Política de Privacidade

Esta Política de Privacidade descreve como o SellyGenie ("nós", "nosso") coleta, usa e protege seus dados pessoais quando você utiliza nosso serviço de geração de descrições de produtos com IA, incluindo nosso site e extensão do navegador Chrome.

Ao usar o SellyGenie, você consente com a coleta e uso das informações conforme esta política.

1. Controlador de Dados

O SellyGenie é operado como um serviço de software. Para questões sobre seus dados pessoais, entre em contato conosco em: support@sellygenie.com

2. Informações que Coletamos

Coletamos diferentes tipos de informações dependendo de como você usa nosso serviço:

2.1 Informações da Conta

Quando você cria uma conta, coletamos:

• Endereço de e-mail (necessário para criação de conta e notificações)
• Nome (opcional, do seu perfil ou provedor OAuth)
• Foto de perfil (opcional, do provedor OAuth se você entrar com Google ou Apple)

2.2 Dados de Autenticação

Ao fazer login, processamos:

• Tokens OAuth do Google ou Apple (gerenciados por esses provedores, não armazenados por nós)
• Senhas de uso único (OTP) para autenticação por e-mail (temporárias, excluídas após verificação)
• Segredos de autenticação de dois fatores (criptografados, se você ativar 2FA)
• Informações de dispositivos confiáveis (hash do dispositivo para lembrar seus dispositivos)

2.3 Dados de Geração de Produtos

Quando você gera descrições de produtos, coletamos:

• Imagens de produtos que você envia (armazenadas de forma segura para seu histórico de geração)
• Miniaturas de imagens (criadas automaticamente para carregamento mais rápido)
• Gravações de voz (se você usar entrada por voz, processadas para transcrição)
• Entrada de texto (suas descrições e notas de produtos)
• Descrições geradas (o conteúdo gerado pela IA)
• Informações do marketplace (para qual marketplace você está criando conteúdo)

2.4 Informações de Pagamento

Ao fazer uma compra, coletamos:

• ID de cliente Stripe (referência ao seu perfil de pagamento)
• Status da assinatura (ativa, cancelada, etc.)
• Histórico de transações de créditos (compras, uso, bônus)
• Códigos promocionais aplicados

Importante: Não coletamos nem armazenamos diretamente números de cartão de crédito, contas bancárias ou outros detalhes de pagamento sensíveis. Todo processamento de pagamento é gerenciado de forma segura pelo Stripe, que possui certificação PCI DSS.

2.5 Dados de Uso e Técnicos

Coletamos automaticamente:

• Endereço IP (para segurança e prevenção de fraudes)
• Código do país (derivado do IP para recursos regionais)
• Informações do navegador e dispositivo (string User-Agent)
• Logs de requisições (quais páginas você visita, chamadas de API)
• Logs de erros (se problemas ocorrerem, para depuração)
• Métricas de desempenho (tempos de carregamento, duração de geração)

2.6 Dados da Extensão Chrome

Ao usar nossa extensão Chrome, coletamos adicionalmente:

• ID de instalação da extensão (UUID anônimo, gerado na instalação)
• URL da página atual do marketplace (para detectar qual marketplace você está usando)
• Dados de detecção de campos de formulário (para habilitar a funcionalidade de preenchimento automático)

A extensão não coleta seu histórico de navegação, conteúdo de outros sites ou dados fora das páginas de marketplace onde você usa ativamente o SellyGenie.

3. Como Usamos Suas Informações

Usamos suas informações para os seguintes propósitos:

Propósito	Dados Utilizados	Base Legal
Fornecimento do serviço	Dados da conta, dados de geração	Execução do contrato
Processamento de pagamentos	Informações de pagamento	Contrato + Obrigação legal
Melhoria da qualidade da IA	Padrões de geração anonimizados	Interesse legítimo
Segurança e prevenção de fraudes	IP, dados do dispositivo, padrões de uso	Interesse legítimo
Suporte ao cliente	Dados da conta, histórico de geração	Execução do contrato
Notificações do serviço	Endereço de e-mail	Execução do contrato
Conformidade legal	Todos os dados necessários	Obrigação legal

NÃO fazemos:

• Vender seus dados pessoais a terceiros
• Usar seu conteúdo gerado para treinar modelos de IA sem seu consentimento explícito
• Compartilhar suas imagens ou descrições de produtos com outros usuários
• Enviar e-mails de marketing sem seu consentimento

4. Serviços de Terceiros

Usamos os seguintes serviços de terceiros para operar o SellyGenie:

4.1 OpenAI (Processamento de IA)

Usamos a API da OpenAI para:

• Geração de descrições de produtos (modelos GPT)
• Transcrição de gravações de voz (API Whisper)
• Análise de imagens de produtos (API Vision)

Dados compartilhados: Imagens de produtos, gravações de voz, prompts de texto Localização: Estados Unidos Garantias: Termos de Privacidade Empresarial da OpenAI, Cláusulas Contratuais Padrão (SCCs) Política de Privacidade: openai.com/privacy

4.2 Stripe (Processamento de Pagamentos)

Usamos o Stripe para todo processamento de pagamentos.

Dados compartilhados: E-mail, nome, método de pagamento (processado diretamente pelo Stripe) Localização: Estados Unidos Garantias: Certificação PCI DSS Nível 1, Cláusulas Contratuais Padrão Política de Privacidade: stripe.com/privacy

4.3 Google OAuth (Autenticação)

Se você entrar com o Google, o Google processa sua autenticação.

