Como tratamos seus dados

Os dados que passam pelo DriveSeller não são todos iguais, e a lei trata cada tipo de um jeito. São três:

1. Você deixou o e-mail na lista de lançamento. É o caso mais simples: guardamos só o e-mail.
2. Você é cliente. Temos seu cadastro, os dados da sua empresa e o que você configurou no sistema.
3. Você é comprador de um cliente nosso. Seus dados chegam até nós porque o vendedor conectou a conta dele do Mercado Livre. Nesse caso quem responde por eles é o vendedor, não nós. Veja o item 6.

O que guardamos: seu e-mail, seu nome se você escreveu (o campo é opcional), a data em que você autorizou e o texto exato da autorização que estava na tela naquele dia.

Para quê: avisar quando o DriveSeller abrir e enviar a condição de lançamento. Nada além disso.

Com que direito: com o seu consentimento (LGPD, art. 7º, I). Foi por isso que a caixinha começou desmarcada.

Por quanto tempo: até o lançamento, ou até você pedir para sair. Passados doze meses sem lançamento, apagamos a lista e recomeçamos, porque autorização velha não vale para sempre.

O que guardamos: nome e e-mail de quem acessa; os dados da empresa que você preencher (CNPJ, razão social, inscrição estadual, endereço, regime tributário); e as suas configurações — custos, regras de promoção, margens alvo.

Para quê: para o sistema funcionar. Sem custo não há margem; sem regra não há promoção.

Com que direito: pela execução do contrato entre nós (LGPD, art. 7º, V). Aqui não pedimos autorização separada porque sem esses dados não existe serviço para prestar.

Por quanto tempo: enquanto você for cliente. Depois do cancelamento, guardamos por mais seis meses caso você volte, e então apagamos. Nota fiscal e registro de pagamento ficam pelo prazo que a lei fiscal exige, que hoje é de cinco anos.

Quando você conecta sua conta, passamos a ler o que a sua operação produz: pedidos, envios, anúncios, perguntas de compradores, faturas e gastos com publicidade.

Guardamos a autorização de acesso, cifrada. Não temos e nunca pedimos a sua senha do Mercado Livre. Você desconecta quando quiser, aqui ou lá.

A autorização permite escrever, além de ler — é o que faz as promoções funcionarem. O sistema só usa isso dentro das regras que você escreveu, e toda alteração fica registrada no histórico, com o preço anterior guardado para desfazer.

O Mercado Livre não deixa um sistema consultar a busca por palavra. Por isso existe o Radar, uma extensão de Chrome opcional: ela pergunta ao seu painel se há alguma pesquisa a fazer, abre essa busca pública do Mercado Livre numa aba em segundo plano, lê o que a página mostra e devolve o resultado.

O que ela lê: só o conteúdo público da página de busca que o seu próprio painel pediu — posição dos anúncios, preços, frete e se o anúncio é Full. Nada disso identifica pessoa nenhuma.

O que ela guarda no seu computador: duas coisas, no armazenamento local da extensão — o endereço do seu DriveSeller e a chave da sua empresa, que você mesmo colou. Essa chave só mexe na fila de pesquisas; ela não dá acesso à sua conta do Mercado Livre.

Para onde ela envia: para o endereço do DriveSeller que você digitou, e para lugar nenhum além dele. Não há terceiro no caminho.

O que ela não faz: não lê o seu histórico, seus favoritos, seus cookies, suas senhas nem as suas outras abas; não altera nenhuma página; e não é usada para propaganda. Ninguém alcança o seu navegador de fora — é sempre a extensão que procura o painel, nunca o contrário.

Você manda: instalar é opcional, e desinstalar a extensão encerra tudo isso na hora. Sem ela o painel segue funcionando; o que ele perde é a medição de posição e de preço da página de busca.

Junto com os pedidos vêm dados de quem comprou: nome, endereço de entrega, o que perguntou. Esses dados são do comprador, e quem responde por eles é o vendedor — a loja com quem ele comprou.

O DriveSeller é apenas o operador: tratamos esses dados por conta e ordem do vendedor, só para prestar o serviço, e nunca para finalidade própria. Não usamos para prospectar, não cruzamos entre contas de clientes diferentes e não vendemos.

Se você é comprador e quer saber o que existe sobre você, fale com a loja onde comprou. Se ela nos acionar, atendemos.

Alguns recursos usam inteligência artificial: sugerir resposta a uma pergunta, avaliar um anúncio, apontar o que está comendo a margem.

O que é enviado: o texto do anúncio, os números daquele produto e, no atendimento, a pergunta do comprador. Não enviamos CNPJ, endereço, dados de pagamento nem a lista de clientes.

Para quem: Anthropic, empresa dos Estados Unidos, que processa por nossa conta e não usa esses dados para treinar modelos.

Você manda: a inteligência artificial fica desligada até você ligar, e as respostas do atendimento podem exigir a sua aprovação antes de irem ao comprador.

Empresas contratadas para operar por nós, obrigadas a usar os dados só para isso:

• Supabase — guarda o banco de dados, em servidores no Brasil (São Paulo).
• Vercel — hospeda o site e o painel.
• Resend — envia os e-mails do sistema.
• Anthropic — processa os recursos de inteligência artificial, quando ligados.
• Mercado Livre — é de lá que vêm os dados da sua operação, com a sua autorização.

Parte dessas empresas fica fora do Brasil, então seus dados atravessam a fronteira. A LGPD permite (art. 33), desde que o fornecedor garanta proteção equivalente por contrato — é o que exigimos de cada um.

Não vendemos, não alugamos e não trocamos seus dados. Se um dia formos comprados ou incorporados, você será avisado antes, com tempo de sair.

Tudo trafega cifrado. A autorização do Mercado Livre é guardada cifrada, e nem nós a lemos depois. O banco isola cada conta: um cliente não alcança o dado de outro, e isso é garantido pelo próprio banco, não por código que alguém pode esquecer de escrever.

Se acontecer um incidente que possa te prejudicar, avisamos você e a ANPD, como manda o artigo 48.

A LGPD (art. 18) garante que você pode, de graça e a qualquer momento:

• saber se temos dados seus, e quais são
• pedir uma cópia, em formato que dê para usar em outro lugar
• corrigir o que estiver errado
• retirar uma autorização que você tinha dado
• pedir que apaguemos o que não precisamos mais guardar
• saber com quem compartilhamos

Escreva para privacidade@driveseller.com.br. Respondemos em até quinze dias. Todo e-mail de divulgação que enviarmos também terá um jeito de sair da lista em um clique.

Se a nossa resposta não te satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

O site não usa cookie de propaganda nem ferramenta que acompanhe você por aí. Não temos Google Analytics, pixel de rede social nem mapa de calor.

Dentro do painel usamos um cookie só: o que mantém você conectado depois do login. Sem ele, você precisaria digitar a senha a cada clique. Por isso ele não pede autorização — é o que a lei chama de necessário.

O DriveSeller é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não recolhemos dados de crianças e adolescentes de propósito.

A data no alto muda junto. Se a mudança alterar para que usamos seus dados, avisamos por e-mail antes de valer — e, quando a base for o seu consentimento, pedimos de novo em vez de avisar e seguir.