Política de privacidade

Coletamos as seguintes categorias de dados pessoais:

• Dados de cadastro: nome completo, e-mail, nome da loja e senha (esta última armazenada em formato criptografado, jamais em texto puro).
• Dados de operação: anúncios, produtos, preços, estoque, pedidos, integrações com marketplaces (Mercado Livre, Shopee, Amazon, Magalu, TikTok Shop) e registros de atividade dentro da plataforma.
• Tokens de integração: ao conectar uma conta de marketplace, a SELLFY armazena tokens OAuth emitidos pela plataforma parceira. Esses tokens são mantidos em cookies httpOnly criptografados ou em armazenamento seguro do provedor, e são usados exclusivamente para operar a conta do usuário na respectiva marketplace.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, idioma e dados de uso anônimos para fins de diagnóstico e melhoria do produto.

Usamos os dados pessoais para:

• Operar e manter as funcionalidades da SELLFY (catálogo, anúncios, pedidos, campanhas);
• Sincronizar e publicar produtos nas marketplaces conectadas pelo usuário;
• Processar pagamentos e gerenciar o plano de assinatura do usuário;
• Enviar comunicações operacionais (notificações de pedidos, alertas de preço, mudanças de política);
• Cumprir obrigações legais e responder a solicitações de autoridades competentes;
• Realizar análises agregadas e anônimas para melhoria do produto.

Nunca vendemos dados pessoais. Não compartilhamos seus dados com terceiros exceto quando necessário para operar o serviço (ex.: com a própria marketplace integrada) ou quando exigido por lei.

O tratamento dos dados listados acima se fundamenta nas seguintes bases previstas na LGPD:

• Execução de contrato (art. 7º, V): para operar a conta do usuário e entregar as funcionalidades contratadas.
• Legítimo interesse (art. 7º, IX): para análises de uso, prevenção a fraudes e segurança da plataforma.
• Consentimento (art. 7º, I): para comunicações de marketing e integrações opcionais com parceiros.
• Cumprimento de obrigação legal (art. 7º, II): para retenção de registros fiscais e atendimento a ordens judiciais.

Aplicamos medidas técnicas e organizacionais para proteger os dados pessoais: criptografia em trânsito (HTTPS/TLS), criptografia em repouso para credenciais e tokens, controle de acesso baseado em função, monitoramento contínuo e testes periódicos de segurança. Os tokens OAuth de marketplaces são armazenados em cookies httpOnly criptografados quando possível, e em armazenamento gerenciado do provedor (ex.: Upstash Redis, com acesso restrito) quando persistência entre dispositivos é necessária.

Mantemos os dados pelo período necessário ao cumprimento das finalidades acima. Dados de operação são retidos enquanto a conta estiver ativa. Após o encerramento da conta, os dados são eliminados em até 90 dias, salvo quando a retenção for exigida por lei.

Em conformidade com o art. 18 da LGPD, o usuário pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados armazenados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Revogação do consentimento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@sellfy.site. Responderemos em até 15 dias úteis.

A SELLFY utiliza cookies essenciais para autenticação e operação da plataforma. Não usamos cookies de publicidade de terceiros. Cookies de medição agregada (ex.: Vercel Analytics) podem ser utilizados de forma anônima para entender o uso do produto e melhorar a experiência.

Encarregado pelo tratamento de dados pessoais:
SELLFY Tecnologia LTDA
CNPJ 45.317.902/0001-30
Av. Paulista, 1000 — Bela Vista, São Paulo — SP, 01310-100
E-mail: dpo@sellfy.site

Esta política pode ser revisada periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso dentro da plataforma. A versão atual estará sempre disponível em sellfy.site/privacidade.