← ViraLucro

Política de Privacidade

Última atualização: 30 de setembro de 2026

Fase beta. O ViraLucro é um projeto independente em validação: o acesso é por convite e gratuito por padrão. Ainda não há empresa constituída — qualquer cobrança acontece apenas mediante aceite expresso seu, nunca de forma automática. Quando isso mudar, estes documentos serão atualizados e você será avisado por e-mail antes de qualquer alteração entrar em vigor.

Esta Política descreve como o ViraLucro trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). A Plataforma está em versão beta, é mantida de forma independente por pessoa física e ainda não possui empresa constituída (CNPJ). O responsável pelo tratamento pode ser contatado pelo formulário de contato. Seus dados não são vendidos a terceiros.

1. Papéis

  • Você (Usuário ou interessado na lista de espera): em relação aos seus dados, atuamos como controlador.
  • Compradores do vendedor: ao importar as vendas da sua conta do Mercado Livre, os pedidos podem conter dados básicos dos seus compradores. Tratamos esses dados por sua conta e ordem, na qualidade de operador, exclusivamente para gerar as métricas e análises da sua conta — nunca para contatar esses compradores ou para qualquer finalidade própria.

2. Dados que coletamos

  • Lista de espera: e-mail e, se você informar, a faixa de quantidade de anúncios, além da origem do acesso (parâmetros de campanha na URL, como utm_source) para sabermos por qual canal você nos encontrou.
  • Pixel de publicidade (Meta): ao visitar a página inicial, a demonstração ou a análise sem cadastro (/experimentar, quando você não está logado), o Meta Pixel registra a visita e, se você concluir o cadastro, um evento de conversão — usando cookies próprios do Meta (não geridos por nós) para medir e otimizar a nossa campanha de aquisição. Não enviamos seu nome, e-mail ou qualquer outro dado pessoal a esse pixel.
  • Cadastro: nome, e-mail e foto de perfil (quando você entra com Google).
  • Conta do Mercado Livre: identificador e apelido do vendedor e tokens de acesso (OAuth), armazenados criptografados; dados dos seus anúncios (título, preço, tipo, logística, qualidade, atributos etc.) e indicadores como visitas e status de buy box.
  • Vendas e pedidos: dados dos pedidos da sua conta (itens, quantidades, valores, tarifas e custos de envio), que podem incluir dados básicos de compradores contidos no retorno da API do Mercado Livre (ver item 1).
  • Perguntas de compradores: o texto das perguntas feitas nos seus anúncios e das respostas já dadas, buscados em tempo real na API do Mercado Livre para exibição na caixa de perguntas — não armazenamos esse texto no nosso banco. Se você pedir uma sugestão de resposta por IA, o texto da pergunta (e, se houver, da descrição do anúncio e de respostas anteriores) é enviado ao provedor de IA só para gerar a sugestão.
  • Dados informados por você: custo dos produtos, alíquota de imposto, comentários que você opte por enviar ao sinalizar que uma análise não fez sentido e, se você optar por receber alertas, número de WhatsApp e inscrição de notificações push do navegador/dispositivo.
  • Uso do serviço: análises geradas, consumo de cota, métricas de uso de IA e registros de atividade (logs).
  • Alterações feitas por você no Mercado Livre: quando você usa a Plataforma para alterar um anúncio (preço, tipo de anúncio, faixa do preço automático, entrada em campanha) ou para responder uma pergunta, guardamos a data, o que mudou, os valores antes e depois e, no caso de perguntas, o texto da resposta publicada. Esse histórico fica visível para você em Atividade e existe para que você possa conferir tudo o que foi feito na sua conta. O texto da pergunta do comprador não é guardado nesse registro.
  • Dados técnicos: endereço IP, identificadores de sessão e cookies essenciais, coletados quando você acessa a Plataforma e usados também para limitar requisições e conter abusos.
  • Suporte: conteúdo dos chamados e mensagens trocadas conosco, incluindo imagens que você opte por anexar (ex.: print de tela) para ilustrar um problema — reprocessamos toda imagem antes de guardar, o que remove metadado como geolocalização de fotos.
  • Indicação: se você chegar por link ou cupom de parceiro, registramos essa origem para fins de atribuição.

Pagamento: se você contratar uma assinatura paga, o Mercado Pago processa o pagamento diretamente — não coletamos nem armazenamos dados do seu cartão. O Mercado Pago pode solicitar CPF ou CNPJ como parte desse processamento, conforme a política de privacidade dele. Sem contratação, nada disso ocorre e o uso da Plataforma segue gratuito.

3. Finalidades e bases legais

  • Consentimento: entrada na lista de espera e envio do convite; conexão com o Mercado Livre via OAuth; alertas por push e WhatsApp (opt-in revogável a qualquer momento nas Configurações).
  • Execução do contrato / procedimentos preliminares: operar o serviço durante o beta — importar anúncios e vendas, gerar análises, monitorar anúncios, calcular margens, controlar cotas e prestar suporte.
  • Legítimo interesse: segurança, prevenção a fraude e abuso, melhoria do produto (inclusive métricas agregadas de uso para decidir os rumos do beta) e medição/otimização da nossa campanha de aquisição (Meta Pixel nas páginas públicas: inicial, demonstração e análise sem cadastro) — sempre respeitando seus direitos e expectativas.
  • Obrigação legal: guarda de registros de acesso e atendimento a autoridades competentes.

