Política de Privacidade

Quem somos e como falar conosco

A Bridgesell Tecnologia LTDA, CNPJ 63.239.338/0001-10, com endereço na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brasil, oferece a BridgeSell, uma plataforma de gestão de operações em marketplaces.

Esta Política explica o tratamento de dados pessoais na navegação pelo nosso site e no cadastro e uso da plataforma. Também aborda dados de pessoas envolvidas nas operações das lojas conectadas, como seus compradores.

O endereço de demonstração demo.bridgesell.ai apresenta uma versão de pré-lançamento do aplicativo com dados fictícios de uma conta de demonstração. O acesso com contas de clientes não está disponível nesse endereço.

Contato de privacidade: privacidade@bridgesell.ai.

Encarregado titular: Guilherme Teixeira Canto. Substituto: Luiz Gabriel Rebelatto Bianchi. O contato de ambos é privacidade@bridgesell.ai.

Para pessoas e operações sujeitas à legislação argentina, há um Aviso de Privacidad para Argentina em espanhol.

Contextos e responsabilidades

A BridgeSell atua como controladora dos dados usados para administrar seu site, o cadastro, a contratação, a cobrança, a segurança da sua conta e o atendimento a solicitações. Isso significa que define as finalidades e os meios essenciais desses tratamentos. A plataforma pode ser contratada por pessoas físicas e por empresas; no cadastro empresarial, a empresa é a contratante, representada pelo usuário que realiza o cadastro.

Ao conectar uma loja, o usuário autoriza a integração com sua conta no marketplace. A BridgeSell recebe e organiza informações dessa operação para disponibilizar as funcionalidades utilizadas. No tratamento de dados de compradores, a loja é a controladora: ela decide as finalidades ligadas à sua operação de venda. A BridgeSell atua como operadora, seguindo as instruções documentadas no Anexo de Tratamento de Dados dos Termos de Uso e nas configurações que a loja ativar. A BridgeSell não usa esses dados para finalidades próprias. A integração não transfere à BridgeSell a responsabilidade do lojista pela venda, nem afasta as responsabilidades da BridgeSell pelo tratamento que realiza.

Dados tratados no site

Na navegação, são processados dados técnicos de conexão e uso para entregar as páginas, como endereço IP, navegador e páginas solicitadas.

Nas páginas institucionais e de segmentos do domínio www.bridgesell.ai, o Google Analytics mede o uso das páginas por meio de cookies, identificadores do navegador, páginas visitadas, eventos de interação — como cliques, rolagem, downloads, interações com formulários e vídeos, pesquisas, perguntas frequentes abertas e valores usados no simulador —, informações do dispositivo e localização aproximada. Esses dados são enviados ao Google LLC, nos Estados Unidos, e podem ser tratados em outros países onde o Google mantém instalações.

A medição fica ativa por padrão, e você pode desativá-la a qualquer momento na Política de Cookies, também indicada no rodapé. Ao desativar, o Google Analytics deixa de ser carregado naquele navegador e os cookies _ga são removidos; a navegação não é afetada. Nas páginas em espanhol, destinadas à Argentina, a medição só é ativada com o seu consentimento. Os compartilhamentos opcionais da conta com o Google para produtos e serviços, estimativas, suporte técnico e recomendações estão desativados.

As páginas repassam parâmetros de origem de campanhas presentes no endereço, como utm e identificadores de clique em anúncios, aos links do aplicativo e da demonstração. Esse repasse não significa, por si só, que cada destino utilize ou conserve todos os parâmetros.

Cookies e armazenamento no navegador

Cookies e armazenamento local guardam informações no navegador. São tecnologias distintas: uma preferência no armazenamento local pode permanecer depois de fechar o navegador, mesmo quando a sessão de acesso já terminou.

Os cookies do Google Analytics usam o domínio principal, e o navegador também pode enviá-los a subdomínios como aplicativo e demonstração. Isso não significa que o aplicativo execute o Google Analytics: a ferramenta só é carregada nas páginas do site em www.bridgesell.ai.

Você pode remover cookies e dados locais pelas configurações do navegador. A remoção pode exigir novo login e redefinir preferências; não apaga, por si só, dados já enviados à BridgeSell ou a terceiros.

