Política de Privacidade

1. Dados tratados

O LojistaHub pode tratar:

• dados da conta, como nome, e-mail, telefone opcional, idioma e identificadores dos métodos de autenticação;
• dados da organização e dos membros autorizados;
• CNPJ e dados cadastrais da empresa que você decidir informar, como razão social, endereço, UF e CNAE;
• catálogo, anúncios, atributos, imagens, preços, estoques, pedidos e métricas fornecidos pelos marketplaces conectados;
• identificadores técnicos de comprador disponibilizados pelo marketplace, convertidos em códigos pseudonimizados exclusivos por empresa e conta vendedora;
• registros técnicos de sincronização, segurança, erros e uso da plataforma;
• conteúdo enviado para análise e sugestões de inteligência artificial.
• metadados de assinatura, cobrança e pagamentos confirmados pelo provedor, sem armazenar número completo do cartão ou código de segurança;
• registros históricos de integrações de IA anteriormente autorizadas.

2. Como os dados são obtidos

Recebemos dados informados por você e dados disponibilizados pelas APIs dos marketplaces após consentimento expresso na tela de autorização de cada canal. A autorização pode ser revogada ao desconectar o canal no LojistaHub ou nas configurações do marketplace.

O CNPJ é opcional e pode ser preenchido manualmente. A consulta a uma fonte pública de dados cadastrais só será habilitada quando um provedor for definido; no momento, essa fonte ainda está a definir. Não consultar o CNPJ não impede o cadastro nem a ativação da empresa.

3. Finalidades

Usamos os dados para:

• autenticar usuários e isolar os dados de cada organização;
• sincronizar e consolidar o Gold Record dos produtos;
• exibir e gerenciar catálogo, anúncios, estoque, pedidos e desempenho;
• calcular recorrência e sinais explicáveis de possível recompra com base no histórico de pedidos válidos;
• detectar inconsistências e sugerir melhorias de conteúdo;
• controlar planos, limites de uso, pagamentos e renovações;
• proteger a plataforma, diagnosticar falhas e prevenir abuso;
• cumprir obrigações legais e solicitações legítimas.

4. Bases e controle do usuário

O tratamento ocorre para executar o serviço solicitado, atender interesses legítimos de segurança e melhoria do produto, cumprir obrigações legais e, quando necessário, com seu consentimento. Você controla quais marketplaces permanecem conectados.

5. Compartilhamento

Os dados podem ser processados por provedores essenciais de infraestrutura, banco de dados, autenticação, SMS, pagamento e inteligência artificial, conforme os recursos efetivamente configurados e sob obrigações de segurança. Também podem ser enviados ao marketplace conectado quando você executar uma ação de publicação. O checkout de cartão ocorre em página hospedada ou tokenização oficial do provedor; o LojistaHub não recebe PAN completo nem CVV. Não vendemos dados pessoais.

Principais suboperadores, conforme os recursos utilizados: Lovable Cloud / Supabase (hospedagem da aplicação, banco de dados, autenticação e armazenamento, em infraestrutura Amazon Web Services na região us-east-1, Estados Unidos); Cloudflare (CDN, proteção de rede e mitigação de bots); OpenRouter (roteamento de requisições de inteligência artificial, sem envio da identidade de compradores); Resend (envio de e-mails transacionais); Mercado Pago (pagamentos e assinaturas); e os marketplaces que você conectar (Mercado Livre, Shopee e Magazine Luiza), que são controladores independentes dos dados em suas plataformas.

6. Transferência internacional de dados

Seus dados são armazenados e processados nos Estados Unidos (AWS us-east-1) e podem transitar por servidores de outros países utilizados pelos suboperadores acima. Essas transferências ocorrem conforme o art. 33 da LGPD, com base em cláusulas contratuais e garantias de segurança oferecidas pelos provedores, sendo necessárias à execução do contrato com você. Aplicamos criptografia em trânsito e em repouso e limitamos os dados transferidos ao necessário.

7. Segurança

Aplicamos controles de acesso por organização, políticas no banco de dados, comunicação criptografada e criptografia das credenciais e dos snapshots operacionais de marketplace no servidor. Identificadores de comprador são pseudonimizados com chave e contexto exclusivos por empresa e seller. Nenhum sistema é totalmente imune a incidentes, mas adotamos medidas razoáveis para reduzir riscos.

8. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário às finalidades descritas ou a obrigações legais.

Na integração de pedidos do Mercado Livre, snapshots criptografados expiram em até 400 dias e notificações técnicas concluídas ou descartadas, em 30 dias. Resumos operacionais e agregados pseudonimizados permanecem enquanto necessários à prestação do serviço ou até exclusão aplicável.

Registros históricos de integrações de IA desativadas seguem os prazos informados quando o recurso estava disponível: credenciais expiradas são removidas após um dia, evidências técnicas ficam por até 180 dias e eventos de auditoria de segurança ficam por até 400 dias. Registros financeiros e de webhook podem ser retidos pelo prazo legal, fiscal, antifraude ou de defesa de direitos aplicável.

9. Seus direitos (art. 18 da LGPD)

Você pode solicitar, a qualquer momento: (i) confirmação da existência de tratamento; (ii) acesso aos dados; (iii) correção de dados incompletos, inexatos ou desatualizados; (iv) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; (v) portabilidade; (vi) eliminação dos dados tratados com consentimento; (vii) informação sobre as entidades com as quais compartilhamos dados; (viii) informação sobre a possibilidade de não fornecer consentimento e suas consequências; e (ix) revogação do consentimento. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). Responderemos em até 15 dias, pelo e-mail contato@lojistahub.com.br ou em Meu perfil.

10. Dados de compradores

Dados relacionados a pedidos são usados somente para a operação autorizada da loja, conciliação, atendimento e análises agregadas de recorrência. O LojistaHub não apresenta nome, e-mail ou telefone do comprador na central de inteligência, não correlaciona o mesmo comprador entre empresas e não transforma um padrão de recompra em autorização para marketing. Esses sinais são determinísticos e não enviam a identidade do comprador para modelos de IA. O usuário da plataforma também deve cumprir as regras de privacidade do marketplace e a legislação aplicável ao usar esses dados.

11. Exportação e exclusão da conta

Usuários autenticados podem iniciar uma solicitação em Meu perfil. A exportação é processada de forma assíncrona e só aparece como concluída quando o artefato estiver realmente disponível. A exclusão exige reautenticação recente e confirmação explícita, possui prazo de arrependimento de sete dias e pode enfileirar a remoção em provedores externos.

Após o prazo, a solicitação passa por estados auditados de processamento, redação de PII e limpeza externa. Itens sujeitos a obrigação legal ou bloqueio de preservação ficam retidos com motivo e prazo registrados; o pedido não é mostrado como concluído enquanto houver etapa obrigatória pendente.

12. Alterações e contato

Esta Política pode ser atualizada. Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para contato@lojistahub.com.br.

Encarregado pelo tratamento de dados pessoais (DPO): Paulo Lima — contato@lojistahub.com.br.