Política de Privacidade

1. Quais dados coletamos

Dados de cadastro: e-mail e senha (a senha fica só com o Firebase Authentication — nós não a vemos nem a armazenamos). CPF ou CNPJ, quando você gera uma cobrança pela primeira vez.

Dados do marketplace: ao autorizar a conexão, recebemos do Mercado Livre (ou Shopee, quando disponível) os tokens de acesso à sua conta de vendedor, e usamos isso para buscar seus pedidos, taxas e dados de publicidade. Não recebemos sua senha do marketplace — a autorização é feita pelo próprio marketplace (OAuth), nunca por nós.

Dados financeiros que você cadastra: custo e imposto dos seus produtos, por SKU, incluindo o histórico de quando cada valor foi alterado — para que relatórios de períodos passados continuem corretos mesmo depois de você atualizar um custo.

Dados de pagamento: ao assinar, seu CPF/CNPJ e nome são enviados ao Asaas, nosso processador de pagamentos, que emite a cobrança Pix. Não armazenamos dados de cartão — não trabalhamos com cartão hoje.

Registro de aceite: guardamos qual versão dos Termos de Uso e da Política de Privacidade você aceitou e quando, incluindo as versões anteriores. É o que comprova o seu consentimento a cada atualização, e por isso não sobrescrevemos os aceites antigos.

Listagem dos seus anúncios: para você cadastrar o custo de um produto antes da primeira venda dele, guardamos a lista dos seus anúncios no marketplace — título, SKU, código do anúncio e situação. É uma cópia temporária, atualizada quando você abre a tela de custos.

2. Por que tratamos esses dados

Não usamos seus dados para publicidade, não vendemos dados a terceiros, e não fazemos nenhum tratamento além do necessário para o serviço funcionar.

3. Com quem compartilhamos

• Google Firebase (autenticação, banco de dados e hospedagem) — atua como operador dos dados, seguindo as políticas de proteção de dados do Google
• Asaas (processamento de pagamento Pix) — recebe CPF/CNPJ, nome e valor da cobrança, necessários para emitir e cobrar o Pix
• Mercado Livre / Shopee — recebem apenas as chamadas de API autorizadas pelo próprio OAuth; não enviamos dados seus a eles além do necessário para buscar suas informações de vendedor
• Google Analytics — apenas no site, e apenas dados de navegação no site (página visitada, origem do acesso, tipo de dispositivo). Nunca dados da sua conta, dos seus pedidos ou dos seus custos. Ver §9

Não compartilhamos seus dados com ninguém além disso.

4. Onde seus dados ficam

Seus dados são armazenados em servidores do Google Firebase, na região southamerica-east1 (São Paulo), quando disponível para o tipo de dado.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Se você cancelar e quiser que seus dados sejam excluídos, escreva para o e-mail de contato — atendemos o pedido, ressalvado o que formos legalmente obrigados a reter (por exemplo, registros fiscais de cobranças já emitidas).

6. Seus direitos

Pela LGPD, você pode a qualquer momento:

• Confirmar se tratamos seus dados, e pedir acesso a eles
• Corrigir dados incompletos ou desatualizados
• Pedir a exclusão dos seus dados
• Pedir a portabilidade dos seus dados a outro serviço
• Revogar a conexão com o marketplace, a qualquer momento, desconectando pela extensão

Para exercer qualquer um desses direitos, escreva para mercadoreport.suporte@gmail.com. Respondemos em até 15 dias.

7. Segurança

Usamos autenticação via Firebase, comunicação criptografada (HTTPS) em todas as chamadas, e nenhuma função do sistema aceita comandos sem verificar sua identidade. Ainda assim, nenhum sistema é 100% imune a incidentes — se algo acontecer, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exige a lei.

8. Extensão de navegador

O mercado-report é uma extensão para o Google Chrome. As permissões que pedimos (storage, sidePanel, tabs) servem exclusivamente para guardar sua sessão localmente e abrir telas de conexão com o marketplace — não lemos o conteúdo de outras abas nem monitoramos sua navegação fora da extensão.

9. Cookies e medição de audiência no site

Esta seção vale apenas para o site mercadoreport.com.br. A extensão não faz medição de audiência, não usa cookies de análise e não envia nada sobre a sua navegação — o que está descrito aqui não acontece dentro dela.

No site usamos o Google Analytics 4 para saber por onde as pessoas chegam até nós e quais partes da página elas leem. Isso serve para melhorar o texto e decidir onde divulgar o produto. Não usamos esses dados para publicidade personalizada nem os cruzamos com a sua conta.

Como o consentimento funciona aqui:

• Ao abrir o site pela primeira vez, aparece um aviso com duas opções: aceitar ou recusar não-essenciais
• Até você responder, e também se você recusar, a medição roda em modo limitado: nenhum cookie é gravado e nenhum identificador seu é guardado. O que resta é uma contagem anônima de acessos, sem ligação com visitas anteriores nem com você
• Se você aceitar, passamos a usar cookies de análise, que permitem reconhecer que foi a mesma pessoa que voltou ao site

A sua escolha fica guardada no seu próprio navegador. Para mudá-la, basta limpar os dados do site no navegador — o aviso aparece de novo.

Os dados de medição são tratados pelo Google, como operador, e podem ser processados em servidores fora do Brasil.

10. Mudanças nesta Política

Podemos atualizar este texto. Mudanças relevantes exigem que você revise e confirme a nova versão na extensão antes de continuar usando o serviço.

11. Contato

mercadoreport.suporte@gmail.com