Privacidade · política de privacidade

Política de Privacidade

Como coletamos, usamos, armazenamos e protegemos seus dados pessoais no GESTIFY, em conformidade com a LGPD e a Amazon SP-API.

Última atualização: 27 de setembro de 2026 · QDA Fusão — Soluções em Software
01

Controlador de Dados

O controlador dos seus dados pessoais é:

QDA Fusão — Soluções em Software
Email: [email protected]
Telefone: +55 21 98054-5213

Ao utilizar o GESTIFY, você reconhece que a QDA Fusão é responsável pelo tratamento dos seus dados pessoais conforme descrito nesta Política de Privacidade.

02

Dados Coletados

2.1 · Dados Fornecidos por Você

Coletamos dados que você nos fornece diretamente ao criar sua conta e utilizar nossos serviços:

  • Nome completo e endereço de email
  • Informações de pagamento (processadas por terceiros certificados PCI-DSS)
  • Dados da conta de seller na Amazon (nome do negócio, marketplace IDs, Tax ID)
  • Dados de perfil (foto, cargo, preferências de notificação)

2.2 · Dados Coletados Automaticamente

Quando você acessa o GESTIFY, podemos coletar automaticamente:

  • Endereço IP e localização geográfica aproximada
  • Tipo de navegador e dispositivo (sistema operacional, resolução de tela)
  • Dados de navegação no app (páginas visitadas, ações realizadas, tempo de uso)
  • Cookies e tecnologias similares (sessão, autenticação, analíticos)
  • Logs de sistema (erros, performance, disponibilidade)

2.3 · Dados de Terceiros

Podemos receber dados de serviços de terceiros que você autorizar a integrar com o GESTIFY, incluindo, mas não se limitando a, plataformas de analytics e ferramentas de marketing.

03

Dados da Amazon SP-API

Quando você conecta sua conta de seller à Amazon ao GESTIFY, acessamos dados via Amazon Selling Partner API (SP-API). Estes dados são utilizados exclusivamente para fornecer e melhorar nossos serviços.

3.1 · Categorias de Dados SP-API

Categoria Dados Específicos Requisito
Informações do Seller Nome do negócio, Tax ID, IDs de marketplace, métricas de performance Acesso padrão
Pedidos Itens, quantidades, preços, status, fulfillment Acesso padrão
Inventário Resumos de SKU, quantidades, eventos de estoque Acesso padrão
Catálogo / Produtos Informações de produto, pricing, ASINs Acesso padrão
Financeiro Transações, reembolsos, taxas, settlements Acesso padrão
PII do Comprador Nome do comprador, endereço de envio, telefone Restricted Data Token (RDT)
Buyer Info Informações limitadas do comprador RDT obrigatório

3.2 · Restricted Data Token (RDT)

Dados pessoais identificáveis (PII) de compradores são protegidos pelo sistema de Restricted Data Token da Amazon:

  • Dados mascarados por padrão — Ao buscar pedidos via API, PII (nome, endereço, telefone) vem mascarado
  • Solicitação de RDT — Para desmascarar, o GESTIFY solicita um createRestrictedDataToken
  • Validade limitada — RDTs expiram em aproximadamente 1 hora
  • Uso restrito — PII não é armazenado além do necessário para fulfillment e atendimento ao seller

Importante: O GESTIFY acessa PII de compradores apenas quando estritamente necessário para funcionalidades de gestão de pedidos e fulfillment. Estes dados nunca são vendidos, compartilhados com terceiros não autorizados ou utilizados para fins de marketing.

04

Finalidade do Tratamento

Os seus dados são coletados e utilizados para as seguintes finalidades específicas:

  • Fornecer e manter nossos serviços — Operação, manutenção e melhoria contínua da plataforma GESTIFY
  • Processar e gerenciar pedidos — Acompanhamento de vendas, estoque, fulfillment e financeiro
  • Gerar relatórios e análises — Métricas de performance, estoque, DRE e insights de negócio
  • Autenticação e segurança — Verificação de identidade, prevenção de fraude e proteção da conta
  • Comunicações da conta — Notificações sobre alterações, atualizações de serviço e alertas importantes
  • Suporte ao cliente — Resolução de dúvidas, problemas técnicos e atendimento
  • Cumprimento legal — Obrigações fiscais, regulatórias e judiciais
  • Melhoria do serviço — Análise de uso para desenvolvimento de novas funcionalidades

Não utilizamos seus dados para finalidades incompatíveis com aquelas aqui descritas, salvo mediante autorização prévia e expressa.

