Política de Privacidade
Resumo honesto. Guardamos o mínimo para o app funcionar: seu e-mail, os produtos
que você analisa e um registro de uso sem IP. Não vendemos dados, não usamos rastreador de terceiros e você
pode exportar ou apagar tudo com um clique.
1. Controlador dos dados
Denis Henrique Bernardino (pessoa física, CNPJ em abertura), com sede em São Paulo, SP, contato contato@talucrando.com.br.
2. O que coletamos e por quê
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail e nome | Criar a conta, entrar, enviar avisos do serviço | Execução de contrato |
| Senha (guardada cifrada, nunca em texto) | Autenticação | Execução de contrato |
| Produtos, custos, cotações e configurações | Fazer as análises que você pediu | Execução de contrato |
| Dados da sua conta do Mercado Livre (anúncios, pedidos, taxas) | Usar números reais em vez de estimativas | Consentimento, revogável ao desconectar |
| Registro de uso (páginas abertas, ações no app) | Entender onde o produto trava e melhorar | Legítimo interesse |
| Dados de cobrança | Processar a assinatura | Execução de contrato |
| Registro antifraude da garantia: só hashes (códigos irreversíveis) do CPF/CNPJ, do id da conta do Mercado Livre e do e-mail | Garantir que a garantia de 30 dias seja usada uma vez por pessoa e bloqueá-la depois de uma contestação de pagamento | Legítimo interesse (art. 7º, IX e art. 10) e prevenção à fraude |
3. O que não coletamos
- Não guardamos seu IP. O registro de uso usa um identificador aleatório criado no seu navegador.
- Não usamos Google Analytics, pixel de rede social nem cookie de rastreamento de terceiros.
- Não recebemos nem guardamos número de cartão: o pagamento acontece inteiramente no Mercado Pago.
- Não vendemos, alugamos nem cedemos seus dados para ninguém.
4. Com quem compartilhamos
Apenas com quem é necessário para o serviço existir:
- Mercado Livre — quando você conecta sua conta, para ler os dados que autorizou.
- Mercado Pago — para processar a assinatura.
- Provedor de hospedagem (servidor e, se usado, armazenamento das cópias de segurança) — para rodar o serviço.
- Provedor de e-mail transacional — para enviar confirmação de cadastro, códigos e avisos.
- Autoridades — somente mediante ordem legal.
5. Segurança
- Senhas protegidas com PBKDF2 e 200 mil iterações.
- Tokens de acesso ao Mercado Livre cifrados no banco.
- Conexão por HTTPS; sessão por token no cabeçalho, não em cookie de terceiro.
- Backup diário do banco e limite de tentativas de login.
Nenhum sistema é inviolável. Se houver incidente com risco relevante, avisamos você e a ANPD nos prazos da lei.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Registro de uso: até 400 dias; depois é apagado automaticamente.
- Registros de cobrança: pelo prazo fiscal exigido por lei.
- Extrato de consultas (compras, usos, devoluções, com data e o termo pesquisado): enquanto a conta existir, para você conferir o saldo e para atendermos pedidos de devolução. Sai junto ao apagar a conta.
- Registro antifraude da garantia: quando alguém usa a garantia de 30 dias (ou devolve o primeiro Pro no arrependimento) ou contesta um pagamento no banco, guardamos só hashes com chave secreta do servidor (HMAC-SHA256) do CPF/CNPJ, do id da conta do Mercado Livre e do e-mail, com a data e o código do pagamento. Não dá para recuperar o documento ou o e-mail a partir deles. Ficam por 5 anos e continuam depois de apagar a conta, sem ligação com ela, porque servem justamente para a garantia valer uma vez por pessoa (legítimo interesse, LGPD art. 7º, IX e art. 10). A exportação dos seus dados mostra se a garantia já foi usada.
- Ao apagar a conta, os dados saem do banco na hora, exceto o que a lei obriga a manter e o registro antifraude acima.
- Cópias de segurança: os backups diários do banco são guardados por até 14 dias e então apagados. Por isso, dados de uma conta apagada ainda podem existir nessas cópias por até 14 dias; elas só são usadas para recuperar o serviço após uma falha.
7. Seus direitos
A LGPD (art. 18) garante: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem compartilhamos e revogação do consentimento.
- Sozinho, no app, em Conta › Dados e privacidade: exportar tudo em JSON (acesso e portabilidade) e apagar a conta com todos os dados (eliminação). Corrigir nome e e-mail fica em Conta › Perfil.
- Revogar o acesso ao Mercado Livre: Conta › Integrações › Desconectar, ou no próprio Mercado Livre.
- Os demais: escreva para contato@talucrando.com.br — respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
8. Cookies e armazenamento local
Usamos apenas armazenamento local do navegador, para manter você conectado, lembrar o tema escolhido e guardar um identificador aleatório de uso. Nenhum cookie de publicidade.
9. Crianças
O serviço é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente.
10. Mudanças nesta política
Avisamos por e-mail ou no app quando houver mudança relevante.
11. Encarregado de dados
contato@talucrando.com.br