Política de privacidade
Política de privacidade
Aqui está, em português claro, quais dados seus o SellFlux trata, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como você pede acesso ou exclusão.
Última atualização: 20 de setembro de 2026. Esta versão substitui as anteriores.
Este texto está em revisão jurídica. Os campos entre colchetes ainda serão preenchidos com os dados de registro da empresa.
1. Quem trata os seus dados
O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ], responsável pelo SellFlux, no domínio labplace.app.
Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e vale para quem visita o site, pede acesso, cria conta e assina o serviço.
2. Resumo em uma tabela
Se você só quiser a visão geral, ela cabe aqui:
| Que dado | Para quê | Base legal | Com quem compartilhamos |
|---|---|---|---|
| Nome, e-mail, telefone, nome da loja | Criar e manter a conta, dar suporte, avisar sobre o serviço | Execução de contrato | Ninguém fora dos nossos provedores de infraestrutura |
| CPF ou CNPJ do titular | Emitir a cobrança e o documento fiscal | Execução de contrato e obrigação legal | Pagar.me |
| Dados da conta do Mercado Livre (id, nickname, e-mail, site) e tokens de acesso | Manter a conexão autorizada por você e ler o seu catálogo | Execução de contrato | Mercado Livre (a conexão é sua) |
| Catálogo lido do ML: títulos, fotos, atributos, descrição, preços | Calcular a carência de cada anúncio e montar os rascunhos | Execução de contrato | Provedores de IA (Runware, Google Gemini, OpenAI) |
| URL de anúncio de referência informada por você | Comparar ficha técnica e posicionamento | Execução de contrato | Bright Data |
| Pagamentos: valor, status, forma, data | Controlar a assinatura e a validade do acesso | Execução de contrato e obrigação legal (fiscal) | Pagar.me |
| Registros de acesso e de erro (logs) | Segurança, prevenção a fraude e melhoria do serviço | Legítimo interesse e obrigação legal | Provedor de nuvem |
| E-mail para novidades e ofertas | Comunicação de marketing | Consentimento (você pode retirar quando quiser) | Ninguém fora dos nossos provedores de envio |
3. Dados que tratamos
3.1. Quando você pede acesso pelo site
Guardamos nome, e-mail, nome da loja ou nickname no Mercado Livre, a mensagem que você escreveu e a origem da visita (parâmetro de campanha ou site de onde você veio). Usamos isso só para responder ao seu pedido.
3.2. Quando você cria a conta
Nome, e-mail, telefone, senha (guardada de forma cifrada, nunca em texto claro) e o nome da sua loja.
3.3. Quando você assina
CPF ou CNPJ do titular, forma de pagamento escolhida, valor, status e data de cada cobrança.
3.4. Quando você conecta o Mercado Livre
Identificador da sua conta no ML, nickname, e-mail cadastrado lá, site (por exemplo, MLB) e os tokens de acesso. Depois, o conteúdo do seu catálogo: títulos, fotos, atributos da ficha, descrição, vídeo e preços.
3.5. Enquanto você usa o serviço
Os rascunhos gerados, as imagens produzidas, o histórico de gerações e registros técnicos de acesso e de erro.
4. Dados de cartão
O SellFlux não guarda dados de cartão. Número, validade e código de segurança (CVV) saem do formulário direto para o Pagar.me, que é quem processa o pagamento, e são descartados. Nós ficamos apenas com o resultado da cobrança: valor, status, forma e data.
5. Conta do Mercado Livre e tokens
A conexão com o Mercado Livre é feita pela autorização oficial deles. Você autoriza dentro do site do Mercado Livre e nunca digita a senha dele aqui. Em troca, recebemos credenciais de acesso (tokens) que ficam guardadas apenas para manter a conexão viva.
Você pode desconectar a conta a qualquer momento, pelo SellFlux ou pelo painel do Mercado Livre. Ao desconectar, os tokens são apagados e paramos de ler o seu catálogo.
6. Com quem compartilhamos
Não vendemos dados e não fazemos troca de bases. Compartilhamos apenas o necessário para o serviço funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| Mercado Livre | Ler o catálogo e, quando você aprova, publicar o anúncio. A conexão é sua e você pode revogá-la. | As chamadas autorizadas pelo seu token |
| Pagar.me | Processar PIX e cartão | Nome, e-mail, CPF ou CNPJ, valor e dados do cartão digitados por você |
| Runware, Google Gemini e OpenAI | Gerar as imagens e os textos do rascunho | Fotos e dados do produto necessários para a geração |
| Bright Data | Ler o anúncio de referência quando você informa uma URL | A URL pública que você informou |
| Provedor de nuvem | Hospedar a aplicação, o banco e os arquivos | Os dados guardados no serviço |
Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.
7. Onde os dados ficam
Os servidores estão em um provedor de nuvem na Europa. Os provedores de IA e o serviço de leitura de anúncios de referência podem processar dados em outros países.
Isso significa que há transferência internacional de dados. Ela é feita para executar o contrato com você, com fornecedores que oferecem proteção adequada, conforme o artigo 33 da LGPD.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta, catálogo e rascunhos | Enquanto a conta existir |
| Tokens do Mercado Livre | Apagados assim que você desconecta a conta |
| Registros de pagamento e documentos fiscais | Pelo prazo exigido pela legislação fiscal, mesmo depois do encerramento |
| Registros de acesso | Pelo prazo do Marco Civil da Internet |
| Pedido de acesso enviado pelo site | Enquanto for útil para o contato comercial, ou até você pedir a exclusão |
Encerrada a conta, apagamos ou anonimizamos o que não precisamos manter por obrigação legal ou para defesa em processo.
9. Seus direitos
O artigo 18 da LGPD garante a você o direito de:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
- pedir a portabilidade dos dados para outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não dar consentimento e o que acontece se não der;
- retirar o consentimento a qualquer momento, por exemplo para parar de receber marketing;
- opor-se a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@sellerflux.app. Respondemos em até 15 dias. Alguns pedidos têm limite: não podemos apagar o que a lei fiscal manda guardar, e apagar dados essenciais da conta implica encerrar o serviço.
10. Segurança e cookies
Usamos conexão cifrada (HTTPS), senha guardada com algoritmo de hash, controle de acesso por conta e registro de operações sensíveis. Nenhum sistema é infalível: se houver incidente de segurança com risco relevante para você, avisaremos você e a Autoridade Nacional de Proteção de Dados.
O site e o aplicativo usam cookies essenciais, necessários para manter você logado e para proteger formulários contra fraude. Sem eles o serviço não funciona. Não usamos cookies para publicidade de terceiros.
11. Mudanças nesta política
Podemos atualizar este texto quando mudarmos o serviço ou os fornecedores. A versão vigente é sempre esta página, com a data de atualização no topo. Mudança relevante é avisada por e-mail ou dentro do sistema antes de valer.
12. Contato e foro
Para dúvidas, pedidos sobre este documento ou exercício de direitos, escreva para contato@sellerflux.app. Respondemos pelo mesmo e-mail e podemos pedir informações adicionais para confirmar que quem escreve é o titular da conta.
Identificação do responsável pelo serviço: [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], responsável pelo SellFlux (labplace.app).
Este documento é regido pela lei brasileira. Fica eleito o foro da comarca do domicílio do usuário para resolver qualquer questão que não se resolva pelo e-mail acima.