Política de Privacidade

Última atualização: 1 de outubro de 2026 · Em conformidade com LGPD (Lei 13.709/2018)

Esta política descreve como o Vencebox coleta, usa, armazena e protege seus dados. Estamos em conformidade com a LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018).

1. Quem controla seus dados

Vencebox — software brasileiro. Contato do responsável pela proteção de dados: suporte@vencebox.com.br

2. Quais dados coletamos

Dados de cadastro: nome, e-mail, WhatsApp e senha (guardada só como hash scrypt, nunca em texto). Se você entrar com o Google, recebemos também o identificador da sua conta Google.

Dados do Mercado Livre: via OAuth oficial — token de acesso, ID e nickname do seller, lista de anúncios, preços, custos (se informados), concorrentes do catálogo. Também lemos os seus pedidos de venda (itens, quantidades, valores, tarifas, frete e datas, sem identificar o comprador) para calcular lucro e margem. Não acessamos mensagens com compradores nem dados de pagamento do ML.

Dados da Amazon (se conectada): via SP-API oficial — token de acesso, seus anúncios (SKU/ASIN), preços, ofertas, tarifas e vendas, e os custos que você informar.

Dados do Bling (se conectado): token OAuth, custos dos SKUs, estoque.

Dados de cobrança (quando você assina): nome ou razão social, CPF ou CNPJ, e-mail e endereço (CEP e número) para identificar quem paga no cadastro de cobrança, e o histórico das suas faturas. O CPF/CNPJ fica guardado criptografado. Não recebemos nem guardamos dados de cartão: você digita o cartão direto na página do Asaas.

Dados de navegação: só se você aceitar cookies opcionais (Google Analytics, Meta Pixel, etc.). Por padrão, denied — você controla pelo banner LGPD.

Dados técnicos e de segurança: IP, navegador (user-agent) e horário de logins e de ações sensíveis. Servem para segurança (limite de tentativas, prevenção de fraude, investigação de abuso), podem ser associados à sua conta e ficam guardados por 90 dias.

Extensão do Chrome (se instalada): o token de conexão e, nas páginas do Mercado Livre e da Amazon que você abre, informações públicas do anúncio (identificador, preço, vendas, frete, vendedor) para calcular a análise. A política da extensão está em app.vencebox.com.br/privacidade.

3. Pra que usamos

Operacional: rodar o repricer nos seus anúncios, calcular PMI, exibir relatórios
Comunicação: emails transacionais (verificação, recibos, alertas críticos)
Marketing (opt-in): só após você aceitar cookies opcionais — não enviamos email marketing sem consentimento explícito
Segurança: detectar tentativas de invasão, brute-force, abuso de signup
Suporte: investigar problemas que você reportar

4. Onde armazenamos

Servidor brasileiro (São Paulo, Hostinger Cloud), com conexão por HTTPS/TLS. Senhas ficam só como hash; os tokens de acesso (Mercado Livre, Bling e Amazon), o CPF/CNPJ de cobrança e o segredo do 2FA ficam cifrados no banco. Fazemos uma cópia de segurança por dia: ela é cifrada e guardada por 14 dias no Backblaze B2 (Estados Unidos).

5. Quem mais pode ver

Compartilhamos dados APENAS com:

Mercado Livre — necessário pra atualizar seus preços (você autorizou via OAuth)
Amazon — SP-API, só se você conectou, pra ler anúncios e atualizar preços
Bling — só se você conectou, pra puxar custos
Asaas — instituição de pagamento que processa suas cobranças (Pix, boleto, cartão); só recebe seus dados depois que você assina
Resend — provedor de email transacional pra enviar verificação/notificações
CloudFlare — Turnstile (CAPTCHA) anti-bot no signup
Google — login com Google, se você escolher esse caminho
Backblaze — guarda a cópia de segurança diária, já cifrada (ele não consegue ler)
mailcheck.ai — no cadastro, recebe só o domínio do e-mail (a parte depois do @) para barrar e-mail descartável
Hostinger — hospedagem do servidor
Google Analytics + Tag Manager — só se você aceitar cookies de análise
Google Ads / Meta Ads — só se você aceitar cookies de marketing

NUNCA vendemos seus dados pra terceiros. NUNCA usamos dados de um cliente pra beneficiar outro. Alguns desses fornecedores ficam fora do Brasil (por exemplo Backblaze, Resend, Amazon e Google): seus dados podem ser tratados no exterior para o serviço funcionar.

6. Seus direitos LGPD

Você tem direito a:

Confirmação e acesso: pedir confirmação dos dados que temos sobre você e baixá-los quando quiser em Minha conta → Baixar meus dados
Correção: atualizar dados desatualizados ou incorretos
Anonimização ou exclusão: apagar sua conta e seus dados na hora, em Minha conta → Excluir minha conta (apaga anúncios e configurações e cancela a assinatura), ou pedindo por e-mail. Os registros de pagamento e de cobrança ficam guardados pelo prazo da lei fiscal, sem os seus dados pessoais
Portabilidade: exportar seus dados em formato legível (JSON), em Minha conta → Baixar meus dados
Revogar consentimento: rejeitar cookies opcionais via banner ou modal (link "Cookies" no rodapé)
Reclamar à ANPD: Autoridade Nacional de Proteção de Dados

Pra exercer qualquer direito: suporte@vencebox.com.br — respondemos em até 15 dias.

7. Cookies

Essenciais: sessão (login), preferência de marketplace (Mercado Livre ou Amazon) e estados temporários do login com Google e Amazon. Não podem ser desativados.

Análise (opt-in): Google Analytics — mede tráfego anonimamente.

Marketing (opt-in): Google Ads + Meta Pixel — remarketing e conversões.

Você controla tudo via banner LGPD (na primeira visita) ou link "Cookies" no rodapé.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Quando o acesso acaba (teste vencido sem assinatura, assinatura cancelada ou não paga), são 30 dias pra reativação, depois exclusão permanente. Registros de pagamento e de cobrança: 5 anos (obrigação fiscal). Logs de segurança: 90 dias.

9. Mudanças nesta política

Atualizações são comunicadas por email com 30 dias de antecedência. Versão sempre disponível em /privacidade.

10. Contato

Dúvidas sobre privacidade: suporte@vencebox.com.br