Política de privacidade

1. Quem cuida dos seus dados

O Synsell é oferecido pela Synth Labs ("Synth Labs"). Para os dados de cadastro e de uso da plataforma, a Synth Labs é a controladora. Para os dados que a sua operação traz do Mercado Livre (como nome e endereço de compradores), quem decide o uso é você, vendedor: nesse caso você é o controlador e a Synth Labs trata os dados em seu nome, como operadora.

O encarregado de dados (DPO) atende por o suporte do Synsell.

2. Que dados tratamos

• Cadastro: nome, e-mail, telefone (quando informado), nome da empresa e senha (guardada só como hash).
• Uso: quem fez o quê na conta (registro de auditoria), acessos e erros técnicos, para segurança e suporte.
• Mercado Livre, com a sua autorização: pedidos, envios, anúncios, perguntas e respostas, tarifas, repasses e métricas de anúncios. Pedidos e envios podem conter nome, apelido e endereço de entrega de compradores.
• Operação: produtos, custos, estoque, movimentações, contas a pagar e receber e anexos que você envia.
• Canais de aviso: números de WhatsApp e e-mails cadastrados para receber avisos e aprovações da LexIA.

3. Para que usamos

• Prestar o serviço contratado: mostrar pedidos, calcular margem, controlar estoque e expedição, gerar relatórios e sugerir respostas pela LexIA (base legal: execução de contrato).
• Enviar avisos da conta por e-mail e WhatsApp, como aprovações da LexIA, convites e relatórios (execução de contrato).
• Manter a segurança, prevenir fraude e auditar acessos (legítimo interesse).
• Cumprir obrigações legais e regulatórias (obrigação legal).

Não vendemos dados, não usamos os dados da sua operação para publicidade e não usamos o conteúdo da sua conta para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Só com quem precisa para o serviço funcionar, sob contrato e dever de sigilo:

• Supabase: banco de dados, login e arquivos, com servidores em São Paulo.
• Vercel: hospedagem do app, com processamento em São Paulo; empresa sediada nos EUA.
• Anthropic e OpenAI: geração das sugestões da LexIA; recebem o texto da pergunta e os dados do anúncio. Empresas sediadas nos EUA.
• Resend: envio de e-mails; empresa sediada nos EUA.
• Z-API: envio de mensagens de WhatsApp; empresa brasileira.
• Mercado Livre: troca de dados pela API, na medida da autorização que você concedeu.
• Speed Full: quando a conta usa o Prep Center Speed Full, a equipe Speed Full acessa os dados da conta para prestar o serviço.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Alguns fornecedores acima são sediados fora do Brasil. Nessas transferências exigimos garantias de proteção compatíveis com a LGPD, como cláusulas contratuais, conforme o artigo 33 da lei.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Encerrada a conta, os dados são apagados em até 90 dias, exceto os que a lei manda guardar por mais tempo (como registros de acesso, por 6 meses, pelo Marco Civil da Internet) ou os necessários para exercer direitos em processos.

7. Segurança

Os dados trafegam com criptografia, ficam isolados por organização no banco (cada conta só enxerga os próprios dados), chaves de integração são guardadas criptografadas e o acesso da equipe interna é limitado ao necessário e registrado. Se acontecer um incidente que possa causar risco ou dano relevante, avisamos você e a ANPD.

8. Cookies e armazenamento no navegador

O Synsell usa só o necessário para funcionar: cookies de sessão para manter você conectado e preferências guardadas no navegador, como tema claro ou escuro e menu recolhido. Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento.

Os pedidos vão para o suporte do Synsell e são respondidos em até 15 dias. Se você for comprador de um vendedor que usa o Synsell, fale primeiro com o vendedor, que é o controlador desses dados; nós ajudamos no que nos couber. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos no app ou por e-mail antes de a nova versão valer.