar não usa dados de pessoas: nem de quem compra, nem de quem segue os canais.

Cópia de ofertas: para achar ofertas, o site lê a prévia pública de alguns canais de ofertas do Telegram e guarda por 3 dias só o número do post e o produto da loja; nunca o texto, a foto ou quem postou. A oferta que o Marinho descartou fica guardada pelos dias sem repetir (até 90), para o produto não voltar. Quando o post traz um link curto da Shopee, do Mercado Livre ou da Amazon (amzn.to, a.co), o site pergunta só para onde ele leva, sem abrir a página, e guarda por 7 dias só um resumo do link (feito com SHA-256), o produto e o resultado. O Marinho também pode colar na Central o link de uma oferta que viu num grupo: o link colado não é guardado, só o produto. O produto da Shopee é conferido na API da loja; o do Mercado Livre e o da Amazon saem com o preço e o cupom do post e a foto da loja ou do post; todos saem com o texto e o link de afiliado do Marinho.

Cópia de ofertas nos grupos do WhatsApp: o Marinho pode pôr o número do robô em alguns grupos de ofertas de outras pessoas. Desses grupos, o site guarda o ID do grupo e o nome dele na lista, e o robô guarda só as mensagens com link de loja: o texto (sem as menções a pessoas) e a foto, nunca quem mandou. Cada mensagem fica no máximo 6 horas: o site a lê como um post dos canais e a apaga logo depois. Quando a foto da mensagem vira a foto do post do Marinho (a loja sem a dela), ela fica pública no site por 2 dias e depois é apagada. O robô nunca responde, nem marca essas mensagens como lidas.

Um produto que o radar deixou de ver é apagado 30 dias depois, a não ser que tenha saído num post do radar nos últimos 90 dias; os da Amazon são apagados 24 horas depois da última vez que foram vistos. O histórico de preço de cada produto (um preço por dia, para conferir se o desconto é real) fica 90 dias. Um candidato vencido é apagado 7 dias depois; um postado ou pulado, depois de 7 dias ou do prazo para o mesmo item voltar (até 90 dias), o que for maior. Um link de afiliado que a loja gerou a pedido do site é apagado depois de 30 dias, quando nenhum post do radar o usou nas últimas 48 horas; um link que o Marinho colou à mão fica até ele apagar. Os posts do radar seguem os mesmos prazos dos outros posts.

Os cupons gerais das lojas (o código, o início, o fim e uma nota do Marinho) são cadastrados por ele na Central e entram nos posts do radar enquanto valem. Cada cupom geral é apagado 30 dias depois do fim.

Mercado Livre: o radar lê o Mercado Livre pela API oficial, com a conta de afiliado do Marinho, que ele conecta na Central (só leitura). Os códigos de acesso que o Mercado Livre dá ficam lacrados (criptografados) no servidor e são apagados quando o Marinho desconecta ou quando o Mercado Livre recusa a renovação. Da conta, o site guarda só o número e o apelido do Marinho no Mercado Livre. O pedido de conexão vale 10 minutos e só uma vez.

Para gerar os links de afiliado, o Marinho pode colar na Central a sessão do login dele no Mercado Livre. Ela fica lacrada no servidor, não aparece de novo na Central nem no Histórico e é usada só para pedir os links de afiliado dos produtos do radar; é apagada quando o Marinho apaga ou troca a sessão. Um produto do Mercado Livre que o radar não vê por 24 horas sai da escolha do radar e depois segue os prazos acima. Também aqui, nenhum dado de quem compra nem de quem segue os canais.

Amazon: o radar lê a Amazon pela API oficial, com as credenciais de afiliado do Marinho, gravadas no servidor. O código de acesso que a Amazon dá fica só na memória do servidor, nunca em disco. Cada canal ou grupo tem o próprio código de afiliado da Amazon, que o Marinho grava na Central, e o link do post é o que a Amazon devolve para esse código. Da Amazon, o radar não guarda histórico de preço.

24 horas depois de cada post da Amazon, quando não falta mais nenhum envio nem conferência dele, o site apaga do post e dos envios o nome, a foto, o preço, o texto e o link que saíram, a cópia cifrada guardada pelo robô do WhatsApp, as partes da nota dos candidatos da Amazon e os links da Amazon: fica só o código do produto na Amazon (ASIN) e as datas. Os avisos da Central e o Histórico de um produto da Amazon guardam só esse código, nunca o nome. Também aqui, nenhum dado de quem compra nem de quem segue os canais.

