1. Quem somos
Esta política explica como o Upou3D (www.upou3d.com.br) trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O Upou3D é o controlador dos dados tratados no serviço. Para qualquer assunto de privacidade, inclusive falar com o encarregado, escreva para contato@upou3d.com.br.
2. Quais dados tratamos
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, nome da loja, e-mail e senha (guardada só como código criptográfico, nunca em texto) | Criar e proteger a sua conta, falar com você | Execução do contrato |
| Dados da loja: produtos, custos, impressoras, insumos, ordens de produção, preços | Prestar o serviço contratado | Execução do contrato |
| Fotos, vídeos e logotipo que você envia | Montar e publicar anúncios, gerar textos com IA | Execução do contrato |
| Autorização de acesso ao Mercado Livre e à Shopee (tokens), guardada criptografada | Publicar e atualizar anúncios na sua conta | Execução do contrato |
| Plano, pagamentos (valor, status, forma) e identificador do Mercado Pago | Cobrança, liberação do plano e obrigações fiscais | Execução do contrato e obrigação legal |
| Registros de acesso (data, hora e IP) e contagem de tentativas de login | Segurança e prevenção de fraudes; guarda exigida pelo Marco Civil da Internet | Obrigação legal e legítimo interesse |
| Contagem de usos de IA por mês | Controlar os limites do plano | Execução do contrato |
Não pedimos CPF, endereço ou dados de cartão para usar o Upou3D. Os dados de pagamento ficam com o Mercado Pago.
3. Com quem compartilhamos
Só com os fornecedores necessários para o serviço funcionar, cada um para a sua finalidade:
- Hostinger: hospedagem do site, do aplicativo, do banco de dados e dos e-mails.
- Mercado Pago: processamento dos pagamentos dos planos.
- Mercado Livre e Shopee: quando você conecta a sua conta e publica anúncios, enviamos a eles os dados do anúncio (título, descrição, fotos, preço, estoque).
- Anthropic (Claude): quando você usa as funções de IA, o texto e as fotos do produto são enviados para gerar a resposta. A Anthropic não usa esses dados para treinar modelos pela API comercial.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Nunca vendemos dados pessoais.
4. Transferência internacional
Alguns desses fornecedores (como a Anthropic, nos Estados Unidos, e eventualmente servidores da hospedagem) ficam fora do Brasil. Nesses casos, a transferência ocorre para executar o contrato com você e com fornecedores que adotam padrões de proteção compatíveis com a LGPD.
5. Cookies e armazenamento no navegador
Usamos apenas um cookie essencial, que mantém você conectado ao aplicativo (sessão), e o armazenamento do navegador para preferências da tela. Não usamos cookies de publicidade, pixels de rastreamento nem ferramentas de análise de terceiros no site.
Para saber quantas pessoas visitam o site, usamos um contador próprio, sem cookies: registramos a página aberta, de onde a visita veio (por exemplo, Instagram ou Google) e o tipo de aparelho, junto com um código anônimo que muda todo dia. Não guardamos o seu IP e não conseguimos identificar quem visitou.
6. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a conta existir. Ao pedir a exclusão, apagamos em até 30 dias, inclusive fotos e vídeos.
- Conta sem plano ativo por mais de 12 meses pode ser excluída, com aviso prévio por e-mail.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal (5 anos).
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Cópias de segurança são substituídas periodicamente e não ficam guardadas indefinidamente.
7. Segurança
O site usa HTTPS em todas as páginas. Senhas são guardadas com algoritmo de hash próprio para senhas, os tokens das plataformas são criptografados com chave do servidor e as fotos e vídeos ficam fora da área pública. O acesso administrativo é restrito. Nenhum sistema é 100% invulnerável: se ocorrer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).
8. Seus direitos
Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso e cópia; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento, quando for o caso. Escreva para contato@upou3d.com.br pelo e-mail cadastrado na conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
9. Desconectar marketplaces
Você pode desconectar o Mercado Livre ou a Shopee no próprio aplicativo (Conexões) ou revogar o acesso nas configurações de cada plataforma. Os anúncios já publicados continuam na sua conta da plataforma.
10. Menores de idade
O Upou3D é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.
11. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças importantes serão avisadas no aplicativo ou por e-mail.