Política de Privacidade

Quem somos

O controlador dos dados é a IBUYBRASIL COMÉRCIO VAREJISTA E IMPORTAÇÃO LTDA, varejista brasileira que vende em marketplaces. O iBuyBrasil App é nosso sistema interno de gestão multicanal: ele centraliza vendas, estoque, pedidos, envios e publicidade das nossas próprias lojas.

O aplicativo não é aberto ao público e não atende clientes de terceiros. O acesso é restrito a pessoas da nossa equipe, mediante convite.

Quais dados pessoais tratamos

De quem usa o painel:

• Cadastro: nome, e-mail e foto de perfil, quando enviada.
• Autenticação: senha armazenada de forma cifrada e códigos de verificação em duas etapas enviados por e-mail.
• Permissões: nível de acesso e permissões individuais dentro do sistema.
• Registros de acesso: data, hora, endereço IP e navegador usados ao entrar.
• Registros de atividade: ações relevantes feitas no sistema, como lançar uma venda ou conectar um canal.
• Erros: falhas técnicas, para diagnóstico.

O painel também processa dados de pedidos vindos dos marketplaces, que podem incluir nome e endereço de entrega de compradores. Esse tratamento está descrito em Tratamento de dados.

Não coletamos dados de navegação para publicidade e não usamos cookies de rastreamento de terceiros. Os cookies existentes servem apenas para manter sua sessão ativa e lembrar sua preferência de tema claro ou escuro.

Por que tratamos esses dados

• Operar o sistema: autenticar, autorizar e exibir as informações certas a cada pessoa.
• Segurança: detectar acesso indevido e investigar incidentes. É para isso que existem os registros de acesso.
• Auditoria interna: saber quem alterou o quê, em operações financeiras e de estoque.
• Obrigação legal: guardar o que a legislação fiscal e comercial exige.

Com quem compartilhamos

Não vendemos dados pessoais, e não os compartilhamos para fins de marketing. Usamos prestadores de serviço que processam dados em nosso nome:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem do aplicativo.
• Resend — envio dos e-mails do sistema, como convites e códigos de acesso.
• Google reCAPTCHA — proteção da tela de login contra acesso automatizado.
• Amazon, Mercado Livre e Melhor Envio — integrações das nossas próprias contas de vendedor.

Parte desses serviços mantém servidores fora do Brasil. Nesses casos a transferência internacional ocorre conforme a LGPD, com base nas garantias contratuais oferecidas por cada fornecedor.

Por quanto tempo guardamos

• Conta e perfil: enquanto a pessoa integra a equipe. Após a saída, o acesso é revogado e os dados cadastrais são removidos mediante solicitação.
• Registros de acesso e atividade: mantidos pelo tempo necessário à segurança e à auditoria.
• Dados fiscais e de pedido: pelo prazo exigido pela legislação aplicável.

Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir anonimização ou eliminação, solicitar portabilidade, saber com quem compartilhamos, e revogar consentimento.

Para exercer qualquer um deles, escreva para amazonibuybrasil@gmail.com. Respondemos no prazo legal. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O acesso exige senha e verificação em duas etapas. As permissões são granulares, de modo que cada pessoa enxerga apenas o que sua função requer. A comunicação trafega cifrada por HTTPS, as credenciais de integração ficam restritas ao servidor, e arquivos enviados ficam em armazenamento privado, servidos apenas a quem tem sessão válida.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos as pessoas afetadas e a ANPD, conforme a LGPD.

Mudanças nesta política

Podemos atualizar este texto. Quando a mudança for significativa, avisamos pelo próprio sistema ou por e-mail. A data no topo indica a versão vigente.