Política de Privacidade e Proteção de Dados (LGPD)

Última atualização: 20 de julho de 2026

⚠️ Documento em versão inicial. Recomendamos a revisão por um advogado e o preenchimento dos dados do controlador antes da operação em escala.

1. Controlador

[RAZÃO SOCIAL DA EMPRESA], CNPJ [CNPJ] ("VendaClaraIA", "nós"), é a controladora dos dados pessoais tratados na Plataforma, nos termos da Lei nº 13.709/2018 (LGPD). Contato do encarregado (DPO): privacidade@vendaclaraia.com.br.

2. Dados que tratamos

Dados de conta: nome, e-mail, senha (armazenada com hash) e, se você cadastrar, números de WhatsApp e e-mails de destino das notificações.
Dados da operação no marketplace: pedidos, itens, anúncios, visitas, campanhas de publicidade, reputação e indicadores derivados — obtidos via APIs oficiais com a sua autorização (OAuth). Podem incluir dados de compradores presentes nos pedidos (ex.: apelido), que tratamos como operadores por conta do seller.
Dados de pagamento: processados por parceiros de pagamento; o número completo do cartão nunca chega aos nossos servidores (tokenização no navegador).
Registros de uso: logs técnicos, IP e eventos de acesso, para segurança e auditoria.

3. Para que usamos (finalidades e bases legais)

Prestar o serviço (execução de contrato): sincronizar sua operação, calcular indicadores, gerar análises e executar ações aprovadas por você.
Gerar análises com IA (execução de contrato): enviamos recortes dos dados da sua loja (números agregados, títulos de produtos e campanhas) a provedores de modelos de IA — atualmente a Anthropic (Claude), via OpenRouter — exclusivamente para gerar as análises. Não enviamos seus dados de login nem dados de pagamento.
Comunicações do serviço (execução de contrato/legítimo interesse): briefings, alertas e aprovações por e-mail e WhatsApp, nos destinos que você cadastrar.
Segurança e prevenção a fraudes (legítimo interesse/obrigação legal).
Cobrança e obrigações fiscais (execução de contrato/obrigação legal).

4. Com quem compartilhamos

Marketplaces (ex.: Mercado Livre): leitura e, com sua aprovação, escrita via APIs oficiais.
Provedores de IA (Anthropic/OpenRouter): recortes de dados operacionais para gerar as análises.
Provedores de comunicação (ex.: Twilio para WhatsApp, provedor de e-mail): conteúdo das mensagens e destinos cadastrados.
Processadores de pagamento (ex.: PagBank): dados necessários à cobrança.
Infraestrutura (ex.: DigitalOcean): hospedagem dos sistemas e banco de dados.

Não vendemos dados pessoais. Transferências internacionais (ex.: provedores de IA e nuvem) seguem as salvaguardas do art. 33 da LGPD.

5. Segurança

Tráfego criptografado (HTTPS/TLS) em todos os ambientes.
Tokens de acesso aos marketplaces armazenados com criptografia (AES-256-GCM).
Senhas com hash; segregação de dados por loja (multi-tenant); controle de acesso por papéis.

6. Retenção e exclusão

Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais. Ao encerrar a conta, você pode solicitar a exclusão dos dados; alguns registros podem ser mantidos pelo prazo legal (ex.: fiscais).

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Basta escrever para privacidade@vendaclaraia.com.br — respondemos nos prazos da LGPD.

8. Cookies

Usamos armazenamento local e cookies estritamente necessários para autenticação e funcionamento do painel. Não utilizamos cookies de publicidade de terceiros.

9. Alterações

Esta política pode ser atualizada; avisaremos sobre mudanças relevantes pelo painel ou por e-mail.