Dados tratados na plataforma

Conforme o cadastro, a contratação e os recursos utilizados, tratamos:

• Cadastro e conta: nome, e-mail, telefone, país, CPF ou CNPJ (CUIT ou CUIL, na Argentina), endereço, tipo de cadastro, credenciais e dados de autenticação. Informações sobre canais de venda, segmento e quantidade de produtos podem ser fornecidas nos campos opcionais.
• Acesso com Google ou Apple: quando você escolhe um desses provedores, recebemos identificador da conta, nome, e-mail e informação de confirmação do e-mail. O Supabase participa da autenticação. O fluxo pode vincular o acesso a uma conta BridgeSell existente com o mesmo e-mail.
• Verificação de contato: envio de código por e-mail, registro da confirmação e checagens automáticas de validade do contato, incluindo domínio e indícios de endereço descartável. A confirmação pendente pode restringir ações como conectar lojas, publicar anúncios ou contratar um plano; você pode pedir revisão dessa restrição pelo canal de privacidade. O e-mail é enviado pelo Amazon SES, na região de São Paulo, que recebe o destinatário, o primeiro nome da saudação e o código. Os e-mails não rastreiam aberturas nem cliques individuais. Os links levam um marcador igual para todos os destinatários, que nos permite contar, quando a página de destino é aberta, quantas vezes cada link foi usado, sem saber quem clicou.
• Comunicações promocionais: ocasionalmente enviamos aos usuários cadastrados e-mails sobre novidades, promoções e ofertas da própria BridgeSell, com o nome e o e-mail da conta, pelo Amazon SES na região de São Paulo. Cada e-mail traz um link para deixar de recebê-los; o descadastro vale a partir do pedido e não afeta os e-mails necessários ao serviço, como os de verificação e de segurança. Não usamos esses e-mails para rastrear aberturas ou cliques individuais, e não compartilhamos a lista com terceiros para publicidade.
• Atendimento: quando você nos escreve pelo WhatsApp, tratamos seu número de telefone, o nome do seu perfil, as mensagens e os arquivos que você enviar e o histórico da conversa. As mensagens chegam pela plataforma oficial do WhatsApp para empresas, da Meta. Um assistente automático com inteligência artificial responde primeiro; ele funciona nos servidores da BridgeSell e não envia as mensagens a fornecedores de IA. Uma pessoa da equipe assume a conversa quando você pede ou quando o assistente não resolve. Não envie senhas, dados de cartão nem dados pessoais de compradores pelo atendimento.
• Consultas de cadastro: CNPJ e CEP informados são enviados pelo navegador à BrasilAPI e ao ViaCEP para preencher dados da empresa e do endereço.
• Conta e espaço de trabalho: identificadores da conta e do espaço em que a operação é organizada.
• Assinatura: plano, ciclo, situação da assinatura e identificadores usados na integração de cobrança. O processamento do pagamento ocorre na Stripe, à qual enviamos nome, e-mail e identificador interno da conta. Os dados completos do cartão são informados diretamente na página de pagamento da Stripe.
• Uso e registros técnicos: preferências de interface, dados de sessão e registros de requisições e erros. Dependendo da operação, esses registros podem conter identificadores, e-mail presente em endereços de requisição e conteúdos de produto usados para diagnosticar falhas. O endereço IP também é processado para limitar tentativas de acesso. Mantemos ainda os registros de acesso à aplicação exigidos pelo Marco Civil da Internet (data, hora e endereço IP) e registros de eventos de segurança com identificadores internos mínimos, sem o endereço IP após 6 meses. Esses registros de segurança continuam sendo dados pessoais pseudonimizados.

O acesso à plataforma pode ser restringido automaticamente conforme o estado de verificação do contato, o término do teste gratuito e a situação da assinatura ou do pagamento, inclusive quando um pagamento de renovação não é concluído. Essas regras utilizam os registros da conta e as informações de cobrança recebidas do processador de pagamentos. Os direitos relativos a decisões automatizadas estão na seção 9.

Lojas conectadas e dados de compradores

As integrações acessam as contas mediante autorização do lojista e coletam dados automaticamente, de forma periódica. A primeira sincronização pode buscar operações anteriores à conexão. O período consultado e as atualizações dependem da integração e das configurações disponíveis.

No Mercado Livre, os pedidos recebidos podem incluir o identificador numérico do comprador, cidade, estado e país de destino, sinalizadores de risco de fraude recebidos do marketplace e informação sobre quem solicitou um cancelamento, como comprador ou vendedor. O identificador do comprador não é conservado. Os sinalizadores de risco têm prazo menor que o restante do pedido, descrito na seção 8. Esses registros não são necessariamente anônimos.

