O CatalogSync respeita sua privacidade e está comprometido com a proteção dos seus dados pessoais. Esta Política descreve, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados (LGPD), como tratamos as informações coletadas durante o uso da Plataforma disponível em catalogsync.app.
1. Quem é o controlador dos seus dados
O controlador dos dados pessoais coletados é Devtags Solutions, inscrito no CNPJ sob o nº 28.033.162/0001-45.
Para qualquer questão envolvendo dados pessoais, contate nosso Encarregado de Proteção de Dados (DPO):
- E-mail: encarregado@catalogsync.app
2. Quais dados coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | Nome completo, e-mail, senha (criptografada) | Você, no registro |
| Pagamento | Plano contratado, histórico de cobrança. Dados do cartão são processados pelo gateway, não armazenados por nós. | Você + processador de pagamentos |
| Conexão Mercado Livre | Tokens de acesso OAuth, ID da conta ML, nome de exibição da loja | Mercado Livre, via OAuth autorizado por você |
| Catálogo | Anúncios, SKUs, EANs, atributos, fotos, preços, estoque, status | Mercado Livre, via API |
| Perguntas pré-venda | Texto da pergunta, identificador anonimizado do comprador, produto associado | Mercado Livre, via API |
| Pedidos e vendas | Status, datas, valores (total, pago, comissões, frete, reembolsos), itens vendidos, dados de envio (modalidade, status, código de rastreio) e identificação mínima do comprador (apelido e ID do Mercado Livre) | Mercado Livre, via API |
| Uso da Plataforma | Logs de acesso, IP, agente do navegador, ações realizadas (sync, publicações, exportações) | Coletado automaticamente |
| Cookies essenciais | Sessão, preferências, autenticação | Seu navegador |
| Cookies de medição e publicidade | Identificador de clique de anúncio (gclid) e de conversão do Google Ads, para medir a eficácia das campanhas. Podem ser recusados no banner de cookies. | Google (gtag.js) |
O que NÃO coletamos: CPF, nome completo, e-mail ou telefone de compradores, endereço de entrega detalhado (rua, número, CEP, destinatário), conversas de pós-venda, ou dados bancários do vendedor. Ao sincronizar pedidos, esses campos são removidos do payload recebido do Mercado Livre antes de qualquer armazenamento.
3. Para que usamos seus dados
Tratamos dados pessoais com base nas seguintes finalidades e bases legais (LGPD, art. 7º):
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, autenticar acesso | Execução de contrato (art. 7º, V) |
| Sincronizar catálogo, identificar oportunidades, replicar anúncios, gerar EAN, sugerir respostas via IA, acompanhar pedidos e vendas e calcular indicadores de resultado e saúde da operação | Execução de contrato (art. 7º, V) |
| Processar pagamentos e cobranças da assinatura | Execução de contrato (art. 7º, V) |
| Enviar comunicações operacionais (atualizações de sync, falhas, alertas de uso) | Execução de contrato |
| Enviar comunicações de marketing (novidades, dicas) | Consentimento (art. 7º, I) — você pode optar por não receber a qualquer momento |
| Prevenir fraudes, abuso e violações dos Termos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e atender autoridades | Cumprimento de obrigação legal (art. 7º, II) |
4. Sugestões de resposta com IA
Quando você usa a funcionalidade de Central de Perguntas com IA, o texto da pergunta do comprador e exemplos do seu histórico de respostas anteriores são enviados a um provedor de inteligência artificial (Anthropic) para gerar uma sugestão de resposta. Os dados são utilizados exclusivamente para essa finalidade e não são utilizados para treinar modelos de IA do provedor.
A resposta sugerida é apresentada apenas para sua revisão — nada é enviado ao comprador automaticamente.
5. Com quem compartilhamos seus dados
Compartilhamos dados pessoais apenas com terceiros estritamente necessários à operação:
- Mercado Livre: para autenticação e operação dos serviços que você contratou.
- Hospedagem (Netlify, para a landing page, e Microsoft Azure, para a aplicação): infraestrutura de servidores onde os dados são armazenados.
- Processador de pagamentos (Stripe): para processar cobranças. Não recebemos dados de cartão de crédito.
