Política de privacidade

Esta política explica quais dados a Gestra trata, por quê e como você controla esses dados, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

O serviço é oferecido por Daniel Fernando Cardoso do Nascimento. Contato: imperiodigital026@gmail.com.

1. Dados que tratamos

• Cadastro: nome, e-mail e senha (guardada apenas como hash irreversível). Se você entrar com Google, recebemos nome, e-mail e foto do perfil.
• Dados da sua empresa no marketplace, obtidos pela autorização oficial que você concede: anúncios, pedidos, valores e tarifas, envios e fretes, reclamações e devoluções do pós-venda (motivo, prazos, situação e custos), campanhas e métricas de publicidade.
• Dados que você informa: custos de produtos, impostos, embalagem, fornecedores e listas de EAN.
• Assinatura: plano, ciclo, situação dos pagamentos e os identificadores do cliente e da assinatura no Stripe. Os dados do cartão são digitados e guardados pelo Stripe; a Gestra não os recebe.
• Dados técnicos: registros de acesso (IP, navegador, data e hora) e cookies estritamente necessários para manter sua sessão. As tentativas de login com e-mail e senha (e-mail, IP, navegador e se deu certo) ficam guardadas por 30 dias para bloquear tentativas de invasão. Erros que acontecem nas telas são registrados com a tela, o navegador e a empresa, para corrigirmos o problema.
• Suporte: as mensagens e os arquivos que você envia nos chamados, com a tela e o navegador de onde o chamado foi aberto, enquanto sua conta existir.

Dados de compradores: a Gestra não armazena nome, endereço, telefone, CPF ou outros dados pessoais dos compradores dos seus pedidos. Guardamos apenas valores, itens e identificadores necessários para calcular o seu resultado.

Extensão do navegador: funciona apenas nas páginas do Mercado Livre e lê o preço, a categoria, o tipo de anúncio e o vendedor do anúncio que você abriu, enviando esses dados à Gestra só para fazer o cálculo pedido. Ela não lê seu histórico de navegação nem outras páginas. Se você salvar a análise, os dados daquele anúncio (inclusive o apelido público do vendedor) ficam guardados na sua conta, em Análises salvas, até você apagar.

Assistentes de IA conectados: se você conectar o Claude, o ChatGPT ou outro assistente compatível com MCP, ele só recebe acesso depois que você entra na Gestra e autoriza uma empresa na tela de consentimento. O acesso é somente leitura (vendas, pedidos, anúncios, produtos, custos, estoque, DRE, recebimentos, devoluções e publicidade daquela empresa) e não permite alterar nada. Os dados consultados passam a ser tratados também pelo fornecedor do assistente, na sua conta e conforme a política dele. Para cada consulta registramos data, assistente, tipo de consulta e quantidade de linhas, sem o texto da sua pergunta, por 180 dias. Você desconecta quando quiser na tela MCP (menu Inteligência), com efeito na consulta seguinte.

2. Para que usamos e com qual base legal

• Prestar o serviço que você contratou (cálculos, painéis, importações): execução de contrato.
• Segurança, prevenção a fraudes e melhoria do produto com dados agregados: legítimo interesse.
• Cumprir obrigações legais e responder a autoridades: obrigação legal.
• Enviar novidades e comunicações de marketing, se você optar por recebê-las: consentimento, que pode ser retirado a qualquer momento.

3. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com fornecedores necessários para operar a Gestra:

• Hospedagem da aplicação (Vercel) e banco de dados (Neon, com dados armazenados em São Paulo).
• Mercado Livre, para buscar os dados que você autorizou.
• Stripe, para processar os pagamentos das assinaturas.
• Resend, para enviar os e-mails da plataforma, como o resumo diário.
• Google, apenas se você escolher entrar com a conta Google.
• Cloudflare, para a verificação contra robôs no login, no cadastro e no pedido de nova senha.
• Have I Been Pwned, para recusar senhas que já vazaram: só os 5 primeiros caracteres de um código derivado da senha são enviados, nunca a senha.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos fornecedores com garantias adequadas de proteção, conforme a LGPD.

4. Segurança

• Conexões sempre criptografadas (HTTPS).
• Acessos ao marketplace guardados com criptografia AES-256.
• Senhas com hash, verificação em duas etapas disponível e dados de cada empresa isolados das demais.
• Bloqueio automático depois de várias senhas erradas, limite de tentativas por IP e verificação contra robôs.
• Acesso da equipe da Gestra à sua conta: só para suporte e segurança. Quando for preciso para resolver um chamado ou um problema, um administrador pode abrir sua conta no modo de visualização, somente leitura e por até 1 hora, sem conseguir alterar nada. Cada acesso fica registrado com data, responsável e motivo.

5. Por quanto tempo guardamos

Enquanto sua conta estiver ativa. Ao desconectar um marketplace, a Gestra deixa de acessá-lo imediatamente, e os dados já importados continuam disponíveis para você. Você mesmo exclui a empresa (com todos os dados dela) ou a sua conta, a qualquer momento, em Configurações > Perfil e segurança; a exclusão é imediata. Mantemos apenas o que a lei exigir (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet). Antes de excluir, você pode baixar seus dados em planilha nas telas de Pedidos, Anúncios, Produtos e DRE.

6. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização ou a exclusão, saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos. Também pode desconectar o marketplace e revogar a autorização diretamente no Mercado Livre.

Como pedir: escreva para o e-mail de contato indicado no início desta política ou abra um chamado em Suporte, dentro da plataforma. Respondemos em até 15 dias (art. 19 da LGPD). Esse e-mail é o canal de atendimento aos titulares: a Gestra é agente de tratamento de pequeno porte e, por isso, não indica encarregado (Resolução CD/ANPD nº 2/2022, art. 11). Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

7. Cookies

A Gestra grava apenas cookies próprios, e só depois que você entra na conta ou escolhe um período no painel:

• Sessão e segurança: mantêm você conectado e protegem a conta e a conexão com o marketplace. São necessários para o serviço funcionar.
• Preferência do painel: guarda o período que você escolheu nos filtros, por até 1 ano.

O tema, o movimento, o menu recolhido, as dicas fechadas e as colunas da exportação ficam guardados só no seu navegador. Não usamos cookies de publicidade nem ferramentas de medição ou rastreamento de terceiros. A verificação contra robôs da Cloudflare, citada na seção 3, roda apenas no login, no cadastro e no pedido de nova senha.

8. Alterações

Podemos atualizar esta política; mudanças relevantes serão avisadas na plataforma antes de entrarem em vigor.