A plataforma aplica filtros aos dados de identificação direta recebidos dos marketplaces antes de sua persistência nas cópias de processamento. A recepção de uma resposta da integração e a conservação dos seus campos são etapas diferentes; a filtragem não significa que os campos removidos nunca cheguem a ser processados. Etiquetas e textos descritivos fora das listas usadas pela plataforma não são conservados.

As condições de uso das integrações também podem exigir a interrupção do acesso ou a eliminação de determinados dados antes dos prazos gerais desta Política. A conservação do histórico não autoriza novas consultas ao marketplace depois da desconexão.

Produtos e imagens

Tratamos textos, atributos e imagens de produtos para preparar anúncios e executar sua publicação. Imagens enviadas para publicação ficam disponíveis em endereço público na internet, que é informado ao marketplace para permitir o acesso. Excluir o rascunho de um anúncio não remove imediatamente essas imagens; os prazos estão na seção 8. Evite enviar imagens que mostrem pessoas ou dados pessoais sem necessidade para o anúncio.

Pesquisa opcional de cadastro

A pesquisa reúne respostas abertas sobre a operação, dificuldades e necessidades do usuário. A participação é opcional e depende de aceite específico. Conforme as condições do benefício, concluí-la nas primeiras 24 horas após o cadastro amplia o teste de 7 para 45 dias totais contados do cadastro, uma vez por conta. Deixar de responder mantém o teste padrão de 7 dias. As respostas são eliminadas 6 meses após o envio da pesquisa concluída. Ao descrever sua equipe ou quem decide sobre ferramentas, prefira funções e informações gerais, sem identificar outras pessoas desnecessariamente.

Ao utilizar campos livres ou recursos de IA, forneça apenas as informações necessárias. Não insira senhas, credenciais de terceiros ou dados pessoais sem relação com a funcionalidade. Os fluxos descritos não solicitam dados pessoais sensíveis, como informações sobre saúde, religião, origem racial ou étnica ou biometria; evite incluí-los também em respostas de pesquisa e descrições de produtos. Se identificar o envio indevido desses dados, entre em contato pelo canal de privacidade para avaliação e providências. A inclusão espontânea não autoriza seu uso para outras finalidades.

Finalidades e fundamentos

Cada tratamento tem uma finalidade e um fundamento próprios. No Brasil, os fundamentos são os previstos na Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

O contrato entre o lojista e a BridgeSell não é, por si só, fundamento para tratar dados dos compradores. A BridgeSell não usa esses dados para publicidade, treinamento de modelos, comparações entre lojas ou outras finalidades próprias.

O legítimo interesse não autoriza tratamento indiscriminado. Você pode se opor a tratamentos baseados nele pelo canal de privacidade. Dados pessoais sensíveis dependem de uma hipótese específica do art. 11 da LGPD, não de uma autorização genérica desta Política.

A ciência desta Política não é autorização genérica para qualquer tratamento. O aceite dos Termos de Uso e os consentimentos específicos têm funções distintas.

Pessoas e empresas sujeitas à legislação argentina

Quando aplicável a Lei nº 25.326, o tratamento se apoia na relação contratual ou profissional com você e na necessidade para cumpri-la, ou em obrigação legal. Isso abrange a conta, a cobrança, a segurança, a verificação de contato e o atendimento. A medição do site (nas páginas em espanhol, só com consentimento), a pesquisa de cadastro e a transferência internacional dos dados da conta dependem do seu consentimento. As comunicações promocionais usam os dados que você informou no cadastro e seguem o art. 27 da Lei nº 25.326: você pode pedir a retirada a qualquer momento, e cada mensagem informa como. O legítimo interesse previsto na LGPD não é usado como fundamento na Argentina. A contagem de acessos pelos links dos e-mails guarda apenas totais que não identificam pessoas. Os dados de compradores tratados para um lojista seguem as instruções dele e só são conservados após o fim da prestação com sua autorização expressa, nos limites da lei argentina.

Inteligência artificial e automações

No cadastro de produtos, a BridgeSell utiliza modelos da OpenAI para sugerir categoria, título e outros conteúdos. A categorização utiliza nome, descrição e informações de categoria; consultas por identificadores de produto aos catálogos dos marketplaces são um fluxo distinto. Na geração de textos, os dados enviados podem incluir os atributos preenchidos no formulário, conforme a operação, como preço, estoque e identificadores do produto. Os atributos enviados variam conforme a operação solicitada. Esse fluxo não envia as imagens do produto à OpenAI.

