Política de Privacidade
Esta Política de Privacidade ("Política") descreve como a EcomVision Tecnologia Ltda., inscrita no CNPJ sob nº 47.237.851/0001-16, com sede na Rua Bras Pierro, nº 134, Jardim Nossa Senhora Auxiliadora, Campinas/SP, CEP 13.075-510 ("EcomVision", "nós"), coleta, usa, armazena, compartilha, protege, retém e elimina informações no fornecimento da plataforma EcomVision — site institucional, aplicativo web (app.ecomvision.com.br), versão web mobile e aplicativos móveis (o "Serviço").
Tratamos dados pessoais em conformidade com a LGPD (Lei nº 13.709/2018), com o Marco Civil da Internet e, quanto a dados das APIs da Amazon, com a Acceptable Use Policy e a Data Protection Policy da Amazon. Ao utilizar o Serviço, você ("usuário", "titular") declara ter lido e compreendido esta Política.
1. Resumo em linguagem simples
- Coletamos os dados necessários para você criar a conta, conectar suas contas Amazon e usar a plataforma.
- Acessamos dados da sua conta Amazon somente após sua autorização (OAuth), usados exclusivamente em seu benefício.
- Não vendemos seus dados e não os compartilhamos para marketing de terceiros.
- Credenciais e dados sensíveis são criptografados; dados de compradores são minimizados e pseudonimizados.
- Você pode acessar, corrigir, exportar e excluir seus dados e revogar acessos quando quiser.
2. A quem se aplica
Aplica-se a quem utiliza o Serviço — vendedores Amazon, suas equipes e agências autorizadas. Não se aplica a serviços de terceiros (Amazon, instituições financeiras, provedores de pagamento), que possuem políticas próprias. O Serviço é destinado a uso profissional por maiores de 18 anos.
3. Dados que coletamos
3.1. Que você nos fornece: cadastro e conta (nome, e-mail, telefone, senha armazenada como hash, empresa/marca); e-mails de membros convidados e seus papéis; dados de pagamento (as cobranças são processadas pelo Asaas; os dados completos do cartão são tratados por ele — não armazenamos o número completo); e o conteúdo das mensagens de suporte.
3.2. Das suas contas Amazon (mediante autorização): via APIs oficiais, apenas o necessário aos recursos contratados — Amazon Ads API (campanhas, palavras-chave, lances, métricas, termos de busca, posicionamento) e Selling Partner API (vendas e pedidos, taxas e comissões, repasses financeiros, inventário, listings/catálogo e remessas FBA).
3.3. Dados financeiros e bancários (conciliação): dados de transações em arquivos OFX/CSV que você envia e, se você optar pelo Open Finance via Pluggy, dados de transações e saldos mediante o seu consentimento — revogável a qualquer momento.
3.4. Dados de compradores finais (terceiros): alguns recursos processam dados de pedidos que podem conter dados pessoais. Aplicamos minimização, pseudonimização (chave derivada por hash) e criptografia. Atuamos como operador do vendedor, que é o controlador desses dados.
3.5. Gerados pelo uso: logs e dados técnicos (IP, data/hora, ações, dispositivo, erros), cookies e, no app móvel, permissões de dispositivo com a sua autorização — por exemplo, microfone (voz da Vision) e notificações.
3.6. Vision (IA): o conteúdo das suas perguntas e o contexto necessário são processados para gerar respostas (ver seção 5).
4. Para que usamos e bases legais (LGPD)
| Finalidade | Base legal |
|---|---|
| Criar e administrar a conta; autenticar acessos; fornecer os recursos | Execução de contrato (art. 7º, V) |
| Acessar e sincronizar dados das contas Amazon | Consentimento via OAuth (art. 7º, I) e contrato |
| Conectar contas bancárias e conciliar (Open Finance/OFX) | Consentimento (art. 7º, I) |
| Cobrança, faturamento e prevenção à inadimplência | Contrato e obrigação legal (art. 7º, V e II) |
| Operar, proteger e melhorar a plataforma; segurança e antifraude | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, fiscais e regulatórias | Obrigação legal (art. 7º, II) |
| Comunicações sobre o próprio Serviço | Consentimento ou legítimo interesse, com descadastro |
Usamos os dados das contas Amazon exclusivamente em benefício do vendedor titular. Não vendemos dados e não os compartilhamos para publicidade.