Ofertas no privado: quem abre o bot de ofertas no Telegram (pelo botão fixado no canal ou mandando /ofertas) pode escolher receber no privado as ofertas que saem nos canais do Marinho, pelos estilos (Feminino, Masculino, Casa, Eletrônicos, Beleza, Games e Livros), pelos filtros “Até R$ 50” e “Frete grátis” (este só nos anúncios do Mercado Livre) e por quantas ofertas por dia (de 1 a 50, ou “Todas”, até 50). Nada é guardado antes de a pessoa tocar em “Salvar”. A oferta no privado é a mesma do canal, com o mesmo link de afiliado. Do Telegram, o site guarda só o número do chat, como o Telegram o manda (sem nome, @, foto nem o texto das mensagens), as escolhas, quantas ofertas foram mandadas no dia e quais ofertas foram mandadas nos últimos 7 dias, para a mesma não ir de novo. O bot lê o que a pessoa escreve no privado só para achar o comando (como “parar”, “ofertas” ou um número) e não guarda o texto; mensagens de grupos e de outros bots são ignoradas.

Mandar “parar” (ou /parar) ou tocar em “Não quero ofertas no privado” apaga tudo na hora. Também é apagado quem bloqueia o bot ou apaga a conta do Telegram, quando o Telegram avisa o site, e quem fica 90 dias sem receber nenhuma oferta nem mudar as escolhas. A lista de ofertas mandadas é apagada depois de 7 dias.

Ofertas no privado do WhatsApp: quem manda OFERTAS para o número de ofertas do Marinho no WhatsApp escolhe os estilos (os mesmos do Telegram) e quantas ofertas quer por dia (de 1 a 3) e recebe, das 8h às 22h, as ofertas que saem nos grupos do Marinho, com o mesmo link de afiliado. O número só responde a quem escreveu para ele: ninguém é adicionado a lista nenhuma. O site guarda o identificador da pessoa no WhatsApp só embaralhado (um resumo que não volta ao original) e trancado com uma chave que só o robô tem, nunca o telefone em claro, o nome, a foto nem o texto das mensagens; guarda também as escolhas, quantas ofertas foram mandadas no dia e quais foram mandadas nos últimos 7 dias. O robô lê o que a pessoa escreve só para achar o comando (como SAIR, MENU ou um número). No celular do número, o Marinho liga as mensagens temporárias de 7 dias.

Mandar SAIR apaga tudo na hora. Também é apagado o cadastro que não terminou o menu em 7 dias, quem não escreve há 20 dias e não responde à pergunta “quer continuar?” em 3 dias (o WhatsApp só deixa mandar para quem conversa), quem fica 21 dias sem escrever quando a pergunta não pôde sair, quem deixa 3 ofertas seguidas sem chegar em 24 horas, quem fica 90 dias sem receber nem mudar nada e todos os inscritos quando o número é trocado. A lista de ofertas mandadas é apagada depois de 7 dias.

Sorteios por fora

Quem responde a um Story da @marinho77x ou da @marinhoemcortes com a palavra-chave de um sorteio por fora, dentro do horário, entra no sorteio. Se a mesma palavra também for de um produto do site, a resposta pode trazer o link dele no direct (seção “Bot do Instagram”). Para registrar a entrada, o site consulta na Meta o @ da pessoa e se ela segue a conta: enquanto essa consulta não termina, guarda o identificador da pessoa no Instagram, por no máximo 2 dias. Na entrada ficam o @ público, a conta em que ela respondeu e resumos feitos com chave secreta do @ e do identificador, sem o texto da resposta. O @ de quem não ganhou é apagado 7 dias depois do resultado validado ou do cancelamento do sorteio; ficam só os resumos e o número da bolinha, para a conferência do sorteio. O @ de quem ganhou segue com o prêmio, como nas gorjetas. A página do sorteio mostra o @ das primeiras bolinhas a chegar no Plinko e o de quem ganhou.

