1. Quem somos
O STL Seller é uma plataforma SaaS operada por André Bisewski (CPF/CNPJ disponível mediante solicitação), com sede no Brasil. Esta política descreve como coletamos, usamos e protegemos os dados dos vendedores que conectam suas contas de marketplace à nossa plataforma.
Contato para questões de privacidade: support@stlflix.com
2. Dados que coletamos
Coletamos dados em duas categorias:
(a) Dados de cadastro: nome, email e senha do usuário que criou conta na plataforma.
(b) Dados de marketplaces, obtidos exclusivamente após autorização OAuth do próprio vendedor: anúncios (título, SKU, ASIN, descrição, imagens, atributos), inventário (estoque por SKU), preços, pedidos (ID, status, itens, valores, método de envio) e métricas agregadas (vendas, visitas).
Não coletamos dados pessoais de compradores (PII). Especificamente para a Amazon Selling Partner API, não solicitamos a role de Restricted Data Token, portanto nomes completos, endereços completos e contatos de compradores não são acessados.
3. Por que coletamos esses dados
Os dados de marketplaces são utilizados exclusivamente para fornecer ao próprio vendedor autorizado, dentro da sua interface autenticada na nossa plataforma, visibilidade e controle sobre os anúncios, inventário, preços e pedidos da própria loja.
Casos de uso específicos: visualização agregada multi-marketplace, sincronização de estoque entre canais para evitar overselling, atualização de preços, alertas de anúncios suprimidos ou sem buy box, dashboards de vendas, análise de margem.
Não utilizamos esses dados para nenhuma outra finalidade. Não treinamos modelos de IA com dados de vendedores. Não realizamos análise cross-seller. Não os enviamos a anunciantes, plataformas de marketing ou agregadores.
4. Compartilhamento com terceiros
Não compartilhamos dados de marketplaces com terceiros, exceto provedores de infraestrutura que atuam como processadores e não acessam o conteúdo dos dados:
• Supabase (banco de dados Postgres com encryption-at-rest AES-256)
• Vercel (hospedagem da aplicação web)
• Railway (hospedagem da API)
Todos os provedores estão sujeitos a contratos de processamento de dados (DPA) e operam sob padrões de mercado (SOC 2, ISO 27001 ou equivalentes). Não há compartilhamento com anunciantes, redes de afiliados, brokers de dados ou plataformas de analytics de terceiros.
5. Segurança
Tokens de acesso e refresh dos marketplaces são armazenados criptografados no banco de dados (coluna dedicada, nunca expostos em logs ou no frontend). Toda comunicação ocorre via TLS 1.2 ou superior.
Acesso administrativo à infraestrutura é restrito ao responsável técnico (CPO/CTO), com autenticação multifator obrigatória e rotação anual de credenciais.
Mantemos plano de resposta a incidentes com análise trimestral e procedimentos para notificação em até 24 horas após a detecção, em conformidade com os requisitos da Amazon Selling Partner API e da LGPD.
6. Retenção e exclusão
Dados de marketplaces são retidos enquanto a conexão OAuth estiver ativa. Quando o vendedor desconecta um marketplace ou exclui a conta, os tokens são revogados imediatamente e os dados associados são removidos em até 30 dias.
Histórico agregado de vendas anonimizado (sem identificação do comprador) pode ser retido por até 24 meses para fins de relatórios do próprio vendedor.
O vendedor pode, a qualquer momento, solicitar a exportação ou exclusão de seus dados via email para support@stlflix.com — responderemos em até 15 dias úteis, conforme determina a LGPD.
7. Conformidade com APIs de marketplaces
Operamos integrações com Mercado Livre, Shopee e Amazon. Para a Amazon, somos um Solution Provider registrado no Solution Provider Portal, com Developer Profile aprovado e roles autorizadas para Ofertas de Produtos, Precificação e Inventário e Rastreamento de Pedidos.
Cumprimos integralmente os termos de uso e diretrizes de proteção de dados das APIs de cada marketplace, incluindo a Amazon Data Protection Policy (DPP).
8. Seus direitos (LGPD)
Como titular de dados, você tem direito a: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento.
Para exercer qualquer desses direitos, escreva para support@stlflix.com.
9. Alterações nesta política
Esta política pode ser atualizada periodicamente. A versão vigente sempre estará disponível nesta página, com a data da última atualização indicada abaixo.
Última atualização: 4 de junho de 2026.
10. Extensão do Chrome (STLSeller Importer)
O STLSeller também oferece a extensão do Chrome “STLSeller Importer” (botão “Copiar para o STLSeller”), que copia para um rascunho da sua conta o anúncio da Shopee que você está vendo. O tratamento de dados feito pela extensão está descrito na página própria abaixo, disponível em português, inglês e espanhol.