4. Compartilhamento

Compartilhamos dados apenas com quem é necessário para o serviço funcionar, no limite da necessidade:

  • Mercado Livre: integração de anúncios, vendas e ações que você comanda (ex.: aplicar preço);
  • Mercado Pago: processamento do pagamento, se você contratar uma assinatura paga (a Plataforma não recebe nem armazena dados do seu cartão);
  • Provedores de infraestrutura e IA: Google Cloud (hospedagem e banco de dados) e Google Vertex AI / Gemini (geração das análises e das sugestões de resposta a perguntas);
  • Provedor de e-mail transacional (envio dos e-mails do produto) e provedor de limitação de requisições(proteção contra abuso, que processa e-mail e IP de forma temporária);
  • Provedor de monitoramento de erros (registra falhas técnicas do sistema para que possam ser corrigidas). Os dados ficam armazenados na União Europeia. Credenciais, tokens de acesso e conteúdo de mensagens são removidos automaticamente antes do envio;
  • Meta/WhatsApp, apenas se e quando você ativar alertas por esse canal;
  • Meta (Facebook/Instagram Ads): visitantes da página inicial, da demonstração e da análise sem cadastro geram um sinal de visita e, ao se cadastrarem, um evento de conversão — só para medirmos e otimizarmos a nossa campanha e para mostrar nossos anúncios de novo a quem já conheceu o produto. Não enviamos nome, e-mail ou qualquer outro dado pessoal a esse pixel;
  • Autoridades públicas, quando houver obrigação legal ou ordem de autoridade competente.

Não vendemos dados pessoais. O único uso relacionado a publicidade é o pixel de medição da nossa própria campanha, descrito acima — nunca compartilhamos seus dados para que terceiros anunciem para você.

5. Transferência internacional

Alguns operadores (como provedores de nuvem, de IA e de monitoramento de erros) podem processar dados fora do Brasil — no caso do monitoramento de erros, os dados são armazenados na União Europeia. Nesses casos, adotamos salvaguardas compatíveis com a LGPD, como cláusulas contratuais e padrões reconhecidos de segurança.

6. Retenção e exclusão

  • Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir obrigações legais (por exemplo, registros de acesso).
  • Ao desconectar uma conta do Mercado Livre, os tokens e os dados de anúncios, análises e pedidos daquela conta são removidos.
  • Ao encerrar sua conta, os demais dados são eliminados ou anonimizados, salvo retenção exigida por lei.
  • Os dados da lista de espera são mantidos até o convite ou até você pedir a remoção — o que ocorrer primeiro — e são eliminados se o projeto for descontinuado.
  • Se o beta for encerrado, avisaremos por e-mail com antecedência mínima de 15 dias para que você exporte seus dados; depois disso, eles serão eliminados.

7. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir e revogação de consentimento. Para exercê-los, use o formulário de contato ou o canal de suporte dentro da Plataforma. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido, para a sua própria segurança.

8. Segurança

Adotamos medidas técnicas e administrativas como criptografia dos tokens (AES-256), controle de acesso, cabeçalhos de segurança HTTP, limitação de requisições e registro de atividades administrativas. Nenhum sistema é 100% imune — e, por ser um produto em beta, mantido por uma estrutura pequena, recomendamos que você avalie esse risco antes de conectar dados sensíveis. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD conforme a lei.

9. Cookies

Usamos cookies essenciais — autenticação (sessão), atribuição de indicação de parceiros e atribuição de campanha de origem (utm), ambos com validade de 30 dias. Na página inicial, na demonstração e na análise sem cadastro, também usamos o Meta Pixel, que grava cookies próprios do Meta para medir e otimizar a nossa campanha de aquisição — o único cookie de publicidade/rastreador de terceiro da Plataforma, restrito a essas páginas públicas (nunca às telas de quem já tem conta) e sem envio de dado pessoal a ele.

10. Notificações

E-mails transacionais (boas-vindas, alertas do serviço, avisos do beta) fazem parte da operação do serviço. Alertas por notificação push e por WhatsApp são opcionais: só são enviados após o seu opt-in explícito e podem ser desativados a qualquer momento nas Configurações, onde você também escolhe quais tipos de alerta recebe por cada canal e o horário de silêncio.

11. Menores de idade

A Plataforma destina-se a atividade empresarial e não é dirigida a menores de 18 anos. Não coletamos intencionalmente dados de menores.

12. Canal de atendimento ao titular e ANPD

Para qualquer questão de privacidade, incluindo o exercício dos direitos do item 7, use o formulário de contato — este é o canal oficial de comunicação com o responsável pelo tratamento (encarregado será formalmente indicado quando a operação deixar de ser um projeto de pequeno porte em validação). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. Alterações

Esta Política pode ser atualizada; a data da última revisão consta no topo desta página e mudanças materiais serão comunicadas pelos canais do serviço antes de entrarem em vigor.