05

Base Legal (LGPD)

O tratamento dos seus dados pessoais é realizado com fundamento nas seguintes bases legais da Lei Geral de Proteção de Dados (Lei 13.709/2018):

5.1 · Consentimento (Art. 7, I)

Ao criar sua conta no GESTIFY e conectar sua conta Amazon, você autoriza explicitamente o acesso e tratamento dos seus dados para as finalidades descritas nesta política.

5.2 · Execução de Contrato (Art. 7, V)

O tratamento é necessário para cumprir os termos do serviço contratado, incluindo o fornecimento das funcionalidades da plataforma, processamento de pagamentos e suporte técnico.

5.3 · Legítimo Interesse (Art. 7, IX)

Utilizamos dados para finalidades legítimas do controlador, como melhoria do serviço, prevenção de fraude e segurança da plataforma, sempre em equilíbrio com os direitos e liberdades do titular.

Dados Sensíveis (Art. 11): O GESTIFY não coleta dados sensíveis (origem racial, convicção religiosa, saúde, vida sexual, dados genéticos ou biométricos). Caso isso venha a ocorrer no futuro, consentimento específico e destacado será solicitado.

06

Compartilhamento de Dados

Seus dados podem ser compartilhados com as seguintes categorias de destinatários:

6.1 · Amazon

Dados são compartilhados com a Amazon para acesso via SP-API, em conformidade com os termos de uso e políticas de dados da Amazon Selling Partner API.

6.2 · Prestadores de Serviço

Trabalhamos com prestadores de serviço certificados para:

  • Hospedagem e infraestrutura — Servidores seguros com criptografia
  • Processamento de pagamentos — Certificação PCI-DSS
  • Analíticos — Métricas de uso e performance do serviço
  • Suporte ao cliente — Ferramentas de atendimento

Todos os prestadores de serviço são contratualmente obrigados a proteger seus dados e utilizá-los exclusivamente para os fins que lhes são delegados.

6.3 · Autoridades Competentes

Podemos compartilhar dados quando exigido por lei, ordem judicial ou determinação de autoridade competente.

6.4 · Fusões e Aquisições

Em caso de fusão, aquisição ou reestruturação corporativa, seus dados podem ser transferidos, mediante garantia de que a entidade receptora manterá os mesmos padrões de proteção.

Política de Venda: O GESTIFY NÃO vende seus dados pessoais a terceiros. Não compartilhamos dados para fins de marketing de terceiros.

07

Retenção de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

Tipo de Dado Período de Retenção
Dados da conta Durante toda a vigência da sua conta no GESTIFY
Dados de pedidos 5 anos após a transação, para obrigações fiscais e contábeis
Dados financeiros 5 anos, conforme legislação tributária brasileira
PII de compradores (RDT) Apenas durante a sessão ativa; não é armazenado permanentemente
Dados de navegação 12 meses após a coleta
Logs de sistema 12 meses para fins de segurança e auditoria

Após o encerramento da sua conta, seus dados pessoais serão eliminados ou anonimizados em até 30 dias, exceto quando houver obrigação legal de retenção.

08

Segurança dos Dados

Implementamos medidas técnicas e organizacionais robustas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

8.1 · Medidas Técnicas

  • Criptografia em trânsito — TLS 1.3 em todas as comunicações
  • Criptografia em repouso — AES-256 para dados armazenados
  • Controles de acesso — Autenticação multifator e controle baseado em funções (RBAC)
  • Monitoramento — Logs de auditoria e sistemas de detecção de intrusão
  • Isolamento de dados — Separação lógica entre contas de sellers

8.2 · Medidas Organizacionais

  • Treinamento de equipe — Capacitação regular em segurança da informação
  • Políticas internas — Procedimentos documentados para tratamento de dados
  • Acesso restrito — Acesso a dados pessoais limitado à equipe autorizada
  • Auditorias — Revisões periódicas de segurança e conformidade

8.3 · Resposta a Incidentes

Em caso de incidente de segurança que comprometa dados pessoais, seguiremos o protocolo de notificação conforme exigido pela LGPD e pela Amazon SP-API Data Protection Policy:

  • Notificação à Amazon em até 72 horas após a detecção do incidente
  • Notificação à ANPD e aos titulares afetados, quando aplicável, conforme Art. 48 da LGPD
  • Registro detalhado do incidente e medidas de mitigação adotadas
09

Seus Direitos (LGPD Art. 18)

