Política de privacidade — Zetlis

1. Introdução

A Zetlis (“nós”, “nosso”) opera o zetlis.com e oferece um serviço de automação de anúncios do eBay com IA. Esta política explica como coletamos, usamos e protegemos suas informações.

2. Informações que coletamos

• Conta: e-mail e senha criptografada via Supabase Auth.
• Fotos de produtos: guardadas para que seus anúncios salvos continuem completos no Histórico de anúncios, e processadas pela Anthropic Claude AI somente para gerar o conteúdo do anúncio. As fotos são mantidas enquanto você mantiver o anúncio — não as excluímos segundo um calendário. Você pode removê-las a qualquer momento excluindo o anúncio ou sua conta.
• Tokens de acesso do eBay: tokens de curta duração usados para se comunicar com o eBay enquanto você usa a Zetlis. Eles ficam em cookies HttpOnly no seu navegador e na memória dos nossos servidores apenas no instante em que uma solicitação precisa deles. Nunca os guardamos no nosso banco de dados.
• Credencial de autorização do eBay: enquanto sua conta do eBay estiver conectada, mantemos nos nossos servidores, criptografada, uma credencial de autorização do eBay de longa duração (seu token de atualização OAuth), para podermos realizar as operações no eBay que você autorizou — incluindo manter seus anúncios sincronizados com o eBay em segundo plano, sem que você precise estar conectado. Ela é criptografada com AES-256-GCM antes de ser salva, e a chave de criptografia fica fora do banco de dados, de modo que o valor armazenado não pode ser lido apenas com o banco de dados. Nenhuma medida de segurança é absoluta, mas essa credencial só permite as permissões do eBay que você concedeu ao conectar, e você pode revogá-la a qualquer momento pelo eBay ou desconectando na Zetlis. Desconectar sua conta do eBay, ou excluir sua conta da Zetlis, a exclui. Se o eBay nos informar que sua conta do eBay foi excluída, também a excluímos nesse momento.
• Dados da conta do eBay: quando você conecta sua conta do eBay, guardamos no nosso banco de dados um hash unidirecional (SHA-256) do seu ID de usuário do eBay e seu nome de usuário do eBay. Se o eBay nos notificar que você excluiu sua conta do eBay, apagamos seu nome de usuário do eBay conforme o programa Marketplace Account Deletion do eBay; o hash anonimizado é mantido para preservar a integridade do serviço.
• Anúncios promovidos (Promoted Listings): se você ativar os Anúncios promovidos para um anúncio, armazenamos o ID da campanha do eBay, o número do anúncio no eBay, a taxa de publicidade escolhida e o status da promoção, para que possamos criar e gerenciar o anúncio promovido em seu nome e mostrar seu status atual. Isso é opcional e vem desativado por padrão — nada é armazenado até você ativar. Na primeira vez, o eBay pede uma permissão adicional e única para publicidade. As taxas de publicidade são cobradas pelo eBay, não pelo Zetlis. O eBay cobra taxas de publicidade sobre vendas qualificadas. O Zetlis não cobra nem recebe essas taxas.
• Registros de vendas (aba Vendidos): enquanto sua conta do eBay estiver conectada, lemos periodicamente seus pedidos do eBay pela Fulfillment API do eBay para que a aba Vendidos possa mostrar quais dos seus anúncios foram vendidos. Para cada item de pedido guardamos os identificadores do pedido e do item no eBay, o site do eBay, o SKU, o ID do item e a variação, o título do anúncio conforme informado pelo eBay no momento da venda, a quantidade, o preço e a moeda, o status de envio, de pagamento e de cancelamento do pedido, a data da venda e a data da última modificação, a data em que a Zetlis viu a venda pela primeira vez e, se houver, o anúncio da Zetlis ao qual a venda foi associada. Isso vale para todos os pedidos da conta do eBay conectada, a partir de até 90 dias antes da sua primeira sincronização, e inclui vendas de anúncios que não foram criados com a Zetlis: esses são guardados com os mesmos campos, aparecem na aba Vendidos apenas como uma contagem e são verificados de novo nas sincronizações seguintes, caso correspondam a um anúncio da Zetlis. Não guardamos nenhuma informação dos compradores — nenhum nome, nome de usuário, e-mail, endereço, telefone ou dado de pagamento — e não guardamos os dados brutos de pedidos que o eBay retorna.
• Perfil de vendedor: as configurações que você informa em um Perfil de vendedor (nome da loja e da marca, nicho, tom de escrita, palavras-chave, rodapé da descrição, site do eBay, país e código postal de envio, lista de tamanhos padrão e detalhes do pacote) são salvas na sua conta nos nossos servidores para acompanhar você em todos os dispositivos. Elas são excluídas com sua conta. Seu navegador também guarda uma cópia local para que o app possa mostrá-las imediatamente; limpar os dados do site no navegador remove essa cópia.
• Feedback sobre artigos do blog: se você responder à pergunta “Este artigo foi útil para você?” no final de um artigo do blog, guardamos o artigo, o idioma dele, sua resposta sim/não, o comentário que você decidir escrever e a data. É opcional e não exige conta. Não guardamos com ele seu nome, seu endereço de e-mail, seu endereço IP nem dados do seu navegador; seu endereço IP é usado apenas para evitar abusos, por no máximo uma hora, e nunca é salvo com o seu feedback. Para contar cada leitor uma única vez por artigo, seu navegador guarda no armazenamento local um identificador aleatório (criado só quando você responde) junto com uma anotação da sua resposta; nós guardamos apenas um hash de mão única (SHA-256) desse identificador combinado com o artigo, que não identifica você. Por favor, não inclua dados pessoais nos comentários.
• Logs de uso: endereço IP, tipo de navegador e registros de data e hora via Vercel — mantidos por cerca de 30 dias.
• Pagamentos: processados pela Paddle, nossa provedora de pagamentos. Os dados do seu cartão são tratados pela Paddle e nunca são guardados nos nossos servidores.

