Política de privacidade

1. Quem somos e a quem esta política se aplica

O MultiOperações Marketplace é desenvolvido por PARTON SUPRIMENTOS COM DE ARTIGOS EM GERAL LTDA. Esta política abrange nosso site, o cadastro de usuários, o suporte e os dados tratados no sistema em contas autorizadas pelos clientes.

A PARTON decide sobre o tratamento dos dados de seus usuários e contatos. Nos dados de compradores e demais pessoas recebidos das operações dos clientes, atua como operadora quando processa informações em nome do cliente e conforme suas instruções. O cliente permanece responsável pelas finalidades de sua operação e pela legitimidade dos dados que disponibiliza.

Responsável pelo canal de privacidade: Rodrigo Pedrosa. Contato: sac@partonsistema.com.br. Este é também o canal para esclarecer nossos papéis em uma operação específica.

2. Informações que tratamos

• Cadastro e acesso: nome, e-mail, identificação da organização, perfil de acesso e registros necessários à autenticação.
• Operações conectadas: identificadores de contas e lojas, produtos, SKUs, anúncios, pedidos, devoluções, reembolsos, valores, custos e informações de entrega ou de compradores que sejam efetivamente disponibilizadas pelas integrações autorizadas e necessárias à função utilizada.
• Atendimento ao comprador (SAC), quando usado: perguntas feitas nos anúncios do Mercado Livre, que já são públicas, com o comprador identificado apenas pelo número que a plataforma informa, e as respostas da organização. Nas mensagens pós-venda, o texto e os anexos são lidos da plataforma e não são armazenados: o sistema os consulta automaticamente para saber quem escreveu por último e de quem é a vez, e os mostra quando um usuário autorizado abre a conversa; guardamos a situação da conversa, os pedidos e o número do comprador na plataforma (necessário para responder), quem respondeu e quando, e um código calculado a partir do texto enviado (não o texto) para evitar mensagens repetidas. Os anexos que um usuário envia na resposta (fotos ou PDF) passam pelo servidor só para serem entregues à plataforma e não são armazenados. Nas reclamações do Mercado Livre, as mensagens trocadas com o comprador e com o mediador da plataforma e os seus anexos seguem a mesma regra: são consultados automaticamente para saber de quem é a vez e quais são os prazos, mostrados quando um usuário autorizado abre a reclamação e não são armazenados; guardamos a situação da reclamação (etapa, motivo, ações e prazo do vendedor e se afeta a reputação), quem respondeu e quando e o mesmo código calculado a partir do texto enviado. Na Shopee, tratamos as avaliações dos produtos, que são públicas na loja: as estrelas, o comentário, o número do pedido e a resposta da organização; o nome de usuário do comprador não é armazenado e as fotos e vídeos da avaliação são exibidos a partir da própria plataforma, sem cópia.
• Telegram, quando vinculado: identificador e nome do destinatário no Telegram, vínculos com contas autorizadas, preferências de aviso, comandos e respostas necessários à função solicitada e registros de processamento e entrega.
• Fiscal, quando configurado: dados cadastrais das empresas emitentes, CNPJ, inscrição estadual e endereço fiscal; certificado digital A1 e senha fornecidos por pessoa autorizada; resumos, XML, fornecedores, itens e eventos de NF-e destinadas às empresas autorizadas; vínculos explícitos de itens com produtos internos e registros de consulta e manifestação. No emissor próprio, também tratamos nome ou razão social, CPF/CNPJ, inscrição estadual, endereço e contato do destinatário, itens, valores, XML, protocolos, DANFE e eventos das notas criadas. A emissão própria está limitada ao ambiente de homologação (testes).
• Financeiro, quando utilizado: fornecedores e clientes (nome ou razão social, CPF/CNPJ, e-mail e telefone informados), contas bancárias, agência, número de conta, chaves Pix, carteiras, saldos, contas a pagar e a receber, vencimentos, códigos de boleto ou Pix, baixas, estornos e histórico de alterações. Nas contas autorizadas do Mercado Livre, consultamos pagamentos e extratos do Mercado Pago para organizar valores a receber, tarifas, liberações, retenções, reembolsos e repasses; essa importação financeira grava os valores e identificadores da operação, sem incorporar o cadastro do comprador.
• Estoque e pesquisa de mercado: produtos, saldos, reservas por pedido, movimentações e seus responsáveis; análises de catálogo, preços, custos informados, margens simuladas, sugestões e itens salvos na lista Para comprar, com seu histórico.
• Extensão do Chrome: código de acesso, vínculo com usuário e organização e informações da página do produto no Mercado Livre necessárias ao painel, conforme a política específica da extensão.
• Suporte: dados de contato e informações que você envia para resolver uma solicitação.
• Uso técnico: registros de acesso e de erros, endereço IP e informações técnicas das requisições, quando registrados pela aplicação ou pela infraestrutura de hospedagem.

