Seus dados e os dos seus compradores, bem guardados.
O IntegraPY conecta a sua loja ao Mercado Livre e à Shopee para publicar e cuidar dos anúncios. Para isso ele usa o mínimo de dados, guarda tudo cifrado e não grava nada que identifique o comprador.
Atualizada em 24 de outubro de 2026.
Seis camadas, do navegador ao banco de dados.
Conexão sempre cifrada
Todo acesso é por HTTPS, com TLS 1.2 ou 1.3 e HSTS. Os cabeçalhos de segurança (CSP, X-Frame-Options DENY, nosniff, Referrer-Policy e Permissions-Policy) vão em todas as respostas.
Autorizações cifradas
Os tokens do Mercado Livre e da Shopee são guardados cifrados (Fernet, AES com HMAC), nunca em texto. A renovação trava a linha no banco para não haver duas ao mesmo tempo.
Senhas com Argon2id
A senha é guardada só como hash Argon2id. O login tem limite de tentativas por endereço e por e-mail, o cadastro só vale depois de confirmar o e-mail e qualquer pessoa pode ligar a verificação em duas etapas (código de um app autenticador, com códigos de recuperação de uso único).
Sessão no servidor
A sessão fica no servidor e o banco guarda só o hash do token. O cookie é HttpOnly, Secure e SameSite, e toda mudança exige o token anti-CSRF e a origem do próprio site.
Cada conta isolada
Cada vendedor só enxerga a própria conta. Na equipe, os papéis dono, administrador e membro limitam o que cada pessoa pode fazer, como conectar marketplaces ou excluir anúncios.
Avisos conferidos
Os avisos da Shopee só são aceitos com a assinatura HMAC-SHA256 da chave do app. Para os do Mercado Livre, o sistema busca de novo o dado na API oficial antes de usar.
O sistema não grava quem comprou.
Os pedidos chegam dos marketplaces com dados pessoais. Antes de gravar, o sistema tira tudo que identifica o comprador, em qualquer parte do pedido, e fica só com o que precisa para calcular o lucro e acompanhar a entrega.
O que fica gravado
- Valores da venda: preço, tarifa, frete, repasse e o lucro calculado
- Situação do pedido, do envio e da devolução
- O estado (UF) de destino, para os relatórios
- O anúncio, a cor e a quantidade vendida
O que nunca é gravado
- Nome, apelido ou usuário do comprador
- Endereço, telefone e e-mail
- CPF ou CNPJ do comprador
- Mensagens e textos escritos pelo comprador
- A etiqueta de envio, que é repassada direto do marketplace para a impressão
As respostas automáticas do Atendimento com IA recebem só a pergunta, os dados do anúncio e a situação do envio, nunca o nome, o endereço ou o documento do comprador. Resposta com link, telefone ou outro contato fora do marketplace é descartada e fica para uma pessoa responder.
Guardado só pelo tempo necessário.
A política de proteção de dados da Shopee permite guardar dado pessoal por no máximo 90 dias. Aqui ele não chega a ser gravado.
Dados pessoais vindos da Shopee
Não são gravados. Mensagens e detalhes de devolução são lidos na hora, com memória temporária de no máximo 10 minutos.
Pedidos (sem dados pessoais)
Ficam enquanto a conta existir, para o histórico de vendas e o lucro.
Registros de uso e de erros
2 anos, para segurança e suporte.
Mensagens do formulário de contato
1 ano.
Conta excluída
A loja é fechada, os anúncios saem dos marketplaces e os produtos, regras, conversas e autorizações são apagados.
Só o que o serviço usa.
A loja é autorizada pela tela oficial de cada marketplace e pode ser desconectada a qualquer momento, no sistema ou no próprio marketplace. Estas são as funções da Shopee Open Platform que o sistema chama:
Loja
shop.get_shop_info, account_health.get_shop_performance
Produtos
product.add_item, update_item, update_price, update_stock, unlist_item, delete_item, init_tier_variation, get_item_list, get_item_base_info, get_model_list, category_recommend, get_attribute_tree, get_brand_list, get_item_limit
Fotos
media_space.upload_image
Pedidos
order.get_order_list, get_order_detail, cancel_order, handle_buyer_cancellation; payment.get_escrow_detail
Envio
logistics.get_channel_list, get_shipping_parameter, ship_order, get_tracking_number, create/get/download_shipping_document
Devoluções
returns.get_return_list, get_return_detail, get_available_solutions, offer, accept_offer, confirm, dispute, upload_proof
Avaliações
product.get_comment, reply_comment
O chat da Shopee não é usado: as conversas com o comprador continuam no aplicativo e no Seller Centre da Shopee.
Segredos fora do código
Chaves dos apps, da IA e do banco ficam só na configuração do servidor, nunca no código ou nos registros. Os endereços com token não são gravados nos registros.
Tudo registrado
Cada ação nos anúncios fica no histórico com quem fez e quando, e os erros ficam registrados para a equipe agir rápido.
Fale com a gente
Dúvida de segurança ou pedido sobre dados? Use o formulário Fale com o IntegraPY (assunto “Privacidade e dados (LGPD)”) ou abra um chamado em Ajuda. Veja também a política de privacidade.