Em conformidade com o Art. 18 da Lei Geral de Proteção de Dados, você tem direito a exercer os seguintes direitos:

Confirmação

Confirmar a existência de tratamento de dados pessoais

Acesso

Acessar seus dados pessoais armazenados

Correção

Corrigir dados incompletos, inexatos ou desatualizados

Eliminação

Solicitar a eliminação de dados tratados com consentimento

Bloqueio

Solicitar o bloqueio de dados desnecessários ou excessivos

Portabilidade

Solicitar a portabilidade dos dados a outro fornecedor

Informação

Receber informações sobre compartilhamento com terceiros

Revogação

Revogar o consentimento a qualquer momento

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados pelo canal indicado na seção Encarregado ou diretamente pelo email [email protected].

Responderemos à sua solicitação em até 15 dias úteis, conforme Art. 18, parágrafo 5 da LGPD.

10

Transferência Internacional de Dados

Ao utilizar o GESTIFY, seus dados podem ser transferidos e processados em servidores localizados fora do Brasil, incluindo nos Estados Unidos da América, onde nossos prestadores de serviço de infraestrutura mantêm data centers.

Ao utilizar nossos serviços, você consente com essa transferência, que é realizada com as seguintes salvaguardas:

  • Cláusulas contratuais padrão — Acordos de proteção de dados entre o GESTIFY e seus prestadores internacionais
  • Criptografia — Dados criptografados em trânsito e em repouso durante todo o processo
  • Conformidade com a Amazon SP-API — Seguimos as políticas de proteção de dados da Amazon para transferências internacionais

Você pode solicitar informações detalhadas sobre as medidas de proteção adotadas para transferências internacionais pelo email [email protected].

11

Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para:

  • Cookies de Sessão — Manter sua sessão ativa e autenticada durante o uso do serviço
  • Cookies de Funcionalidade — Lembrar suas preferências e configurações
  • Cookies de Analíticos — Analisar o uso do serviço para melhoria contínua (opt-in)
  • Cookies de Segurança — Proteção contra ataques e autenticação

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode afetar o funcionamento do serviço.

Não utilizamos cookies de rastreamento cross-site ou tecnologias de fingerprinting para fins de marketing.

12

Menores de Idade

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos dados pessoais de menores de idade de forma intencional.

Caso tomemos conhecimento de que coletamos dados de um menor de 18 anos sem o consentimento verificável do responsável legal, tomaremos providências imediatas para eliminar esses dados do nosso sistema.

Se você é responsável legal e acredita que um menor sob seus cuidados nos forneceu dados pessoais, entre em contato conosco imediatamente pelo email [email protected].

13

Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas de tratamento de dados, requisitos legais ou operacionais.

Quando houver alterações significativas, notificaremos você por:

  • Email para o endereço cadastrado na sua conta
  • Aviso dentro da plataforma GESTIFY
  • Atualização da data de "Última atualização" no topo desta página

Recomendamos a revisão periódica desta política. O uso continuado do serviço após alterações constitui aceitação das modificações.

14

Encarregado de Proteção de Dados

Em conformidade com o Art. 41 da LGPD, a QDA Fusão designou um Encarregado de Proteção de Dados (DPO) responsável pelo tratamento de dados pessoais e pelo atendimento às solicitações dos titulares.

Encarregado de Proteção de Dados (DPO)

Nome Encarregado de Proteção de Dados — QDA Fusão
Canal Exclusivo para assuntos de proteção de dados
15

Contato

Para quaisquer questões sobre esta Política de Privacidade, sobre o tratamento dos seus dados pessoais ou para exercer seus direitos como titular, entre em contato:

Canal de Contato — Privacidade

Assunto Proteção de Dados / LGPD / Privacidade
Prazo Resposta em até 15 dias úteis

Caso não receba resposta satisfatória, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd.

16

Extensão do Chrome (GESTIFY Radar)

O GESTIFY Radar é uma extensão de navegador disponível na Chrome Web Store. Esta seção descreve o que a extensão coleta e como esse tratamento se relaciona com o descrito nas seções anteriores.

16.1 · O que a extensão coleta

A extensão lê da página que você já está vendo no seu próprio navegador. Ela não acessa sua conta de vendedor e não se conecta ao Amazon Seller Central.

