Política de Privacidade

1. Quem somos

O Crosper é um serviço que ajuda vendedores de marketplace a calcular a margem por produto, acompanhar vendas e estoque, e simular e aplicar preços e promoções nos marketplaces conectados. Esta política explica quais dados coletamos, para quê, com quem compartilhamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

A controladora dos dados é VISION SIGN DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (nome fantasia Vision Sign), inscrita no CNPJ sob o nº 69.898.320/0001-07, com sede na Rua Visconde do Rio Branco, 1488, conj. 909, Centro, Curitiba/PR, CEP 80420-210. O canal para assuntos de dados pessoais é suporte@crosper.com.br.

2. Quais dados coletamos

• Dados de cadastro: e-mail e senha (ou, se você optar por entrar com o Google, o e-mail e nome associados à sua conta Google).
• Dados da conexão com o Mercado Livre: quando você autoriza o Crosper a acessar sua conta de vendedor, recebemos e armazenamos (de forma cifrada) os tokens de acesso necessários para ler seu catálogo, preços, comissões, pedidos e cobranças, e para alterar preços, estoque e promoções dos seus anúncios nas condições descritas na seção 3.
• Dados da conexão com o ERP (Bling): se você conectar o Bling, armazenamos (de forma cifrada) os tokens de acesso e lemos o cadastro de produtos (nome, SKU, custo, preço de venda, estoque, GTIN, marca, imagens e composição de kits). Não gravamos nada no seu ERP, exceto quando você ativar expressamente a atualização do custo de fornecedor.
• Dados de catálogo e custo: informações dos seus anúncios (título, preço, categoria, foto, estoque, dimensões da embalagem) trazidas do marketplace, e os custos de aquisição, inclusive o histórico de custos, que você importa por planilha ou que vêm do ERP.
• Dados de vendas e conciliação: pedidos pagos do marketplace (produto, quantidade, preço, comissão, frete, desconto e código do pedido), o custo e a margem calculados no momento de cada venda, e os dados de cobrança do marketplace usados para conferir tarifas. Não coletamos nome, endereço, telefone nem documento dos compradores.
• Perguntas dos compradores: o texto das perguntas que os compradores fazem nos seus anúncios, a resposta e o horário em que foi dada, e as respostas preparadas por você, por um assistente de IA conectado por você ou pelo próprio Crosper, que usa inteligência artificial para isso. Não coletamos nome, endereço, telefone nem documento do comprador como dado de cadastro; o texto livre da pergunta é guardado como o comprador o escreveu.
• Dados de cobrança: identificador do cliente e status da assinatura no Stripe. Não armazenamos número de cartão de crédito — isso é processado diretamente pelo Stripe.
• Dados de uso: cookies de sessão necessários para manter você autenticado (a sessão expira em até 12 horas). Não usamos cookies de publicidade ou de rastreamento de terceiros.
• Dados do aparelho para avisos: se você ativar os avisos no celular, guardamos o identificador do aparelho fornecido pelo navegador (endereço de envio e chaves de criptografia) e o nome do navegador e do sistema, para enviar os avisos que você escolheu. Removemos esses dados quando você desativa o aparelho, quando o seu acesso ao Crosper é revogado ou quando o próprio navegador cancela a inscrição. Os avisos mostram só o tipo e a quantidade, sem valores.
• Dados de atendimento: quando você abre um chamado, guardamos o texto da conversa, os anexos que você enviar e, se você permitir, informações técnicas mínimas da sua conta (plano, contas conectadas e últimas falhas de integração). Nunca incluímos senhas, tokens, custos ou preços.

3. Como usamos seus dados

Usamos os dados acima para:

• Calcular a margem e o markup de cada produto do seu catálogo;
• Simular descontos e campanhas promocionais e aplicar preços, promoções e estoque nos seus anúncios, como descrito abaixo;
• Registrar suas vendas e conferir se as tarifas cobradas pelo marketplace batem com o esperado;
• Avisar você, por alertas dentro do aplicativo, sobre margem abaixo da meta, estoque divergente ou baixo e frete divergente;
• Mostrar as perguntas dos compradores e, se você conectar um assistente de IA, disponibilizar a ele os dados que você autorizar para preparar rascunhos de resposta (veja a seção "Assistentes de IA que você conecta");
• Preparar, com inteligência artificial, a resposta às perguntas dos compradores nas contas em que o atendimento por IA está ativo (veja a seção "Respostas por IA às perguntas dos compradores");
• Manter sua conta segura e autenticada;
• Processar sua assinatura e cobrança;
• Responder aos seus chamados de suporte. Usamos inteligência artificial para preparar rascunhos de resposta, e toda resposta é revisada e enviada por uma pessoa da nossa equipe;
• Comunicar avisos importantes sobre sua conta ou o serviço.

Quando alteramos seus anúncios. Por padrão, nenhum preço é alterado no seu anúncio sem uma ação sua de aprovação na tela de revisão. Existem apenas funções automáticas que você mesmo liga e pode desligar a qualquer momento: a correção automática de margem e de estoque (em Configurações → Alertas, nascem desligadas, com limites que você define) e o agendamento de promoções (salvar o agendamento é a sua aprovação para criar a promoção de cada ciclo e enviar os anúncios que atendem aos filtros que você definiu). Cada alteração fica registrada, com o motivo, no Monitor de integração.

