Esta Política descreve como o ViraLucro trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). A Plataforma está em versão beta, é mantida de forma independente por pessoa física e ainda não possui empresa constituída (CNPJ). O responsável pelo tratamento pode ser contatado pelo formulário de contato. Seus dados não são vendidos a terceiros.
1. Papéis
- Você (Usuário ou interessado na lista de espera): em relação aos seus dados, atuamos como controlador.
- Compradores do vendedor: ao importar as vendas da sua conta do Mercado Livre, os pedidos podem conter dados básicos dos seus compradores. Tratamos esses dados por sua conta e ordem, na qualidade de operador, exclusivamente para gerar as métricas e análises da sua conta — nunca para contatar esses compradores ou para qualquer finalidade própria.
2. Dados que coletamos
- Lista de espera: e-mail e, se você informar, a faixa de quantidade de anúncios, além da origem do acesso (parâmetros de campanha na URL, como utm_source) para sabermos por qual canal você nos encontrou.
- Cadastro: nome, e-mail e foto de perfil (quando você entra com Google).
- Conta do Mercado Livre: identificador e apelido do vendedor e tokens de acesso (OAuth), armazenados criptografados; dados dos seus anúncios (título, preço, tipo, logística, qualidade, atributos etc.) e indicadores como visitas e status de buy box.
- Vendas e pedidos: dados dos pedidos da sua conta (itens, quantidades, valores, tarifas e custos de envio), que podem incluir dados básicos de compradores contidos no retorno da API do Mercado Livre (ver item 1).
- Dados informados por você: custo dos produtos, alíquota de imposto e, se você optar por receber alertas, número de WhatsApp e inscrição de notificações push do navegador/dispositivo.
- Uso do serviço: análises geradas, consumo de cota, métricas de uso de IA e registros de atividade (logs).
- Dados técnicos: endereço IP, identificadores de sessão e cookies essenciais, coletados quando você acessa a Plataforma e usados também para limitar requisições e conter abusos.
- Suporte: conteúdo dos chamados e mensagens trocadas conosco.
- Indicação: se você chegar por link ou cupom de parceiro, registramos essa origem para fins de atribuição.
Durante o beta não há cobrança: não coletamos dados de cartão ou de pagamento, não solicitamos CPF/CNPJ e não emitimos documento fiscal. Se isso mudar, esta Política será atualizada e você será avisado antes.
3. Finalidades e bases legais
- Consentimento: entrada na lista de espera e envio do convite; conexão com o Mercado Livre via OAuth; alertas por push e WhatsApp (opt-in revogável a qualquer momento nas Configurações).
- Execução do contrato / procedimentos preliminares: operar o serviço durante o beta — importar anúncios e vendas, gerar análises, monitorar anúncios, calcular margens, controlar cotas e prestar suporte.
- Legítimo interesse: segurança, prevenção a fraude e abuso, e melhoria do produto (inclusive métricas agregadas de uso para decidir os rumos do beta) — sempre respeitando seus direitos e expectativas.
- Obrigação legal: guarda de registros de acesso e atendimento a autoridades competentes.
4. Compartilhamento
Compartilhamos dados apenas com quem é necessário para o serviço funcionar, no limite da necessidade:
- Mercado Livre: integração de anúncios, vendas e ações que você comanda (ex.: aplicar preço);
- Provedores de infraestrutura e IA: Google Cloud (hospedagem e banco de dados) e Google Vertex AI / Gemini (geração das análises);
- Provedor de e-mail transacional (envio dos e-mails do produto) e provedor de limitação de requisições(proteção contra abuso, que processa e-mail e IP de forma temporária);
- Meta/WhatsApp, apenas se e quando você ativar alertas por esse canal;
- Autoridades públicas, quando houver obrigação legal ou ordem de autoridade competente.
Não vendemos dados pessoais nem os compartilhamos para publicidade de terceiros.
5. Transferência internacional
Alguns operadores (como provedores de nuvem e de IA) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD, como cláusulas contratuais e padrões reconhecidos de segurança.
6. Retenção e exclusão
- Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir obrigações legais (por exemplo, registros de acesso).
- Ao desconectar uma conta do Mercado Livre, os tokens e os dados de anúncios, análises e pedidos daquela conta são removidos.
- Ao encerrar sua conta, os demais dados são eliminados ou anonimizados, salvo retenção exigida por lei.
- Os dados da lista de espera são mantidos até o convite ou até você pedir a remoção — o que ocorrer primeiro — e são eliminados se o projeto for descontinuado.
- Se o beta for encerrado, avisaremos por e-mail com antecedência mínima de 15 dias para que você exporte seus dados; depois disso, eles serão eliminados.
7. Seus direitos (LGPD)
Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir e revogação de consentimento. Para exercê-los, use o formulário de contato ou o canal de suporte dentro da Plataforma. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido, para a sua própria segurança.
8. Segurança
Adotamos medidas técnicas e administrativas como criptografia dos tokens (AES-256), controle de acesso, cabeçalhos de segurança HTTP, limitação de requisições e registro de atividades administrativas. Nenhum sistema é 100% imune — e, por ser um produto em beta, mantido por uma estrutura pequena, recomendamos que você avalie esse risco antes de conectar dados sensíveis. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD conforme a lei.
9. Cookies
Usamos apenas cookies essenciais: autenticação (sessão) e atribuição de indicação de parceiros (validade de 30 dias). Não usamos cookies de publicidade nem rastreadores de terceiros.
10. Notificações
E-mails transacionais (boas-vindas, alertas do serviço, avisos do beta) fazem parte da operação do serviço. Alertas por notificação push e por WhatsApp são opcionais: só são enviados após o seu opt-in explícito e podem ser desativados a qualquer momento nas Configurações, onde você também escolhe quais tipos de alerta recebe por cada canal e o horário de silêncio.
11. Menores de idade
A Plataforma destina-se a atividade empresarial e não é dirigida a menores de 18 anos. Não coletamos intencionalmente dados de menores.
12. Canal de atendimento ao titular e ANPD
Para qualquer questão de privacidade, incluindo o exercício dos direitos do item 7, use o formulário de contato — este é o canal oficial de comunicação com o responsável pelo tratamento (encarregado será formalmente indicado quando a operação deixar de ser um projeto de pequeno porte em validação). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
13. Alterações
Esta Política pode ser atualizada; a data da última revisão consta no topo desta página e mudanças materiais serão comunicadas pelos canais do serviço antes de entrarem em vigor.