Política de Privacidade, Proteção de Dados e Segurança da Informação

Este resumo é uma cortesia de leitura e não substitui o texto completo; em caso de divergência, valem as seções detalhadas.

• O que somos: uma ferramenta de gestão financeira para vendedores de marketplaces. Lemos os dados das suas vendas para calcular lucro, margem e custos.
• Nós não vendemos seus dados. Nunca. Não fazemos publicidade com eles, não os cruzamos entre lojas diferentes e não os usamos para treinar modelos de inteligência artificial.
• Só acessamos o que você autoriza. As integrações usam as APIs oficiais de cada plataforma, com o escopo mínimo necessário, e podem ser revogadas por você a qualquer momento.
• Dados de compradores: quando importamos informações de clientes das suas vendas, quem manda neles é você — atuamos como operador, seguindo suas instruções (seção 3).
• Onde ficam: o banco de dados fica no Brasil (São Paulo). Alguns serviços de apoio ficam no exterior, e estão listados na seção 8.
• Seus direitos: acesso, correção, exclusão, portabilidade e revogação de consentimento — pelo e-mail danielleite@lojavarietah.com.br.

O Lucra AI é operado pela Variah Ecommerce LTDA (nome fantasia Variah Ecommerce), sociedade empresária limitada inscrita no CNPJ sob o nº 68.366.177/0001-40, responsável pelo tratamento dos dados descritos nesta política.

Canal oficial para assuntos de privacidade e proteção de dados: danielleite@lojavarietah.com.br.

Os termos abaixo têm, nesta política, o mesmo sentido do artigo 5º da LGPD:

Esta é a parte mais importante do documento, porque muda quem responde por cada dado — e a quem você deve pedir o que quiser pedir.

A lista abaixo corresponde ao que efetivamente existe no sistema. Não coletamos CPF, endereço completo, número de cartão, dados de saúde, biometria ou qualquer dado sensível na acepção do artigo 5º, II da LGPD.

A seção anterior diz o que tratamos. Esta diz com que rigor — porque nem todo dado merece o mesmo cuidado, e tratar tudo igual acaba protegendo mal o que importa mais.

Esses níveis não são rótulos de arquivo: são o que determina onde cada dado pode existir, quem alcança, o que vai para registro e por quanto tempo é mantido (ver a seção de retenção).

• Diretamente de você: cadastro, configurações, custos de produto, formulários e chamados.
• Gerados pelo seu uso: logs, registros de acesso e histórico de sincronizações.
• Recebidos de terceiros, com sua autorização: as APIs oficiais da Shopee, do Mercado Livre, da Meta e da Yever, e o provedor de pagamento Stripe. Em todos os casos o acesso nasce de uma autorização sua e pode ser revogado por você.

Todo tratamento tem uma hipótese legal do artigo 7º da LGPD. Nenhuma finalidade abaixo depende de consentimento genérico — o consentimento aparece só onde ele é, de fato, a base adequada.

Quando a base é o legítimo interesse, limitamos o tratamento ao estritamente necessário e você pode se opor a ele pelo canal de atendimento — avaliaremos o pedido caso a caso, como manda o artigo 18, § 2º.

O Lucra AI usa modelos de linguagem da OpenAI, por meio da API oficial, em duas funções — e é importante que você saiba exatamente o que sai daqui em cada uma.

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com os prestadores necessários para o serviço funcionar, no mínimo indispensável, e cada um deles trata os dados por nossa conta e ordem:

Shopee, Mercado Livre, Meta e Yever não são nossos operadores: são a origem dos dados, e o tratamento que cada uma faz é regido pela política de privacidade própria delas.

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, e para exercício regular de direitos em processo — sempre no limite do que for exigido.

Seu banco de dados fica no Brasil. Ainda assim, parte dos serviços de apoio listados acima está no exterior, o que caracteriza transferência internacional na forma do artigo 33 da LGPD. Ela ocorre porque é necessária para a execução do contrato com você (art. 33, VI) e se apoia nas cláusulas contratuais e nos compromissos de proteção assumidos por cada fornecedor.

Em qualquer caso, enviamos apenas o dado necessário para a finalidade — nenhum fornecedor recebe uma cópia integral da sua base.

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e divulgação indevida, conforme o artigo 46 da LGPD. As medidas em vigor hoje são estas:

Nenhum sistema é inviolável, e uma política honesta diz onde estão os limites do que já foi implementado. Hoje:

• os tokens de integração são guardados no banco de dados protegidos pela criptografia de disco e pelo controle de acesso do provedor, sem uma camada adicional de criptografia da aplicação;
• ainda não oferecemos autenticação em dois fatores;
• a política de segurança de conteúdo do navegador restringe o enquadramento da página, mas ainda não restringe a origem de scripts;
• não mantemos, por enquanto, uma trilha de auditoria consultável pelo usuário com o histórico de acessos à conta dele.

Esses pontos estão no plano de evolução do produto. Se algum deles for crítico para o seu caso, fale conosco pelo canal de atendimento.

Guardamos cada dado pelo tempo necessário à finalidade que justificou a coleta, e o eliminamos quando ela se encerra — salvo as hipóteses de conservação do artigo 16 da LGPD.

Encerrada a finalidade e vencidos os prazos legais, os dados são eliminados ou anonimizados de forma irreversível.

O artigo 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e as consequências disso;
• Revogação do consentimento, a qualquer tempo;
• Oposição a tratamento feito com base em legítimo interesse;
• Revisão de decisões automatizadas que afetem seus interesses.

Você chegou até aqui porque comprou de um vendedor que usa o Lucra AI, ou conversou com a loja dele. Nesse caso, quem controla seus dados é a loja, não nós: nós apenas processamos as informações a pedido dela.

O melhor caminho é falar com a loja onde você comprou. Se preferir nos escrever, encaminharemos seu pedido ao vendedor responsável e apoiaremos o atendimento no que nos couber — escreva para danielleite@lojavarietah.com.br.

O Lucra AI não usa cookies de publicidade, de rastreamento ou de análise de terceiros. Não há pixel de rede social nem ferramenta de analytics no aplicativo.

O Lucra AI é uma ferramenta de gestão empresarial destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que uma conta foi criada por menor de idade sem a devida representação legal, ela será encerrada e os dados eliminados.

Mantemos um procedimento de resposta a incidentes que envolve conter o problema, avaliar o risco aos titulares, registrar o ocorrido e corrigir a causa.

Havendo incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, na forma do artigo 48 da LGPD e da regulamentação da autoridade, informando a natureza dos dados envolvidos, os titulares atingidos, as medidas técnicas adotadas e o que você pode fazer para se proteger.

Nos termos do artigo 41 da LGPD, o encarregado pelo tratamento de dados pessoais é Daniel Leite dos Santos, que pode ser contatado em danielleite@lojavarietah.com.br. É por esse canal que passam os pedidos de titulares e a comunicação com a ANPD.

Esta política pode ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. A data e o número da versão no topo indicam sempre a vigência do texto que você está lendo.

Mudanças relevantes — como uma nova finalidade de tratamento ou um novo operador — serão comunicadas dentro da plataforma ou por e-mail antes de entrarem em vigor.

Para exercer direitos, tirar dúvidas sobre este documento ou relatar um problema de segurança, escreva para danielleite@lojavarietah.com.br.

Lucra AI é operado pela Variah Ecommerce LTDA — CNPJ 68.366.177/0001-40. Documento regido pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e pela Lei nº 12.965/2014 (Marco Civil da Internet).