Política de Privacidade

Esta Política descreve como o Isyon Agente IA, operado por [RAZÃO SOCIAL], inscrita no CNPJ sob nº [CNPJ] ("Isyon", "nós"), coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, a LGPD).

1. Quem é o controlador dos dados

O Isyon atua como controlador dos dados de cadastro e de uso da plataforma. Em relação aos dados que chegam das lojas que você conecta, como pedidos, perguntas de compradores e informações de anúncios, o Isyon atua como operador, e você é o controlador.

2. Quais dados coletamos

• Cadastro: nome, e-mail, nome da empresa e senha, guardada de forma criptografada. Se você entrar com a conta Google, recebemos do Google apenas nome, e-mail e foto de perfil.
• Uso: registros de acesso, data e hora, endereço IP e ações realizadas na plataforma.
• Autorizações de marketplace: ao conectar uma loja, guardamos a autorização concedida por você naquele marketplace, sempre cifrada. Nunca pedimos nem armazenamos a sua senha do marketplace.
• Dados vindos das lojas conectadas: anúncios, pedidos, perguntas e mensagens que a operação da sua loja produz, incluindo dados de compradores fornecidos pelo próprio marketplace.

3. Para que usamos os dados

• Fornecer, operar e manter a plataforma;
• Autenticar acessos e proteger a sua conta;
• Executar, na loja conectada, apenas as ações que você ou um agente autorizado por você solicitar;
• Prestar suporte e comunicar avisos sobre o serviço;
• Cumprir obrigações legais e regulatórias.

4. Base legal para o tratamento

Tratamos dados com base na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse para segurança e melhoria do serviço, e no consentimento quando aplicável.

5. Compartilhamento com terceiros

Não vendemos dados. Compartilhamos apenas com prestadores essenciais à operação, que atuam como suboperadores sob obrigações de segurança e confidencialidade:

• Supabase: banco de dados e autenticação;
• Vercel: hospedagem da aplicação;
• Resend: envio de e-mails do sistema;
• Cloudflare: proteção anti-robô no cadastro;
• Google: apenas quando você escolhe entrar com a conta Google;
• Marketplaces que você conectar, como Mercado Livre: a comunicação com eles é o próprio serviço, e só acontece nas lojas que você autorizou.

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Agentes de inteligência artificial

A plataforma permite que você conecte um agente de IA da sua escolha para operar suas lojas. Quando você faz isso:

• A chave de acesso é sua e pode ser revogada por você a qualquer momento, sem afetar as demais;
• Toda ação executada por um agente fica registrada, com a chave que a executou;
• O conteúdo que o agente lê é processado pelo provedor de IA que você escolheu, sob os termos daquele provedor, e não pelo Isyon.

7. Seus direitos como titular

Nos termos da LGPD, você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento, e revogação do consentimento.

Nesta versão da plataforma, o acesso e a portabilidade são atendidos mediante solicitação ao Encarregado, no prazo legal. A exportação por autoatendimento está prevista para uma versão futura.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo comunicação por HTTPS, senhas guardadas de forma criptografada, controle de acesso por perfil e isolamento de dados por empresa, aplicado no próprio banco de dados.

As autorizações de marketplace recebem proteção adicional: são guardadas cifradas, com chave que não fica no banco, e não são acessíveis nem pela sua própria conta na plataforma. Elas só existem em texto legível no instante em que uma ação sua está sendo executada.

9. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades descritas ou a obrigações legais. Encerrada a conta, o acesso é bloqueado e as autorizações de marketplace são descartadas. Os demais dados são conservados por 90 (noventa) dias, para permitir a reversão de um encerramento indevido, e depois eliminados.

Excetuam-se os registros cuja guarda seja exigida por lei, bem como dados anonimizados.

10. Cookies

Utilizamos apenas cookies estritamente necessários para autenticação e funcionamento da sessão. Não são usados para publicidade.

11. Encarregado pelo tratamento (DPO)

Para exercer seus direitos ou esclarecer dúvidas, escreva para contato@isyon.com.br.

12. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última revisão fica no topo da página.