1. Quem é o controlador
AFONTESP ROUPAS E ACESSÓRIOS, CNPJ 15.586.529/0001-06, com sede na Estrada de Itapecerica, 5013, é a controladora dos dados tratados no PromoVi.
Encarregado de dados (DPO): Vinicius · vinicius@linvini.com · WhatsApp (11) 96723-0382.
2. Quais dados tratamos
| Dado | De onde vem | Para quê |
|---|---|---|
| Cadastro: nome, e-mail e senha (guardada só em forma de hash, que não pode ser revertida) | Você, ao criar a conta | Criar e proteger o seu acesso, falar com você sobre o serviço |
| Autorização do Mercado Livre: identificador e apelido da conta de vendedor e o token de acesso (criptografado) | Mercado Livre, quando você autoriza | Ler e executar as ações do serviço na conta conectada |
| Dados da loja: anúncios ativos (título, fotos, SKU, variações, estoque, preço), promoções e campanhas, tarifas e frete | API oficial do Mercado Livre | Calcular margens e decidir as promoções |
| Vendas resumidas: número e data do pedido, status, anúncio, SKU, quantidade e preço | API oficial do Mercado Livre | Faturamento de 30 dias e curva ABC no painel |
| Configurações que você informa: custos por SKU, imposto, custo por pedido, margens mínimas, preços de proteção, exceções e decisões | Você, no painel | Aplicar as suas regras |
| Registro de ações: o que o PromoVi fez em cada anúncio, quando e por quê | Gerado pelo sistema | Transparência, histórico e suporte |
| Dados técnicos de segurança: endereço IP em tentativas de login erradas (guardado por cerca de 15 minutos) e cookie de sessão | Seu navegador | Manter você conectado e impedir ataques de senha |
Dados dos seus compradores: o PromoVi não lê nem guarda nome, documento, endereço, telefone ou e-mail de compradores. Das vendas, guardamos apenas o resumo descrito acima.
3. Bases legais (LGPD)
- Execução de contrato (art. 7º, V): cadastro, conexão com o Mercado Livre, dados da loja e configurações, para prestar o serviço que você contratou.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, registro de ações e melhoria do serviço, sempre respeitando seus direitos.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso pelo prazo exigido pelo Marco Civil da Internet e de documentos fiscais da cobrança.
- Consentimento (art. 7º, I): para comunicações de marketing, se você optar por recebê-las. Você pode retirar o consentimento a qualquer momento.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos apenas o necessário com:
- Mercado Livre: as ações que você autoriza são enviadas pela API oficial e ficam sujeitas à Declaração de Privacidade do Mercado Livre.
- Provedores de infraestrutura: a Cloudflare hospeda o sistema e o banco de dados; o Google Fonts fornece as fontes das páginas.
- Meio de pagamento: o provedor que processa a assinatura, quando houver cobrança. Não guardamos dados de cartão.
- Autoridades: quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Os provedores de infraestrutura podem processar dados em servidores fora do Brasil. Nesses casos, adotamos provedores com garantias de segurança e cláusulas contratuais compatíveis com a LGPD (art. 33).
6. Por quanto tempo guardamos
- Enquanto a conta estiver ativa: os dados necessários ao serviço.
- Ao desconectar uma conta do Mercado Livre: os dados daquela loja (anúncios, custos, preços, decisões, vendas e histórico) são apagados na hora, e a autorização de acesso é descartada.
- Ao excluir o cadastro ou cancelar o serviço: os dados são apagados em até 90 dias, exceto o que a lei manda guardar, como registros de acesso por 6 meses (Marco Civil da Internet) e documentos fiscais pelo prazo legal.
- Tentativas de login erradas: cerca de 15 minutos.
7. Como protegemos
- Conexão sempre criptografada (HTTPS) e cookies de sessão seguros, sem acesso por scripts.
- Tokens do Mercado Livre guardados criptografados; senhas guardadas só em hash com “sal”.
- Cada usuário só acessa as contas que conectou; o acesso administrativo é separado e protegido.
- Bloqueio após tentativas de senha erradas e encerramento de sessões quando a senha é redefinida.
- Limite diário de alterações por loja e registro de cada ação executada no Mercado Livre.
Nenhum sistema é 100% invulnerável. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
8. Cookies
Usamos apenas o cookie essencial de sessão (para manter você conectado) e um cookie temporário durante a autorização no Mercado Livre. Não usamos cookies de publicidade nem de rastreamento. Se você bloquear cookies no navegador, não conseguirá entrar no painel.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento e revisão de decisões automatizadas.
Você também pode, sozinho: desconectar a conta em Configurações → Conta conectada e revogar o acesso do PromoVi direto no Mercado Livre. Para os demais pedidos, escreva para vinicius@linvini.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.
10. Decisões automatizadas
O PromoVi toma decisões automáticas sobre promoções da sua loja, seguindo as regras que você define (custos, margem mínima e preço de proteção). Cada decisão vem com o motivo no painel, e você pode pausar a automação, aprovar ou negar sugestões e pedir revisão a qualquer momento.
11. Menores de idade
O PromoVi é destinado a vendedores maiores de 18 anos e não coleta intencionalmente dados de menores.
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas por e-mail ou no painel. A data da última atualização fica sempre no topo da página.