Política de Privacidade

A responsável pelo tratamento dos dados pessoais descritos nesta política é OPANDAI TECNOLOGIA LTDA, inscrita no CNPJ 69.140.250/0001-23. Contato: contato@opandai.com.br.

Esta política explica quais dados o Pandaí trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o site e para a extensão para Chrome.

1. Dados tratados

Dados de conta. Nome, e-mail e senha (o sistema de login guarda só um resumo criptográfico da senha, nunca a senha em texto), nome da loja e WhatsApp informados no cadastro. Em Configurações você pode acrescentar o CNPJ, que é opcional, o seu perfil de venda e a escolha de receber novidades. Se entrar com o Google, recebemos do Google seu nome, e-mail e foto de perfil.

Dados de uso. O texto das buscas que você faz, guardado no seu histórico; favoritos; alertas de preço; preferências da calculadora (logística, imposto, comissão e frete); e custos que você informa para os seus produtos. Também registramos quais produtos e fornecedores você abre e quando está usando o Pandaí, com a região aproximada (estado e cidade) e o tipo de aparelho.

Dados de cobrança. Plano, situação da assinatura, datas de cobrança e os identificadores de cliente e de assinatura na Stripe (seção 4).

Dados de acesso e segurança. O sistema de login registra o endereço IP e a data de cada entrada e das ações da conta, como a troca de senha, e guarda o IP e o navegador de cada sessão aberta.

Visitas ao site. Nas páginas públicas, contamos visitas com um identificador aleatório criado no seu navegador, a página visitada, a página de origem, a região aproximada e o tipo de aparelho. A região é calculada no nosso próprio servidor a partir do IP, com uma base de localização guardada ali mesmo; o IP não é gravado nessa contagem.

Se você usar a extensão (seção 6), conectar a sua loja da Amazon (seção 7), participar de uma mentoria (seção 8) ou conectar um agente de IA (seção 9), valem também as regras dessas seções.

2. Para que usamos os dados

Usamos os dados para criar e proteger a sua conta, prestar o serviço (busca, comparação entre fornecedores, alertas, calculadora e Sua Loja), aplicar os limites do teste, liberar o plano contratado, cobrar a assinatura, atender pedidos de suporte, medir uso e capacidade, melhorar o Pandaí, prevenir fraude e abuso e cumprir obrigações legais. O e-mail e o WhatsApp servem para falarmos com você sobre a sua conta; novidades, só se você aceitar recebê-las.

As bases legais são a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse (segurança, prevenção de fraude, medição de uso e melhoria do serviço) e o consentimento, nos casos em que ele for exigido. Não vendemos dados pessoais e não usamos seus dados para publicidade.

3. Buscas e sugestões

O texto das suas buscas fica no seu histórico, que só a sua conta vê e que você pode apagar item por item ou por inteiro. Os termos mais buscados nos últimos 7 dias, somados entre todos os usuários, aparecem como sugestão de busca para todos, sem indicar quem buscou. Para entender o que você procura, a busca usa um modelo de linguagem que roda no nosso próprio servidor: o texto da busca não é enviado a provedores de IA.

4. Pagamentos com Stripe

A Stripe fornece a infraestrutura de cobrança por meio de um fluxo de pagamento hospedado: o cartão é digitado na página da Stripe. Os dados do cartão não passam pelo Pandaí nem são armazenados por nós. Para criar a cobrança, enviamos à Stripe o seu e-mail, um identificador interno da sua conta e o plano escolhido. Recebemos de volta apenas os identificadores, a situação e as informações financeiras necessárias para confirmar, administrar e conciliar a assinatura.

5. Inteligência artificial

Usamos modelos de IA só sobre catálogos de fornecedores: para ler catálogos em PDF e planilhas, extrair produtos e preços, padronizar nomes, categorias e atributos, traduzir títulos e comparar produtos equivalentes entre fornecedores. O que vai aos modelos é o conteúdo desses catálogos, como páginas de PDF, dados de planilha e nomes de produtos. Não enviamos a modelos de IA dados da sua conta, suas buscas, seus custos, dados da sua loja nem nada do que a extensão lê.

OpenRouter. Encaminha parte desses pedidos a provedores de modelos. Em todas essas chamadas pedimos data_collection: deny (o provedor não pode guardar nem usar o conteúdo para treinar modelos) e ZDR, retenção zero de dados: só atendem provedores que não armazenam o pedido depois da resposta.

OpenAI. Modelos da OpenAI, acessados pela ferramenta Codex, da própria OpenAI, são o padrão para ler catálogos, categorizar e traduzir nomes de produtos.

Anthropic. Modelos Claude, da Anthropic, podem ler catálogos em PDF e substituir os da OpenAI nessas mesmas tarefas.

Com a OpenAI e a Anthropic, o conteúdo segue as regras de dados de cada empresa para a conta usada. A IA ajuda a organizar informação e pode errar. Nenhuma decisão sobre a sua conta, cobrança ou acesso é tomada por IA.

