← Voltar ao início
Política de Privacidade
Última atualização: 19 de junho de 2026
Esta Política de Privacidade descreve como o ConectMercado coleta, usa, armazena e protege
as informações pessoais dos lojistas (usuários do painel) e dos compradores que acessam a
área pública de entregas. Estamos comprometidos com a conformidade à Lei Geral de Proteção
de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1. Responsável pelo tratamento (Controlador)
ConectMercado (operado individualmente).
Encarregado de Proteção de Dados (DPO):
privacidade@conectmercado.com
2. Dados coletados dos lojistas
| Dado | Finalidade | Base legal (LGPD) |
|---|
| Nome e e-mail | Identificação e comunicação | Execução de contrato (art. 7º, V) |
| Senha (hash bcrypt) | Autenticação segura | Execução de contrato (art. 7º, V) |
| Tokens OAuth do Mercado Livre | Integração com a API ML em seu nome | Execução de contrato (art. 7º, V) |
| Tokens OAuth da Shopee | Integração com a API Shopee em seu nome | Execução de contrato (art. 7º, V) |
| Dados de uso (IA, storage, plano) | Controle de cotas e faturamento | Execução de contrato (art. 7º, V) |
| Endereço IP e logs de acesso | Segurança e diagnóstico | Legítimo interesse (art. 7º, IX) |
3. Dados coletados dos compradores
Quando um comprador acessa a área pública de entregas de um lojista, coletamos:
- Número do pedido Mercado Livre ou Shopee (informado pelo próprio comprador);
- Token de sessão temporário (para controlar o acesso dentro do período de validade);
- Registros de download (quais arquivos foram acessados e quando).
Não coletamos nome, e-mail, CPF ou dados de pagamento do comprador diretamente —
esses dados pertencem ao Mercado Livre / Shopee e não são transmitidos a nós.
4. Compartilhamento de dados
Seus dados podem ser compartilhados com os seguintes terceiros, exclusivamente para
a prestação do serviço contratado:
- Mercado Livre S.A. — via OAuth, para operar a integração em seu nome;
- Shopee Brasil — via OAuth, para operação da integração Shopee quando habilitada;
- Bunny.net — armazenamento e distribuição de arquivos digitais (CDN); os arquivos ficam em servidores da Bunny.net (Frankfurt, DE e São Paulo, BR);
- Cloudflare Inc. — proteção de rede, mitigação de DDoS e proxy reverso; processa metadados de requisições (IP, cabeçalhos HTTP);
- Provedores de IA (Google Gemini, DeepSeek) — somente quando você solicita geração de conteúdo; o prompt inclui dados do produto (nome e tipo) mas não dados pessoais identificáveis do titular;
- Autoridades competentes — quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais a terceiros.
5. Armazenamento e segurança
Os dados são armazenados em servidores localizados no Brasil e na Europa (Bunny.net),
conforme plano selecionado. Adotamos as seguintes medidas de segurança:
- Senhas armazenadas exclusivamente como hash bcrypt;
- Tokens OAuth criptografados no banco de dados;
- URLs de download com assinatura criptográfica e validade limitada;
- Acesso administrativo restrito por senha;
- HTTPS em todo o tráfego (TLS 1.2+).
6. Cookies e sessões
Utilizamos apenas cookies de sessão PHP necessários para autenticação no painel do lojista.
Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.
7. Retenção de dados
- Dados da conta do lojista: mantidos enquanto a conta estiver ativa + 90 dias após o cancelamento, após os quais são excluídos mediante solicitação;
- Dados de integração com Mercado Livre e Shopee (pedidos, entregas): 13 meses, para fins de suporte e auditoria;
- Sessões de download do comprador: 30 dias;
- Logs de acesso e segurança: 6 meses;
- Registros fiscais e financeiros: 5 anos (obrigação legal — Código de Defesa do Consumidor e legislação tributária).
A qualquer momento você pode solicitar a exclusão antecipada de dados não sujeitos a
obrigação legal, enviando pedido para
privacidade@conectmercado.com.
8. Seus direitos (Art. 18 da LGPD)
Como titular de dados pessoais, você tem o direito de, nos termos do art. 18 da Lei nº 13.709/2018:
- Confirmar a existência de tratamento e acessar seus dados (art. 18, I e II);
- Corrigir dados incompletos, inexatos ou desatualizados (art. 18, III);
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade (art. 18, IV);
- Solicitar a portabilidade dos dados a outro fornecedor de serviço, observada a regulamentação da ANPD (art. 18, V);
- Solicitar a eliminação dos dados pessoais tratados com base no consentimento (art. 18, VI);
- Obter informação sobre as entidades com as quais compartilhamos seus dados (art. 18, VII);
- Revogar o consentimento a qualquer momento (art. 18, IX).
Para exercer qualquer direito, envie um e-mail para
privacidade@conectmercado.com.
Responderemos em até 15 dias úteis, conforme art. 19 da LGPD.
9. Alterações a esta Política
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas
via e-mail ou notificação no painel com antecedência mínima de 15 dias.
A versão atualizada entra em vigor na data indicada em "Última atualização".
10. Contato
Para dúvidas, solicitações ou exercício de direitos:
privacidade@conectmercado.com