Política de Privacidade

Esta Política de Privacidade ("Política") descreve como a EcomVision Tecnologia Ltda., inscrita no CNPJ sob nº 47.237.851/0001-16, com sede na Rua Bras Pierro, nº 134, Jardim Nossa Senhora Auxiliadora, Campinas/SP, CEP 13.075-510 ("EcomVision", "nós"), coleta, usa, armazena, compartilha, protege, retém e elimina informações no fornecimento da plataforma EcomVision — site institucional, aplicativo web (app.ecomvision.com.br), versão web mobile e aplicativos móveis (o "Serviço").

Tratamos dados pessoais em conformidade com a LGPD (Lei nº 13.709/2018), com o Marco Civil da Internet e, quanto a dados das APIs da Amazon, com a Acceptable Use Policy e a Data Protection Policy da Amazon. Ao utilizar o Serviço, você ("usuário", "titular") declara ter lido e compreendido esta Política.

1. Resumo em linguagem simples

• Coletamos os dados necessários para você criar a conta, conectar suas contas Amazon e usar a plataforma.
• Acessamos dados da sua conta Amazon somente após sua autorização (OAuth), usados exclusivamente em seu benefício.
• Não vendemos seus dados e não os compartilhamos para marketing de terceiros.
• Credenciais e dados sensíveis são criptografados; dados de compradores são minimizados e pseudonimizados.
• Você pode acessar, corrigir, exportar e excluir seus dados e revogar acessos quando quiser.
• Enviamos relatórios que você configura e avisos de novidades da plataforma e de novos artigos por e-mail e, se você conectar, pelo Telegram. Você escolhe o que recebe e pode descadastrar a qualquer momento (ver seção 4.1).

2. A quem se aplica

Aplica-se a quem utiliza o Serviço — vendedores Amazon, suas equipes e agências autorizadas. Não se aplica a serviços de terceiros (Amazon, instituições financeiras, provedores de pagamento), que possuem políticas próprias. O Serviço é destinado a uso profissional por maiores de 18 anos.

3. Dados que coletamos

3.1. Que você nos fornece: cadastro e conta (nome, e-mail, telefone, senha armazenada como hash, empresa/marca); e-mails de membros convidados e seus papéis; dados de pagamento (as cobranças são processadas pelo Asaas; os dados completos do cartão são tratados por ele — não armazenamos o número completo); o conteúdo das mensagens de suporte; e, se você conectar o Telegram ao nosso bot (@EcomVisionNewsBot), o identificador do chat e o nome do perfil que o Telegram nos informa no momento da conexão.

3.2. Das suas contas Amazon (mediante autorização): via APIs oficiais, apenas o necessário aos recursos contratados — Amazon Ads API (campanhas, palavras-chave, lances, métricas, termos de busca, posicionamento) e Selling Partner API (vendas e pedidos, taxas e comissões, repasses financeiros, inventário, listings/catálogo e remessas FBA).

3.3. Dados financeiros e bancários (conciliação): dados de transações em arquivos OFX/CSV que você envia e, se você optar pelo Open Finance via Pluggy, dados de transações e saldos mediante o seu consentimento — revogável a qualquer momento.

3.4. Dados de compradores finais (terceiros): alguns recursos processam dados de pedidos que podem conter dados pessoais. Aplicamos minimização, pseudonimização (chave derivada por hash) e criptografia. Atuamos como operador do vendedor, que é o controlador desses dados.

3.5. Gerados pelo uso: logs e dados técnicos (IP, data/hora, ações, dispositivo, erros), cookies e, no app móvel, permissões de dispositivo com a sua autorização — por exemplo, microfone (voz da Vision) e notificações.

3.6. Vision (IA): o conteúdo das suas perguntas e o contexto necessário são processados para gerar respostas (ver seção 5).

4. Para que usamos e bases legais (LGPD)

Usamos os dados das contas Amazon exclusivamente em benefício do vendedor titular. Não vendemos dados e não os compartilhamos para publicidade.

