Política de Privacidade

1. Papéis no tratamento

Margem Plena (razão social pendente de configuração) é controladora dos dados de cadastro, contratação, segurança e suporte. Para dados operacionais enviados ou conectados pelo seller, atua normalmente como operadora, seguindo as instruções da organização cliente.

2. Dados tratados

Tratamos nome, e-mail, vínculo com a organização, registros de acesso, preferências e solicitações de suporte. Para entender aquisição e usabilidade, registramos origem da visita, UTMs, identificadores de campanha como gclid e fbclid, páginas acessadas sem os parâmetros da URL, identificadores técnicos dos principais botões, tempo engajado, rolagem aproximada e categoria de dispositivo.

Nas auditorias tratamos identificadores de pedido e pagamento, SKU, datas, valores, tarifas, custos, descontos e status. Por padrão, não precisamos armazenar nome, endereço, telefone ou documento do comprador. O conector seleciona apenas campos financeiros necessários.

3. Finalidades e bases legais

Usamos os dados para criar a conta, executar auditorias, conciliar valores, proteger o serviço, prestar suporte, cumprir obrigações, medir campanhas e melhorar a experiência. As bases incluem execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse com avaliação de finalidade, necessidade, expectativa e salvaguardas.

4. Compartilhamento

Compartilhamos o mínimo necessário com provedores de hospedagem, armazenamento, observabilidade, e-mail e canais de atendimento contratados. Não vendemos dados pessoais. Autoridades podem receber informações quando houver obrigação legal ou ordem válida.

5. Integração com marketplaces

A autorização do Mercado Livre é feita por OAuth e os tokens são criptografados. A integração é somente leitura. O acesso pode ser revogado na plataforma ou no próprio Mercado Livre.

6. Retenção e descarte

Arquivos brutos e eventos próprios de navegação são mantidos, em regra, por até 90 dias. Resultados pagos e marcos agregados do funil, por até 24 meses. Dados de auditoria gratuita sem conversão são eliminados 30 dias após a entrega. Registros necessários para segurança, obrigações legais e defesa de direitos podem seguir prazo específico e serão depois eliminados ou anonimizados.

7. Segurança

Adotamos criptografia em trânsito e repouso, segregação por organização, senhas com Argon2id, cookies seguros, bloqueio contra tentativas repetidas, URLs temporárias, logs reduzidos e processos de resposta a incidentes. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a LGPD e a ANPD.

8. Direitos do titular

Você pode pedir confirmação e acesso, correção, portabilidade quando aplicável, informação sobre o tratamento, oposição e eliminação ou anonimização nos casos previstos em lei. Algumas solicitações exigem validação de identidade e podem ser limitadas por obrigação legal ou necessidade de defesa.

Para exercer esses direitos, entre em contato pelo canal: privacidade@margemplena.com.br.

9. Cookies e medição

A medição própria e reduzida funciona automaticamente para identificar padrões de uso e atribuir campanhas. Ela usa identificadores aleatórios, não cria perfil publicitário e não envia para as tabelas de análise texto digitado, parâmetros livres da URL, IP bruto, e-mail, nome, pedidos, SKUs ou valores da auditoria. Registros técnicos de segurança seguem as regras gerais desta Política. Você pode desativar a medição própria abaixo.

A tag do Google usa o Modo de Consentimento com armazenamento de publicidade, análise e dados do usuário negado por padrão. Antes da sua permissão, ela pode transmitir somente sinais de medição limitados e sem cookies, sem criar identificadores publicitários no navegador. Se você permitir, Google e Meta poderão usar cookies de medição e receber eventos de conversão, como cadastro, conexão do marketplace, auditoria concluída e assinatura. A tag da Meta permanece bloqueada até essa permissão. A escolha vale para este navegador e não interfere no funcionamento da auditoria.

10. Decisões automatizadas e IA

O motor aplica fórmulas determinísticas e apresenta evidências. Ele não toma decisão com efeito jurídico sobre pessoas. Recursos futuros de IA poderão explicar achados, mas não calcularão valores nem agirão no marketplace.

11. Transferências e atualizações

Dados são hospedados preferencialmente no Brasil. Se um fornecedor tratar dados em outro país, serão adotadas salvaguardas contratuais e legais. Mudanças relevantes nesta Política serão comunicadas e a versão ficará registrada.