As sugestões são apresentadas para revisão do usuário. A publicação exige uma ação de confirmação. O BridgeCheck, na versão descrita nesta Política, executa validações por regras; essas validações não equivalem ao uso de IA.

A apresentação conversacional do cadastro, conduzida pela personagem Stella, segue um roteiro fixo e não utiliza IA. Ela é distinta do chat de análise da operação.

Chat Stella

Quando disponibilizado, o chat Stella utiliza a pergunta, o contexto da conversa e resultados de consultas aos dados da operação para elaborar a resposta. Ao fornecedor de IA enviamos apenas totais agregados — por período, produto, situação, estado e país —, sem linhas de pedidos individuais nem identificadores de compradores. Quando a resposta envolve uma lista de pedidos, a lista é exibida diretamente pela plataforma, a partir dos seus dados, sem passar pelo fornecedor de IA. Antes do envio, endereços de e-mail e números de telefone são removidos do texto da pergunta. Ainda assim, a pergunta e o contexto podem conter dados pessoais se você os incluir; não inclua dados de compradores ou de outras pessoas.

As consultas de dados do chat são de leitura. Respostas de IA podem conter erros e devem ser verificadas antes de decisões operacionais. A interação com a Stella não representa, por si só, autorização para publicar anúncios ou alterar dados no marketplace.

O histórico de perguntas e respostas é eliminado 30 dias após cada mensagem, sem que uma nova conversa prolongue o prazo das mensagens anteriores. No mesmo prazo, solicitamos ao fornecedor a exclusão das respostas que ele armazena para dar continuidade à conversa. Uma obrigação específica de preservação será tratada separadamente e informada quando aplicável. Conteúdo que o usuário decida incorporar a um produto ou rascunho segue a conservação desse conteúdo. Para contas de clientes, o chat permanece desativado até que esses controles estejam em funcionamento; no endereço de demonstração, ele funciona apenas com os dados fictícios da conta de demonstração.

Assistente do atendimento

No WhatsApp, um assistente automático com inteligência artificial responde às mensagens 24 horas por dia. O modelo funciona nos servidores da BridgeSell, no Brasil, e as mensagens não são enviadas a fornecedores de IA. O assistente se identifica como automático e pode errar. Pedidos de cancelamento, reembolso, exclusão da conta ou revisão de restrições são confirmados por uma pessoa da equipe. Você pode pedir para falar com uma pessoa a qualquer momento.

Tratamento pelo fornecedor de IA

A OpenAI é o fornecedor de IA identificado nos fluxos descritos. O armazenamento de conversas na BridgeSell e os registros mantidos pelo fornecedor são distintos. Solicitações podem estar sujeitas a registros de segurança e prevenção de abuso do fornecedor, mantidos por até 30 dias, ou por mais tempo quando a lei exigir. Não há promessa de retenção zero ou exclusão simultânea em todos os sistemas.

A BridgeSell não habilita o compartilhamento opcional desses conteúdos para treinamento ou melhoria geral de modelos do fornecedor. Isso não significa que o fornecedor deixe de processar dados para prestar e proteger o serviço.

Automações e novos recursos de IA que alterem as finalidades, os dados ou os destinatários serão acompanhados da atualização das informações aplicáveis antes de sua ativação.

Compartilhamento e transferências internacionais

O funcionamento do serviço envolve fornecedores de hospedagem, banco de dados, armazenamento, pagamentos, comunicação e IA, além dos marketplaces conectados por autorização do lojista. A BridgeSell não vende dados pessoais.

Transferências internacionais

Hoje, os bancos de dados, a API e o processamento das integrações ficam nos Estados Unidos (região leste), em infraestrutura da Supabase (empresa contratante: Supabase Pte. Ltd., de Singapura), da Amazon Web Services e da Render. Estamos migrando essa hospedagem para a região de São Paulo; esta Política será atualizada quando a migração terminar. Esses fornecedores tratam os dados por conta da BridgeSell, nos termos dos contratos. Os e-mails da plataforma já são enviados pelo Amazon SES na região de São Paulo. Outros fornecedores tratam dados fora do Brasil: a Vercel entrega o site, o aplicativo e a demonstração a partir de pontos de rede próximos de você, como São Paulo, e mantém registros técnicos nos Estados Unidos; a Stripe trata os dados de pagamento por meio da Stripe, LLC, nos Estados Unidos; a OpenAI processa nos Estados Unidos os conteúdos enviados para os recursos de IA; o Google trata os dados da medição do site nos Estados Unidos e em países onde mantém instalações. A Meta entrega as mensagens do atendimento pelo WhatsApp: o conteúdo fica armazenado no Brasil, mas pode ser processado temporariamente em centros de dados da Meta em outros países, por até 60 minutos, para a entrega. Fornecedores podem ter equipes de suporte e suboperadores em outros países, conforme as listas que publicam.