As fontes são o próprio usuário, os administradores da organização e os serviços conectados com autorização. Ao consultar CNPJ ou CEP no cadastro fiscal, consultamos também dados cadastrais públicos na Minha Receita e endereços e códigos municipais no ViaCEP. Somente o CNPJ ou CEP informado é enviado ao respectivo serviço; não enviamos certificados, senhas ou dados de vendas nessas consultas. Os resultados utilizados limitam-se aos campos cadastrais do formulário; dados de sócios não são incorporados ao cadastro. Não solicitamos dados sensíveis como parte do cadastro comum. Evite incluí-los em mensagens ou arquivos de suporte. Uma integração em preparação não significa coleta ativa de dados dessa plataforma.

3. Finalidades e fundamentos do tratamento

Usamos informações para criar e administrar acessos, executar as funcionalidades contratadas ou solicitadas, importar e organizar operações autorizadas e prestar suporte. Quando o administrador vincula e confirma destinatários no Telegram, também processamos os dados necessários para enviar avisos de vendas e margens, fechamentos e respostas a consultas das contas vinculadas, conforme as preferências configuradas. Se o destinatário ligar os avisos do SAC, o aviso de pergunta nova leva o anúncio e um trecho da pergunta, que é pública, com telefones, e-mails, links e documentos removidos; o aviso de mensagem pós-venda informa apenas a venda, o produto e há quanto tempo o comprador aguarda, sem o texto da mensagem; e o aviso de reclamação informa a venda, o produto, o motivo, desde quando aguarda e o prazo da plataforma, sem o texto das mensagens; o aviso de avaliação de 1 ou 2 estrelas da Shopee leva as estrelas, o produto, o pedido e um trecho do comentário, que é público, com telefones, e-mails, links e documentos removidos. Na função fiscal ativada por pessoa autorizada, consultamos documentos destinados aos CNPJs configurados e, mediante confirmação explícita, transmitimos o evento de ciência da operação à SEFAZ. A simples consulta não registra manifestação.

O emissor próprio prepara, assina e transmite NF-e e eventos no ambiente de homologação para testar o fluxo fiscal com os dados fornecidos ou obtidos do pedido autorizado. Os registros financeiros permitem acompanhar contas, saldos e conciliações; registrar uma baixa no sistema não executa, por si só, um pagamento bancário. As funções de estoque e pesquisa apoiam reservas, reposição e decisões de compra. Quando a pessoa solicita uma análise com inteligência artificial, utilizamos os dados descritos abaixo para gerar sugestões, sujeitas à avaliação de quem as utiliza. O tratamento necessário a essas atividades se fundamenta na execução de contrato ou em procedimentos preliminares solicitados pelo titular, quando aplicável.

Obrigações legais, atendimento a autoridades e exercício de direitos podem exigir conservação ou utilização específica. Proteção dos acessos e prevenção de uso indevido podem se apoiar em legítimo interesse, mediante avaliação de necessidade e impacto. Quando uma finalidade depender de consentimento, ele deverá ser específico e poderá ser revogado. A leitura desta política não representa consentimento genérico.

Nos dados tratados por conta do cliente, seguimos as instruções e a finalidade da operação autorizada. Dados necessários ao acesso e à execução de uma função podem impedir seu funcionamento se não forem fornecidos; dados opcionais não condicionam o acesso às demais funções.

4. Compartilhamento e hospedagem

As informações são acessadas por usuários autorizados da própria organização, de acordo com seus perfis, permissões e contas liberadas. Podemos utilizar prestadores de hospedagem e infraestrutura, incluindo a HostGator, e compartilhar dados estritamente necessários com plataformas conectadas para executar as funções solicitadas. Autoridades competentes podem receber informações quando houver fundamento legal.

