Política de Privacidade

Esta Política descreve como a Vantaro (vantaro.com.br) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). A controladora dos dados é a TRACK INFO SOLUCOES DIGITAIS LTDA, CNPJ 46.115.251/0001-12, com sede na Av. do Contorno, 5823, Sala 1005, Funcionários, Belo Horizonte/MG, CEP 30110-035. Ao usar a plataforma, você declara ciência desta Política.

1. Quais dados tratamos

Dados da sua conta Vantaro

• Nome, e-mail e senha (armazenada apenas como hash criptográfico).
• Registros de acesso e de ações na plataforma (por exemplo, aprovações de respostas).

Dados da integração com o Mercado Livre

• Tokens de autorização OAuth das contas que você conectar, criptografados em repouso (AES-256). Nunca temos acesso à sua senha do Mercado Livre.
• Identificador e apelido (nickname) das contas conectadas e dados dos seus anúncios (título, descrição, ficha técnica, preço, estoque), usados para gerar as respostas.

Dados de compradores

• O texto das perguntas feitas publicamente nos seus anúncios e o identificador público do autor, recebidos via API oficial do Mercado Livre. Tratamos o mínimo necessário para gerar e registrar as respostas.

2. Para que usamos (finalidades e bases legais)

• Prestar o serviço (gerar, sugerir e publicar respostas; exibir inbox e métricas): execução de contrato.
• Segurança e auditoria (trilha do que foi publicado, por qual modo, com qual configuração e quem aprovou): legítimo interesse e cumprimento de obrigações.
• Comunicações operacionais (avisos de serviço, reconexão de conta): execução de contrato.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

3. Com quem compartilhamos

Operadores que processam dados em nosso nome, apenas no necessário ao serviço:

• Mercado Livre (API oficial): recebimento de perguntas e publicação das respostas autorizadas.
• Provedor de inteligência artificial (atualmente Google, modelo Gemini): recebe o texto da pergunta, os dados do anúncio e a base de conhecimento para gerar a resposta. Não enviamos dados além do necessário.
• Infraestrutura de nuvem: Cloudflare (processamento e entrega) e Neon (banco de dados Postgres), com servidores que podem estar localizados fora do Brasil. Nesses casos, a transferência internacional observa os mecanismos previstos na LGPD.

4. Como protegemos

• Tráfego integralmente sob HTTPS.
• Tokens do Mercado Livre criptografados em repouso (AES-256-GCM).
• Isolamento de dados por conta; cada usuário só acessa as contas que conectou.
• Princípio do menor privilégio para chaves e segredos.

5. Por quanto tempo guardamos

Mantemos os dados enquanto a sua conta existir. Ao excluir a conta ou solicitar a exclusão, removemos os dados pessoais em até 30 dias, salvo obrigação legal de retenção (por exemplo, registros de acesso exigidos pelo Marco Civil da Internet).

6. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, exclusão, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Para exercer, escreva para privacidade@vantaro.com.br. Responderemos nos prazos da LGPD.

7. Cookies

Usamos apenas cookies essenciais de sessão (autenticação). Não usamos cookies de publicidade ou rastreamento de terceiros.

8. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: privacidade@vantaro.com.br

9. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, com a data de atualização sempre indicada no topo.