Tratamento de Dados

Escopo deste documento

Enquanto a Política de Privacidade trata de dados pessoais de quem usa o painel, este documento descreve os dados de negócio que o iBuyBrasil App obtém das plataformas onde vendemos — incluindo os dados pessoais de compradores que vêm junto dos pedidos.

Todos os dados aqui descritos pertencem às nossas próprias contas de vendedor. O sistema não acessa contas de terceiros e não é oferecido como serviço a outras empresas.

Amazon — Selling Partner API

Acesso autorizado por nós mesmos, para nossas contas de vendedor na Amazon.com.br. O sistema obtém:

• Catálogo: SKU, ASIN, título, preço, estoque, situação do anúncio e canal de envio.
• Taxas: estimativa de comissão e tarifas por anúncio.
• Pedidos: número, data, situação, valor, itens e quantidades.
• Financeiro: receita, comissões e reembolsos consolidados por mês.

Dados de pedido podem conter informações do comprador. Eles são usados exclusivamente para processar e acompanhar a venda, não são usados para marketing, não são enriquecidos com outras bases e não são compartilhados com terceiros além dos prestadores listados na Política de Privacidade.

Amazon — Ads API

Quando habilitada, a integração de publicidade obtém dados das nossas próprias campanhas: campanhas, grupos de anúncios, palavras-chave, termos de busca, investimento e métricas de desempenho. O uso é interno: calcular o lucro líquido real por produto, cruzando o investimento em anúncio com o custo de fornecedor e as taxas da plataforma, e ajustar orçamento e lances a partir disso.

Não publicamos, revendemos nem redistribuímos dados de publicidade da Amazon, e não gerenciamos campanhas de outros anunciantes.

Mercado Livre

Integração por OAuth com nossa própria conta de vendedor. O sistema obtém pedidos, itens e notificações de eventos da conta, com a mesma finalidade e as mesmas restrições descritas acima.

Melhor Envio

Integração usada para cotação, contratação e rastreamento de fretes dos nossos envios. Processa endereços de entrega, dados de etiqueta e eventos de rastreio, pelo tempo necessário à conclusão da entrega e às obrigações legais.

Onde os dados ficam

• Banco de dados: Supabase (PostgreSQL), com acesso restrito a credenciais de servidor.
• Arquivos: armazenamento privado do Supabase. Imagens e anexos não são públicos: chegam ao navegador por uma rota do próprio aplicativo, que confere a sessão antes de servir o arquivo.
• Aplicação: hospedada na Vercel.

Credenciais de integração — tokens e chaves — ficam exclusivamente no servidor, nunca trafegam para o navegador e não são compartilhadas com terceiros. Conforme as políticas da Amazon, credenciais de API jamais são repassadas a agências ou fornecedores de ferramentas.

Retenção

• Pedidos e financeiro: mantidos pelo prazo exigido pela legislação fiscal e comercial brasileira.
• Catálogo e taxas: mantidos enquanto úteis à operação, sendo atualizados a cada sincronização.
• Dados de publicidade: mantidos enquanto necessários à análise de desempenho e margem.
• Registros técnicos: mantidos pelo tempo necessário a diagnóstico e segurança.

Segurança

O acesso ao painel exige autenticação com verificação em duas etapas, e as permissões são concedidas por função. O tráfego é cifrado por HTTPS. As tabelas do banco têm políticas de acesso no nível de linha, e as credenciais administrativas não são expostas ao cliente.

Exclusão e contato

Pedidos de exclusão ou de informação sobre dados tratados por este sistema podem ser enviados para amazonibuybrasil@gmail.com. Atendemos no prazo legal, ressalvados os dados cuja guarda seja obrigatória por lei.