Política de Privacidade

Mario Leandro de Campos Pires Silva é o encarregado pelo tratamento de dados pessoais do Anunciator. Para exercer qualquer direito desta política, pedir esclarecimento ou relatar um incidente, escreva para admin@anunciator.com.br. Respondemos em até 15 dias corridos.

O Anunciator é uma ferramenta que o lojista (nosso cliente) usa para criar, melhorar e publicar os próprios anúncios em marketplaces. Os dados abaixo são os que o sistema efetivamente grava ou processa hoje:

• Dados da sua conta: e-mail e senha (a senha nunca é lida por nós em texto puro, fica só no provedor de autenticação). Base legal: execução do contrato (art. 7º, V). Sem isso não existe login.
• Tokens de acesso das suas contas de marketplace e ERP: quando você conecta o Mercado Livre, a Shopee ou um ERP (Olist, Bling), guardamos o token OAuth daquela conta, por conta, nunca compartilhado entre clientes. O token do Mercado Livre é cifrado em repouso (AES-256-GCM). Base legal: execução do contrato, é o que permite o Anunciator agir na sua loja em seu nome.
• Anúncios: título, descrição, preço, atributos, fotos e medidas dos produtos que você cadastra ou que a IA gera a pedido seu. Base legal: execução do contrato.
• Pedidos das suas vendas: quando o marketplace autoriza, sincronizamos os pedidos da sua loja (valor, status, itens vendidos) para calcular margem e relatório. O objeto do pedido que o marketplace devolve pode trazer um identificador do comprador (ex.: apelido de usuário do Mercado Livre); não pedimos nem processamos CPF, endereço completo ou dados de pagamento do seu comprador. Esses dados ficam no marketplace e no meio de pagamento dele, fora do Anunciator. Base legal: execução do contrato e legítimo interesse (art. 7º, IX) para o cálculo de margem que você contratou.
• Fotos: as fotos que você envia (por upload, pasta do Google Drive ou nota fiscal) e as que a IA gera a partir delas. Base legal: execução do contrato.
• Dados de pagamento da sua assinatura: o Anunciator processa a cobrança do seu plano pelo Mercado Pago. Não guardamos número de cartão: o checkout roda direto na página do Mercado Pago, e nós guardamos só o resultado (aprovado, pendente, recusado), o identificador da transação e, se você assinar, o identificador da assinatura recorrente (preapproval). Base legal: execução do contrato e obrigação legal (guarda fiscal).
• Uso do produto: quais funções você usa, quanto de IA seu plano já consumiu no mês, e alertas do sistema sobre a sua conta. Base legal: execução do contrato e legítimo interesse (segurança e suporte).

Não vendemos dado pessoal. Compartilhamos o mínimo necessário com quem processa parte do serviço por nós (nossos operadores, art. 5º, VII da LGPD):

• Supabase: banco de dados e autenticação. Os dados ficam fisicamente em São Paulo (região sa-east-1).
• Vercel: hospedagem da aplicação e das funções de servidor, e guarda cifrada da cópia de segurança diária do banco.
• OpenRouter, e os modelos de IA que ela roteia (hoje, geração de foto sempre por um modelo do Google; geração de texto pelo modelo padrão do Anunciator ou, se você configurar sua própria chave, diretamente pela Anthropic ou pela OpenAI), para escrever e revisar o texto do seu anúncio e gerar as fotos. Esse processamento acontece fora do Brasil, nos servidores desses provedores (Estados Unidos).
• Mercado Pago: processamento do pagamento da sua assinatura.
• Mercado Livre, Shopee, e o ERP que você conectar (Olist ou Bling): não são fornecedores nossos, são os serviços de terceiro que você mesmo escolhe conectar; o Anunciator troca dado com eles em seu nome, usando a própria conta que você autorizou.
• Google: só se você usar a importação de fotos por pasta do Google Drive; nesse caso a pasta precisa estar pública para a leitura funcionar.

Compartilhamos dado com autoridade pública quando a lei exigir, nunca por iniciativa própria.

O banco principal fica no Supabase, em São Paulo (sa-east-1). Fazemos uma cópia de segurança cifrada do banco todo dia, guardada por 30 dias num cofre privado separado (Vercel Blob), também cifrada com uma chave própria antes de subir. O processamento de IA (texto e foto) acontece fora do Brasil, nos Estados Unidos, pelos provedores listados acima. Nenhuma foto ou texto de anúncio fica armazenado permanentemente lá, só passa pelo processamento.

Mantemos seus dados enquanto sua conta estiver ativa. Depois do fim do contrato, mantemos os registros de pagamento pelo prazo que a legislação fiscal exige, e podemos manter dado agregado e anônimo (sem te identificar) para estatística do produto.

Hoje a exclusão não é automática ao desconectar uma loja ou cancelar o plano. Isso é uma lacuna real que registramos aqui de propósito, em vez de prometer algo que o sistema ainda não faz sozinho: desconectar uma conta do Mercado Livre ou da Shopee para de usar o token, mas o histórico de anúncios e pedidos continua no banco até você pedir a exclusão.

Para pedir a exclusão dos seus dados, escreva para admin@anunciator.com.br. O pedido é executado manualmente, por decisão do responsável pelo Anunciator (deleção de dado é sempre um passo irreversível, e por isso nunca é automatizado sem supervisão), em até 15 dias corridos, exceto o que a lei obrigar a manter (ex.: nota fiscal, registro de pagamento).

Você pode pedir, a qualquer momento, pelo e-mail do encarregado acima:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dado incompleto, inexato ou desatualizado;
• Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• Portabilidade dos seus dados para outro fornecedor;
• Eliminação dos dados tratados com o seu consentimento;
• Informação sobre com quem compartilhamos seu dado;
• Revogação do consentimento, quando o tratamento depender dele;
• Revisão de decisão tomada só por sistema automatizado, quando esse for o caso.

Respondemos qualquer um desses pedidos em até 15 dias corridos.

Usamos um cookie de sessão para manter você logado (essencial, sem ele o login não funciona) e o Cloudflare Turnstile para diferenciar humano de robô no login e no cadastro (essencial, contra fraude). A métrica de uso do site (Vercel Analytics) não usa cookie e não identifica você individualmente. Não usamos cookie de publicidade nem rastreamos você em outros sites.

Tráfego cifrado (TLS) entre seu navegador, nossos servidores e o banco de dados. Token de conta de marketplace fica no banco, nunca em variável de ambiente compartilhada, e o do Mercado Livre é cifrado em repouso. Detalhe completo na nossa página de Segurança da Informação.

Se um incidente de segurança confirmado colocar em risco dado pessoal seu, comunicamos você, os lojistas afetados e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD), em até 72 horas da confirmação do incidente, com o que aconteceu, quais dados foram afetados e o que estamos fazendo a respeito.

O Anunciator é um produto para lojistas (pessoa jurídica ou pessoa física maior de idade) e não é destinado a menores de 18 anos.

Podemos atualizar esta política quando o produto mudar. A data no topo desta página sempre mostra a versão vigente. Mudança relevante é avisada por e-mail ou dentro do painel.