4. Com quem compartilhamos dados

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores de serviço que operam a plataforma:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem da aplicação;
• Mercado Livre — leitura de catálogo, pedidos e cobranças, e alteração de preços, estoque e promoções na sua conta de vendedor, sob sua autorização;
• Bling — leitura do cadastro de produtos do seu ERP, sob sua autorização;
• Stripe — processamento de pagamento e cobrança da assinatura;
• Google — autenticação, caso você opte por entrar com sua conta Google;
• Railway — infraestrutura que executa as tarefas em segundo plano (sincronização de catálogo, aplicação de preços em lote);
• Anthropic — processamento por inteligência artificial: (a) do texto dos chamados de suporte, para preparar rascunhos de resposta; enviamos o texto do chamado e, se você permitiu, o contexto técnico mínimo da sua conta, sem e-mail, nome, empresa, senhas, tokens, custos ou preços; e (b) das perguntas dos compradores, para preparar a resposta (veja a seção "Respostas por IA às perguntas dos compradores");
• Resend e Zoho — envio e recebimento dos e-mails de atendimento.

Assistentes de IA que você conecta

Em Configurações → Acesso por IA, você pode conectar o assistente de IA que você usa (por exemplo, Claude ou ChatGPT) para que ele consulte os seus dados no Crosper. Você escolhe quais grupos de dados ele pode ler, por quanto tempo, e pode revogar o acesso a qualquer momento. Ao conectar, os dados dos grupos marcados são enviados ao provedor do assistente, sob as condições da sua própria conta com esse provedor; o Crosper não contrata nem paga essa IA.

No grupo "Perguntas dos compradores", o assistente lê o texto das perguntas dos seus anúncios, que foi escrito pelos compradores, e pode salvar rascunhos de resposta. O assistente não recebe nome nem dado de identificação do comprador, nem custo ou margem nesse grupo. Os rascunhos só ficam visíveis para a sua equipe: nenhuma resposta é enviada ao comprador sem que uma pessoa a revise e confirme. Cada consulta e cada rascunho do assistente ficam registrados, sem o texto da resposta no registro de auditoria.

Respostas por IA às perguntas dos compradores

Para as perguntas que os compradores fazem nos seus anúncios, o Crosper usa inteligência artificial, por meio da Anthropic, nossa prestadora, para preparar a resposta. Nas contas em que o atendimento por IA está ativo, enviamos à Anthropic o texto da pergunta e os dados do anúncio necessários para respondê-la (título, situação, SKU, modelo, marca, GTIN, variações, prazo de reposição, medidas, ficha técnica, garantia, descrição, estoque no momento e os modelos de garantia e de nota fiscal da loja).

Não enviamos à IA custo ou margem. Antes do envio, removemos o nome da loja, os links e os códigos internos do anúncio, da pergunta e da conta, e não enviamos os dados cadastrais do comprador. O texto da pergunta é limitado a 2.000 caracteres e, antes do envio, removemos dados pessoais e identificadores escritos nos formatos comuns (documentos, telefone, e-mail, links, CEP, endereço, número de pedido, placa, saudação e assinatura com nome e o nome da loja); fora isso, ele é enviado como o comprador o escreveu e um nome solto no meio de uma frase pode permanecer.

A resposta preparada fica visível para a sua equipe e só é enviada ao comprador depois que uma pessoa a revisa e confirma.

Nas contas em que o parâmetro "Aprender com as respostas da loja" está ligado, enviamos também à Anthropic o texto das respostas que a loja envia aos compradores e o da pergunta correspondente, para propor regras da loja. Antes do envio, removemos dados pessoais e identificadores escritos nos formatos comuns. Um nome escrito solto no meio de uma frase pode permanecer. Guardamos a regra proposta e um trecho curto da resposta da loja, sem esses dados, como origem dela. Nenhuma regra proposta passa a valer sem a aprovação de uma pessoa da loja com permissão para isso, e ao apagar uma regra apagamos também o trecho de origem.

5. Retenção e exclusão de dados

Você pode excluir sua conta a qualquer momento em Configurações → Conta → Excluir conta. A exclusão remove seus dados de cadastro, conexões de marketplace e ERP, catálogo, vendas e custos do nosso banco de dados. Você também pode desconectar o marketplace ou o ERP a qualquer momento em Configurações; isso interrompe a leitura de novos dados.

Se a sua conta tiver cadastro de cliente ou assinatura no Stripe, a exclusão cancela a assinatura e apaga o seu cadastro de cliente no Stripe (e-mail e cartões salvos). O histórico das cobranças já realizadas continua registrado no Stripe e não é apagado por essa exclusão.

Os chamados de suporte e suas mensagens são mantidos por até 24 meses, e os anexos por até 12 meses; depois disso são anonimizados ou apagados. A exclusão da conta também apaga os chamados da sua empresa.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Exclusão dos seus dados (também disponível diretamente na tela de Configurações);
• Portabilidade dos seus dados a outro fornecedor;
• Revogação do consentimento dado.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo.

7. Segurança

Tokens de acesso ao marketplace e ao ERP são armazenados de forma cifrada. O acesso aos dados de cada vendedor é isolado por tenant no nosso banco de dados — outro cliente da plataforma nunca tem acesso ao seu catálogo, custos ou conexões.

8. Alterações desta política

Podemos atualizar esta política conforme o serviço evolui. A data no topo da página sempre reflete a versão mais recente. Mudanças relevantes serão comunicadas por e-mail ou aviso no próprio aplicativo.

9. Contato

Dúvidas sobre esta política ou sobre seus dados: suporte@crosper.com.br