Aviso de Privacidade - Integrações OAuth

1. Como Utilizamos Seus Dados

Quando você conecta sua conta de marketplace (Mercado Pago, Shopee, Amazon, etc.) à nossa plataforma, utilizamos OAuth 2.0 para acessar de forma segura os dados da sua conta. Veja como utilizamos essas informações:

Dados de Pedidos e Pagamentos: Acessamos informações sobre seus pedidos, pagamentos e transações para rastrear seus recebíveis e calcular seu limite de crédito.
Informações da Conta: Recuperamos informações básicas da conta (como seu ID de vendedor) para identificar e associar pagamentos à sua conta.
Notificações via Webhook: Configuramos webhooks para receber notificações em tempo real sobre mudanças no status de pagamentos (aprovado, liberado, reembolsado, etc.) para atualizar automaticamente seu crédito e recebíveis.
Avaliação de Crédito: Analisamos seu histórico de vendas e padrões de pagamento para determinar seu limite de crédito e elegibilidade para antecipação de recebíveis.

Acessamos apenas os dados mínimos necessários para fornecer nossos serviços. Não acessamos suas informações pessoais, dados de clientes ou qualquer dado não relacionado ao processamento de pagamentos.

2. Como Armazenamos Seus Dados

Suas credenciais OAuth e dados de integração são armazenados com segurança em nosso banco de dados:

Tokens de Acesso: Criptografados e armazenados com segurança em nosso banco de dados. Esses tokens nos permitem fazer chamadas à API em seu nome para buscar informações de pagamentos e pedidos.
Tokens de Atualização: Armazenados com segurança e usados para obter novos tokens de acesso quando expiram, garantindo serviço contínuo sem exigir que você se reconecte.
Configuração de Webhook: IDs e secrets de webhook são armazenados para validar notificações recebidas das plataformas de marketplace.
Identificação do Vendedor: Seu ID de vendedor no marketplace é armazenado para associar pagamentos e pedidos à sua conta.

Segurança: Todos os dados sensíveis são criptografados em repouso e transmitidos via HTTPS. Seguimos práticas de segurança padrão da indústria e cumprimos regulamentações de proteção de dados, incluindo a LGPD.

Retemos seus dados de integração apenas pelo tempo necessário para fornecer nossos serviços. Quando você desconecta uma integração, excluímos imediatamente os webhooks e marcamos a integração como inativa. Os tokens de acesso são invalidados e removidos do nosso sistema.

3. Como Revogar o Acesso

Você tem controle total sobre suas integrações. Você pode revogar o acesso a qualquer momento:

Opção 1: Revogar via Nossa Plataforma

Faça login na sua conta
Navegue até Configurações → Integrações
Encontre a integração que deseja desconectar
Clique no botão "Desconectar"
Confirme a desconexão

Quando você desconecta via nossa plataforma, faremos:

Excluir webhooks da plataforma de marketplace
Marcar a integração como inativa
Parar de processar novos pagamentos e pedidos
Remover tokens de acesso e tokens de atualização armazenados

Opção 2: Revogar via Plataforma de Marketplace

Você também pode revogar o acesso diretamente nas configurações da sua conta no marketplace:

Mercado Pago: Vá em Desenvolvedores → Suas Integrações → Selecione o app → Revogar Acesso
Shopee: Vá em Seller Center → Configurações → Apps Autorizados → Revogar Acesso
Amazon: Vá em Seller Central → Configurações → Apps Autorizados → Revogar Acesso

Quando você revogar o acesso pela plataforma de marketplace, detectaremos o acesso revogado e marcaremos automaticamente sua integração como inativa.

Importante: Após revogar o acesso, você não receberá mais atualizações de crédito ou serviços de antecipação de recebíveis. Você pode reconectar a qualquer momento acessando Configurações → Integrações.

4. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados com terceiros, exceto:

Plataformas de Marketplace: Compartilhamos apenas dados necessários para autenticar e fazer chamadas à API (via tokens OAuth). Não compartilhamos seus dados com outros usuários do marketplace.
Prestadores de Serviços: Podemos usar serviços confiáveis de terceiros (como provedores de hospedagem em nuvem) que processam dados em nosso nome sob acordos estritos de confidencialidade.
Requisitos Legais: Podemos divulgar dados se exigido por lei ou para proteger nossos direitos e os direitos de nossos usuários.

5. Seus Direitos

Você tem o direito de:

Acessar seus dados pessoais e informações de integração
Solicitar correção de dados imprecisos
Solicitar exclusão de seus dados
Revogar o acesso OAuth a qualquer momento
Exportar seus dados em formato portável
Apresentar reclamação junto às autoridades de proteção de dados (ANPD)

Para exercer esses direitos, entre em contato conosco através das configurações da sua conta ou acessando a seção de suporte.

6. Documentação Adicional

Para mais informações sobre nossos serviços e como funcionam, consulte nossa documentação:

Visão Geral do Sistema: Contexto geral sobre como nossa plataforma funciona
Configuração OAuth: Guia para configurar integrações OAuth
Documentação de Webhooks: Informações sobre processamento de webhooks
Antecipação de Recebíveis: Detalhes sobre nosso sistema de antecipação de recebíveis

7. Entre em Contato

Se você tiver dúvidas sobre este Aviso de Privacidade ou nossas práticas de dados, entre em contato conosco através das configurações da sua conta ou fazendo login e acessando a seção de suporte.