Cada transferência precisa de uma garantia prevista na LGPD. Para a hospedagem nos Estados Unidos (Supabase, Amazon Web Services e Render), a BridgeSell está buscando a adoção das cláusulas-padrão contratuais aprovadas pela ANPD; ainda não há cláusulas firmadas com esses fornecedores. Para a Stripe, utilizamos as cláusulas-padrão contratuais aprovadas pela ANPD, adotadas no adendo de transferência de dados da Stripe. Os conteúdos enviados para as sugestões de IA são informações de produtos, sem dados pessoais. Para a Vercel, que entrega o site e o aplicativo, utilizamos as cláusulas-padrão contratuais aprovadas pela ANPD. Para a Meta, que entrega as mensagens do atendimento pelo WhatsApp, utilizamos as cláusulas-padrão contratuais aprovadas pela ANPD, adotadas no adendo global de transferência de dados do WhatsApp Business. A medição do site pelo Google Analytics envolve a transferência desses dados ao Google LLC, nos Estados Unidos. Para esse serviço, o Google não oferece as cláusulas-padrão aprovadas pela ANPD. Você pode desativar a medição a qualquer momento na Política de Cookies; nas páginas em espanhol, ela só ocorre com consentimento.

As cláusulas da ANPD não são substituídas por cláusulas de outros países, pela localização da sede do fornecedor ou pela simples contratação do serviço. A aceitação dos Termos de Uso ou a ciência desta Política não constitui consentimento genérico para transferências.

Para usuários sujeitos à legislação argentina, a transferência dos dados da conta aos países indicados nesta seção depende de consentimento expresso, solicitado separadamente no cadastro. Para lojistas com domicílio na Argentina, a transferência dos dados tratados por conta da loja segue o contrato-modelo de prestação de serviços da Disposição DNPDP nº 60-E/2016, com uma cláusula adicional sobre suboperadores, aceito pelo lojista em tela própria antes de conectar lojas. Esse aceite não é consentimento dos compradores.

Você pode pedir cópia das cláusulas utilizadas pelo canal de privacidade; respondemos em até 15 dias.

Detalhes das transferências

Pagamentos (Stripe).

• Forma e garantia: cláusulas-padrão contratuais da ANPD, adotadas no adendo de transferência de dados que integra o contrato com a Stripe.
• Para onde: Estados Unidos (Stripe, LLC). A Stripe pode repassar dados a empresas do grupo e a prestadores em outros países, nas condições do contrato e das cláusulas.
• Finalidade: processar pagamentos e gerir a assinatura. Quando a Stripe atua por conta própria, também para prevenir fraudes e cumprir obrigações legais e regulatórias do setor de pagamentos.
• Dados: nome, e-mail e identificador da conta enviados pela BridgeSell; dados do meio de pagamento, endereço de cobrança quando solicitado e dados do dispositivo informados diretamente nas páginas da Stripe.
• Duração: enquanto durar a assinatura e, depois, pelos prazos da Stripe para obrigações legais e prevenção a fraudes.
• Responsabilidades: a BridgeSell responde pela transparência, pelos pedidos de titulares e pela comunicação de incidentes nos tratamentos em que a Stripe atua por sua conta; nas finalidades próprias da Stripe, as duas empresas respondem.
• Segurança: medidas de segurança descritas no contrato da Stripe; a BridgeSell não recebe os dados completos do cartão.

Infraestrutura, banco de dados e API (Supabase, Amazon Web Services, Render).

• Onde: hoje, Estados Unidos (região leste), com a migração para a região de São Paulo em andamento; a Supabase é contratada por empresa de Singapura. O envio de e-mails pelo Amazon SES fica na região de São Paulo.
• Finalidade: manter a conta, executar a plataforma e processar as integrações com os marketplaces.
• Dados: cadastro, autenticação, dados das lojas conectadas, inclusive dados de compradores tratados por conta do lojista, e registros técnicos.
• Duração: os prazos da seção 8 desta Política.
• Garantia: a BridgeSell está buscando a adoção das cláusulas-padrão contratuais da ANPD com esses fornecedores; ainda não há cláusulas firmadas.
• Responsabilidades: os fornecedores tratam os dados por conta da BridgeSell, que segue as instruções dos lojistas para os dados de compradores.

Entrega do site e do aplicativo (Vercel).

• Para onde: Estados Unidos (registros técnicos); conexão recebida em pontos próximos, como São Paulo.
• Dados: endereço IP, navegador, endereço da página e cookies do domínio.
• Finalidade: entregar as páginas e proteger o serviço; a Vercel também usa dados técnicos do serviço para operação e segurança próprias.
• Duração: registros de execução disponíveis por até 1 dia no plano contratado, sem prejuízo dos ciclos próprios da Vercel.
• Garantia: cláusulas-padrão contratuais aprovadas pela ANPD, firmadas com a Vercel.

Inteligência artificial (OpenAI).

• Para onde: Estados Unidos.
• Dados: informações de produtos para as sugestões; no chat Stella, a pergunta, o contexto e totais agregados das consultas.
• Duração: registros de prevenção de abuso por até 30 dias, ou mais quando a lei exigir; respostas guardadas pelo fornecedor para continuidade da conversa, com exclusão solicitada pela BridgeSell em até 30 dias de cada mensagem.
• Garantia: não há transferência de dados pessoais nas sugestões de produto nem nos totais agregados da Stella. Antes do envio, e-mails e telefones são removidos do texto da pergunta; a orientação é não incluir outros dados pessoais. A BridgeSell não aderiu ao uso dos conteúdos para treinamento.

Atendimento pelo WhatsApp (Meta).

• Para onde: armazenamento no Brasil; processamento temporário, por até 60 minutos, em centros de dados da Meta em outros países, como os Estados Unidos e países da União Europeia.
• Forma e garantia: cláusulas-padrão contratuais da ANPD, adotadas no adendo global de transferência de dados que integra os termos do WhatsApp Business. A Meta atua por conta da BridgeSell, nos termos de processamento de dados do WhatsApp Business.
• Finalidade: entregar as mensagens trocadas com o atendimento.
• Dados: número de telefone, nome do perfil, mensagens e arquivos.
• Duração: processamento temporário de até 60 minutos fora do Brasil. O histórico do atendimento fica com a BridgeSell pelo prazo da seção 8.
• Responsabilidades: a Meta trata as mensagens por conta da BridgeSell; a BridgeSell responde pela transparência e pelos pedidos dos titulares.

Medição do site (Google Analytics).

• Para onde: Estados Unidos e outros países com instalações do Google.
• Garantia: o Google não oferece as cláusulas-padrão da ANPD para este serviço. A medição pode ser desativada a qualquer momento na Política de Cookies. Nas páginas em espanhol, a medição e a transferência dependem de consentimento expresso.
• Duração: eventos por 2 meses; dados de usuário por 14 meses.

Transferências posteriores. Os fornecedores podem repassar dados a suboperadores e empresas do grupo indicados em suas listas públicas, para a mesma finalidade, com obrigações equivalentes.

Seus direitos. Você pode pedir confirmação, acesso, correção, anonimização, bloqueio ou eliminação, informação sobre compartilhamento e cópia das cláusulas utilizadas, pelo e-mail privacidade@bridgesell.ai. Respondemos em até 15 dias. Se não ficar satisfeito, pode peticionar contra a BridgeSell perante a Autoridade Nacional de Proteção de Dados (ANPD).

Políticas próprias de terceiros não substituem a explicação do tratamento realizado pela BridgeSell.

Conservação, desconexão e exclusão

Cancelar a assinatura, desconectar uma loja e solicitar a exclusão são ações diferentes. O cancelamento interrompe a renovação conforme as condições da contratação; não remove, por si, a conta ou os dados.

Durante a assinatura

Os relatórios utilizam uma janela móvel com os 24 meses mais recentes de vendas, pela data de cada venda e limitada às informações que as integrações disponibilizam. A primeira sincronização não garante a importação de 24 meses anteriores. Informações mais antigas que a janela são eliminadas, e o reprocessamento de dados não renova esse prazo.

