Esta política explica como o VFSystems (vfsystems.com.br) trata dados pessoais de quem cria conta na plataforma e dos dados que chegam pelas lojas conectadas (Mercado Livre, Shopee e TikTok Shop). Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é o responsável
O controlador dos dados é o VFSystems, responsável por esta plataforma. O encarregado pelo tratamento de dados pessoais (DPO) é o fundador do VFSystems. Para falar com ele, escreva para contato@vfsystems.com.br ou abra um chamado em Ajuda e suporte.
2. Quais dados tratamos
- Conta: e-mail, senha (guardada só como hash, nunca em texto), e, quando você informa, nome, telefone e nome da empresa. Também a data de criação e a do último acesso.
- Entrar com o Google (só se você escolher): recebemos do Google o seu nome, o seu e-mail, a confirmação de que o e-mail é seu e um identificador da sua conta Google, usados só para criar a conta e para você entrar nela. Não recebemos a sua senha do Google nem acesso ao Gmail, ao Drive, aos contatos ou a qualquer outro serviço do Google, e não usamos esses dados para anúncios. Para desfazer o vínculo, remova o VFSystems em myaccount.google.com, em "Segurança", "Seus apps conectados", ou peça a exclusão da conta.
- Assinatura: plano, situação e identificador da cobrança. O pagamento é feito no ambiente do Stripe ou do Mercado Pago; não recebemos nem guardamos dados de cartão.
- Arquivos enviados aos módulos (LabelFlow, ImageFlow, Visualizador de ZPL): etiquetas, notas fiscais e listas de separação podem conter nome, endereço e outros dados dos compradores. São usados só para gerar o arquivo pedido por você.
- Lojas conectadas por autorização oficial (OAuth) no VF Analytics: dados da loja, anúncios, estoque, pedidos, itens, valores, tarifas, frete, devoluções e avaliações. Do comprador guardamos no máximo o apelido público do Mercado Livre; não guardamos endereço, CPF, telefone ou e-mail de compradores no Analytics. As chaves de acesso (tokens) ficam criptografadas.
- Atendimento do VF Analytics ML (mensagens pós-venda e perguntas dos anúncios): o texto das mensagens e os anexos são lidos do Mercado Livre na hora em que você abre a conversa e não ficam guardados; guardamos só contagens e horários (mensagens não lidas, espera e resposta). As perguntas dos anúncios, que já são públicas no Mercado Livre, e as respostas ficam guardadas para mostrar o histórico e sugerir respostas parecidas. Mensagens, respostas e anexos só são enviados ao Mercado Livre quando você clica em enviar.
- Uso e segurança: registro de acessos e ações na conta, e o IP de quem visita as páginas guardado de forma irreversível (hash), para contar visitas, evitar abuso e investigar incidentes.
- Cookies: o cookie de sessão, necessário para manter você conectado, e o cookie que guarda a sua escolha no aviso de cookies. Os cookies de medição do Google Analytics e do Microsoft Clarity só são usados se você aceitar, como explicado logo abaixo.
Cookies e medição do site
Nas páginas públicas do site (início, páginas de produto, planos, ferramentas grátis, cadastro e entrada) mostramos um aviso de cookies. Só se você aceitar, usamos:
- Google Analytics 4 (Google): conta as visitas, as páginas vistas, de onde a visita veio (busca, anúncio, vídeo, e-mail) e os cliques, para sabermos quais páginas e anúncios funcionam. O Google não recebe o seu nome nem o seu e-mail.
- Microsoft Clarity (Microsoft): registra cliques, rolagem e o movimento na página, para encontrarmos partes do site que confundem. O que é digitado nos campos (e-mail, senha) fica mascarado e não é gravado.
- Etapas da conta: quando você cria a conta, confirma o e-mail, conecta uma loja, começa um teste ou paga uma assinatura, o nosso servidor avisa o Google Analytics só com o nome da etapa (e, no pagamento, o plano e o valor), ligado ao identificador anônimo do navegador em que você aceitou. Não enviamos e-mail, nome nem dados das lojas ou dos compradores.
O painel da conta e as demais áreas internas não têm scripts de terceiros. Não usamos esses dados para mostrar anúncios para você. Se você recusar, nada disso é carregado e o site funciona do mesmo jeito. A escolha vale por 180 dias e pode ser mudada a qualquer momento pelo link "Cookies" no rodapé.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado (gerar etiquetas, relatórios e painéis): execução de contrato.
