Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o MDHUB ("nós", "nosso" ou "plataforma") coleta, usa, armazena e protege as informações pessoais dos usuários ("você", "seu") que utilizam nossos serviços de gestão de vendas no Mercado Livre.

Ao utilizar nossa plataforma, você concorda com as práticas descritas nesta política. Se você não concordar com algum termo, recomendamos que não utilize nossos serviços.

2. Dados Coletados

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ
• Dados de integração: tokens de acesso ao Mercado Livre, Google (Gmail), Microsoft (Outlook)
• Dados de vendas: informações de anúncios, pedidos, compradores e pagamentos processados através das APIs do Mercado Livre
• Dados de uso: endereço IP, agente do navegador, páginas acessadas e horários de acesso
• Dados de pagamento: informações de transações processadas através do Mercado Pago e PIX

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Autenticar sua identidade e permitir o acesso à plataforma
• Integrar com as APIs do Mercado Livre, Google e Microsoft para funcionalidades do serviço
• Processar pagamentos e gerenciar sua assinatura
• Enviar comunicações relacionadas ao serviço (notificações de vendas, alerts, faturas)
• Melhorar a segurança da plataforma e prevenir fraudes
• Cumprir obrigações legais e regulatórias

4. Compartilhamento de Dados

Compartilhamos seus dados apenas quando necessário para a prestação dos serviços:

• Mercado Livre / Mercado Pago: para autenticação OAuth, consulta de vendas, processamento de pagamentos
• Google / Microsoft: para integração de e-mail (Gmail / Outlook)
• Instituições financeiras: Banco Inter e outros para processamento de pagamentos PIX
• Autoridades legais: quando exigido por lei ou ordem judicial

Não vendemos dados pessoais a terceiros.

5. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia AES-256 para dados sensíveis. Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração, incluindo:

• Criptografia de senhas com bcrypt
• Tokens JWT assinados com HS512
• Cookies de sessão com atributos HttpOnly, Secure e SameSite
• Rate limiting para proteção contra ataques de força bruta
• Timeout absoluto de sessão

6. Retenção de Dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer os serviços. Após o encerramento da conta, os dados são mantidos pelo período exigido por lei (até 5 anos para fins fiscais) e então eliminados de forma segura.

7. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de seus dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Portar seus dados a outro fornecedor de serviço
• Eliminar dados tratados com seu consentimento
• Revogar o consentimento a qualquer momento

Para exercer seus direitos, entre em contato pelo e-mail: contato@mdlivre.com.br

8. Cookies e Tecnologias de Rastreamento

Utilizamos cookies essenciais para o funcionamento da plataforma, incluindo cookies de sessão para autenticação. Não utilizamos cookies de rastreamento ou publicidade.

Você pode configurar seu navegador para recusar cookies, mas isso pode afetar a funcionalidade da plataforma.

9. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas através do e-mail cadastrado ou por aviso na plataforma.

10. Contato

Para questões sobre esta política ou sobre o tratamento de seus dados, entre em contato:

• E-mail: contato@mdlivre.com.br
• Encarregado de Dados (DPO): dpo@mdlivre.com.br