Seller Labs

Política de Privacidade

Última atualização: 26 de julho de 2026

1. Quem somos

A plataforma Seller Labs (“Seller Labs”, “Plataforma”, “nós”) é operada por MFI Confecção e Comércio de Vestuário Ltda, pessoa jurídica de direito privado inscrita no CNPJ nº 60.554.719/0001-04, com sede no Brasil. Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais quando você utiliza a Plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com as Políticas da Plataforma Meta.

2. Encarregado de Proteção de Dados (DPO)

Para qualquer dúvida, solicitação ou exercício de direitos previstos na LGPD, contate nosso Encarregado:

3. Dados que coletamos

3.1 Dados de cadastro

  • Nome, e-mail, telefone, cargo e empresa do usuário administrador.
  • Dados da empresa cadastrada (razão social, CNPJ, endereço, segmento).

3.2 Dados de integração com plataformas Meta

Quando você conecta uma conta do Facebook, Instagram ou WhatsApp Business à Plataforma, nós recebemos da Meta:

  • Identificadores públicos das Páginas e contas Instagram Business gerenciadas;
  • Token de acesso de longa duração, criptografado em repouso com chaves gerenciadas pelo Google Cloud KMS (envelope encryption por tenant);
  • Mensagens diretas (DMs) e comentários públicos enviados às Páginas/perfis conectados, incluindo nome de exibição, identificadores internos e conteúdo textual;
  • Métricas agregadas e anonimizadas de publicações (alcance, impressões, engajamento, interações).

3.3 Dados de leads e visitantes

  • Nome, e-mail, telefone e dados fornecidos voluntariamente em formulários, landing pages ou conversas;
  • Parâmetros UTM e identificadores de campanha para atribuição de conversão (sem rastreio cross-site);
  • Endereço IP e User-Agent para fins de segurança e prevenção a fraudes.

3.4 Dados de uso da Plataforma

  • Logs de auditoria (ações executadas, aprovações, alterações de configuração);
  • Telemetria operacional (tempo de resposta, erros, métricas de uso de IA).

4. Bases legais (LGPD art. 7º)

  • Execução de contrato (art. 7º, V) — para operar a Plataforma contratada;
  • Consentimento (art. 7º, I) — para integrar contas Meta e processar mensagens recebidas;
  • Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do serviço, sempre balanceado contra direitos do titular;
  • Cumprimento de obrigação legal (art. 7º, II) — para retenção fiscal e atendimento a autoridades.

5. Finalidades do tratamento

  • Operar campanhas, publicações e atendimento conversacional sob comando do cliente;
  • Responder mensagens diretas e comentários por meio de IA com supervisão humana;
  • Gerar análises agregadas de desempenho e relatórios para o cliente;
  • Garantir segurança, autenticação e prevenção a uso indevido;
  • Cumprir obrigações legais e regulatórias.

6. Compartilhamento com terceiros

Compartilhamos dados estritamente com operadores e parceiros essenciais à operação:

  • Meta Platforms, Inc. — para envio de mensagens, publicações e leitura de métricas via Graph API;
  • Anthropic PBC — para processamento por modelos de linguagem (Claude), sem retenção de dados além da janela de inferência (política Anthropic);
  • Google Cloud Platform (sub-operador) — hospedagem em região southamerica-east1 (São Paulo), com criptografia em repouso e em trânsito;
  • MongoDB Atlas — banco de dados gerenciado em GCP southamerica-east1;
  • Vercel Inc. — hospedagem da camada web;
  • Inngest Inc. — orquestração de filas e jobs assíncronos.

Nunca vendemos dados pessoais. Não compartilhamos dados para fins publicitários de terceiros.

7. Transferência internacional

Alguns operadores acima processam dados fora do Brasil (Anthropic, Vercel, Inngest). Tais transferências ocorrem com cláusulas contratuais padrão e em jurisdições com nível de proteção adequado, conforme art. 33 da LGPD.

8. Segurança

  • Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256);
  • Tokens de plataformas terceiras protegidos por KMS com chave dedicada por tenant;
  • Controles de acesso por papel (RBAC) e autenticação multi-fator;
  • Logs de auditoria imutáveis;
  • Testes de segurança e revisão de dependências contínuos.

9. Retenção

  • Dados de cadastro: pelo período do contrato + 5 anos para cumprimento legal;
  • Mensagens e comentários: até 24 meses após a última interação ou conforme política do cliente;
  • Logs de clique e atribuição: 180 dias (TTL aplicado automaticamente);
  • Tokens de acesso Meta: revogados imediatamente em caso de desconexão.

10. Seus direitos (LGPD art. 18)

Você tem direito a:

  • Confirmação da existência de tratamento;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • Portabilidade;
  • Eliminação dos dados tratados com seu consentimento — veja nossa Página de Exclusão de Dados;
  • Informação sobre compartilhamentos;
  • Revogação do consentimento.

Para exercer qualquer desses direitos, envie um pedido para privacidade@minhafabrica.com. Responderemos em até 15 dias.

11. Cookies e medição de origem

Utilizamos apenas cookies estritamente necessários para autenticação e preferências de interface (tema claro/escuro). Não utilizamos cookies de rastreamento publicitário, nem ferramentas de análise de terceiros no site público.

Para saber por qual caminho as contas chegam até nós, registramos no seu navegador — em armazenamento de sessão, que é apagado quando você fecha a aba — o endereço de entrada, o site que encaminhou você, parâmetros de campanha presentes no link e qual botão levou ao cadastro. Esses dados só são enviados aos nossos servidores se você criar uma conta, e passam a integrar o cadastro dessa conta como sua origem. Se você navegar e não se cadastrar, nada é transmitido nem armazenado por nós.

Como o identificador não sobrevive ao fechamento da aba, não conseguimos reconhecer o mesmo visitante em acessos diferentes. Qualquer medição que exija essa continuidade depende do seu consentimento explícito, que ainda não solicitamos e que poderá ser recusado ou revogado a qualquer momento sem prejuízo do uso da Plataforma.

12. Crianças e adolescentes

A Plataforma destina-se exclusivamente a maiores de 18 anos atuando em nome de pessoa jurídica. Não coletamos intencionalmente dados de crianças ou adolescentes.

13. Atualizações desta Política

Esta Política pode ser atualizada periodicamente. A data da última atualização aparece no topo. Mudanças materiais serão comunicadas via e-mail ou aviso em destaque na Plataforma.

14. Contato

Dúvidas, denúncias ou solicitações: privacidade@minhafabrica.com.