  • Dados do produto exibido na página (título, preço, imagens, avaliações, peso e medidas, ASIN). Estes dados são lidos da página pública e ficam somente no seu navegador, salvo pelo compartilhamento descrito em 16.5.
  • Lista de favoritos — só o que você salvou com o coração, ligado à sua conta, como descrito em 16.6.
  • Preferências de cálculo (custo de compra, impostos, frete, margem desejada) — que você informa na extensão.
  • Dados de autenticação (token de sessão e identificadores de dispositivo) necessários para o funcionamento do painel.

16.2 · O que a extensão NÃO faz

  • Não pede, armazena ou transmite a senha da sua conta Amazon.
  • Não acessa o Amazon Seller Central.
  • Não registra o que você pesquisou ou digitou no Amazon.
  • Não realiza venda, alteração de preço ou qualquer operação na conta do vendedor.

16.3 · Onde esses dados são processados

O processamento do cálculo e a validação da sua assinatura ocorrem nos nossos servidores, sob o mesmo controlador e as mesmas finalidades desta política. A extensão funciona no seu navegador e envia ao servidor apenas o necessário para calcular e exibir o resultado.

16.4 · Permissões do navegador

A extensão solicita permissões estritamente necessárias ao seu funcionamento (acesso à aba ativa e aos servidores do GESTIFY). Não há coleta de histórico de navegação, e não há publicidade de terceiros.

16.5 · Compartilhamento de dados de mercado (opcional)

Se — e somente se — você ligar o compartilhamento nas configurações da extensão, o Radar envia ao GESTIFY o resultado da análise de cada produto que você abre. Por padrão está desligado, e desligar interrompe o envio a partir da próxima página.

O que é compartilhado, por produto e por dia: ASIN, marca, preço, quantidade de ofertas, posição na categoria e o selo de compras publicado pela Amazon.

O que nunca é compartilhado: o que você pesquisou, o título ou a descrição do anúncio, o nome dos vendedores da oferta, e quaisquer dados da sua conta (nome, e-mail, senha, histórico de vendas).

O registro não fica ligado a você. Os dados são gravados por produto e por dia, sem identificador de usuário: vários vendedores que analisam o mesmo produto alimentam o mesmo registro, e não existe como saber quem analisou o quê. A desligação não apaga o que já foi compartilhado, porque o registro não é seu — ele é um fato sobre o produto.

Para que serve: melhorar as estimativas do Radar — principalmente a curva de preço, que é alimentada por medições reais de posição e de vendas, em vez de estimativas genéricas do mercado. Finalidade análoga à seção 2 (melhoria do produto).

Para deixar de compartilhar, desmarque a opção em Configurações › Compartilhar dados de mercado. A verificação é feita no servidor: mesmo que um navegador ainda tente enviar, o dado é recusado.

16.6 · Lista de favoritos (seán R$ 49,90/mês)

Além do Radar, a extensão tem um coracão na busca e na página do produto. Apertá-lo guarda o produto numa lista só sua, e essa lista é a única parte do Radar que fica ligada à sua conta — ao contrário, e sem conflito com, dos dados da 16.5.

Ela existe porque sem ela não sobra nada do que você achou bom: a busca da Amazon se reordena a cada recarregamento, e o Radar não tem como adivinhar quais produtos chamaram a sua atenção.

O que é guardado: o ASIN e um retrato do produto no momento em que você salvou — título, marca, categoria, preço, imagem, nota e posição. O retrato é fixo: a Amazon muda preço e título, e a lista só faz sentido se lembrar do que você viu naquele dia.

O que não é guardado: seu nome, e-mail ou senha; e nada que ligue o favorito a uma análise sua. A lista não alimenta os dados de mercado da 16.5 — nem com o compartilhamento ligado. A 16.5 continua valendo palavra por palavra: não existe como saber quem analisou o quê, porque favoritar não registra análise nenhuma.

Para que serve: guardar o que você achou relevante e rever na próxima pesquisa. É a única finalidade — a lista não alimenta estatística, ranking público nem nada fora do GESTIFY.

Quanto tempo fica: 1 ano. Depois disso some sozinho, sem depender de limpeza.

Como apagar: tirar o coracão, ou pedir pelo canal da 15. Como remover o navegador das configurações, a cópia local da lista é apagada deste computador — a lista continua na sua conta, e some de vez se você pedir a exclusão.

O que o administrador enxerga: apenas contagens — total de favoritos, quantos sellers os usaram, e as categorias e marcas mais favoritadas. Não existe nenhuma tela que mostre quem favoritou o quê. E linhas com menos de 3 favoritos nem aparecem, porque um único favorito numa categoria identifica uma pessoa.