- Cobrança, notas e obrigações fiscais: execução de contrato e obrigação legal.
- Segurança da conta, prevenção de fraude e de abuso: legítimo interesse.
- Medir as visitas e os anúncios do site (Google Analytics e Microsoft Clarity): consentimento, que você pode retirar a qualquer momento.
- Avisos do serviço (verificação de e-mail, senha, cobrança, incidentes): execução de contrato.
- Os dados de compradores que chegam nos arquivos e nas lojas são tratados por nós em nome do vendedor, só para a finalidade que ele escolheu.
Não vendemos dados pessoais e não usamos dados das lojas conectadas para nada além de mostrar ao próprio vendedor as informações dele.
4. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, cada um limitado à sua parte:
- Hostinger: servidor da plataforma e do banco de dados (Estados Unidos).
- Cloudflare: rede, HTTPS e proteção contra ataques.
- Oracle Cloud: servidor da integração com o Mercado Livre (São Paulo, Brasil).
- Google Drive: cópias de segurança diárias, criptografadas antes do envio.
- Stripe e Mercado Pago: pagamentos.
- Provedor de e-mail transacional: envio dos avisos da conta.
- Google (Analytics) e Microsoft (Clarity): medição do site, só com o seu aceite no aviso de cookies (Estados Unidos).
- Google (Entrar com o Google): só se você escolher entrar com a sua conta Google; o Google fica sabendo que você entrou no VFSystems.
- Mercado Livre, Shopee e TikTok Shop: recebem as consultas feitas com a autorização que você deu.
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.
5. Onde os dados ficam
Os dados são armazenados e processados nos Estados Unidos (servidor principal) e no Brasil (integração com o Mercado Livre), com cópias de segurança criptografadas no Google Drive. A transferência internacional é feita para cumprir o contrato com você e com fornecedores que adotam padrões de segurança compatíveis com a LGPD (art. 33).
6. Por quanto tempo guardamos
- Arquivos gerados (etiquetas, romaneios, imagens): apagados automaticamente em 30 dias.
- Visualizador de ZPL grátis: o arquivo é processado na memória e descartado em seguida; nada é gravado.
- Calculadora de tarifa do Mercado Livre grátis: o nome do produto, a categoria, o preço e o peso e as medidas do pacote (se você informar) vão para a API oficial do Mercado Livre só para consultar a categoria, a tarifa e o frete estimado, sem nada que identifique você; o frete digitado, o custo e o imposto ficam só na conta. Nada é gravado.
- Dados das lojas conectadas: enquanto a loja estiver conectada. Quando você desconecta a loja ou encerra a conta, apagamos esses dados em até 30 dias.
- Conta e cobrança: enquanto a conta existir; registros de cobrança pelo prazo exigido em lei.
- Medição do site (só com o seu aceite): o Google Analytics guarda os dados das visitas por até 14 meses; o Clarity guarda as gravações por 30 dias e os mapas de calor, sem identificar ninguém, por até 13 meses. O vínculo entre a sua conta e o identificador anônimo do navegador é apagado quando você entra na conta depois de recusar os cookies, quando encerra a conta ou depois de 13 meses sem uso.
- Cópias de segurança: são criptografadas e saem pela rotação: as 30 mais recentes e a primeira de cada mês por até 12 meses. Um dado apagado da plataforma some das cópias quando elas são substituídas.
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, cópia (portabilidade), anonimização ou exclusão dos seus dados, informação sobre compartilhamento e revisão de consentimento. Para isso, escreva para contato@vfsystems.com.br ou abra um chamado em Ajuda e suporte. Respondemos em até 15 dias. Você pode desconectar uma loja a qualquer momento no próprio painel ou na central do marketplace.
Se você é comprador de uma loja que usa o VFSystems, o controlador dos seus dados é o vendedor; mesmo assim, ajudamos o vendedor (e o marketplace) a atender o seu pedido no mesmo prazo.
8. Segurança e incidentes
As medidas de proteção estão descritas na política de segurança da informação. Se houver um incidente que possa trazer risco ou dano relevante, avisamos os titulares afetados, os vendedores e marketplaces envolvidos e a ANPD, conforme a LGPD.
9. Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas por e-mail ou no painel.