Aviso de Privacidade

Este Aviso explica o tratamento de dados pessoais realizado no site e na plataforma Impulso Commerce. O responsável identificado acima atua como controlador dos dados de cadastro, relacionamento e contratação.

Ao enviar relatórios comerciais, o cliente permanece responsável pela legitimidade dos dados incluídos nos arquivos e por evitar informações pessoais desnecessárias. Quando o Impulso Commerce tratar dados desses arquivos apenas sob instruções do cliente, poderá atuar como operador.

• Conta: e-mail, identificador de usuário e dados de autenticação geridos pelo Supabase Auth.
• Contratação: plano, status da assinatura, identificadores de cliente e pagamento. Dados completos de cartão são tratados pela Stripe, não pelo Impulso Commerce.
• Uso: análises criadas, créditos, registros técnicos, endereço IP, dispositivo, eventos de segurança e códigos de requisição.
• Arquivos comerciais: relatórios enviados da Shopee e do UpSeller, incluindo produtos, anúncios, vendas e valores presentes nesses documentos.
• Atendimento: comunicações, solicitações e informações fornecidas voluntariamente.

Tratamos os dados necessários para:

• criar e proteger a conta, executar o contrato e entregar análises e relatórios;
• processar pagamentos, controlar créditos, assinatura, cancelamento e prevenção a fraudes;
• cumprir obrigações legais, fiscais, regulatórias e exercer direitos em processos;
• manter segurança, disponibilidade, diagnóstico de falhas e melhoria legítima do serviço;
• enviar comunicações essenciais sobre conta, pagamento e processamento;
• usar categorias opcionais de cookies somente após uma escolha válida, quando aplicável.

Conforme a situação, as bases utilizadas são execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, prevenção a fraude e consentimento.

Compartilhamos somente o necessário com prestadores que apoiam a operação: Supabase (autenticação, banco e armazenamento), Stripe (pagamentos), Render (hospedagem), Google Cloud (execução de tarefas) e, quando habilitados, OpenAI (recursos de inteligência artificial) e Sentry (observabilidade).

Também poderá haver compartilhamento por obrigação legal, ordem de autoridade competente, proteção de direitos ou reorganização empresarial com salvaguardas apropriadas. Não vendemos dados pessoais.

A plataforma utiliza regras de cálculo e classificação para organizar oportunidades e pontos de atenção. Quando recursos de IA estiverem habilitados, enviamos apenas as informações necessárias e minimizadas para produzir explicações ou resumos.

Os resultados apoiam decisões comerciais, mas não garantem faturamento, lucro ou desempenho futuro. Decisões relevantes devem ser revisadas pelo cliente considerando seu contexto.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos contratar serviços com compromissos de segurança e proteção compatíveis, adotando mecanismos previstos na legislação aplicável.

Mantemos os dados pelo tempo necessário para entregar o serviço, cumprir o contrato, proteger a conta e atender prazos legais. Após esse período, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei. Prazos podem variar conforme o tipo de registro, contestação, pagamento ou obrigação aplicável.

Aplicamos controles técnicos e organizacionais proporcionais ao risco, incluindo acesso restrito, autenticação, registros de auditoria, transporte protegido e separação de segredos. Nenhum sistema é absolutamente invulnerável; incidentes relevantes serão tratados segundo a legislação e os procedimentos aplicáveis.

O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos termos regulamentares, informação sobre compartilhamento, oposição, revisão de decisões automatizadas e revogação de consentimento.

Para exercer direitos, use o contato indicado neste documento. Poderemos solicitar comprovação de identidade para proteger a conta e responderemos dentro dos prazos aplicáveis. Também é possível apresentar petição à Autoridade Nacional de Proteção de Dados.

Este Aviso poderá ser atualizado para refletir mudanças legais ou operacionais. Alterações relevantes serão comunicadas por meio adequado e a data de vigência será atualizada. Dúvidas, reclamações e solicitações de privacidade devem ser encaminhadas ao contato identificado no início desta página.