Política de Privacidade
Esta Política de Privacidade descreve como o ImgMarket, de titularidade de Wellinton Rodrigo Soczek, CNPJ 62.462.848/0001-90, com sede em Curitiba — Paraná, trata os dados pessoais coletados durante o uso da Plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
1. Definições
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: pessoa natural a quem se referem os dados pessoais.
- Controlador: ImgMarket (Wellinton Rodrigo Soczek), responsável pelas decisões sobre o tratamento.
- Operador: terceiros que processam dados em nome do ImgMarket (ex.: Supabase, Stripe, Google, OpenAI, Vercel, Railway, Sentry).
2. Dados que coletamos
2.1. Dados fornecidos diretamente pelo Usuário
- Cadastro: nome, e-mail e senha (a senha é armazenada em formato hash pelo provedor de autenticação).
- Conteúdo de produtos: fotografias enviadas, nome do produto, SKU, marketplace de destino e nicho.
- Comunicação: mensagens enviadas pelo suporte, e-mail ou WhatsApp.
2.2. Dados coletados automaticamente
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional, data e hora de acesso, páginas visitadas.
- Cookies e identificadores: conforme nossa Política de Cookies.
- Métricas de uso: número de produtos criados, imagens geradas, créditos consumidos, integrações conectadas.
2.3. Dados de pagamento
Pagamentos são processados diretamente pela Stripe. O ImgMarket não armazena dados de cartão de crédito — recebemos apenas identificadores de transação, status, valor, último dígito do cartão e bandeira.
2.4. Dados de integrações com marketplaces
Quando o Usuário conecta uma conta de marketplace via OAuth, armazenamos access tokens, refresh tokens e prazos de expiração no banco de dados gerenciado pela Supabase, que aplica criptografia em disco (at rest) pelo provedor de infraestrutura e tráfego protegido por TLS, com acesso restrito por políticas de RLS e service role. Esses dados são utilizados exclusivamente para publicar e atualizar anúncios em nome do Usuário, dentro do escopo OAuth autorizado, e podem ser revogados a qualquer momento na tela de Integrações da Plataforma.
3. Finalidades e bases legais (art. 7º da LGPD)
| Finalidade | Dados tratados | Base legal |
|---|---|---|
| Criação e manutenção da conta | Cadastro, técnicos | Execução de contrato (art. 7º, V) |
| Geração de imagens com IA | Fotos de produtos, nicho, descrições | Execução de contrato (art. 7º, V) |
| Processamento de pagamentos e prevenção a fraude | Dados de pagamento, técnicos | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Suporte ao Usuário | Cadastro, comunicação, métricas | Execução de contrato (art. 7º, V) |
| Obrigações fiscais e contábeis | Cadastro, transações | Cumprimento de obrigação legal (art. 7º, II) |
| Melhoria do produto (analytics agregado) | Métricas de uso, técnicos | Legítimo interesse (art. 7º, IX) |
| Monitoramento de erros e diagnóstico de incidentes (Sentry) | Identificador do Usuário, request_id, mensagens de erro, stack trace, metadados técnicos | Legítimo interesse (art. 7º, IX) — segurança e estabilidade do Serviço |
| Marketing e comunicação promocional | E-mail, métricas de uso | Consentimento (art. 7º, I) — opt-out a qualquer momento |
4. Compartilhamento com terceiros (operadores)
Compartilhamos dados estritamente necessários com os seguintes operadores, todos sujeitos a obrigações contratuais de proteção de dados:
- Supabase (autenticação, banco de dados, storage de imagens) — hospedado em data centers globais.
- Stripe (processamento de pagamentos) — sujeito ao PCI-DSS.
- Google (Vertex AI / Gemini) — processa fotos e textos para geração de imagens e classificação de nicho.
- OpenAI — processa fotos para geração de criativos publicitários, quando esse formato é selecionado pelo Usuário.
- Vercel (hospedagem do frontend) e Railway (hospedagem do backend).
- Sentry (monitoramento de erros, exceções e stack traces do backend e frontend) — recebe identificador do Usuário, request_id, mensagens de erro e metadados técnicos para fins de diagnóstico de incidentes. Dados de pagamento, fotografias enviadas e tokens de integração não são transmitidos ao Sentry.
- Marketplaces conectados (Mercado Livre, Magalu, Nuvemshop) — apenas quando o Usuário utiliza a integração para publicar anúncios.
Não vendemos dados pessoais. O compartilhamento se limita ao necessário para a prestação do Serviço ou ao cumprimento de obrigação legal.
5. Transferência internacional de dados
Os provedores de IA (Google, OpenAI), de infraestrutura (Supabase, Vercel, Railway, Stripe) e de monitoramento (Sentry) podem processar dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia. As transferências ocorrem com base nas hipóteses previstas no art. 33 da LGPD, em particular:
- Execução do contrato com o titular (art. 33, V);
- Cláusulas contratuais padrão e compromissos de proteção equivalente à LGPD.
6. Retenção dos dados
- Cadastro e dados da conta: mantidos enquanto a conta estiver ativa. Após o encerramento, conservamos por até 5 (cinco) anos para atender a obrigações legais (CDC, prazo prescricional).
- Fotos enviadas e imagens geradas: mantidas no storage enquanto o Usuário desejar. O Usuário pode excluir produtos e imagens a qualquer momento.
- Registros financeiros e fiscais: mantidos por até 10 (dez) anos, em atendimento à legislação tributária.
- Logs técnicos e métricas: mantidos por até 6 (seis) meses para fins de segurança e diagnóstico, incluindo registros de erros e exceções enviados ao Sentry, retidos conforme a política de retenção do provedor (até 90 dias, por padrão).
- Tokens de integração com marketplaces: revogados imediatamente após desconexão pelo Usuário.
7. Direitos do titular (art. 18 da LGPD)
O Usuário pode, a qualquer momento, exercer os seguintes direitos:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base em consentimento (ressalvadas as hipóteses de retenção obrigatória);
- Informação sobre compartilhamentos;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento;
- Oposição a tratamento realizado com base em hipótese diversa do consentimento, em caso de descumprimento da LGPD.
Para exercer qualquer direito, envie solicitação para suporte@imgmarket.com.br, com o assunto LGPD — Direitos do Titular. Responderemos em até 15 (quinze) dias.
8. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração, comunicação ou difusão indevida, incluindo:
- Conexões criptografadas em trânsito (HTTPS/TLS) entre navegador, backend e provedores;
- Banco de dados gerenciado pela Supabase, com criptografia em disco (at rest) aplicada pelo provedor de infraestrutura e acesso restrito por políticas de Row Level Security e service role;
- Autenticação via JWT validado em cada requisição ao backend;
- Princípio do menor privilégio no acesso a recursos internos e a credenciais de terceiros;
- Registros de auditoria de operações financeiras (ledger de créditos);
- Monitoramento de erros e exceções via Sentry, com escopo limitado e sem dados de pagamento;
- Backups periódicos do banco de dados pelo provedor.
Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.
9. Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos tal coleta, eliminaremos os dados imediatamente.
10. Encarregado pelo Tratamento de Dados (DPO)
Para questões relacionadas à proteção de dados pessoais, o Encarregado é Wellinton Rodrigo Soczek, contato: dpo@imgmarket.com.br.
11. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. Atualizações relevantes serão comunicadas por e-mail ou aviso na Plataforma com pelo menos 15 (quinze) dias de antecedência.
12. Reclamações
Sem prejuízo de contato direto conosco, o Usuário pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.