1. Quem somos e âmbito
A Wekark (WEKARK SISTEMAS E TECNOLOGIA LTDA, CNPJ 67.950.882/0001-27, Rua Boaventura, 1167, Pampulha, Belo Horizonte - MG, Brasil) desenvolve software para vendedores que operam em marketplaces e canais digitais. Para prestar seus serviços, a Wekark se conecta às contas do vendedor mediante autorização, por meio de integrações oficiais com as plataformas em que ele opera.
Esta Política descreve como coletamos, usamos, armazenamos, protegemos, compartilhamos e excluímos informações, tanto de visitantes do nosso site quanto dos dados que o vendedor nos autoriza a acessar em suas contas. Atuamos em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Para integrações específicas com marketplaces, aplicam-se também os compromissos do documento correspondente. No caso da Amazon, consulte o Compromisso de Proteção de Dados Amazon (SP-API).
2. Definições
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: a pessoa a quem os dados pessoais se referem.
- Controlador / Operador: conforme a LGPD, quem decide sobre o tratamento (controlador) e quem trata em nome do controlador (operador).
- Dados das plataformas integradas: informações da operação do vendedor obtidas, mediante autorização, nas plataformas em que ele opera (ex.: dados financeiros, de estoque, de catálogo e de desempenho), sempre de forma agregada e referente à conta do próprio vendedor.
- Dados pessoais do comprador (PII): dados como nome, endereço e contato do consumidor final. A Wekark não acessa PII do comprador.
3. Dados que coletamos
3.1. Dados de visitantes do site. Quando você nos contata por formulário ou e-mail, coletamos nome, e-mail, empresa e a mensagem enviada. Não utilizamos ferramentas de analytics nem cookies de rastreamento (ver seção 6).
3.2. Dados das plataformas integradas. Mediante sua autorização, acessamos dados agregados da sua conta nas plataformas em que você opera, necessários para prestar o serviço contratado. Não acessamos dados pessoais do comprador final (PII).
4. Como e por que tratamos os dados (finalidades e bases legais)
Tratamos os dados para: (i) responder a contatos e prestar o serviço contratado; (ii) processar e apresentar os dados da sua conta nas funcionalidades da Wekark; (iii) garantir a segurança e melhorar o serviço; (iv) cumprir obrigações legais.
Bases legais da LGPD (art. 7º): execução de contrato (inc. V), consentimento (inc. I, por exemplo para comunicações), cumprimento de obrigação legal (inc. II) e legítimo interesse (inc. IX, por exemplo segurança e melhoria do serviço, respeitando seus direitos).
5. Integrações autorizadas
- Conectamo-nos às suas contas somente mediante sua autorização, por meio das integrações oficiais das plataformas (por exemplo, marketplaces como a Amazon).
- Acessamos apenas o mínimo necessário ao serviço contratado: dados agregados da sua conta, sem dados pessoais do comprador final.
- Usamos esses dados exclusivamente para prestar o serviço a você. Não vendemos, não alugamos e não usamos os dados para outras finalidades, nem para treinar modelos de terceiros.
- Você pode revogar a autorização a qualquer momento, diretamente na plataforma correspondente. Após a revogação ou o encerramento da conta, seus dados são excluídos conforme a seção 8.
6. Cookies
Utilizamos apenas cookies essenciais, necessários ao funcionamento do site. Não usamos cookies de analytics, de publicidade ou de rastreamento, nem carregamos ferramentas de terceiros que acompanhem a sua navegação.
Caso venhamos a adotar cookies não essenciais no futuro, solicitaremos o seu consentimento por meio de um banner, com opção de aceitar ou recusar, e esta Política será atualizada.
7. Compartilhamento de dados
Não vendemos, alugamos ou comercializamos seus dados. Podemos compartilhar dados apenas com:
- Suboperadores estritamente necessários à operação (por exemplo, provedor de hospedagem em nuvem), vinculados por contrato a obrigações de proteção de dados e autorizados a tratar os dados só na medida do serviço prestado.
- Autoridades, quando exigido por lei ou ordem judicial.
8. Armazenamento, retenção e exclusão
- Retemos os dados apenas pelo tempo necessário às finalidades descritas ou conforme exigência legal.
- A exclusão é feita por métodos seguros de sanitização (padrão NIST 800-88).
- Excluímos seus dados mediante revogação da autorização, encerramento da conta ou solicitação do titular (ver seção 10), ressalvadas obrigações legais.
- Para dados obtidos via plataformas específicas, aplicam-se também os limites de retenção do compromisso correspondente (por exemplo, o Compromisso de Proteção de Dados Amazon, no caso da Amazon).
9. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados:
- Criptografia em trânsito (TLS 1.2 ou superior) e em repouso (AES-256).
- Proteção de credenciais e tokens de integração: cifrados, nunca armazenados em texto claro, com rotação periódica e gestão de chaves.
- Menor privilégio e controle de acesso, com autenticação forte (MFA) nos acessos administrativos.
- Registro e monitoramento de acessos e eventos de segurança.
- Gestão de vulnerabilidades com verificações periódicas.
- Plano de resposta a incidentes. Em caso de incidente, notificamos as partes afetadas e, quando aplicável, a plataforma de origem dos dados e a ANPD, além dos titulares, conforme a LGPD.
- Backups protegidos.
Nenhum método de transmissão ou armazenamento é 100% infalível, mas trabalhamos continuamente para manter padrões elevados de proteção.
10. Direitos do titular (LGPD)
Nos termos da LGPD (art. 18), você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre com quem compartilhamos seus dados; e revogação do consentimento.
Para exercer seus direitos, escreva para wekarksistemas@gmail.com. Responderemos no menor prazo possível.
11. Encarregado pelo tratamento de dados (DPO)
Para tratar de qualquer assunto de privacidade e proteção de dados, ou para exercer os direitos da seção 10, fale com a gente pelo e-mail wekarksistemas@gmail.com.
12. Transferência internacional de dados
Alguns suboperadores (ex.: provedores de nuvem) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas para assegurar um nível de proteção compatível com a LGPD.
13. Alterações desta política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas quando cabível.
14. Contato
- Wekark: WEKARK SISTEMAS E TECNOLOGIA LTDA · CNPJ 67.950.882/0001-27
- E-mail: wekarksistemas@gmail.com
- ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd