Política de Privacidade
Em vigor desde 6 de novembro de 2026
Esta Política explica, em linguagem simples, quais dados pessoais o Copiloto de Vendas trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem somos e como falar com a gente
O Copiloto de Vendas é operado por Matheus Galione Rodrigues Dias, pessoa física, como serviço independente, sem vínculo oficial com o Mercado Livre. Ele é o controlador dos dados descritos abaixo.
Por ser pessoa natural, o controlador é agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e atende pessoalmente as solicitações sobre dados pessoais. O canal para isso está na seção de contato, no fim desta página.
2. Quais dados coletamos
| Dado | Origem | Finalidade |
|---|---|---|
| Checkout (Stripe) | Identificar sua conta, enviar o código e o link de acesso ao painel e avisos sobre o serviço | |
| Dados da assinatura: plano, ciclo, situação, datas de teste e de renovação, e os identificadores do cliente e da assinatura no Stripe | Stripe | Liberar o acesso ao plano contratado, mostrar a assinatura no painel e enviar os avisos de cobrança |
| Dados da conta do Mercado Livre: identificador e apelido, e os tokens de acesso (access_token e refresh_token) | Autorização OAuth que você concede | Executar as chamadas das ferramentas em seu nome e mostrar qual conta está conectada. Os tokens ficam armazenados criptografados (AES-256-GCM) |
| Registro de uso: qual ferramenta, quando, quanto demorou e se deu certo ou erro; no erro, só o tipo (o status e um código curto do Mercado Livre), nunca o conteúdo nem a mensagem | Gerado pelo próprio uso do serviço | Limite de uso, suporte técnico, diagnóstico, o gráfico de uso do seu painel e entender quais ferramentas são mais usadas e onde há erros, para melhorar o serviço |
| Dados de acesso ao painel: navegador, endereço IP, datas de entrada e de último uso | Gerado a cada acesso ao painel | Segurança da conta e gestão dos seus próprios acessos, que você vê e pode encerrar na página "Minha conta" |
| Registro dos avisos enviados (tipo e data) | Gerado pelo envio dos e-mails da conta | Não enviar o mesmo aviso duas vezes |
| Código irreversível (hash) do e-mail, só de quem usou o teste grátis e depois excluiu a conta | Gerado ao excluir a conta | Impedir que o mesmo e-mail receba outro teste grátis (o teste vale uma vez por cliente). Não dá para recuperar o e-mail a partir dele. Fica guardado por 12 meses |
| Logs técnicos do servidor: endereço IP, data e hora, endereço acessado | Provedor de hospedagem | Segurança, diagnóstico de erros e prevenção de abuso |
| Mensagens que você nos envia (e-mail de contato) | Você | Responder ao seu pedido |
| Dados de navegação do site público (início, planos, como conectar, suporte e documentos legais): páginas vistas, botões clicados, origem da visita (por exemplo, buscador ou link), tipo de aparelho e navegador, localização aproximada (país e cidade) e um identificador anônimo do navegador | Google Analytics, a partir do seu navegador | Entender como o site é usado e melhorar as páginas e o cadastro. Não enviamos o seu e-mail nem dados da conta, e isso não acontece no painel |
| Cookies | Seu navegador | Veja a seção 9 |
Não temos acesso ao número do seu cartão: o pagamento é feito diretamente no Stripe, que processa e guarda esses dados. Não pedimos nem guardamos a sua senha do Mercado Livre.
Quando você usa uma ferramenta, os dados da sua loja que o Mercado Livre devolve (pedidos, perguntas, mensagens, anúncios, métricas etc.) passam pelo nosso servidor apenas para responder à sua requisição no momento em que ela acontece. Não guardamos o conteúdo dessas respostas.
3. Para que usamos os dados e em que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, dar acesso ao painel, conectar o Mercado Livre, executar as ferramentas e cobrar a assinatura | Execução de contrato (inciso V) |
| Avisos sobre a sua assinatura e a sua conexão (boas-vindas, fim do teste, falha de pagamento, reconexão do Mercado Livre) | Execução de contrato (inciso V) |
| Segurança da conta, prevenção de fraude e abuso, limite de uso, diagnóstico de erros e melhoria do serviço (análise do uso por ferramenta, só pelo operador, dentro do próprio sistema) | Legítimo interesse (inciso IX) |
| Guardar dados de cobrança pelo prazo da legislação fiscal | Cumprimento de obrigação legal (inciso II) |
| Impedir a repetição do teste grátis depois de excluir a conta (código irreversível do e-mail) | Legítimo interesse (inciso IX) |
| Medir o uso do site público e melhorá-lo (Google Analytics) | Legítimo interesse (inciso IX): entender como o site é usado e corrigir o que atrapalha o cadastro. Você pode se opor a qualquer momento (seções 8 e 9) |
| Responder a pedidos e exercer ou defender direitos, inclusive em disputas | Execução de contrato (inciso V) e exercício regular de direitos (inciso VI) |
4. O que NÃO fazemos
Não vendemos os seus dados. Não os usamos para publicidade, nem os compartilhamos com terceiros para esse fim. Não usamos o conteúdo das suas ferramentas (pedidos, mensagens, anúncios) para treinar modelos de inteligência artificial, nem para qualquer finalidade além de processar a sua própria requisição.
5. Com quem compartilhamos
Só compartilhamos o necessário para o serviço funcionar, com empresas que tratam dados em nosso nome ou que você mesmo usa:
- Mercado Livre: a API pela qual executamos as chamadas em seu nome, com a autorização que você concedeu.
- Stripe: processamento de pagamento e dados de cobrança.
- Render: hospedagem do servidor e do banco de dados.
- Resend: envio dos e-mails transacionais, isto é, os que a própria conta gera: o código e o link de acesso ao painel, a confirmação da assinatura, o aviso de que o teste grátis está terminando, o aviso de falha de pagamento, o aviso de que a conexão com o Mercado Livre precisa ser refeita, o código para confirmar a troca do seu e-mail de acesso (enviado ao endereço novo), o aviso ao endereço antigo de que o e-mail foi trocado e a confirmação de que a conta foi excluída. O Resend recebe o seu endereço de e-mail e o conteúdo da mensagem. Só escrevemos para endereços que têm (ou tiveram) uma conta conosco. Não usamos o Resend para publicidade nem enviamos a ele nenhum dado do Mercado Livre.
- Google (Google Analytics): medição de audiência do site público. O Google recebe os dados de navegação descritos na seção 2 e os trata em nosso nome para gerar as estatísticas. Mantemos desligados os recursos de publicidade do Google (Google signals e personalização de anúncios), e não usamos esses dados para anunciar. Se você assina e o seu navegador não bloqueia o Google Analytics, nosso servidor avisa o Google Analytics, sem dados pessoais, qual plano foi escolhido e o valor da compra, para sabermos de onde vêm os clientes.
- Cloudflare e Google (Gmail): o e-mail de contato recebe suas mensagens por meio do serviço de redirecionamento de e-mail da Cloudflare, que as entrega a uma caixa de entrada do Gmail. A Cloudflare também resolve o endereço do site (DNS).
- Claude (Anthropic) e ChatGPT (OpenAI): são os assistentes que você escolhe usar. Quando você faz um pedido, as respostas das ferramentas chegam ao assistente para ele responder a você, e passam a ser tratadas por essa empresa, conforme os termos e a política de privacidade dela. Nós não controlamos isso.
- Autoridades: quando houver ordem legal ou judicial, ou para defender direitos em um processo.
6. Transferência internacional de dados
Alguns desses fornecedores (por exemplo, o provedor de hospedagem, o Stripe, o Resend e o Google Analytics) tratam dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, nos apoiamos nas garantias contratuais e nas políticas de privacidade deles, como prevê o art. 33 da LGPD.
7. Por quanto tempo guardamos e como excluir
- Conta e dados da conta: enquanto a sua conta existir.
- Sessões do painel: cada sessão vale 7 dias; as vencidas ou encerradas são apagadas depois de 7 dias.
- Códigos e links de acesso: valem 10 e 15 minutos e são de uso único. Depois de usados ou vencidos deixam de funcionar, e os registros são apagados na limpeza do sistema ou com a exclusão da conta.
- Tokens do Mercado Livre: até você desconectar a conta, revogar o acesso ou excluir a conta.
- Dados de cobrança: ficam no Stripe pelo prazo exigido pela legislação fiscal (em regra, 5 anos).
- Código irreversível do e-mail (só de quem usou o teste grátis e excluiu a conta): 12 meses, e depois é apagado.
- Dados do Google Analytics (do site público): 14 meses; depois o Google os apaga.
Você mesmo pode excluir a conta a qualquer momento, no painel, em Minha conta → Excluir conta. Ao confirmar, cancelamos a assinatura na hora e apagamos do nosso banco de dados a sua conta e tudo o que está ligado a ela: a conexão com o Mercado Livre e seus tokens, os apps conectados (Claude e ChatGPT), os acessos ao painel, o histórico de uso e os avisos enviados. Cópias de segurança automáticas do provedor do banco de dados são sobrescritas no ciclo normal dele. A autorização do aplicativo continua listada na sua conta do Mercado Livre até você removê-la por lá. Se você já tinha usado o teste grátis, guardamos por 12 meses apenas um código irreversível do seu e-mail, para não conceder outro teste ao mesmo endereço; o e-mail em si é apagado. Se preferir, o pedido de exclusão também pode ser feito pelo contato abaixo.
8. Seus direitos (LGPD)
Você pode pedir, a qualquer momento e gratuitamente:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com base no seu consentimento, quando for o caso;
- oposição ao tratamento feito com base em legítimo interesse, como a medição de audiência do site (veja a seção 9 para bloquear o Google Analytics por conta própria);
- informação sobre com quem compartilhamos os dados (seção 5);
- revisão de decisões tomadas apenas por tratamento automatizado, se houver.
Em Minha conta você mesmo pode trocar o e-mail de acesso (confirmado por um código enviado ao endereço novo) e excluir a conta. Para o resto, escreva pelo contato abaixo, usando o e-mail da sua conta. Respondemos em até 15 dias. Se achar que não atendemos bem o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Cookies estritamente necessários (não dependem de consentimento): fazem o serviço funcionar e não servem para publicidade nem para rastrear você em outros sites:
- Sessão do painel (7 dias): mantém você conectado.
- E-mail lembrado (1 ano): preenche o seu e-mail na tela de entrada. É apagado quando você clica em "Sair".
- Marcador técnico (1 ano): só evita repetir uma limpeza do cache do navegador.
Cookies de análise (sem aviso de cookies): nas páginas públicas do site (início, planos, como conectar, suporte e documentos legais) usamos o Google Analytics para contar visitas sem identificar você. Ele grava no seu navegador dois cookies, _ga e _ga_ seguido de um código (2 anos cada), e recebe os dados de navegação descritos na seção 2. Não usamos cookies de publicidade, e o painel e as telas de acesso nunca carregam o Google Analytics.
Como não ser medido: instale o complemento de desativação do Google Analytics (para navegadores), use um bloqueador de rastreadores ou o modo que o seu navegador oferece para isso, ou apague os cookies _ga pelo navegador. Se preferir, peça pelo contato abaixo, usando a seção 8.
Você também pode apagar os cookies pelo navegador; sem o cookie de sessão você terá de entrar de novo.
10. Segurança
Tokens de acesso ao Mercado Livre são armazenados criptografados. Os códigos de acesso e as sessões do painel são guardados apenas como hash, nunca em texto puro. Toda comunicação usa HTTPS/TLS. O acesso aos sistemas é restrito a quem opera o serviço. Nenhum sistema é totalmente imune a falhas, mas trabalhamos para proteger os seus dados. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como a lei determina.
11. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos e não coleta dados de crianças ou adolescentes de forma intencional. Se soubermos que isso aconteceu, apagaremos esses dados.
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes são comunicadas por e-mail ou pelo painel, e a data de vigência no topo da página é atualizada.
13. Contato
Solicitações de privacidade: privacidade@copilotodevendas.app
Termos de Uso · Política de Reembolso e Cancelamento · Voltar