Política de Privacidade
RASCUNHO: revisão jurídica pendente. Última atualização: julho/2026.
1. Papéis (LGPD)
Para dados da sua conta e de uso, o mcplace é controlador. Para dados pessoais de compradores presentes em pedidos/mensagens do seu marketplace, você (vendedor) é o controlador e o mcplace é operador: processa apenas para prestar o serviço, sob sua instrução, com segurança e exclusão sob solicitação/desconexão.
2. Dados coletados
- Conta: e-mail (via WorkOS), plano, preferências;
- Tokens OAuth do marketplace, criptografados em cofre, nunca compartilhados nem expostos ao agente;
- Dados do marketplace em trânsito/cache curto (pedidos, anúncios, perguntas, envios; podem conter dados de compradores);
- Uso e métricas (chamadas por ferramenta/dia);
- Suporte (chamados) e cobrança (CNPJ, endereço; cartão fica na Stripe, nunca armazenamos dados de cartão);
- Cookie de indicação (mcp_ref) e analytics de produto.
3. Finalidades e bases legais
Prestação do serviço (execução de contrato); cobrança e emissão de NFS-e (obrigação legal); segurança e antifraude (legítimo interesse); analytics de produto (legítimo interesse, com opt-out).
4. Compartilhamento (suboperadores)
Supabase (banco/cofre), Fly.io (computação), Vercel (front-end), Stripe (pagamentos), WorkOS (autenticação), Upstash (contadores), Resend (e-mail), PostHog (analytics), Logfire/Sentry (erros), Focus NFe (nota fiscal), Instatus (status). Alguns operam nos EUA; a transferência internacional segue salvaguardas contratuais. Não vendemos dados.
5. Retenção
- Tokens: até desconexão/exclusão, então apagados do cofre;
- Cache de dados do marketplace: vida curta (renovado ≤24h; anúncios ≤6h) e apagado imediatamente na desconexão;
- Auditoria de escritas: 12–24 meses (segurança/disputas);
- Faturas/NFS-e: 5 anos (obrigação fiscal); sobrevivem à exclusão da conta em forma minimizada;
- Chamados: enquanto relevantes; exclusão sob pedido.
6. Seus direitos
Acesso/portabilidade (Exportar meus dados no painel), retificação (edite no painel), exclusão (Excluir minha conta: revoga tokens, apaga dados pessoais e cache, mantém só o exigido por lei), revogação (desconecte um conector a qualquer momento). Pedidos de titulares compradores são encaminhados a você (controlador); atuamos como operador sob sua instrução.
7. Segurança e incidentes
Criptografia em repouso (cofre), isolamento por conta (RLS), chaves com hash, auditoria. Incidentes de segurança são comunicados à ANPD e aos afetados nos prazos da LGPD (e ao Mercado Livre em até 24h, conforme o programa de desenvolvedores).
8. Encarregado (DPO)
Contato: privacidade@mcplace.com.br
9. Fila de espera (pré-lançamento)
Antes do lançamento, o site mantém uma fila de espera. Ao entrar nela você nos informa:
- e-mail, nome da empresa e telefone (obrigatórios);
- marketplaces que você mais precisa (opcional, um ou mais);
- página de origem e parâmetros de campanha (UTM), quando presentes.
Finalidade: avisar sobre o lançamento e sobre a condição de pré-lançamento oferecida a quem está na fila. Nada além disso é enviado. Base legal: consentimento, confirmado pelo link no e-mail (dupla confirmação) e revogável a qualquer momento pelo link sair da fila presente em toda mensagem. Retenção: até o lançamento acrescido de 12 meses, ou até você sair da fila, o que ocorrer primeiro. Depois disso os dados são apagados.
Suboperadores desta etapa: Supabase (banco), Resend (e-mail de confirmação), Upstash (limite de tentativas por endereço IP), PostHog (métricas agregadas; recebe um identificador interno, nunca o seu e-mail) e Vercel (hospedagem). Pedidos de acesso, correção ou exclusão: privacidade@mcplace.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).