Política de Privacidade

1. Dados do lojista

Guardamos nome, e-mail e resumo criptográfico da senha, organização, vínculo de acesso, preferências de alertas, e-mail de notificação e telefone de WhatsApp quando informados. Também são armazenados dados de assinatura e cobrança, configurações fiscais e custos cadastrados pelo lojista.

A conexão com o Mercado Livre armazena identificador e apelido da conta, credenciais de acesso protegidas por criptografia, anúncios, perguntas, respostas, reputação, pedidos e informações operacionais de envio. Esses dados permitem exibir o painel, sincronizar a operação e executar ações autorizadas pelo lojista.

2. Dados de terceiros do Mercado Livre

O atendimento recebe texto de perguntas e respostas, identificadores técnicos de perguntas e compradores e o anúncio relacionado. Os pedidos incluem apelido do comprador, identificadores do pedido, itens, quantidades, preços, tarifas, método e estado do pagamento e informações de rastreio e entrega.

Na integração de pedidos e envios, não lemos nem gravamos nome, documento, telefone ou endereço do comprador (D38). Não coletamos dados de cartão do comprador. Perguntas em texto livre podem conter dados pessoais fornecidos pelo próprio comprador; devem ser tratadas com cuidado.

3. Serviços usados para operar o produto

Claude (Anthropic) e OpenAI recebem o texto da pergunta e, quando disponível, o título do anúncio para sugerir uma resposta. O provedor usado depende da configuração disponível e do plano. O envio automático é opcional e seu uso é registrado.

Resend envia notificações por e-mail. Z-API ou Twilio enviam alertas por WhatsApp ao telefone configurado pelo lojista. Os alertas podem conter informações de reputação ou o texto de uma pergunta e o título do anúncio. Stripe processa assinaturas e pagamentos; o Vaora armazena identificadores e estado de cobrança, sem guardar números de cartão.

Dados ficam no PostgreSQL; Redis mantém filas, acompanhamento de processamento e sinais de disponibilidade. A aplicação opera em VPS. Identificação do operador de infraestrutura, localização dos dados e avaliação de transferências internacionais e dos contratos desses serviços: [A PREENCHER].

4. Acesso, segurança e cookies

Usamos cookies para sessão e para concluir a autorização do Mercado Livre. O acesso do lojista é separado do painel interno. A equipe interna pode acessar uma conta para suporte; esse acesso possui auditoria de quem acessou, como quem e quando. Respostas de IA também possuem auditoria.

Detalhamento jurídico das funções de controlador e operador, bases legais e canal de exercício de direitos: [A PREENCHER].

5. Retenção

O histórico operacional permanece armazenado enquanto não for removido pelos fluxos existentes. Não há rotina geral de exclusão automática por prazo. Pausar ou desconectar uma conta não apaga seu histórico. A busca de pedidos revisita os últimos 90 dias; isso é uma janela de sincronização, não um prazo de retenção.

O acompanhamento de conclusão de processamento no Redis expira em 24 horas; o sinal de disponibilidade em 90 segundos. Os prazos de retenção de cadastro, cobranças, auditoria, notificações, logs e backups, assim como o procedimento de eliminação em backups, precisam ser definidos: [A PREENCHER].

6. Exclusão e solicitações

Em Contas conectadas, desconecte a conta ML antes de usar a remoção permanente. A remoção apaga perguntas, respostas e sua auditoria, alertas e regras, reputação, pedidos, anúncios e seus vínculos de produtos e concorrência, além das notificações relacionadas às perguntas e alertas dessa conta. Não remove o usuário, a organização, os produtos independentes ou os registros de assinatura.

Revogue também a autorização do aplicativo no Mercado Livre. Para solicitar acesso, correção ou exclusão completa de seus dados, use o contato: [A PREENCHER]. Não há tela de exclusão completa do cadastro no fluxo atual.

7. Responsável e versão definitiva

Razão social, CNPJ, endereço, contato de privacidade e procedimento de atendimento de solicitações: [A PREENCHER]. Este documento é um rascunho e precisa de revisão jurídica e operacional antes de ser publicado como política definitiva.