Política de Privacidade
1. Quem trata seus dados
A Colmeia trata dados pessoais como controladora em relação aos dados de cadastro dos usuários, e como operadora em relação aos dados de clientes finais que chegam pelas APIs dos marketplaces (esses são controlados pelo vendedor).
2. Que dados guardamos e por quê
| Categoria | Dados | Finalidade |
|---|---|---|
| Cadastro | Nome, e-mail, senha (hash), e-mail do Google se vinculado | Identificar e autenticar |
| Uso | Datas de criação e de último acesso | Segurança e suporte |
| Consentimento | Versão aceita dos documentos, data, IP, navegador | Comprovar o aceite (LGPD) |
| Marketplace | Identificador e apelido da loja, tokens de acesso (cifrados em repouso) | Sincronizar vendas, anúncios, envios e faturamento |
| Pedidos | Itens, valores, envio e dados do comprador vindos do marketplace | Fechamento, relatórios e pós-venda |
3. Cookies e armazenamento local
A Colmeia não usa cookies de rastreamento, nem ferramentas de analytics ou publicidade de terceiros. O navegador guarda apenas itens locais essenciais para o funcionamento: o token de sessão e algumas preferências (tema, animações). Sair da conta apaga o token. Se um dia adicionarmos medição de uso, pediremos seu consentimento antes, com opção de recusar.
4. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Marketplaces que você conecta (Mercado Livre, Shopee), para operar a integração.
- Stripe, que processa os pagamentos da assinatura. O número do cartão vai direto pro Stripe; a Colmeia só recebe a situação do pagamento e o e-mail de cobrança.
- Anthropic, fornecedora da inteligência artificial da Sasa, só quando você usa a Sasa e depois de aceitar o aviso dela. Vão apenas os dados da empresa necessários à resposta (produtos, custos, vendas), nunca nome, endereço ou documento de compradores.
- Google, se você escolher entrar com a conta Google (recebemos nome e e-mail).
- Google Analytics, só na página inicial (fora do sistema): mede visitas de forma estatística, como páginas vistas, origem do acesso e tipo de aparelho, usando cookies do Google. Só é ativado se você aceitar o aviso de cookies; recusando, nada é enviado. Dá pra mudar a escolha a qualquer hora no link "Cookies", no rodapé da página inicial.
- Provedores de infraestrutura que hospedam o sistema, e autoridades quando exigido por lei.
Alguns desses fornecedores processam dados fora do Brasil; a transferência segue o art. 33 da LGPD.
5. Seus direitos (Art. 18 da LGPD)
- Acesso e portabilidade: baixe seus dados em "Privacidade e dados" dentro do app.
- Correção: edite nome e senha no Perfil.
- Revogação: desconecte um marketplace em Integrações.
- Exclusão: peça a exclusão da conta em "Privacidade e dados". A conta é desativada na hora e os dados pessoais são apagados após o período de graça (15 dias), durante o qual dá para reativar.
6. Retenção
Dados de cadastro são mantidos enquanto a conta existir. Após a exclusão, os dados pessoais são anonimizados; registros de negócio da empresa (produtos, vendas) são mantidos como documentação. Contas de marketplace desconectadas são apagadas após 30 dias.
7. Segurança
Senhas são guardadas com hash. Tokens de marketplace são cifrados em repouso. O acesso aos dados é restrito por empresa e por papel.
8. Encarregado de Dados (DPO)
Para exercer seus direitos ou tirar dúvidas, use o canal informado na página "Privacidade e dados" dentro do aplicativo ou escreva para vinicustodio1633@gmail.com. Respondemos em até 15 dias.
9. Alterações
Podemos atualizar esta Política. Mudanças relevantes exigem novo aceite no próximo acesso.
Voltar para a Colmeia