Política de privacidade

A Maipo é operada por [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO]. Para qualquer assunto relacionado a esta política, incluindo pedidos previstos na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), escreva para contato.shop1a1@gmail.com.

O acesso ao painel é feito pelo OAuth oficial do Mercado Livre. Você autentica no site do próprio Mercado Livre e autoriza o aplicativo; nós recebemos de volta um token de acesso.

Em nenhum momento a Maipo tem contato com o seu usuário e senha do Mercado Livre. Os tokens recebidos são armazenados criptografados no servidor e usados apenas para as chamadas de API descritas abaixo. Você pode revogar a autorização a qualquer momento nas configurações da sua conta do Mercado Livre. A partir daí o painel deixa de conseguir sincronizar novos dados.

A autorização é solicitada com os escopos offline_access, read e write. O escopo de escrita é necessário para operações que você dispara dentro do painel; não alteramos anúncios, preços ou estoque por iniciativa própria.

Ao conectar sua loja, o painel sincroniza da API do Mercado Livre:

• Identificação do vendedor: id da conta ML, nome e e-mail (quando o Mercado Livre o disponibiliza).
• Anúncios e catálogo: títulos, SKU, preços, tipo de anúncio, estoque e situação de concorrência.
• Vendas e faturamento: pedidos, unidades, tarifas cobradas, descontos de tarifa, devoluções, fretes e valores da fatura do Mercado Livre.
• Publicidade: investimento em Product Ads, usado no cálculo de margem pós ADS.
• Operações Full: envios, coletas e custos associados.

Além disso, guardamos o que você cadastra no painel e o Mercado Livre não tem como fornecer: custo de nota por produto, substituição tributária, regime tributário e alíquotas, fornecedores, custos fixos, estoque de armazém e configurações do kanban.

Registramos ainda dados técnicos mínimos de operação (registros de acesso e erros da aplicação) para manter o serviço no ar e investigar falhas.

Os dados são usados exclusivamente para prestar o serviço contratado por você: calcular margem por anúncio, apurar carga tributária, montar o DRE do mês, alimentar o kanban de compras e Full e gerar os relatórios do painel.

Não vendemos seus dados. Não compartilhamos informações da sua loja com outros vendedores, não usamos seus números para alimentar rankings públicos e não fazemos publicidade comportamental com eles.

Cada conta do Mercado Livre conectada dá origem a uma organização isolada. Toda consulta de dados de negócio é filtrada pela organização do usuário autenticado, e o sistema possui uma trava em tempo de execução que recusa consultas em lote sem esse filtro.

Na prática: uma loja não consegue enxergar produtos, vendas, custos ou apurações de outra.

Utilizamos prestadores de serviço que atuam como operadores, apenas na medida necessária para o funcionamento do produto:

• Mercado Livre: origem dos dados e autenticação.
• Hospedagem e banco de dados: infraestrutura em nuvem onde a aplicação e os dados residem.
• Monitoramento de erros: captura de falhas da aplicação para diagnóstico técnico.

Também podemos divulgar dados quando houver obrigação legal ou ordem de autoridade competente.

Os dados ficam armazenados enquanto sua organização estiver ativa, já que o histórico é o que permite comparar meses e fechar o DRE do período.

Ao pedir o encerramento, excluímos os dados da sua organização, ressalvadas as informações que precisemos reter por obrigação legal ou para exercício regular de direitos.

Conforme a LGPD, você pode solicitar confirmação de tratamento, acesso aos dados, correção de informações incompletas ou desatualizadas, portabilidade, anonimização, bloqueio, eliminação e informações sobre compartilhamento.

Para exercer qualquer um desses direitos, escreva para contato.shop1a1@gmail.com. Respondemos no prazo legal. Dois caminhos independentes já estão sempre à sua disposição: revogar a autorização do aplicativo dentro da sua conta do Mercado Livre e pedir a exclusão da organização.

Tokens de acesso são criptografados em repouso, o tráfego é servido sobre HTTPS e o acesso aos dados depende de sessão autenticada e vinculada à organização.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante que possa acarretar risco ou dano a você, comunicaremos conforme a legislação aplicável.

Podemos atualizar este documento para refletir mudanças no produto ou na legislação. A data de última atualização fica no topo da página, e mudanças relevantes são avisadas por e-mail ou dentro do painel.

Veja também os Termos de uso.