6. Extensão para Chrome

A extensão (versão 1.3.0) funciona só nas páginas da Amazon Brasil que você abre: páginas de produto e de resultados de busca. Ela lê o que a própria página mostra, como título, marca, modelo, preço, EAN, vendedor, logística, estoque, avaliações e a data desde quando o anúncio está disponível, para montar o painel.

Para achar os fornecedores, a extensão envia ao Pandaí só os dados do anúncio que servem para comparar: título, marca, modelo, EAN, unidades por anúncio, preço e as categorias da página. O Pandaí compara com o catálogo de fornecedores e devolve os produtos encontrados, com custo, margem estimada e uma miniatura. O código do anúncio, o vendedor e o endereço da página não são enviados. Não guardamos o conteúdo dessas consultas: o servidor registra só a conta, a quantidade de anúncios e o tempo, para limitar o uso a um volume normal. Os dados da consulta não vão para terceiros nem para modelos de IA. Com o Pandaí, a extensão só troca o login (e-mail e senha, ou a conexão pelo site), a renovação da sessão, a consulta do seu perfil e plano e essas consultas. Ela não guarda sua senha, não abre páginas sozinha, não lê cookies, pedidos, mensagens ou dados de pagamento da Amazon e não compra nem altera nada na sua conta da Amazon.

No navegador, a extensão guarda a sessão, o perfil, as preferências, o fornecedor que você escolheu em cada anúncio e, por até 15 minutos, o resultado das consultas recentes. Sair da conta no popup apaga a sessão, o perfil e os resultados guardados; remover a extensão apaga tudo o que ela guardou. Os detalhes estão na política de privacidade da extensão.

7. Sua Loja (conexão com a sua conta de vendedor da Amazon)

A conexão com a Amazon está em beta e ainda não está aberta aos usuários. Hoje o Sua Loja mostra uma loja de exemplo ou uma demonstração com dados simulados, e o Pandaí não guarda dados de nenhuma conta de vendedor da Amazon. Ao conectar a sua conta, valem as regras abaixo.

A conexão usa a autorização oficial da Amazon (Selling Partner API): você autoriza o Pandaí no Seller Central, e a sua senha da Amazon não passa pelo Pandaí. Conectar exige a verificação em duas etapas na sua conta do Pandaí. O acesso é só de leitura e só do marketplace brasileiro: pedidos, sem nome, endereço, telefone, e-mail ou dados fiscais do comprador; anúncios (SKU, ASIN, título, situação, imagem principal, preço e disponibilidade); e transações financeiras (tipo, data, pedido, SKU e valores de cada tarifa ou crédito).

Usamos esses dados só para mostrar a você os números da sua própria loja, como vendas, taxas, estoque e lucro calculado com o custo que você informa. Eles aparecem só na sua conta, não entram no catálogo, não são mostrados a outros usuários e não são enviados a modelos de IA. A autorização da Amazon (o token de atualização) é cifrada no nosso servidor antes de ir ao banco, com uma chave guardada fora do banco; o token de acesso temporário não é guardado.

Enquanto a loja estiver conectada, os dados obtidos pela conexão ficam guardados para montar o painel. Você pode desconectar a loja a qualquer momento em Configurações. Ao desconectar, a autorização é apagada na hora e a sincronização para. Os dados obtidos pela conexão são excluídos em até 30 dias após a desconexão, e as cópias técnicas de cada sincronização, que já são gravadas sem dados de compradores, são apagadas 7 dias depois da primeira gravação.

8. Mentoria

Se você entrar num programa de mentoria por convite, o mentor e a equipe do programa veem seu nome, e-mail, marketplace, a situação e as datas da sua mentoria. Se você assinar com o cupom de um programa, o dono do programa pode ver seu nome e e-mail, o plano, a data da assinatura e o valor da comissão.

9. Agentes de IA conectados (MCP)

Se você conectar um agente de IA, como Claude ou ChatGPT, à sua conta, o agente consulta o catálogo de fornecedores em seu nome e recebe só dados do catálogo, como produto, fornecedor, preço, pedido mínimo, categoria e o link do produto no Pandaí. Ele não recebe dados da sua conta, das suas buscas nem da sua loja. Guardamos a autorização e contadores de uso, sem o texto das consultas. A autorização vale 30 dias e você pode revogá-la antes na página MCP do Pandaí. O que o agente faz com as respostas segue a política de privacidade dele.

10. Compartilhamento e transferências

Compartilhamos só o necessário com os serviços que sustentam o Pandaí:

Hostinger. Servidor virtual (VPS) onde rodam o site, o banco de dados, o sistema de login, os arquivos e os registros técnicos. O banco e o login usam o Supabase de código aberto instalado nesse servidor, não um serviço externo.

Stripe. Pagamento da assinatura (seção 4).

Resend. Envio dos e-mails da conta: confirmação de cadastro, recuperação de senha, convite e troca de e-mail. Recebe o seu e-mail e o conteúdo da mensagem.

Google. Só se você escolher entrar com o Google. A sua foto de perfil é carregada dos servidores do Google.

OpenRouter, OpenAI e Anthropic. Só conteúdo de catálogos de fornecedores (seção 5).