Dentro da janela, alguns campos têm prazo menor:

• Identificador do comprador no Mercado Livre: não é conservado.
• Sinalizadores de risco de fraude: permanecem no pedido por até 90 dias após a entrega ou o cancelamento; depois, mantemos apenas a indicação de que a venda não é considerada válida.
• Informações recebidas e não utilizadas pelas funcionalidades: etiquetas e textos descritivos fora das listas utilizadas pela plataforma não são conservados.

Desconexão de uma loja

Ao desconectar uma loja, interrompemos as consultas ao marketplace e removemos as credenciais da integração. No Mercado Livre, também revogamos a autorização concedida ao aplicativo. Na Amazon, a autorização só pode ser revogada pelo lojista, no Seller Central.

• Mercado Livre, com a assinatura ativa: o histórico já importado da loja é conservado por até 6 meses da desconexão, para consulta nos relatórios, e eliminado ao final. Reconectar a mesma conta antes desse prazo mantém o histórico existente.
• Amazon: os dados da loja são eliminados em até 30 dias da desconexão ou da revogação da autorização. Reconectar depois disso inicia uma nova importação, sem recuperar os dados eliminados.

Fim do teste ou do período pago

O acesso termina:

• ao fim do teste sem contratação;
• ao fim do período pago após o cancelamento;
• quando um pagamento de renovação não é concluído, a partir do início do período não pago.

Nesse momento interrompemos todas as sincronizações e revogamos a autorização do Mercado Livre. Durante as novas tentativas de cobrança, o acesso fica suspenso até a regularização.

Conservamos cadastro, configurações e o histórico permitido por até 30 dias contados do fim do acesso, para possibilitar a reativação. As tentativas de cobrança ocorrem dentro desse período, sem ampliá-lo. Sem reativação, a conta é encerrada e os dados são eliminados ao final do prazo, inclusive os dados originados da Amazon. A retomada das consultas ao Mercado Livre exige nova autorização da loja.

Os prazos não se somam: quando uma regra anterior já exigir a eliminação mais cedo, como a desconexão de uma loja Amazon, prevalece o prazo menor. Para lojas sujeitas à legislação argentina, a guarda para reativação depende de autorização expressa da loja, como descrito na seção 10.

Outros prazos

Os registros de acesso à aplicação, os documentos fiscais e o registro de incidentes seguem prazos mínimos fixados em lei. Os demais prazos são máximos. Pedidos válidos de exclusão e exigências mais restritivas dos marketplaces são atendidos antes deles. A conservação de uma categoria por obrigação legal ou para defesa de direitos abrange apenas os elementos necessários a esse fim, e não o restante da conta.

Cópias em fornecedores

Alguns fornecedores mantêm registros e cópias de segurança próprios, com ciclos de descarte distintos dos nossos, como descrito na seção 7 e na tabela acima. A eliminação em nossos sistemas não significa eliminação simultânea nesses ambientes. As cópias residuais não são utilizadas para retomar finalidades encerradas. Se uma restauração recuperar dados já eliminados, a eliminação é reaplicada.

Pedidos de exclusão

Você pode solicitar a exclusão da conta ou de dados pelo canal de privacidade. O pedido não depende do fim das janelas de histórico ou de reativação. Ao excluir a conta, interrompemos as consultas, revogamos a autorização do Mercado Livre e cancelamos a assinatura. Os valores já pagos seguem os Termos de Uso. Informaremos o que precisar ser conservado, a razão e o prazo.

Pedidos de compradores sobre dados de compras são encaminhados ao lojista responsável. A BridgeSell executa as instruções do lojista e evita que os dados eliminados sejam importados novamente.

Excluir um rascunho de anúncio não remove imediatamente imagens já disponibilizadas por endereço público. Pedidos de remoção antecipada dessas imagens podem ser encaminhados ao canal de privacidade.

Direitos e solicitações

A Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) assegura direitos sobre seus dados pessoais. Nos termos dos arts. 18 e 20, conforme as condições aplicáveis, você pode:

• Saber se tratamos seus dados e obter acesso a eles.
• Pedir a correção de informações incorretas, incompletas ou desatualizadas.
• Solicitar anonimização, bloqueio ou exclusão de dados excessivos, desnecessários ou tratados irregularmente.
• Solicitar portabilidade, observadas a regulamentação e as proteções legais.
• Pedir a exclusão dos dados tratados mediante consentimento, ressalvadas as hipóteses legais de conservação.
• Saber com quais entidades públicas e privadas compartilhamos seus dados.
• Receber informações sobre a possibilidade de recusar consentimento e as consequências dessa escolha.
• Retirar um consentimento anteriormente concedido.
• Opor-se a tratamento baseado em legítimo interesse ou que descumpra a LGPD.
• Solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, como as restrições automáticas de acesso descritas na seção 4.