4.1. Avisos por e-mail e Telegram — como escolher e como parar de receber

• O que enviamos: os relatórios e alertas que você configura; avisos quando publicamos novidades ou atualizações da plataforma; e avisos quando publicamos novos artigos no site. Todo aviso de novidade ou artigo é revisado pela EcomVision antes de ser enviado. Não usamos esses canais para anúncios de terceiros.
• Como escolher: no aplicativo, em Relatórios Push, você decide se recebe cada tipo de aviso, por qual canal (e-mail, Telegram ou os dois) e com que frequência.
• Pelo e-mail: todo e-mail de aviso traz um link "descadastrar" que interrompe aquele tipo de aviso com um clique, sem precisar entrar na conta.
• Pelo Telegram: envie /stop ao @EcomVisionNewsBot, bloqueie o bot ou clique em Desconectar em Relatórios Push — o vínculo com o seu chat é apagado na hora. O canal público @EcomVisionNews é opcional: você entra e sai dele pelo próprio Telegram, e não recebemos a lista de quem o segue.
• Registramos cada inscrição e cada descadastro (data, canal e origem) como prova da sua escolha. Mensagens essenciais sobre a sua conta (segurança, cobrança, alterações contratuais) continuam sendo enviadas enquanto a conta estiver ativa.

5. Inteligência Artificial (Vision)

• A Vision usa modelos de IA de terceiros (atualmente da Anthropic) para gerar análises, recomendações e textos.
• Enviamos apenas o conteúdo necessário (sua pergunta e o contexto da conta selecionada).
• Conforme os termos comerciais de uso da API, seus dados não são usados para treinar os modelos.
• As respostas são geradas automaticamente, podem conter imprecisões e têm caráter de apoio à decisão.

6. Cookies e métricas de audiência no site institucional

No site institucional (www.ecomvision.com.br), além do armazenamento essencial de preferências, usamos o Google Analytics (GA4) e o Microsoft Clarity para entender como o site é usado e melhorar o conteúdo — visitas, páginas vistas, cliques em botões e (via Clarity) mapas de calor e gravações de sessão anonimizadas, sem capturar dados sensíveis digitados em formulários.

Esse rastreamento só é ativado com o seu consentimento, dado no banner exibido na primeira visita (base legal: consentimento, art. 7º, I). Enquanto você não aceitar, nenhum dado de mensuração é enviado ao Google (usamos o Google Consent Mode para isso) e o script do Microsoft Clarity nem chega a carregar no seu navegador. Você pode recusar sem que a navegação ou o funcionamento do site sejam afetados, e pode mudar de ideia limpando o armazenamento do navegador para este site (isso reabre o banner na próxima visita).

O aplicativo (app.ecomvision.com.br) permanece sem cookies de rastreamento ou analytics de terceiros — usa apenas o armazenamento essencial/funcional descrito na seção 3.5.

7. Conectores de IA (Claude e ChatGPT)

• Você pode conectar a EcomVision ao seu próprio assistente de IA — hoje, Claude (Anthropic) e ChatGPT (OpenAI) — para consultar as suas contas por conversa.
• A conexão é feita por você, com o seu login EcomVision, e é somente leitura: o assistente consulta métricas de anúncio, vendas, custos, lucro e listings das contas que você já acessa na EcomVision. Nada é alterado na Amazon nem na plataforma.
• Os dados da conta são enviados ao provedor de IA apenas quando você faz uma pergunta que precisa deles, e passam a ser tratados por esse provedor conforme os termos e a política de privacidade da sua conta Claude ou ChatGPT. A EcomVision não controla o armazenamento das conversas nesses serviços.
• Não recebemos o conteúdo integral das conversas — apenas os parâmetros de cada consulta (por exemplo, a campanha ou o período pedidos). Registramos o uso do conector (ferramenta chamada, usuário, data e hora e tempo de resposta) para segurança, limites de uso e suporte, por até 12 meses.
• Você pode desconectar quando quiser nas configurações do Claude ou do ChatGPT. Trocar a sua senha na EcomVision também revoga todas as autorizações concedidas.

8. Decisões automatizadas

Automações aplicam alterações conforme regras que você configura ou ações que você aprova (modo "Agir" da Vision). Você pode definir, revisar e desativar regras, usar o modo de simulação e solicitar revisão de decisões automatizadas (art. 20 da LGPD).

9. Compartilhamento e subprocessadores

Não vendemos dados. Compartilhamos apenas o necessário, com operadores sob contrato e dever de segurança:

Também podemos compartilhar por exigência legal, em reorganização societária (sob as mesmas obrigações) ou com pessoas/agências que você autoriza a gerenciar sua conta.