Serviços fiscais: quando configurados, o certificado A1 é utilizado no servidor para autenticar as consultas e assinar documentos e eventos fiscais. O CNPJ e os dados necessários à consulta ou ao evento são transmitidos à SEFAZ/Ambiente Nacional; no emissor próprio em homologação, o XML da nota e os dados do destinatário e dos itens são enviados ao autorizador fiscal oficial de testes. Certificado e senha não são enviados aos outros usuários pelo sistema.

Telegram: quando a função é ativada, enviamos ao serviço Telegram os dados necessários à comunicação com os destinatários indicados e confirmados pelo administrador. As mensagens podem incluir identificação da conta, pedido e anúncio, valores de venda e margem e resumos solicitados. Uma conta pode ter vários destinatários; o administrador deve revisar quem está autorizado a receber essas informações. É possível pausar os avisos pelo comando /parar ou gerenciar os vínculos em Contas e conexões. A pausa não apaga automaticamente mensagens já entregues, que também ficam sujeitas aos recursos e às políticas do Telegram.

Análises com inteligência artificial: quando você solicita os recursos de IA na Pesquisa de mercado e a função está liberada para a organização, enviamos dados à API Verboo Code (code.verboo.ai). Conforme a análise, são enviados identificação e características do produto e da categoria, ranking, ofertas e preços de mercado e informações comerciais da sua operação: preços, estoque, quantidade vendida em 30 dias, custo unitário, imposto e margens. O conteúdo preparado por essa função não inclui cadastro de compradores, dados bancários, certificados ou credenciais das integrações. O registro local de uso contém organização, usuário, recurso, modelo, resultado técnico e contagem de uso; ele não guarda o texto integral da consulta ou da resposta. Sugestões incorporadas à lista Para comprar e seus motivos ficam salvos com o item. A política de privacidade da Verboo informa que a conservação do conteúdo depende do modelo e da modalidade do serviço e que prestadores podem processar dados fora do Brasil. O prazo e os locais aplicáveis ao plano contratado devem ser confirmados com o fornecedor; a ausência de texto integral no nosso registro de uso não determina a retenção feita por ele.

Atendimento ao comprador (SAC): quando um usuário autorizado pede uma sugestão de resposta, enviamos à API Verboo Code o texto da pergunta, da avaliação ou das últimas mensagens da conversa ou da reclamação, sem o nome nem o número do comprador e com links, e-mails, telefones e números de documentos (CPF e CNPJ) removidos, junto com dados do anúncio ou da venda (produto, situação, envio, reclamações, o motivo e o que o comprador espera) e modelos de resposta da organização. A sugestão fica salva até ser enviada ou recusada; a recusada é apagada. Nenhuma resposta ou mensagem é enviada ao comprador sem a confirmação de um usuário.

Não comercializamos dados pessoais. O acesso por prestadores deve estar vinculado à prestação do serviço e às obrigações de proteção pertinentes. Os serviços externos também possuem suas próprias políticas de privacidade.

A localização de processamento depende da infraestrutura e dos fornecedores envolvidos; esta política não afirma que todo armazenamento ocorre exclusivamente no Brasil. Se houver transferência internacional, deverão ser observados os mecanismos e requisitos da LGPD e da regulamentação aplicável. Você pode solicitar esclarecimentos sobre os destinatários e a localização relacionada aos seus dados pelo canal de privacidade.

5. Cookies e acesso pelo navegador

O sistema utiliza o cookie de sessão mult_op_session para manter a autenticação, com validade de até 12 horas. Ele possui restrições de acesso por scripts, envio por conexão segura e proteção de envio entre sites. Essa função é necessária ao acesso autenticado.

O acesso administrativo separado da plataforma utiliza ainda o cookie de sessão __Secure-mult_platform, restrito à área de API administrativa, com validade de até 2 horas e atributos Secure, HttpOnly e SameSite Strict. Essa sessão não substitui o login comum dos clientes.

