Política de Privacidade
Este documento explica quais informações o GestorEcom trata, por que elas são necessárias e quais escolhas e direitos estão disponíveis aos titulares.
O GestorEcom usa dados para autenticar usuários, conectar lojas, organizar a operação e gerar análises. Não solicitamos a senha do marketplace e não vendemos dados pessoais como listas a terceiros.
Sobre esta Política
Esta Política se aplica ao uso do site, da plataforma e dos serviços GestorEcom. Ela deve ser lida em conjunto com os Termos de Serviço e com eventuais contratos celebrados com a empresa usuária.
“Dados pessoais” são informações relacionadas a uma pessoa natural identificada ou identificável. Informações estritamente empresariais ou anonimizadas podem não ser dados pessoais, mas recebem proteção compatível com sua natureza dentro do serviço.
Papéis no tratamento
O GestorEcom é controlador dos dados usados para administrar o próprio serviço, como cadastro, autenticação, segurança, relacionamento e faturamento. Nesses casos, define as finalidades e os meios essenciais do tratamento.
Para dados que a empresa usuária conecta ou envia à plataforma — por exemplo, dados de pedidos, compradores, mensagens e avaliações —, em regra a empresa usuária determina a finalidade comercial e o GestorEcom atua como operador, seguindo suas instruções e o contrato. O papel poderá variar conforme o fluxo específico e as obrigações legais de cada parte.
Dados tratados
Conforme os recursos utilizados, poderemos tratar:
- Cadastro e acesso: nome, usuário, perfil, empresa, credenciais internas protegidas e registros de autenticação;
- Lojas e integrações: identificadores de loja, autorizações, tokens, permissões e estado da conexão;
- Operação comercial: produtos, SKUs, anúncios, preços, custos, estoque, campanhas, promoções e métricas;
- Pedidos e atendimento: itens, valores, pagamentos, logística, dados necessários do comprador, perguntas, mensagens, reclamações e avaliações;
- Financeiro: tarifas, repasses, descontos, rebates, comissões, impostos configurados e conciliações;
- Uso e segurança: endereço IP, dispositivo, navegador, horários, páginas acessadas, eventos, erros e trilhas de auditoria;
- Suporte: comunicações, anexos e informações enviadas para atendimento.
O conteúdo efetivamente disponível depende do marketplace, das permissões concedidas e dos dados cadastrados pelo usuário.
Como os dados são obtidos
Recebemos informações diretamente do usuário e da empresa usuária, por APIs e webhooks de marketplaces autorizados, por arquivos importados, por integrações contratadas e pela própria utilização da plataforma.
Ao conectar uma loja, o usuário deve possuir autorização para compartilhar os dados disponibilizados pelo canal. O GestorEcom acessa somente os recursos permitidos pelo usuário e pela integração correspondente.
Finalidades
Os dados poderão ser tratados para:
- criar contas, autenticar usuários e gerenciar permissões;
- conectar, sincronizar e manter lojas e canais autorizados;
- exibir relatórios, calcular indicadores e reconciliar informações;
- gerar diagnósticos, recomendações e histórico operacional;
- executar ações ou automações expressamente autorizadas;
- prestar suporte e comunicar eventos relevantes do serviço;
- detectar erros, prevenir fraude e proteger contas e infraestrutura;
- cumprir contratos, obrigações legais e exercer direitos;
- aprimorar desempenho, usabilidade e confiabilidade da plataforma.
Dados pessoais não serão usados para finalidade incompatível sem base legal ou transparência adequada.
Bases legais
Conforme o contexto, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação dos direitos do titular, prevenção à fraude e segurança, ou consentimento quando essa for a base adequada.
Quando o GestorEcom atuar como operador, a definição da base legal aplicável aos dados da operação cabe à empresa usuária, sem prejuízo das obrigações próprias do GestorEcom.
Compartilhamento
Os dados poderão ser compartilhados, no limite necessário, com:
- usuários autorizados da mesma empresa e administradores com permissões adequadas;
- marketplaces e integrações quando uma ação ou sincronização exigir comunicação com o canal;
- fornecedores de hospedagem, banco de dados, armazenamento, filas, monitoramento, comunicação e suporte;
- consultores profissionais sujeitos a deveres de confidencialidade;
- autoridades ou terceiros quando exigido por lei, decisão válida ou proteção de direitos e segurança;
- sucessores em reorganização societária, preservadas as garantias aplicáveis.
Fornecedores recebem apenas o acesso necessário às suas funções e devem tratar dados conforme obrigações contratuais e legais.
Transferências internacionais
Alguns fornecedores de infraestrutura ou marketplaces podem processar informações em outros países. Nessas situações, o GestorEcom adotará mecanismos e salvaguardas exigidos pela legislação aplicável, considerando a natureza do fornecedor e do tratamento.
Cookies e registros técnicos
A plataforma utiliza cookies ou tecnologias equivalentes necessários para manter a sessão autenticada, preservar o contexto da empresa e da loja selecionada e proteger o acesso. Também poderá gerar registros técnicos para diagnosticar falhas, medir desempenho e prevenir abuso.
Bloquear cookies essenciais pode impedir o login ou o correto funcionamento do serviço. Cookies não essenciais, caso sejam adotados, serão tratados com as escolhas e informações exigidas pela legislação.
Retenção e exclusão
Os dados são mantidos enquanto necessários para prestar o serviço, cumprir o contrato, preservar históricos autorizados, atender obrigações legais, prevenir fraude e exercer direitos. Os prazos variam conforme a categoria do dado e a finalidade.
Após o término da necessidade, os dados serão eliminados, anonimizados ou mantidos de forma restrita quando houver base legal para conservação. Cópias de segurança poderão permanecer por ciclos técnicos limitados antes da sobrescrita segura.
Segurança
Adotamos medidas administrativas e técnicas proporcionais aos riscos para controlar acessos, proteger credenciais, registrar eventos relevantes e reduzir perda, alteração, divulgação ou acesso não autorizado. Nenhum ambiente conectado à internet é totalmente imune a incidentes.
A empresa usuária também deve proteger senhas, limitar perfis, remover acessos desnecessários e comunicar suspeitas de comprometimento. Incidentes relevantes serão tratados e comunicados conforme os requisitos legais aplicáveis.
Direitos dos titulares
Nos termos da legislação aplicável, o titular pode solicitar, entre outros direitos, confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões exclusivamente automatizadas e revogação do consentimento quando aplicável.
A solicitação poderá exigir confirmação de identidade e será atendida dentro dos limites legais. Quando os dados forem controlados pela empresa usuária, a solicitação poderá ser encaminhada a ela ou depender de suas instruções.
Crianças e adolescentes
O GestorEcom é uma ferramenta profissional destinada a empresas e não é direcionado a crianças ou adolescentes. Caso a operação de uma empresa usuária envolva dados de menores, ela deverá observar as bases legais e salvaguardas específicas aplicáveis e informar o GestorEcom quando forem necessárias medidas adicionais.
Alterações e contato
Esta Política poderá ser atualizada para refletir mudanças no serviço, em fornecedores ou na legislação. A versão e a data de atualização estarão sempre indicadas nesta página. Mudanças relevantes serão comunicadas por meio adequado quando exigido.
Para exercer direitos ou esclarecer dúvidas sobre privacidade, utilize o canal de suporte informado no contrato comercial ou disponibilizado dentro da plataforma.