GitHub. Guarda o código-fonte do Pandaí e coordena os testes e as atualizações do servidor.

Cloudflare. Guarda as cópias de segurança do banco de dados e dos arquivos do serviço (seção 12). Elas são cifradas no nosso servidor antes de sair, então a Cloudflare recebe só arquivos cifrados.

Fornecedores. Algumas imagens de produto são carregadas direto do site do fornecedor. Nesse caso, o seu navegador pede a imagem ao servidor do fornecedor, que recebe dados técnicos da conexão, como o IP e o navegador.

A equipe do Pandaí vê dados de conta, como nome, e-mail, loja e plano, num painel interno protegido por login de administrador com verificação em duas etapas, para suporte, cobrança e segurança. Não usamos ferramentas de análise, publicidade ou rastreamento de terceiros. Alguns desses serviços podem tratar dados fora do Brasil, conforme as salvaguardas de cada um. Também podemos compartilhar informações quando houver obrigação legal, ordem válida de autoridade ou necessidade de proteger usuários e o serviço.

11. Cookies e armazenamento no navegador

Usamos só cookies necessários: o da sessão de login, válido por 30 dias e renovado enquanto você usa o Pandaí; um marcador do login que, quando existe, faz essa sessão durar só até você fechar o navegador (ao entrar pelo site, com e-mail ou Google, ele é apagado e a sessão fica com os 30 dias); o que abre a loja de exemplo; e o que protege a tela de autorização de agentes de IA. No armazenamento do navegador guardamos preferências de tela (tema, modo de visualização e indicadores escolhidos), o identificador aleatório das visitas, a última busca registrada durante a sessão e, por até 90 dias, o nome, o e-mail e a foto da última conta usada, para o atalho “Continuar como”. Não usamos cookies de publicidade nem de terceiros.

12. Retenção

Mantemos os dados da conta enquanto ela existir. O histórico de buscas fica até você apagar os itens ou excluir a conta. Registros de acesso ao login (IP, data e hora) ficam guardados por pelo menos 6 meses, como exige o Marco Civil da Internet. Hoje, esses registros, os registros de uso e as contagens de visitas não têm descarte automático. Registros de cobrança ficam pelo prazo das obrigações fiscais e contábeis. Os dados da Sua Loja seguem a seção 7, e o que a extensão guarda fica no seu navegador (seção 6).

Fazemos cópias de segurança cifradas do banco de dados e dos arquivos do serviço, como imagens de produto, páginas de catálogo e planilhas de fornecedor, e as guardamos na Cloudflare (seção 10). Do banco, ficam 7 cópias diárias, 4 semanais e 3 mensais. Dos arquivos, fica a versão atual e, por 30 dias, a versão anterior de cada arquivo alterado ou removido. Um dado excluído pode continuar numa cópia até ela ser descartada nesse rodízio; as cópias só servem para recuperar o serviço em caso de falha.

13. Exclusão

Você pode pedir a exclusão da conta em Configurações, na aba Conta, ou pelo e-mail contato@opandai.com.br. A assinatura precisa estar cancelada antes. O pedido fica registrado; a equipe confirma por e-mail em até 2 dias úteis e faz a exclusão depois de confirmar a sua identidade.

Com a exclusão, apagamos a conta e o que está ligado a ela: perfil, favoritos, alertas, histórico de buscas, assinatura registrada no Pandaí, mentorias, autorizações de agentes de IA e a conexão com a Amazon, com os dados dela. Ficam os registros que a lei obriga a guardar, como os de cobrança e os de acesso, pelo prazo exigido. Os registros de uso e as contagens de visitas não são apagados junto com a conta.

14. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com a fase e os riscos do produto: conexões por HTTPS, com certificados da Let's Encrypt; o servidor do banco de dados e as ferramentas internas não ficam abertos na internet, e a equipe os acessa por uma rede privada cifrada (Tailscale); regras no banco que limitam cada conta aos próprios dados; painel administrativo com login de administrador e verificação em duas etapas; senha de pelo menos 12 caracteres, com maiúsculas, minúsculas e números, no cadastro e na troca de senha pelo site; verificação em duas etapas opcional para todos e obrigatória para a equipe e para conectar a Amazon; autorizações da Amazon e cópias de segurança cifradas.

Nenhum ambiente é infalível; em caso de incidente relevante, seguiremos as medidas e comunicações exigidas pela legislação.

15. Direitos do titular

Você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, informações sobre compartilhamento, portabilidade conforme regulamentação, revisão de decisões automatizadas aplicáveis e revogação de consentimento. Alguns pedidos podem depender da validação de identidade e de limites legais de retenção. Parte disso você faz sozinho: corrigir seus dados em Configurações, apagar o histórico de buscas, desconectar a loja e revogar agentes de IA.

Envie a solicitação para contato@opandai.com.br. Você também pode consultar as orientações da ANPD para titulares.

16. Atualizações e contato

Esta política pode ser atualizada para refletir mudanças no produto, nos serviços que usamos ou na legislação. A data de revisão será alterada quando houver nova versão. Para qualquer dúvida, escreva para contato@opandai.com.br ou consulte os Termos de Uso.