3. Como usamos suas informações

Para operar o serviço, processar fotos com IA, publicar no eBay em seu nome, gerenciar as campanhas de Anúncios promovidos que você escolher ativar, mostrar suas próprias vendas do eBay na aba Vendidos, autenticar você, enviar novidades do serviço e cumprir obrigações legais.

4. Processamento por IA

As fotos são enviadas à API da Anthropic somente para gerar o conteúdo do anúncio. Não usamos seus dados para treinar modelos de IA. Mantemos nossa cópia das suas fotos apenas para que seus anúncios salvos continuem completos — veja “Retenção de dados” abaixo.

6. Serviços de terceiros

• Supabase — autenticação e armazenamento
• Vercel — hospedagem
• Anthropic — processamento por IA
• eBay — API de anúncios
• Paddle — processamento de pagamentos
• Google — análise do site (Google Analytics)

7. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com os provedores de serviços acima, estritamente para operar o serviço.

8. Retenção de dados

• Dados da conta e Perfis de vendedor: mantidos enquanto sua conta existir; excluídos com sua conta.
• Histórico de atividade após a exclusão da conta: um registro do que você fez na Zetlis (tipos de evento como salvar um Perfil de vendedor, a conexão com o eBay, as análises e as publicações, com data e resultado) é mantido por 30 dias depois que você exclui sua conta, para nos ajudar a entender e corrigir problemas, e então excluído automaticamente. Ele não inclui seu endereço de e-mail, o conteúdo dos perfis, seus anúncios, fotos ou credenciais do eBay.
• Registro do teste grátis: quando uma conta recebe as análises grátis de boas-vindas, guardamos uma impressão digital unidirecional com chave (HMAC-SHA256) do endereço de e-mail — nunca o endereço em si — para que o mesmo e-mail não possa recebê-las de novo. Ela não contém mais nada, não pode ser usada para identificar ou contatar você e é mantida depois que você exclui sua conta.
• Fotos de produtos: mantidas enquanto você mantiver o anúncio a que pertencem, em todos os planos, inclusive o Free. Elas não são excluídas segundo um calendário. Excluir um anúncio, ou sua conta, as remove; fotos de envios que nunca foram salvos em um anúncio são apagadas automaticamente quando deixam de ser referenciadas.
• Tokens de acesso do eBay: temporários. Ficam no seu navegador e, brevemente, na memória dos nossos servidores enquanto uma solicitação é executada. Nunca são guardados no nosso banco de dados.
• Credencial de autorização do eBay: guardada criptografada apenas enquanto sua conta do eBay estiver conectada. Excluída quando você desconecta o eBay, quando você exclui sua conta da Zetlis ou quando o eBay nos notifica que sua conta do eBay foi excluída.
• Dados da conta do eBay: ID de usuário em hash e nome de usuário mantidos enquanto sua conexão com o eBay existir; nome de usuário apagado ao recebermos a notificação de exclusão da conta do eBay.
• Dados de Anúncios promovidos: retidos enquanto sua conta Zetlis existir. Excluir um anúncio, ou desconectar sua conta do eBay, não interrompe um anúncio já em andamento no eBay — gerencie ou interrompa diretamente no Seller Hub do eBay. Excluir sua conta Zetlis exclui esses dados.
• Registros de vendas: mantidos enquanto sua conta da Zetlis existir, para que seu histórico de vendas continue completo mesmo depois que você excluir o anúncio correspondente do Histórico ou desconectar sua conta do eBay (desconectar interrompe as sincronizações seguintes, mas não remove registros já guardados). Excluir sua conta da Zetlis os exclui.
• Dados dos compradores: não guardamos nenhuma informação sobre seus compradores.
• Feedback sobre artigos do blog: mantido enquanto nos ajudar a melhorar nossos artigos. Não está vinculado a nenhuma conta; para pedir a remoção de um comentário, escreva para support@zetlis.com informando o artigo e o texto do comentário.
• Logs: cerca de 30 dias via Vercel.