Um sorteio por fora também pode valer no grupo do Telegram e no servidor do Discord do Marinho. No Telegram, o bot do sorteio é administrador do grupo, e por isso o Telegram envia ao site todas as mensagens do grupo e os avisos de quem entra e sai dele. O site compara com a palavra-chave só as mensagens novas, sem guardar o texto de nenhuma, e descarta o resto na hora. Para saber quem já era do grupo antes da criação do sorteio, o bot registra quando cada pessoa entra e sai do grupo, só com um resumo feito com chave secreta do identificador dela no Telegram e as datas; esse registro é apagado 30 dias depois da saída, quando o grupo do sorteio é trocado e quando o registro recomeça. Para quem já estava no grupo antes de o registro começar, o site pergunta ao Telegram se a pessoa ainda é membro, sem guardar a resposta. No Discord, o site não lê as mensagens do servidor: recebe só os comandos /entrar e /resgatar que a pessoa usa, com os dados que o Discord manda junto (como o nome de usuário, o apelido no servidor e a data de entrada nele), e usa só o nome de usuário, os nomes para afastar imitações das contas do Marinho, a data de criação da conta, que vem do identificador, a data de entrada no servidor e se a pessoa já passou pela verificação do servidor, é convidada temporária ou é um bot. Na entrada ficam o @ do Telegram (ou, sem ele, as duas primeiras letras do primeiro nome, seguidas de ***) ou o nome de usuário do Discord e um resumo feito com chave secreta do identificador da pessoa, nunca o identificador em si; o nome segue a mesma regra dos 7 dias e aparece na página como o @ das outras entradas.

Para resgatar, quem ganhou pelo Instagram manda “resgatar” no direct da mesma conta. O site só lê uma mensagem do direct quando o texto é exatamente essa palavra e vem de um ganhador que ainda não resgatou; todas as outras são descartadas na hora. O identificador da pessoa fica guardado só até o código de resgate ser enviado, por no máximo 1 dia, e o código é guardado apenas como resumo feito com chave secreta, por até 24 horas. Quem ganhou pelo Telegram manda /start ao bot do sorteio, no privado, e recebe o código na própria conversa (outras mensagens ao bot são descartadas na hora); quem ganhou pelo Discord usa /resgatar e recebe o código numa resposta que só a pessoa vê. Nesses dois, o site não guarda a conversa: guarda o código só como resumo feito com chave secreta, pelas mesmas 24 horas, e, por 1 dia, resumos feitos com chave secreta dos pedidos, para limitar a 5 por hora e 20 por dia. O link que acompanha o código o leva depois do “#” do endereço, parte que o navegador não envia ao site: assim que a página abre, ela tira o código do endereço e o guarda só neste navegador, na mesma aba, por até 1 hora, para preenchê-lo depois de você entrar ou criar a conta; ele sai quando o resgate dá certo ou quando você sai da conta nessa aba. O histórico do navegador pode guardar o link como foi aberto; o código vale por 24 horas e uma vez só. Ao digitar o código com a conta do site aberta, a entrada (do Instagram, do Telegram ou do Discord) fica ligada a essa conta, e o prêmio segue as regras de pagamento dos prêmios. Enquanto o sorteio aguarda a validação, um pedido de exclusão dessa conta fica pausado, como numa revisão de sorteio aberta. Na exclusão da conta do site, o nome dessa entrada é trocado por “Conta removida”. O pedido de exclusão de dados da Meta para uma conta do canal também apaga as consultas e os envios de resgate pendentes dela. Mais regras no regulamento dos sorteios por fora.

Exclusão da conta

Em Meu painel > Segurança, você pode pedir a exclusão da conta. Enviamos um código ao e-mail confirmado da conta, e o pedido precisa ser confirmado com esse código em até 14 dias. Depois da confirmação, você ainda pode desistir no mesmo lugar por 7 dias. A exclusão é concluída em até 15 dias depois da confirmação. Ela fica pausada, sem data final, enquanto a conta estiver em uma revisão de sorteio aberta ou tiver um prêmio com entrega ainda não confirmada; o tempo da pausa não conta nesse prazo, e a exclusão continua quando a pendência é resolvida. Quando concluída, a conta deixa de permitir acesso; o nome, o @, o e-mail e a foto são removidos da conta e dos registros ligados a ela, e os vínculos com as plataformas são revogados. Os links de afiliado com código da conta, os códigos, os endereços deles e os números de cliques são apagados. Menções escritas por outras pessoas ou pelo canal podem continuar como foram escritas. Pontos, Live Streak, inscrições e resultados continuam registrados sem identificação, exibidos como “Conta removida”.