Você também pode apresentar petição à ANPD e exercer seus direitos perante órgãos de defesa do consumidor.

O exercício dos direitos não depende da existência de um botão de exportação ou exclusão no aplicativo. As solicitações devem ser encaminhadas ao canal de privacidade indicado na seção 1. Confirmamos a existência de tratamento de forma simplificada, de imediato, e fornecemos a declaração completa em até 15 dias do pedido. Para os demais direitos, adotamos a providência solicitada ou informamos as razões que impedem sua adoção imediata. A identidade do solicitante é verificada de forma proporcional, sem pedido de senha. Quando tratamos dados de compradores por conta de uma loja, informamos que a loja é a controladora, comunicamos a loja e cumprimos suas instruções. Guilherme acompanha as solicitações e Luiz coordena as providências técnicas, com registro de recebimento, ações e resposta.

Se não for possível atender integralmente, explicaremos o motivo e as providências cabíveis. Quando o tratamento depender de consentimento, sua retirada não torna irregular o tratamento realizado anteriormente com fundamento válido.

Segurança, público e alterações

A plataforma utiliza proteção por hash para senhas e códigos de verificação, criptografia das credenciais de integração com marketplaces e controles de autenticação e autorização nas APIs. O armazenamento de arquivos na AWS utiliza criptografia em repouso. Também são aplicados filtros aos dados recebidos dos marketplaces, conforme descrito na seção 4.

Quando um incidente envolvendo dados sob nossa responsabilidade como controladora puder causar risco ou dano relevante às pessoas afetadas, comunicaremos a ocorrência à ANPD e aos titulares nos prazos e condições aplicáveis. A comunicação aos titulares será clara, direta e individualizada sempre que possível, com informações sobre os dados envolvidos, os riscos, as medidas adotadas e o canal de contato. Quando atuarmos como operadora, comunicaremos a loja controladora sem demora, em até 24 horas do conhecimento, e colaboraremos com as providências cabíveis.

A contratação e o uso da plataforma são destinados a pessoas com 18 anos ou mais, inclusive quando representam uma empresa. Essa regra se refere aos usuários da BridgeSell; não determina a idade dos compradores das lojas conectadas.

A oferta comercial inicial é destinada a clientes no Brasil e na Argentina. Os países dos clientes contratantes e os países das contas de marketplace conectadas podem ser diferentes. As disposições desta Política não afastam direitos assegurados pela legislação aplicável à pessoa e ao tratamento.

Pessoas e operações sujeitas à legislação argentina

Quando aplicável a Lei argentina nº 25.326 e suas normas complementares, o tratamento observará suas condições próprias, detalhadas no Aviso de Privacidad para Argentina, em espanhol. As bases de legítimo interesse indicadas para a LGPD não são utilizadas para esses titulares: aplicam-se o consentimento ou as exceções legais argentinas, como a necessidade para a relação contratual.

Pelo mesmo canal de privacidade, é possível solicitar acesso, retificação, atualização e supressão, sem custo. O acesso é respondido em até 10 dias corridos. Retificação, atualização ou supressão, em até 5 dias úteis, com bloqueio dos dados durante a verificação, ressalvadas as hipóteses legais de conservação e os direitos de terceiros. O acesso gratuito pode ser repetido a intervalos de seis meses, ou antes mediante interesse legítimo.

A AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, em sua condição de Órgão de Controle da Lei nº 25.326, tem a atribuição de atender as denúncias e reclamações de quem for afetado em seus direitos pelo descumprimento das normas vigentes de proteção de dados pessoais. Orientações estão no site oficial da AAIP.

Para lojas sujeitas à legislação argentina, os dados tratados por conta da loja não são conservados após o término da prestação, salvo autorização expressa da loja para a guarda de até 30 dias destinada à reativação. Essa guarda não substitui pedidos de exclusão nem regras mais restritivas dos marketplaces.

Esta Política pode ser atualizada para refletir mudanças no serviço e no tratamento de dados. A versão e a data de vigência serão identificadas nesta página. Alterações relevantes serão comunicadas de forma compatível com seu impacto; quando uma nova finalidade depender de consentimento, será solicitada uma escolha específica.