5. Inteligência Artificial (Vision)
- A Vision usa modelos de IA de terceiros (atualmente da Anthropic) para gerar análises, recomendações e textos.
- Enviamos apenas o conteúdo necessário (sua pergunta e o contexto da conta selecionada).
- Conforme os termos comerciais de uso da API, seus dados não são usados para treinar os modelos.
- As respostas são geradas automaticamente, podem conter imprecisões e têm caráter de apoio à decisão.
6. Decisões automatizadas
Automações aplicam alterações conforme regras que você configura ou ações que você aprova (modo "Agir" da Vision). Você pode definir, revisar e desativar regras, usar o modo de simulação e solicitar revisão de decisões automatizadas (art. 20 da LGPD).
7. Compartilhamento e subprocessadores
Não vendemos dados. Compartilhamos apenas o necessário, com operadores sob contrato e dever de segurança:
| Subprocessador | Finalidade | Local |
|---|---|---|
| Amazon (Ads API, SP-API) | Origem dos dados e integração | Brasil/EUA |
| Render | Hospedagem e banco de dados | EUA |
| Anthropic (Claude) | Processamento da Vision (IA) | EUA |
| Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A., CNPJ 19.540.550/0001-21) | Cobranças, assinaturas e split de comissões a afiliados | Brasil |
| Pluggy | Open Finance / dados bancários (quando você opta) | Brasil |
| HostGator | E-mails transacionais | Brasil |
Também podemos compartilhar por exigência legal, em reorganização societária (sob as mesmas obrigações) ou com pessoas/agências que você autoriza a gerenciar sua conta.
8. Transferência internacional
Alguns dados podem ser processados fora do Brasil (por exemplo, hospedagem e IA nos EUA). Adotamos as garantias exigidas pela LGPD (art. 33), incluindo cláusulas contratuais de proteção de dados e padrões adequados de segurança.
9. Retenção e exclusão
- Cadastro e conta: enquanto a conta estiver ativa e por período razoável após o encerramento.
- Relatórios diários: janela móvel recente; dados agregados podem ser mantidos por mais tempo.
- Credenciais/tokens: até a revogação ou o encerramento da conta.
- Dados fiscais/cobrança: pelos prazos da legislação aplicável.
Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados, salvo guarda obrigatória.
10. Segurança
Adotamos criptografia em repouso de credenciais e dados sensíveis, TLS/HTTPS em trânsito, senhas em hash, pseudonimização e minimização, controle de acesso por papéis e isolamento entre contas (multi-tenant), além de registros de auditoria. Nenhum sistema é 100% seguro; mantemos melhoria contínua e resposta a incidentes.
11. Papéis (controlador × operador) e contas multiusuário
Quanto aos dados de cadastro e uso dos seus usuários, somos controlador. Quanto aos dados de compradores e de negócio processados a partir das suas contas, atuamos como operador — você é o controlador. Em contas geridas por agências ou com vários membros, os dados podem ser acessados por quem você autoriza, conforme as permissões.
12. Incidentes de segurança
Em caso de incidente com risco relevante, comunicaremos a ANPD e os titulares afetados nos prazos da LGPD e adotaremos medidas de mitigação.
13. Seus direitos (LGPD)
Você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; eliminação de dados tratados por consentimento; informação sobre compartilhamento; revogação de consentimento; e revisão de decisões automatizadas. Também pode revogar o acesso às contas Amazon (Seller Central) e encerrar a conta. Para exercer, escreva para contato@ecomvision.com.br. Você também pode peticionar à ANPD (gov.br/anpd).
14. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
15. Alterações nesta Política
Podemos atualizar esta Política. A data de "última atualização" indica a versão vigente; alterações relevantes serão comunicadas pelos canais do Serviço.
16. Encarregado (DPO) e contato
Encarregado (DPO): Nestor Sartoretto. Contato para qualquer assunto, inclusive privacidade e exercício de direitos: contato@ecomvision.com.br. Controlador: EcomVision Tecnologia Ltda. — CNPJ 47.237.851/0001-16 — Rua Bras Pierro, nº 134, Jardim Nossa Senhora Auxiliadora, Campinas/SP, CEP 13.075-510.