- Provedor de IA (Anthropic): para gerar sugestões de resposta na Central de Perguntas.
- Ferramenta de envio de e-mail (Resend): para comunicações operacionais.
- Autoridades públicas: quando legalmente obrigatório (ordem judicial, requisição fiscal etc.).
Não vendemos seus dados. Nunca compartilhamos dados com terceiros para fins de marketing, anúncios ou perfilamento comportamental fora do escopo da Plataforma.
6. Transferência internacional de dados
Alguns dos provedores listados acima possuem infraestrutura fora do Brasil (Estados Unidos, principalmente). Quando há transferência internacional, exigimos contratos ou garantias adequadas conforme o art. 33 da LGPD, incluindo cláusulas-padrão e medidas técnicas de criptografia em trânsito e em repouso.
7. Por quanto tempo armazenamos
| Tipo de dado | Tempo de retenção |
|---|---|
| Dados de cadastro e catálogo | Enquanto sua conta estiver ativa + 30 dias após cancelamento (período de exportação) |
| Dados de pedidos e vendas | Enquanto sua conta estiver ativa + 30 dias após cancelamento. O payload bruto de cada pedido é descartado em até 90 dias. |
| Logs de acesso e auditoria | 6 meses (Marco Civil da Internet exige 6 meses) |
| Dados de pagamento e fiscais | 5 anos (prazo prescricional fiscal/CDC) |
| Tokens OAuth do Mercado Livre | Até a revogação ou cancelamento da conta. Tokens expiram automaticamente conforme política do ML. |
| Histórico de sugestões de IA | Até 90 dias, para fim de auditoria e melhoria do produto |
8. Seus direitos como titular
A LGPD garante a você, titular dos dados, os seguintes direitos (art. 18):
- Confirmação de existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com seu consentimento;
- Informação sobre entidades públicas e privadas com quem compartilhamos dados;
- Revogação do consentimento, quando aplicável;
- Oposição a tratamento que viole a LGPD.
Para exercer qualquer um desses direitos, escreva para encarregado@catalogsync.app. Responderemos em até 15 dias.
9. Como protegemos seus dados
Aplicamos medidas técnicas e administrativas para proteger seus dados:
- Criptografia em trânsito (TLS 1.2+) em toda comunicação com a Plataforma;
- Criptografia em repouso de tokens de acesso e dados sensíveis;
- Senhas armazenadas com hash unidirecional (bcrypt ou equivalente);
- Controle de acesso baseado em função (RBAC) e princípio do menor privilégio;
- Backups periódicos com retenção definida;
- Monitoramento e logs de auditoria;
- Isolamento multi-tenant: dados de cada usuário são logicamente separados.
Apesar dessas medidas, nenhum sistema é 100% imune a falhas. Em caso de incidente de segurança que envolva risco aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos da LGPD.
10. Cookies
Cookies essenciais (sempre ativos, necessários ao funcionamento):
- Sessão e autenticação: manter você logado na plataforma.
- Preferências: lembrar configurações como idioma e tema.
Cookies de medição e publicidade (podem ser recusados): utilizamos o Google Ads (gtag.js) para medir a eficácia das nossas campanhas de divulgação. Esses cookies registram, por exemplo, o identificador de clique do anúncio (gclid) e as conversões (início de teste e assinatura). Não vendemos seus dados nem fazemos publicidade comportamental para terceiros.
Você controla os cookies de medição e publicidade pelo banner de cookies exibido no seu primeiro acesso. Ao escolher “Recusar medição”, ativamos o modo de consentimento do Google e esses cookies deixam de ser usados. Você pode rever sua escolha a qualquer momento pelo link “Preferências de cookies” no rodapé.
11. Crianças e adolescentes
A Plataforma não é destinada a menores de 18 anos. Se você acredita que coletamos dados de menores sem autorização adequada, contate-nos imediatamente.
12. Alterações nesta Política
Esta Política pode ser atualizada para refletir mudanças regulatórias ou operacionais. Mudanças materiais serão comunicadas com pelo menos 15 dias de antecedência. A versão vigente sempre estará disponível em catalogsync.app/privacidade com a data da última atualização.
13. Reclamações à ANPD
Se você considera que seus direitos não foram adequadamente atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.