Política de Privacidade
Última atualização: 3 de agosto de 2026
A SellScan é uma ferramenta de auditoria de faturas de Envio Flex do Mercado Livre, composta por uma extensão do navegador Chrome e por um serviço de backend em api.sellscan.com.br. Esta política explica, de forma direta, quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos sob a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é o controlador
O controlador dos seus dados é SellScan, CNPJ 52.536.031/0001-65. Para qualquer assunto relativo a privacidade, incluindo o exercício dos seus direitos, o contato é privacidade@sellscan.com.br.
2. Encarregado de dados
A LGPD (art. 41) exige um encarregado pelo tratamento de dados pessoais, que é quem fala com você e com a Autoridade Nacional de Proteção de Dados. Quem exerce esse papel é a própria SellScan, pelo canal privacidade@sellscan.com.br. Escreva para lá para exercer qualquer direito desta política ou para reclamar de como tratamos os seus dados. Respondemos em até 15 dias.
3. Quais dados tratamos, por quê e com que base legal
A base legal é a hipótese do art. 7º da LGPD que autoriza cada tratamento. O número romano entre parênteses é o inciso.
| Categoria | O que é | Por que tratamos | Base legal |
|---|---|---|---|
| Dados de conta | Seu e-mail e uma senha (armazenada apenas como hash com Argon2, nunca em texto). | Criar e autenticar a sua conta e a da sua equipe (operadores). | Execução de contrato (V) |
| Autorização do Mercado Livre | Tokens de acesso obtidos quando você conecta sua conta ML via OAuth. Ficam no servidor, cifrados; a extensão nunca os expõe na página. | Ler seus pedidos e envios para cruzar com a fatura. | Execução de contrato (V) |
| Dados de vendas e envios | Informações de pedidos e envios do Mercado Livre (status, datas, valores de frete, destino) e dados de rastreio da transportadora (Tracken). | Reconciliar cada linha da fatura com a venda correspondente. | Execução de contrato (V) |
| Faturas enviadas por você | Os arquivos de fatura da transportadora (PDF/CSV) que você carrega para análise. | Extrair as cobranças e compará-las com os envios. | Execução de contrato (V) |
| Dados de cobrança | Plano contratado, situação da assinatura e os identificadores devolvidos pelo processador de pagamentos. O pagamento é feito na página dele: os dados do cartão nunca passam pelos nossos servidores. | Cobrar a assinatura e cumprir as obrigações fiscais da cobrança. | Execução de contrato (V) e obrigação legal (II) |
| Suporte | As mensagens que você abre no suporte e o retrato técnico da conta anexado ao chamado (versões, contas conectadas, erros recentes). | Entender e resolver o problema que você relatou. | Legítimo interesse em atender (IX) |
| Registros de acesso | Endereço IP, data e hora das requisições, identificadores de requisição e erros de aplicação. | Guardar os registros que a lei manda guardar e defender a plataforma de abuso. | Obrigação legal (II, Marco Civil art. 15) e legítimo interesse em segurança (IX) |
| Cookies de análise e marketing | Medição de uso do site e de origem de tráfego, detalhada na Política de Cookies. Nenhum está ativo hoje. | Entender o que melhorar no produto e de onde vêm os assinantes. | Consentimento (I) |
| Comunicações de marketing | Seu e-mail, quando você pede para receber novidades e conteúdo nosso. | Enviar o que você pediu, com descadastro em todo envio. | Consentimento (I) |
Não coletamos dados sensíveis, localização, contatos, histórico de navegação nem qualquer informação alheia à auditoria de faturas. A extensão só é executada em páginas do Mercado Livre (mercadolivre.com.br) e se comunica apenas com api.sellscan.com.br e com seller.tracken.app.br usando a sua própria sessão.
4. Como a extensão usa as permissões
- armazenamento (storage): guarda no seu próprio navegador os relatórios de auditoria e as preferências, para você não recomeçar do zero a cada visita. Esses dados ficam no seu dispositivo.
- alarms: agenda a sincronização periódica dos pedidos em segundo plano.
- declarativeNetRequest: ajusta o cabeçalho de origem das chamadas à Tracken para que a consulta de rastreio funcione com a sua sessão.
- acesso a mercadolivre.com.br: exibe o painel de auditoria dentro da página do Mercado Livre onde você trabalha.
5. Onde os dados ficam e como os protegemos
Os dados de servidor ficam em infraestrutura dedicada, com toda a comunicação por HTTPS (TLS). Senhas são hasheadas com Argon2; os tokens do Mercado Livre são cifrados em repouso. O acesso é restrito e há proteção contra força bruta e uso indevido. Os relatórios gerados pela extensão ficam no armazenamento local do seu navegador e podem ser apagados por você a qualquer momento limpando os dados da extensão.
6. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Eles só transitam pelos serviços estritamente necessários para a auditoria funcionar:
- Mercado Livre: para ler seus pedidos e envios, mediante a sua autorização OAuth.
- Tracken: para ler a sua fatura e o rastreio dos envios, usando a sua própria sessão no navegador e somente se você autorizar. O que é lido está detalhado, endereço por endereço, em O que lemos da Tracken.
- Provedor de hospedagem e e-mail: que opera a infraestrutura onde o serviço roda, sob obrigação de confidencialidade.
Podemos divulgar dados se formos legalmente obrigados por autoridade competente.
7. Por quanto tempo guardamos
Mantemos os dados da conta enquanto ela existir. Ao encerrar a conta, os dados associados são excluídos ou anonimizados, salvo o que a lei exigir preservar. Os relatórios locais somem quando você desinstala a extensão ou limpa os dados dela.
8. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, portabilidade, informação sobre compartilhamentos e a exclusão dos dados tratados com base no seu consentimento. Basta escrever para privacidade@sellscan.com.br. Se preferir falar com a gente sobre qualquer outro assunto, o canal geral continua sendo contato@sellscan.com.br.
9. Cookies
Os cookies que gravamos hoje são todos nossos e servem para o produto funcionar: manter você autenticado, lembrar preferências da interface e guardar a sua própria escolha sobre cookies. Esses são carregados sempre, porque sem eles não existe login.
Cookies de análise e de marketing dependem do seu consentimento. Nada é carregado antes de você aceitar, recusar custa um clique só, e você pode mudar de ideia quando quiser pelo painel de preferências. Hoje não há nenhum ativo. A lista completa, com o nome, o prazo e a origem de cada cookie, está na Política de Cookies.
10. Alterações desta política
Se mudarmos esta política, atualizaremos a data no topo e, em mudanças relevantes, avisaremos pelos canais da conta. O uso continuado após a atualização significa concordância com a versão vigente.