Política de privacidade

Esta política explica como o IntegraPY (https://integrapy.com.br) trata os dados pessoais de quem usa o sistema e de quem fala com a gente pelo site, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Para qualquer assunto de privacidade, fale com o encarregado de dados do IntegraPY pelo formulário Fale com o IntegraPY (assunto “Privacidade e dados”) ou, se você tem conta, por um chamado em Ajuda.

Somos o controlador dos dados de quem usa o sistema. Para os dados dos pedidos e dos compradores das suas lojas, o controlador é você, vendedor: nós atuamos como operador, tratando esses dados só para prestar o serviço e conforme estes termos.

1. Que dados tratamos

• Cadastro: nome, e-mail e senha (guardada só como hash Argon2id, nunca a senha em si). No login com o Google, recebemos nome e e-mail confirmados por ele. Também registramos a versão (a data no topo) e o dia e a hora em que você aceitou estes termos e a política de privacidade.
• Acesso: sessões de login com endereço IP, navegador e data, para manter você conectado e proteger a conta.
• Equipe: o e-mail das pessoas que você convida para a sua conta.
• Uso do sistema: telas abertas e o tempo em cada uma, ações feitas (ex.: “publicou um produto”) e erros, guardados por 2 anos para suporte, segurança e melhoria do produto. Não gravamos o que você digita nos formulários.
• Marketplaces: quando você conecta o Mercado Livre ou a Shopee, recebemos uma autorização (token) de acesso, guardada cifrada. Com ela lemos e gravamos só o que o sistema precisa: categorias, marcas, formas de envio, os anúncios criados pelo sistema, os pedidos e devoluções desses anúncios e a reputação da loja.
• Compradores: dos pedidos guardamos valores, itens, situação, prazos e o estado (UF) de entrega. Nome, apelido, endereço, telefone, documentos e mensagens do comprador não são gravados: o sistema lê o pedido no marketplace e descarta esses campos na hora. Para você atender o comprador (perguntas, mensagens, reclamações, avaliações e a etiqueta de envio), o sistema mostra na tela, ao vivo, o que o marketplace envia: a etiqueta e a declaração de conteúdo passam direto do marketplace para o seu navegador, e os textos ficam no máximo 10 minutos num cache temporário, que se apaga sozinho. No banco ficam só o tipo, a situação e o prazo (sem o texto). O que você escreve ao comprador fica no histórico da sua conta.
• Suporte: as conversas com o assistente virtual e os chamados abertos.
• Contato pelo site: nome, e-mail, telefone (se você informar), o assunto e a mensagem do formulário “Fale com o IntegraPY”, usados só para responder.
• Assinatura: plano, prazos, pagamentos registrados e o valor vendido em cada ciclo de 30 dias (para a taxa dos planos que a têm). Com cartão, os dados do cartão são digitados na página da Stripe e ficam com ela; guardamos só a bandeira, os 4 últimos dígitos e a validade, para mostrar qual cartão será cobrado.

2. Para que usamos

• Prestar o serviço: publicar, precificar, pausar e reativar os seus anúncios e mostrar as suas vendas (execução de contrato).
• Segurança, prevenção a fraudes e suporte (legítimo interesse).
• Responder a quem escreve pelo formulário de contato do site (legítimo interesse e, para quem quer contratar, procedimentos antes do contrato).
• Avisos sobre a conta por e-mail: confirmação, conexão caída, prazo do plano, respostas de chamados (execução de contrato).
• Cumprir obrigações legais e fiscais (obrigação legal).

Não vendemos dados e não os usamos para publicidade.

3. Com quem compartilhamos

• Mercado Livre e Shopee: os dados dos seus anúncios, enviados por sua ordem.
• Google (Gemini): dados dos produtos para montar títulos, descrições e fichas, e as perguntas feitas ao assistente virtual, pela API paga, em que o Google não usa os dados para treinar modelos.
• Google (login): quando você escolhe entrar com o Google.
• Stripe: pagamento com cartão e renovação automática do plano.
• Cloudflare: rede e proteção de acesso do site.
• Provedor de e-mail: para entregar os avisos.
• Preços Paraguai: catálogo de produtos e preços das lojas (não recebe dados pessoais).

Esses fornecedores tratam os dados só para prestar o serviço contratado. Google, Stripe, Cloudflare e o provedor de e-mail podem tratar dados nos Estados Unidos e em outros países, com as garantias previstas na LGPD (art. 33), como cláusulas contratuais de proteção de dados.

4. Onde e por quanto tempo guardamos

O sistema roda em servidor próprio no Brasil, com acesso restrito, comunicação cifrada (HTTPS com TLS 1.2 ou superior), senhas com hash Argon2id e tokens dos marketplaces cifrados. Cada conta vê só os próprios dados.

• Registro de uso, de acesso (sessões e IP), histórico dos anúncios e registro de e-mails: apagados depois de 2 anos.
• Vendas e pagamentos: enquanto a conta existir, para os relatórios, a taxa dos planos e as obrigações legais; depois da exclusão da conta, só os valores, sem dados pessoais, pelo prazo que a lei exigir.
• Conversas com o assistente e chamados: enquanto a conta existir.
• Mensagens do formulário de contato: apagadas depois de 1 ano.
• Tokens dos marketplaces: apagados na hora em que você desconecta o marketplace.

Ao excluir a conta, o cadastro, os produtos, as regras, as conversas com o assistente, os chamados e as conexões com os marketplaces são apagados na hora; os anúncios criados pelo sistema são excluídos dos marketplaces logo em seguida. Ficam, sem dados pessoais, os registros de vendas, taxas e pagamentos (obrigações legais e cobrança), os registros de segurança e de e-mails enviados (até 2 anos) e o vínculo da loja do marketplace com a conta, para evitar a repetição do teste grátis. Se acontecer um incidente de segurança que possa trazer risco relevante, avisamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas.

5. Cookies

Usamos só cookies necessários: o da sessão de login e o de proteção contra falsificação de requisições (CSRF). A Cloudflare pode usar cookies técnicos de proteção contra robôs, e o pagamento com cartão acontece na página da Stripe, com os cookies dela. Preferências como o tema claro/escuro e os filtros do catálogo ficam no seu próprio navegador. Não usamos cookies de publicidade nem de rastreamento.

6. Seus direitos

Você pode pedir a confirmação e o acesso aos seus dados, a correção, a portabilidade, a anonimização ou exclusão, informações sobre o compartilhamento e revogar consentimentos. Também pode desconectar o Mercado Livre e a Shopee a qualquer momento em Configurações → Marketplaces ou no próprio marketplace. Para excluir a conta, use Configurações → Minha conta → Excluir minha conta (pedimos a sua senha ou, se você entra pelo Google, a confirmação por um link no seu e-mail). Os outros pedidos, e também a exclusão se preferir, são atendidos pelo formulário de contato ou por um chamado em até 15 dias. Você também pode reclamar à ANPD.

7. Mudanças

Se esta política mudar, a data no topo é atualizada. Se a mudança for relevante, avisamos por e-mail e pedimos que você leia e aceite de novo no próximo acesso ao sistema.