← Voltar ao início

Política de Privacidade

Última atualização: 14 de junho de 2026

Esta Política de Privacidade descreve como o ConectMercado coleta, usa, armazena e protege as informações pessoais dos lojistas (usuários do painel) e dos compradores que acessam a área pública de entregas. Estamos comprometidos com a conformidade à Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Responsável pelo tratamento

ConectMercado (operado individualmente).
Contato do encarregado (DPO): contato@conectmercado.com

2. Dados coletados dos lojistas

Dado	Finalidade	Base legal (LGPD)
Nome e e-mail	Identificação e comunicação	Execução de contrato (art. 7º, V)
Senha (hash bcrypt)	Autenticação segura	Execução de contrato (art. 7º, V)
Tokens OAuth do Mercado Livre	Integração com a API ML em seu nome	Execução de contrato (art. 7º, V)
Dados de uso (IA, storage)	Controle de cotas e faturamento	Execução de contrato (art. 7º, V)
Endereço IP e logs de acesso	Segurança e diagnóstico	Legítimo interesse (art. 7º, IX)

3. Dados coletados dos compradores

Quando um comprador acessa a área pública de entregas de um lojista, coletamos:

• Número do pedido Mercado Livre (informado pelo próprio comprador);
• Token de sessão temporário (para controlar o acesso dentro do período de validade);
• Registros de download (quais arquivos foram acessados e quando).

Não coletamos nome, e-mail, CPF ou dados de pagamento do comprador diretamente — esses dados pertencem ao Mercado Livre e não são transmitidos a nós.

4. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• Mercado Livre S.A. — exclusivamente via OAuth, para operar a integração em seu nome;
• Bunny.net — serviço de armazenamento e distribuição de arquivos (CDN); os arquivos dos produtos digitais ficam armazenados em servidores da Bunny.net;
• Provedores de IA (Google Gemini, OpenAI, DeepSeek) — somente quando você solicita geração de conteúdo; o prompt enviado inclui dados do produto (nome e tipo) mas não dados pessoais identificáveis;
• Autoridades competentes — quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais a terceiros.

5. Armazenamento e segurança

Os dados são armazenados em servidores localizados no Brasil (Plesk/hospedagem compartilhada) e nos data centers da Bunny.net (Frankfurt, DE, e São Paulo, BR — conforme plano selecionado). Adotamos as seguintes medidas de segurança:

• Senhas armazenadas exclusivamente como hash bcrypt;
• Tokens OAuth criptografados no banco de dados;
• URLs de download com assinatura criptográfica e validade de 1 hora;
• Acesso administrativo restrito por senha e IP;
• HTTPS em todo o tráfego.

6. Cookies e sessões

Utilizamos apenas cookies de sessão PHP (necessários para autenticação no painel do lojista). Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

7. Retenção de dados

• Dados da conta do lojista: mantidos enquanto a conta estiver ativa + 90 dias após o cancelamento;
• Registros de pedidos e entregas: 5 anos (obrigação legal — CDC e legislação fiscal);
• Sessões de download do comprador: 30 dias;
• Logs de acesso: 6 meses.

8. Seus direitos (LGPD)

Como titular de dados, você tem o direito de:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários;
• Revogar o consentimento a qualquer momento;
• Portabilidade dos dados, nos termos da regulamentação da ANPD.

Para exercer qualquer direito, envie um e-mail para contato@conectmercado.com. Responderemos em até 15 dias úteis.

9. Alterações a esta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas via e-mail ou notificação no painel com antecedência mínima de 15 dias.

10. Contato

contato@conectmercado.com