Dados compartilhados: Perfil básico (e-mail, nome, imagem) baseado no seu consentimento Política de Privacidade: policies.google.com/privacy

4.4 Apple OAuth (Autenticação)

Se você entrar com a Apple, a Apple processa sua autenticação.

Dados compartilhados: E-mail (pode ser ocultado pela Apple), nome Política de Privacidade: apple.com/legal/privacy

5. Transferências Internacionais de Dados

Seus dados podem ser transferidos e processados em países fora do seu país de residência, incluindo os Estados Unidos onde nossos provedores terceiros (OpenAI, Stripe) estão localizados.

Para usuários da UE/EEE: Garantimos proteção adequada através de:

• Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia
• Decisões de adequação quando aplicável
• Medidas técnicas e organizacionais adicionais

Para usuários do Brasil: Cumprimos a LGPD e garantimos proteção adequada conforme a legislação brasileira.

6. Retenção de Dados

Retemos seus dados pelos seguintes períodos:

Categoria de Dados	Período de Retenção	Motivo
Informações da conta	Até exclusão da conta	Fornecimento do serviço
Histórico de geração	Até exclusão do item ou conta	Seu acesso a gerações anteriores
Imagens de produtos	Até exclusão da geração	Parte do registro de geração
Gravações de voz	30 dias após transcrição	Minimização de dados
Logs de requisições/erros	90 dias	Segurança e depuração
Registros de pagamento	7 anos	Requisito legal (fiscal/contábil)
Alertas de segurança	1 ano	Prevenção de fraudes

Quando você excluir sua conta, excluiremos seus dados pessoais em 30 dias, exceto quando a retenção for exigida por lei (ex.: registros de pagamento para fins fiscais).

7. Seus Direitos (LGPD e GDPR)

Se você está localizado no Brasil ou na União Europeia, você tem os seguintes direitos:

7.1 Direito de Acesso

Você pode solicitar uma cópia de todos os dados pessoais que mantemos sobre você.

7.2 Direito de Retificação

Você pode atualizar ou corrigir seus dados pessoais através das configurações da conta ou solicitando correções.

7.3 Direito à Exclusão ("Direito ao Esquecimento")

Você pode excluir sua conta e todos os dados associados através das configurações ou solicitando a exclusão.

7.4 Direito à Limitação do Tratamento

Você pode solicitar que restrinjamos o uso de seus dados em certas circunstâncias.

7.5 Direito à Portabilidade de Dados

Você pode solicitar seus dados em formato legível por máquina (JSON).

7.6 Direito de Oposição

Você pode se opor ao processamento baseado em interesse legítimo. Cessaremos o processamento a menos que tenhamos motivos legítimos imperiosos.

7.7 Direito de Revogar Consentimento

Quando o processamento é baseado em consentimento, você pode revogá-lo a qualquer momento.

7.8 Direito de Apresentar Reclamação

Você tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados (no Brasil: ANPD).

Para exercer seus direitos: Entre em contato conosco em support@sellygenie.com ou use os recursos de gerenciamento de dados nas configurações da sua conta.

8. Direitos de Privacidade da Califórnia (CCPA)

Se você é residente da Califórnia, você tem direitos adicionais sob o California Consumer Privacy Act (CCPA):

• Direito de saber: Solicitar quais informações pessoais coletamos, usamos e divulgamos
• Direito de exclusão: Solicitar a exclusão de suas informações pessoais
• Direito de opt-out: Não vendemos informações pessoais, portanto isso não se aplica
• Não discriminação: Não discriminaremos você por exercer seus direitos

Para exercer esses direitos, entre em contato conosco em support@sellygenie.com.

9. Privacidade de Crianças

O SellyGenie não é destinado ao uso por menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos.

Se você é pai ou responsável e acredita que seu filho nos forneceu informações pessoais, entre em contato conosco em support@sellygenie.com. Se descobrirmos que coletamos informações pessoais de uma criança menor de 16 anos, excluiremos essas informações prontamente.

10. Medidas de Segurança

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais:

• Criptografia em trânsito: Todos os dados são transmitidos usando TLS 1.3
• Criptografia em repouso: Dados sensíveis são criptografados usando AES-256
• Controles de acesso: Acesso baseado em funções, princípio do menor privilégio
• Segurança de autenticação: Hashing seguro de senhas, 2FA opcional
• Segurança da infraestrutura: Auditorias de segurança regulares, monitoramento automatizado
• Segurança de pagamentos: Conformidade PCI DSS delegada ao Stripe

Nenhum método de transmissão pela Internet é 100% seguro. Embora nos esforcemos para proteger seus dados pessoais, não podemos garantir segurança absoluta.

11. Cookies

Usamos cookies e tecnologias similares para:

• Cookies essenciais: Autenticação, gerenciamento de sessão (necessários para o funcionamento do serviço)
• Cookies de preferências: Configurações de tema e idioma (definidos apenas quando você altera as configurações)

Não usamos cookies de análise, publicidade ou rastreamento. Para informações detalhadas sobre cookies, consulte nossa Política de Cookies.

12. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas:

• Atualizaremos a data "Última atualização" no topo
• Notificaremos você por e-mail ou através do serviço
• Podemos solicitar seu consentimento quando exigido por lei

Encorajamos você a revisar regularmente esta Política de Privacidade.

13. Entre em Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato:

E-mail: support@sellygenie.com

Para solicitações de proteção de dados da UE, você também pode entrar em contato com sua autoridade local de proteção de dados.

---

Esta Política de Privacidade foi revisada e atualizada pela última vez em 28 de dezembro de 2025.