Mercado Digital

Política de privacidade

Última atualização: 16/10/2026

1. O que é o sistema

O Mercado Digital é uma ferramenta interna, de uso restrito, para organizar a divulgação de produtos do programa de afiliados do Mercado Livre no Pinterest: cadastro de produtos e links de afiliado, campanhas, imagens autorizadas e, nas próximas etapas, preparação e publicação de Pins revisados por uma pessoa. Não há cadastro aberto ao público: as contas de operador são criadas pelo administrador do sistema.

Esta política descreve o que o sistema faz hoje e, separadamente, o que está planejado e ainda não funciona.

2. Dados que tratamos hoje

• Conta do operador: e-mail, nome e a senha guardada apenas como hash argon2id (a senha em si não é armazenada).
• Sessão: ao entrar, o navegador recebe um cookie com um código aleatório; no servidor fica só um hash desse código, junto com o endereço IP e a identificação do navegador (user agent) de onde a sessão foi aberta. A sessão expira após 7 dias sem uso (é renovada enquanto você usa) ou ao sair.
• Tentativas de login: e-mail digitado, endereço IP, data e se deu certo ou não. Servem para bloquear tentativas repetidas de adivinhar senhas.
• Registro de auditoria: quem fez cada ação no sistema (criar, editar, arquivar, importar), em qual item e quando.
• Dados de trabalho digitados pelo operador: produtos (nome, links, descrição, preço e comissão informados manualmente, com data e origem), nichos e campanhas. São dados sobre produtos, não sobre pessoas.
• Imagens enviadas pelo operador: arquivos de imagem de produtos, com a fonte e a permissão de uso declaradas por quem enviou. Só são exibidas para quem está logado.

3. Cookies

Usamos um único cookie, md_session, essencial para manter você conectado. Ele é httpOnly (scripts da página não o leem) e enviado só para este site. Não usamos cookies de publicidade, ferramentas de análise de audiência nem scripts de terceiros.

4. Integrações planejadas (ainda não ativas)

• Pinterest: conexão da conta do próprio operador pelo fluxo oficial OAuth do Pinterest. Os tokens de acesso serão guardados criptografados. O sistema vai ler as pastas (boards) e as métricas dos Pins da própria conta conectada e publicar somente Pins aprovados por uma pessoa. Não serão coletados nem guardados dados de outros usuários do Pinterest.
• Geração de textos com IA: quando ativada, dados dos produtos (não dados pessoais) serão enviados ao provedor de IA configurado pelo responsável para sugerir títulos e descrições, sempre revisados por uma pessoa.

5. O que não fazemos

• Nunca pedimos nem guardamos senhas ou cookies de login do Pinterest ou do Mercado Livre.
• Não coletamos dados de compradores ou consumidores: as compras acontecem no Mercado Livre e o sistema não recebe dados de quem compra. Hoje o sistema também não registra quem vê ou clica nos Pins.
• Não vendemos, alugamos nem compartilhamos dados pessoais para fins comerciais.
• Não fazemos raspagem de sites nem automação de login em navegador.

6. Onde os dados ficam e quem tem acesso

• Os dados ficam num servidor virtual (VPS) contratado da Hostinger. O banco de dados fica numa rede privada do servidor, sem acesso direto pela internet; só o próprio sistema o acessa. O sistema é acessado pela internet com conexão criptografada (HTTPS) e exige login.
• Cópias de segurança do banco e das imagens são criptografadas e podem ser guardadas também fora do servidor, num serviço de armazenamento escolhido pelo responsável. A Hostinger também mantém cópias periódicas do servidor inteiro.
• Têm acesso aos dados: os operadores com conta, o responsável pelo sistema e os prestadores de infraestrutura citados acima, apenas na medida necessária para manter o serviço. Dados podem ser fornecidos a autoridades quando a lei exigir.

7. Por quanto tempo guardamos

• Conta do operador: enquanto a conta existir.
• Sessões: o registro é apagado ao sair; sem uso, a sessão deixa de valer após 7 dias.
• Tentativas de login: apagadas periodicamente depois de 24 horas.
• Registro de auditoria: enquanto o sistema estiver em operação, para rastreabilidade das ações.
• Produtos, nichos e campanhas: enquanto o sistema estiver em operação; itens arquivados continuam guardados para preservar o histórico.
• Imagens: até serem removidas pelo operador.
• Cópias de segurança: apagadas automaticamente depois de 14 dias no servidor e de 60 dias na cópia fora do servidor (prazos padrão, configuráveis pelo responsável).

8. Bases legais e seus direitos (LGPD)

Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Os dados da conta e da sessão são necessários para prestar o acesso ao sistema; os registros de tentativas de login e de auditoria atendem ao legítimo interesse de manter o sistema seguro e rastreável (art. 7º da LGPD).

Como titular, você pode pedir, nos termos do art. 18 da LGPD:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem os dados foram compartilhados;
• eliminação dos dados e revogação do consentimento, quando o tratamento se basear nele.

Para exercer esses direitos, escreva para o contato abaixo. Responderemos em prazo razoável e poderemos pedir confirmação de identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Contato

10. Mudanças nesta política

Quando o sistema passar a fazer algo novo com dados pessoais (por exemplo, ativar a integração com o Pinterest), esta página será atualizada antes, com nova data de atualização.