10. Transferência internacional

Alguns dados podem ser processados fora do Brasil (por exemplo, hospedagem e IA nos EUA, envio de e-mails na União Europeia e, se você conectar, mensagens pela infraestrutura do Telegram). Adotamos as garantias exigidas pela LGPD (art. 33), incluindo cláusulas contratuais de proteção de dados e padrões adequados de segurança.

11. Retenção e exclusão

• Cadastro e conta: enquanto a conta estiver ativa e por período razoável após o encerramento.
• Relatórios diários: janela móvel recente; dados agregados podem ser mantidos por mais tempo.
• Credenciais/tokens: até a revogação ou o encerramento da conta.
• Registros de uso dos conectores de IA: até 12 meses.
• Dados fiscais/cobrança: pelos prazos da legislação aplicável.
• Vínculo com o Telegram (identificador do chat e nome): até você desconectar, enviar /stop, bloquear o bot ou excluir o destinatário.
• Registros de inscrição e descadastro de avisos: enquanto a conta existir e pelo prazo necessário para comprovar a sua escolha.

Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados, salvo guarda obrigatória.

12. Segurança

Adotamos criptografia em repouso de credenciais e dados sensíveis, TLS/HTTPS em trânsito, senhas em hash, pseudonimização e minimização, controle de acesso por papéis e isolamento entre contas (multi-tenant), além de registros de auditoria. Nenhum sistema é 100% seguro; mantemos melhoria contínua e resposta a incidentes.

13. Papéis (controlador × operador) e contas multiusuário

Quanto aos dados de cadastro e uso dos seus usuários, somos controlador. Quanto aos dados de compradores e de negócio processados a partir das suas contas, atuamos como operador — você é o controlador. Em contas geridas por agências ou com vários membros, os dados podem ser acessados por quem você autoriza, conforme as permissões.

14. Incidentes de segurança

Em caso de incidente com risco relevante, comunicaremos a ANPD e os titulares afetados nos prazos da LGPD e adotaremos medidas de mitigação.

15. Seus direitos (LGPD)

Você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; eliminação de dados tratados por consentimento; informação sobre compartilhamento; revogação de consentimento; e revisão de decisões automatizadas. Também pode revogar o acesso às contas Amazon (Seller Central) e encerrar a conta. Para exercer, escreva para help@ecomvision.tech. Você também pode peticionar à ANPD (gov.br/anpd).

16. Crianças e adolescentes

O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

17. Extensão Chrome — EcomVision Radar

Esta seção descreve especificamente o tratamento de dados pela extensão do Google Chrome "EcomVision Radar", complementar às seções acima.

• O que a extensão lê: ao abrir uma página de produto (PDP) da Amazon.com.br ou Amazon.com, ela identifica o ASIN da página ativa e, sob sua ação, lê elementos da própria página (título, marca, categoria, bullets, imagens) — localmente, no seu navegador.
• O que envia ao nosso backend: o ASIN e o marketplace da página aberta, para buscar preço/BSR/avaliações (via Keepa) e, quando o ASIN é de uma conta que você gerencia, o P&L real dessa conta. Perguntas à Vision seguem a seção 5.
• Autenticação: ao conectar a extensão, um token de sessão com escopo restrito ao Radar fica em chrome.storage.local — nunca no localStorage de nenhum site visitado.
• Permissões (host_permissions): amazon.com.br, amazon.com e o domínio da API da EcomVision. Nenhum outro site é acessado.
• O que a extensão NÃO faz: não exibe anúncios, não revende dado de navegação, não rastreia fora do fluxo de pesquisa de produto, e é somente leitura/consulta — nenhuma ação de escrita na sua conta Amazon.
• Desconectar/desinstalar: revoga o token local na hora. Dados já enviados seguem a retenção da seção 11.

18. Alterações nesta Política

Podemos atualizar esta Política. A data de "última atualização" indica a versão vigente; alterações relevantes serão comunicadas pelos canais do Serviço.

19. Encarregado (DPO) e contato

Encarregado (DPO): Nestor Sartoretto. Contato para qualquer assunto, inclusive privacidade e exercício de direitos: help@ecomvision.tech. Controlador: EcomVision Tecnologia Ltda. — CNPJ 47.237.851/0001-16 — Rua Bras Pierro, nº 134, Jardim Nossa Senhora Auxiliadora, Campinas/SP, CEP 13.075-510.