Política de Privacidade — SellSync

1.1. Esta Política descreve como o SellSync coleta, usa, armazena e compartilha seus dados pessoais. Cumprimos integralmente a Lei 13.709/18 (LGPD) e a Lei 12.965/14 (Marco Civil da Internet). Aplica-se a usuários cadastrados, visitantes e a dados de clientes finais que você venha a importar para a plataforma.

1.2. A controladora dos dados pessoais tratados no âmbito da plataforma é a Arcos Assessoria LTDA, CNPJ nº 39.364.327/0001-88, com sede na Avenida Anápolis, nº 100, Conj. 13, Pavimento 06, Edifício NBC, Bethaville I, Barueri/SP, CEP 06404-250, titular da marca "SellSync".

Coletamos: (a) dados de cadastro (nome, email, senha hash); (b) dados de operação (lojas conectadas, anúncios, vendas, conversas com IA); (c) dados técnicos (endereço IP, user-agent, identificadores de dispositivo, logs de acesso); (d) dados de pagamento (processados diretamente por provedor especializado de pagamentos — não armazenamos dados de cartão). Dados de clientes finais (compradores) tratados pelo vendedor permanecem sob responsabilidade do vendedor como controlador, atuando o SellSync como operador nesse escopo.

Tratamos seus dados para: (a) prestar o serviço contratado; (b) melhorar a plataforma e desenvolver funcionalidades internas, utilizando exclusivamente dados agregados e anonimizados de forma irreversível, nos termos do art. 12 da LGPD — dados anonimizados não permitem a identificação do titular por meios razoáveis e deixam de ser considerados dados pessoais; (c) cumprir obrigações legais e fiscais; (d) prevenir fraude e abuso; (e) comunicar produto e marketing (apenas com opt-in); (f) atender solicitações de suporte.

Cada tratamento se ampara em uma base legal específica: (a) execução de contrato (uso essencial da plataforma); (b) consentimento (marketing, analytics opcional); (c) legítimo interesse (prevenção a fraude, melhoria do produto com dados agregados); (d) cumprimento de obrigação legal (registros fiscais, guarda de logs, atendimento à ANPD). Você pode revogar consentimentos opcionais a qualquer momento nas configurações.

5.1. Compartilhamos dados estritamente necessários com as seguintes categorias de terceiros: (a) provedor de processamento de pagamentos; (b) marketplaces conectados por você (apenas quando você autoriza explicitamente cada integração); (c) provedores de hospedagem e infraestrutura em nuvem; (d) provedor de envio de email transacional; (e) provedores de modelos de inteligência artificial (LLMs), para processamento das funcionalidades de IA, sem retenção dos dados pelo provedor para treinamento quando suportado pela API contratada. Não vendemos seus dados pessoais a terceiros.

5.2. A relação atualizada dos suboperadores contratados em cada categoria é mantida na Lista de Suboperadores, disponível na plataforma e mediante solicitação ao DPO. Alterações de suboperadores que impliquem mudança material no tratamento serão comunicadas conforme a cláusula 14.

Você pode, a qualquer momento: (a) confirmar a existência de tratamento; (b) acessar seus dados; (c) corrigir dados incompletos, inexatos ou desatualizados; (d) solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; (e) solicitar portabilidade dos dados; (f) revogar consentimento. Solicitações via dpo@sellsync.ai, atendidas em até 15 (quinze) dias corridos, nos termos do art. 19, II, da LGPD.

7.1. Mantemos seus dados durante a vigência do contrato e por até 5 anos após o encerramento, prazo necessário ao cumprimento de obrigações fiscais brasileiras e ao exercício regular de direitos, observados os prazos decadenciais e prescricionais do Código Tributário Nacional. Dados sob ordem judicial são retidos pelo prazo determinado. Após o prazo legal, dados são anonimizados ou eliminados de forma segura.

7.2. Registros de acesso (Marco Civil da Internet). Em cumprimento ao art. 15 da Lei 12.965/14, os registros de acesso à aplicação (data, hora, fuso horário e endereço IP) são mantidos sob sigilo, em ambiente controlado e seguro, pelo prazo mínimo de 6 (seis) meses, podendo esse prazo ser estendido por determinação de autoridade policial, administrativa ou do Ministério Público, na forma da lei. O acesso a esses registros por terceiros somente ocorre mediante ordem judicial.

7.3. Exportação após encerramento. Após o encerramento da conta, você dispõe de 30 (trinta) dias corridos para exportar seus dados, conforme previsto nos Termos de Uso.

Aplicamos: (a) criptografia de todo o tráfego em trânsito, com protocolos atualizados; (b) armazenamento de senhas exclusivamente na forma de hash com algoritmo de custo adaptativo; (c) sessões autenticadas por tokens assinados; (d) isolamento lógico de dados entre clientes (arquitetura multi-tenant com segregação em nível de banco de dados); (e) criptografia em repouso provida pela infraestrutura de banco de dados; (f) revisões de segurança periódicas. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos os titulares afetados e a ANPD conforme exige o Art. 48 da LGPD.

9.1. Alguns dos provedores contratados (infraestrutura em nuvem, pagamentos, modelos de IA) operam infraestrutura fora do Brasil, notadamente nos Estados Unidos, o que caracteriza transferência internacional de dados pessoais nos termos do art. 33 da LGPD. Os países envolvidos constam da Lista de Suboperadores.

9.2. Essas transferências se fundamentam em cláusulas contratuais que asseguram nível de proteção equivalente ao da LGPD, incluindo a adoção de cláusulas-padrão contratuais em conformidade com o Regulamento de Transferências Internacionais da ANPD (Resolução CD/ANPD nº 19/2024), incorporadas aos acordos de tratamento de dados (DPAs) firmados com cada provedor, bem como, quando aplicável, na necessidade da transferência para a execução do contrato com o titular.

9.3. Selecionamos exclusivamente provedores com práticas maduras de proteção de dados, atestadas por certificações e auditorias independentes.

Usamos cookies essenciais (autenticação, sessão) que não requerem consentimento por serem indispensáveis ao serviço. Cookies de ferramenta de analytics coletam dados agregados de uso — você pode desativar nas configurações. Não usamos cookies de publicidade comportamental nem rastreamento entre sites para perfilamento de marketing.

A plataforma é destinada exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se detectarmos cadastro de menor, a conta será suspensa e os dados eliminados. Pais ou responsáveis que identifiquem cadastro indevido podem solicitar exclusão via dpo@sellsync.ai.

O Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer) é o canal oficial para comunicações com titulares e a Autoridade Nacional de Proteção de Dados (ANPD). Contato: dpo@sellsync.ai. Solicitações de titulares são respondidas em até 15 (quinze) dias corridos. Para casos urgentes de segurança, indicar "URGENTE" no assunto.

Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd caso entenda que seus direitos foram desrespeitados. Antes disso, sugerimos contato direto com nosso DPO para tentativa de solução amigável — a maioria das questões é resolvida em até 5 dias úteis.

Mudanças materiais nesta Política serão comunicadas por email com no mínimo 30 dias de antecedência. Você poderá ser solicitado a reaceitar a versão atualizada — o uso continuado após o aceite indica concordância. Versões anteriores ficam disponíveis no histórico mediante solicitação ao DPO em dpo@sellsync.ai.

Versão 1.2. Vigente a partir de 02 de julho de 2026. O texto vigente substitui qualquer versão anterior. Em caso de divergência entre traduções, prevalece a versão em português brasileiro.