Política de Privacidade

Esta Política explica quais dados pessoais a Vitrine Campeã trata, para quê, por quanto tempo e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem trata os seus dados

• Controlador: One Panel Ltda., CNPJ 52.023.098/0001-04, com sede em Avenida dos Italianos, 00797, Apt 101 Fds - Rocha Miranda, Rio de Janeiro - RJ, 21510-102, para os dados da sua conta na Vitrine Campeã.
• Encarregado (DPO): fale conosco em [email protected].

Para os dados pessoais que lemos da sua loja no Mercado Livre (por exemplo, dados de compradores em pedidos, envios, perguntas e mensagens), você é o controlador e nós atuamos como operador: tratamos esses dados só para mostrá-los de volta a você, conforme as suas instruções e as regras do Mercado Livre para desenvolvedores.

2. Dados que tratamos

Dado	De onde vem
E-mail, senha (guardamos só o hash, nunca a senha), data de cadastro e de aceite destes textos	você, no cadastro
Preferências (tema claro/escuro, loja padrão)	você, no portal
Tokens de acesso das lojas conectadas, guardados cifrados	Mercado Livre, quando você autoriza
Dados da loja: anúncios, vendas, visitas, envios, perguntas, mensagens, reclamações, reputação	API do Mercado Livre, com o token da própria loja
Custos que você digita, planilhas de fornecedor que você envia, buscas que você faz no garimpo	você, no portal
Dados públicos de mercado: mais vendidos, ofertas, preços, apelido e reputação pública de vendedores	API do Mercado Livre
Endereço IP	conexão, usado só na hora para limitar tentativas de acesso; não guardamos histórico de IP
Registro das suas escolhas de consentimento (data, origem, versão destes textos)	o próprio portal

Não tratamos dados de cartão, dados bancários nem números de documentos de identidade.

3. Para que usamos e com qual base legal

• Prestar o serviço que você contratou (contas, telas, estimativas, alertas): execução de contrato (art. 7º, V).
• Segurança e prevenção de fraude (limite de tentativas, registros técnicos sem conteúdo sensível): legítimo interesse (art. 7º, IX).
• Compartilhamento agregado e dados da comunidade (item 4): consentimento (art. 7º, I), opcional e revogável.
• Cumprir obrigações legais e atender autoridades: obrigação legal (art. 7º, II).

Não vendemos dados pessoais e não usamos os seus dados para publicidade.

4. Compartilhamento agregado e dados da comunidade

O compartilhamento é opcional, separado do aceite destes textos e vale para todas as suas lojas. Se você consentir, usamos as vendas e o estoque das suas lojas, lidos com a sua própria autorização, de duas formas:

1. para calibrar as estimativas por categoria;
2. para mostrar, a outros clientes que também consentiram, a soma real de vendas e estoque de um produto de catálogo quando 3 ou mais clientes vendem esse produto.

Nunca mostramos números por anúncio, por vendedor ou de um cliente identificável, e escondemos o produto por alguns dias quando a entrada ou saída de 1 ou 2 clientes permitiria deduzir os números de alguém. Você sempre vê os seus próprios dados, com ou sem consentimento.

Você pode retirar o consentimento quando quiser em Configurações: seus dados deixam de ser usados na hora e saem das somas no cálculo seguinte. Registramos a data de cada concessão e retirada. Esse recurso só é ativado com a autorização exigida pelo Mercado Livre.

5. Com quem compartilhamos

• Mercado Livre: é de onde lemos os dados, pela API oficial, com a autorização de cada loja.
• Prestadores de infraestrutura (hospedagem do servidor e envio de e-mails), que tratam os dados só por nossa conta e com obrigação de sigilo.
• Autoridades, quando a lei exigir.

Se algum prestador armazenar dados fora do Brasil, isso seguirá os arts. 33 a 36 da LGPD.

6. Por quanto tempo guardamos

Dado	Prazo
Conta, preferências, aceites e consentimentos	enquanto a conta existir
Dados lidos de uma loja (anúncios, catálogos, amostras de vendas e estoque)	enquanto a loja estiver conectada; ao desconectar, apagados na hora ou em até 30 dias
Amostras de vendas e estoque usadas no compartilhamento agregado	até 37 dias; apagadas na hora se você retirar o consentimento
Buscas do garimpo	30 dias
Análises de cotação de fornecedor	90 dias
Dados diários de mercado (mais vendidos e ofertas)	90 dias; depois, só resumos mensais anônimos
Perfil público de vendedores	24 horas em cache

Encerrada a conta, apagamos os dados pessoais, salvo o que a lei obrigar a manter.

7. Segurança

Senhas com hash bcrypt, tokens do Mercado Livre cifrados (AES-GCM), sessão em cookies protegidos (httpOnly) e conexão HTTPS. Cada token de loja só lê os dados daquela loja. Em caso de incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, e também o Mercado Livre, como as regras dele exigem.

8. Seus direitos

Você pode pedir, pelo e-mail [email protected]: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revisão de decisões automatizadas (art. 18 da LGPD). Respondemos em até 15 dias. Pelo próprio portal você já pode retirar o consentimento de compartilhamento e desconectar lojas. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é comprador de uma loja que usa a Vitrine Campeã, o controlador dos seus dados é o vendedor: fale com ele primeiro; nós o ajudaremos a atender o seu pedido.

9. Cookies e armazenamento no navegador

Usamos apenas o essencial para o portal funcionar, sem cookies de publicidade ou de análise de terceiros:

• vc_access e vc_refresh: mantêm a sua sessão;
• vc_theme (e o mesmo valor no armazenamento local): lembra o tema claro/escuro;
• vc_last_store (armazenamento local): lembra a última loja aberta.

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos que vendem no Mercado Livre. Não coletamos dados de menores de forma intencional.

11. Alterações

Podemos atualizar esta Política. Cada versão é numerada e datada; quando houver uma nova, o portal pede o seu aceite antes de continuar. As versões anteriores ficam guardadas.