Extensão do Chrome: o código de acesso e a organização escolhida ficam no armazenamento local da extensão neste navegador, separado dos cookies do site. O código tem validade de 180 dias e pode ser revogado em Minha conta › Extensão do Chrome; no servidor fica armazenado seu hash. O pareamento para conectar a extensão exige aprovação no sistema e expira em 10 minutos. A extensão lê o endereço, o link canônico e a quantidade vendida junto ao título do produto nas páginas compatíveis do Mercado Livre; não lê o histórico geral de navegação, senhas ou mensagens. Custos informados só são lembrados com a opção Lembrar, por usuário; salvar em Para comprar registra o item na organização. Consulte os detalhes na política da extensão.

Você pode remover cookies nas configurações do navegador; isso pode encerrar a sessão. Novas ferramentas de publicidade ou análise que utilizem dados pessoais deverão ser avaliadas e informadas antes da ativação, com escolha do usuário quando exigida.

6. Proteção das informações

A aplicação utiliza HTTPS, controle de acesso por organização e conta e proteção das credenciais de integração por criptografia. Na função fiscal, o A1 e sua senha, os XML recebidos e os dados do destinatário e itens, XML assinado e protocolo completo das notas emitidas são armazenados com criptografia no servidor. No cadastro financeiro, o número completo da conta bancária e as chaves Pix também ficam cifrados; essa descrição não significa criptografia de todos os campos financeiros. As permissões por usuário e o acesso às contas determinam quem pode consultar documentos, registrar ciência, emitir ou tratar eventos fiscais e administrar informações financeiras. Alterações de cadastros, permissões e operações possuem registros de auditoria conforme a função. Essas medidas reduzem riscos, mas não constituem garantia absoluta de segurança.

Se identificar acesso indevido, perda de credenciais ou outro incidente, avise nosso suporte. Incidentes serão avaliados e, quando exigido, comunicados aos titulares e à autoridade competente conforme os requisitos aplicáveis. Não envie senhas, tokens ou chaves por e-mail.

7. Conservação e encerramento do uso

Os dados de cadastro são conservados enquanto necessários à relação de uso e ao atendimento de obrigações ou solicitações. Dados operacionais importados, registros fiscais e financeiros e históricos de movimentação permanecem vinculados à finalidade da operação, às obrigações aplicáveis e à orientação do cliente. Custos lembrados, análises e itens salvos na pesquisa de mercado também ficam associados ao usuário ou à organização conforme a função. No SAC, as perguntas são apagadas após 180 dias (as ainda sem resposta, quando a própria plataforma as remove) e a situação das conversas pós-venda após 180 dias sem atividade; a das reclamações encerradas, após 180 dias; e as avaliações da Shopee, após 180 dias. Desconectar uma integração interrompe novas consultas, mas não elimina automaticamente informações já importadas.

Após o encerramento, avaliamos a eliminação ou anonimização, preservando apenas o que tiver fundamento para conservação, como obrigações legais ou exercício de direitos. Não adotamos um prazo único para todas as categorias. Pelo canal de privacidade, você pode pedir a avaliação do prazo e da necessidade de retenção de seus dados, inclusive de eventuais cópias de recuperação.

8. Seus direitos e como solicitar atendimento

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação e revisão de decisões exclusivamente automatizadas que afetem seus interesses. Pode também revogar consentimento e questionar tratamento irregular, observadas as condições legais.

Envie sua solicitação para sac@partonsistema.com.br com o assunto Privacidade, descrevendo seu pedido e a conta ou operação relacionada. O atendimento é gratuito. Podemos pedir informações mínimas para confirmar sua identidade e proteger terceiros, sem solicitar sua senha.

Pedidos sobre dados de compradores tratados em nome de um cliente serão encaminhados ao controlador responsável, com nossa cooperação. Eventuais restrições legais serão explicadas. Você também pode recorrer à ANPD.

9. Revisões desta política

Adotamos uma rotina semanal de revisão das mudanças do sistema e de seus impactos sobre esta política. O texto será atualizado quando houver alteração relevante nas finalidades, dados, fornecedores ou funcionalidades. Uma revisão sem mudanças não altera a data de atualização.

Mudanças relevantes serão destacadas nesta página e comunicadas aos usuários quando cabível. Novas finalidades sujeitas a consentimento exigirão uma nova manifestação específica.

Referência: Lei nº 13.709/2018 — LGPD, texto atualizado.