1. Introdução
A MeuDash ("nós", "nosso" ou "plataforma"), operada por G. Sampaio Longarai (CNPJ: 59.305.131/0001-20), tem o compromisso de proteger a privacidade e os dados dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, protegemos, compartilhamos e excluímos suas informações ao utilizar nossos serviços de Business Intelligence para empresas, incluindo vendedores de marketplace e e-commerce.
2. Dados Coletados
Coletamos as seguintes categorias de dados mediante autorização explícita do usuário via OAuth:
- Dados de vendas e pedidos: informações de pedidos, valores, status e histórico de transações obtidos via APIs oficiais de marketplaces (Amazon SP-API, Mercado Livre, Shopee, entre outros).
- Dados de estoque: quantidades, SKUs e movimentações de inventário.
- Dados financeiros: taxas, comissões, fretes e indicadores de performance financeira.
- Dados de conta: nome, e-mail e informações de contato fornecidos no cadastro.
Não coletamos dados pessoais de compradores finais (PII), informações de cartão de crédito dos sellers, nem realizamos ações transacionais nas contas dos vendedores.
3. Como Usamos os Dados
Os dados coletados são utilizados exclusivamente para:
- Geração de dashboards e relatórios de Business Intelligence.
- Cálculo de indicadores de desempenho e métricas operacionais.
- Análises comparativas entre canais de venda.
- Suporte técnico e manutenção da plataforma.
- Medição dos nossos anúncios, como descrito na seção 5.
Não utilizamos os dados dos marketplaces para fins publicitários, revenda, mineração de dados para terceiros ou qualquer finalidade que não seja a prestação direta do serviço contratado.
4. Armazenamento e Segurança
- Infraestrutura: os dados são armazenados em ambiente de nuvem seguro utilizando Snowflake como data warehouse.
- Criptografia em trânsito: todas as comunicações utilizam TLS/SSL.
- Criptografia em repouso: os dados armazenados são criptografados com AES-256.
- Controle de acesso: acesso restrito com autenticação multifator (MFA) e senhas com mínimo de 12 caracteres.
- Monitoramento: sistemas de detecção de intrusão (IDS/IPS), firewalls e antivírus/anti-malware.
- Segmentação de rede: os ambientes de produção são segmentados para isolar dados sensíveis.
5. Compartilhamento de Dados
As informações obtidas por meio de APIs de marketplaces não são compartilhadas com terceiros para fins comerciais, publicitários ou de revenda. Os dados são acessados exclusivamente por:
- O próprio seller autorizado, por meio dos dashboards.
- Equipes internas da MeuDash, quando necessário para operação, suporte técnico e manutenção da plataforma.
Provedores de infraestrutura de nuvem são utilizados apenas como suporte tecnológico e não têm acesso lógico aos dados dos sellers.
Medição de anúncios: guardamos o código do clique do Google e da Meta e informamos a essas empresas quando o cadastro foi concluído, só para medir os anúncios. Dados dos marketplaces nunca são enviados.
6. Retenção e Exclusão de Dados
- Os dados são retidos enquanto o serviço estiver ativo e o seller mantiver a autorização OAuth.
- O seller pode revogar o acesso e solicitar a exclusão completa dos seus dados a qualquer momento, entrando em contato pelo e-mail contato@meudash.com.br.
- Após a solicitação de exclusão, os dados serão removidos permanentemente em até 30 dias corridos.
- Em caso de cancelamento do serviço, os dados serão excluídos dentro do mesmo prazo.
7. Resposta a Incidentes
Mantemos um plano de resposta a incidentes com papéis definidos, revisões semestrais e procedimentos de notificação em até 24 horas. Em caso de incidentes envolvendo dados de marketplaces, a notificação será feita às equipes de segurança pertinentes (incluindo security@amazon.com para dados da Amazon) dentro de 24 horas após a detecção.
8. Conformidade com Políticas de Marketplaces
A MeuDash opera em conformidade com as políticas de proteção de dados dos marketplaces integrados, incluindo:
- Amazon Selling Partner API — Data Protection Policy (DPP)
- Amazon Acceptable Use Policy (AUP)
- Políticas de API do Mercado Livre
- Políticas de API da Shopee
Todos os dados são obtidos exclusivamente por meio de APIs oficiais, com autorização explícita dos sellers. Não utilizamos scraping, crawling ou qualquer método não autorizado de coleta de dados.
9. Direitos do Usuário
Você tem o direito de:
- Acessar os dados que mantemos sobre sua conta.
- Solicitar correção de dados incorretos.
- Solicitar a exclusão completa dos seus dados.
- Revogar a autorização OAuth a qualquer momento.
- Obter informações sobre como seus dados estão sendo utilizados.
10. Contato
Para questões relacionadas a esta política de privacidade, proteção de dados ou para exercer seus direitos, entre em contato:
- E-mail: contato@meudash.com.br
- Responsável: Gabriel Longarai — Engenheiro de Dados
- Empresa: G. Sampaio Longarai · CNPJ: 59.305.131/0001-20
11. Alterações nesta Política
Reservamo-nos o direito de atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data de última atualização será sempre exibida no topo desta página.