Política de Privacidade

A Cargoos ("nós", "nosso" ou "Plataforma") tem o compromisso de proteger a privacidade e os dados pessoais de seus usuários ("você" ou "Usuário"). Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Coletamos os seguintes tipos de dados pessoais:

• Dados de cadastro: nome, endereço de e-mail e senha (armazenada de forma criptografada).
• Dados de uso: histórico de consultas, cálculos realizados, filtros aplicados, preferências de exibição e interações com a Plataforma.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, resolução de tela, páginas acessadas, horário de acesso e cookies.
• Identificadores de publicidade: quando você consente com cookies de marketing, coletamos identificadores definidos pela Meta (cookies _fbp e _fbc) e o identificador de clique em anúncios (fbclid), usados para atribuir cadastros e visitas a campanhas.
• Dados de integração: informações públicas obtidas a partir de plataformas de marketplace (ex.: preços, taxas e descrições de produtos), quando você utiliza funcionalidades de pesquisa e análise.
• Dados da sua conta de vendedor: ao conectar sua conta do Mercado Livre, lemos, com a sua autorização, anúncios, pedidos, estoque, custos, campanhas de publicidade e reputação, para calcular vendas, lucro, margens e relatórios. Dados de compradores só entram na medida em que constam do pedido e nunca são exibidos em ferramentas externas.
• Dados do assistente de IA: as perguntas que você faz ao assistente da Cargoos, os arquivos que anexa e as respostas geradas, além de um resumo das conversas para manter contexto entre sessões.

Utilizamos seus dados pessoais para as seguintes finalidades:

• Criar e gerenciar sua conta na Plataforma.
• Fornecer, operar e melhorar nossos serviços, incluindo cálculos de custos, margens e preços ideais.
• Personalizar sua experiência com base em preferências e histórico de uso.
• Enviar comunicações relacionadas ao serviço, como atualizações, alertas e notificações de segurança.
• Realizar análises internas e estatísticas agregadas para melhoria contínua da Plataforma.
• Medir e otimizar campanhas publicitárias, incluindo a atribuição de visitas e cadastros a anúncios veiculados em plataformas como a Meta (Facebook e Instagram), mediante seu consentimento.
• Cumprir obrigações legais e regulatórias.
• Prevenir fraudes e garantir a segurança da Plataforma.
• Responder às suas perguntas pelo assistente de IA e pelos assistentes externos que você conectar (seção 6), sempre a partir dos dados da sua própria conta.

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses previstas na LGPD:

• Execução de contrato: para prestação dos serviços contratados por você.
• Consentimento: quando aplicável, mediante sua manifestação livre e informada. É a base que usamos para cookies e tecnologias de marketing, e pode ser revogado a qualquer momento pelo banner de cookies.
• Legítimo interesse: para melhoria dos serviços, segurança e prevenção a fraudes, desde que respeitados seus direitos e liberdades fundamentais.
• Cumprimento de obrigação legal ou regulatória.

Seus dados pessoais poderão ser compartilhados nas seguintes situações:

• Prestadores de serviço: provedores de infraestrutura em nuvem, serviços de e-mail, ferramentas de analytics e processamento de pagamentos, estritamente para a operação da Plataforma.
• Provedores de modelos de IA: para gerar as respostas do assistente da Cargoos, enviamos a pergunta, o contexto necessário da sua conta (por exemplo, o recorte de vendas consultado) e os anexos a provedores de modelos de linguagem, como a OpenAI e o Google, na qualidade de operadores. Esses provedores não usam seus dados para treinar modelos, conforme os contratos de API. Nunca enviamos senhas, tokens de acesso ou dados de pagamento.
• Assistentes externos que você conectar: veja a seção 6.
• Plataformas de publicidade: mediante seu consentimento de marketing, compartilhamos com a Meta Platforms eventos de navegação e de cadastro, identificadores de cookies (_fbp e _fbc) e dados de contato transformados em hash irreversível (e-mail e nome), exclusivamente para medição, atribuição e otimização das nossas próprias campanhas.
• Obrigação legal: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
• Proteção de direitos: para proteger nossos direitos, propriedade ou segurança, bem como de nossos usuários.

Você pode conectar a Cargoos a assistentes de IA de terceiros, como o ChatGPT (OpenAI), o Claude (Anthropic), o Cursor e outros clientes compatíveis com o protocolo MCP, para consultar os dados da sua conta a partir deles. Essa conexão só existe se você a autorizar, em uma tela da Cargoos, depois de entrar na sua conta.

• O que o assistente pode ler: vendas, pedidos, produtos, custos, estoque, DRE, campanhas de publicidade, indicadores de mercado dos seus anúncios e a base de conhecimento pública da Cargoos. Todo dado devolvido pertence à conta que você autorizou; um assistente nunca acessa dados de outro usuário.
• O que o assistente não pode fazer: alterar sua conta, publicar ou pausar anúncios, mudar preços ou responder compradores. A conexão é somente leitura. Pesquisas de EAN, que consomem créditos, exigem uma permissão separada e explícita.
• Quem recebe os dados: o assistente que você escolheu. A partir daí, o tratamento segue a política de privacidade do provedor desse assistente (OpenAI, Anthropic ou outro), e não a nossa. A Cargoos não recebe o histórico das suas conversas nesses assistentes.
• O que guardamos: um registro de cada consulta feita por assistente conectado (data, ferramenta usada, quantidade de linhas e resultado), sem o conteúdo da pergunta, por até 180 dias, para segurança, limites de uso e suporte.
• Como revogar: em Configurações → Assistentes de IA, a qualquer momento. A revogação corta o acesso na chamada seguinte. Você também pode remover a conexão pelo próprio assistente.

Seus dados são armazenados em servidores seguros, utilizando criptografia em trânsito (TLS/SSL) e em repouso. Adotamos medidas técnicas e organizacionais adequadas para proteger suas informações contra acesso não autorizado, perda, alteração ou destruição, incluindo:

• Criptografia de senhas com algoritmos seguros (hashing).
• Controle de acesso restrito à equipe autorizada.
• Monitoramento e auditoria de acessos.
• Backups regulares e planos de recuperação.

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento de dados.
• Acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem seus dados foram compartilhados.
• Revogação do consentimento a qualquer momento.

Utilizamos cookies e tecnologias semelhantes para melhorar sua experiência na Plataforma. Os cookies podem ser:

• Essenciais: necessários para o funcionamento básico da Plataforma (autenticação, segurança).
• Analíticos: utilizados para entender como você utiliza a Plataforma e melhorar nossos serviços (ex.: Google Analytics).
• Funcionais: permitem lembrar suas preferências e configurações.
• De marketing: definidos pela Meta (Meta Pixel, cookies _fbp e _fbc) para medir a eficácia das nossas campanhas, atribuir cadastros a anúncios e exibir anúncios mais relevantes. Só são ativados com o seu consentimento.

Seus dados pessoais poderão ser transferidos e armazenados em servidores localizados fora do Brasil, em países que podem não oferecer o mesmo nível de proteção de dados. Nesses casos, adotamos salvaguardas adequadas, como cláusulas contratuais padrão e certificações de segurança, em conformidade com o disposto na LGPD.

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso identifiquemos que dados de um menor foram coletados sem o consentimento do responsável legal, tomaremos as medidas necessárias para eliminá-los.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou em exigências legais. Notificaremos você sobre alterações relevantes por meio da Plataforma ou por e-mail. Recomendamos que você revise esta Política regularmente.

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato conosco:

• E-mail: [email protected]
• Encarregado de Proteção de Dados (DPO): acessível pelo e-mail acima.