9. Seus direitos

Para exercer qualquer direito, escreva para support@zetlis.com.

10. Cookies

Nós mesmos definimos os seguintes cookies:

• Conexão com o eBay (HttpOnly, apenas enquanto sua conta do eBay estiver conectada): ebay_token (seu token de acesso atual do eBay; expira quando o token expira, normalmente em até 2 horas), ebay_refresh, ebay_username e ebay_uid (até 540 dias), e ebay_oauth_state (um valor de segurança de uso único usado apenas durante a etapa de conexão; 10 minutos). Eles são necessários para agir no eBay em seu nome e são apagados quando você desconecta o eBay ou exclui sua conta.
• zx_lang — o idioma da interface, para mantê-lo na sua próxima visita. Na primeira visita, ele é definido a partir do país derivado do seu endereço IP (por exemplo, português para Portugal e Brasil, inglês onde o Zetlis não oferece o seu idioma); depois disso, só muda quando você escolhe um idioma. 1 ano, renovado a cada visita.
• zx_cc — o código de país de duas letras que nosso provedor de hospedagem deduz do seu endereço IP, usado para mostrar os preços dos planos na moeda do seu país. Nada mais é guardado nele; 30 dias.
• zx_ref — o código de indicação do link pelo qual você chegou, para que a indicação possa ser creditada quando você se cadastrar. 30 dias; removido assim que é aplicado.
• zetlis_auth_hint — um indicador 1/0 que registra se você estava conectado na sua última visita, para que um usuário que retorna veja o app em vez de um lampejo da página inicial. Ele não concede nenhum acesso e não contém credenciais; 30 dias, removido quando você sai.

O zetlis.com também usa o Google Analytics para medir como o site é usado. O Google define seus próprios cookies para isso (com nomes que começam com _ga); a forma como o Google trata esses dados é descrita na política de privacidade do Google. Não usamos cookies de publicidade.

11. Segurança

Usamos HTTPS, cookies HttpOnly, Row Level Security (RLS) do Supabase para manter os dados de cada conta separados, e a limpeza automática dos arquivos enviados que não estão mais vinculados a nenhum dos seus anúncios. Sua credencial de autorização do eBay guardada é criptografada com AES-256-GCM antes de ser gravada, e sua chave de criptografia fica fora do banco de dados, na configuração de ambiente do nosso provedor de hospedagem. Nenhum sistema pode ser garantido como completamente seguro, mas isso significa que o acesso ao banco de dados, por si só, não revela a credencial.

12. Transferências internacionais

O serviço é operado a partir dos Estados Unidos. Dados da UE podem ser transferidos para os EUA com base em cláusulas contratuais padrão com nossos provedores de serviços.

13. Crianças e adolescentes

O serviço não é direcionado a menores de 16 anos. Escreva para support@zetlis.com se tiver alguma preocupação.

14. Alterações

Podemos atualizar esta política de tempos em tempos. O uso continuado do Serviço constitui aceitação da política atualizada.

15. Contato

• E-mail: support@zetlis.com
• Site: zetlis.com