Política de Privacidade
Versão 1.2 · em vigor desde 21/10/2026
Esta Política explica que dados pessoais o Prumbit usa, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Dado pessoal é qualquer informação ligada a uma pessoa, como um e-mail ou o número de uma conta.
Se você vende como empresa, parte destes dados é da empresa. Tratamos todos com o mesmo cuidado.
1. Quem cuida dos seus dados
O responsável pelos dados (o "controlador", na linguagem da LGPD, que é quem decide como eles são usados) é Diogo Mello Brazioli, CPF 115.632.156-59, Rua Francisco Deslandes, 1035, Anchieta, Belo Horizonte/MG, CEP 30310-530.
Para qualquer assunto de privacidade, escreva para contato@prumbit.com.br. Esse é o canal de atendimento ao titular dos dados. Como agente de tratamento de pequeno porte, o Prumbit não indicou encarregado de dados (a pessoa que faz a ponte com os titulares e com a ANPD); esse papel é feito por este canal.
2. Que dados usamos, para quê e por quanto tempo
Usamos só o necessário para fazer a conferência, entregar o relatório, receber o pagamento, atender pedidos de reembolso e calcular a comissão de quem indicou o Prumbit.
| Dado | De onde vem | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|---|
| Você, na tela de conexão | Mandar o link do relatório e a confirmação do pagamento | Execução do contrato (art. 7º, V) | Enquanto o relatório existir: 180 dias da conferência. Cópia dos e-mails enviados: 180 dias depois do envio. |
|
| E-mail, para um lembrete | Você, na tela de conexão | Mandar um único lembrete, 3 dias depois, se você não comprou o relatório completo. Só é enviado se você marcar a caixa opcional na tela de conexão | Consentimento (art. 7º, I), dado na caixa opcional da tela de conexão. Você pode retirar a qualquer momento pelo link do próprio e-mail | Mesmo prazo do e-mail. Se você pedir para não receber, registramos o pedido com um código calculado a partir do e-mail, e não com o e-mail em si, para não mandar de novo. |
| Data do aceite e versão dos Termos | Nosso sistema | Comprovar o que você aceitou | Execução do contrato e legítimo interesse | 180 dias da conferência |
| Número de usuário e apelido da conta no Mercado Livre | Mercado Livre, depois da sua autorização | Identificar a conta, montar o relatório e ligar seu navegador à conta | Execução do contrato (art. 7º, V) | Relatório: 180 dias da conferência. Ligação com o navegador (sessão): até 30 dias ou até você desconectar. |
| Código calculado a partir do número de usuário do Mercado Livre | Nosso sistema | Lembrar que a conta já usou a conferência grátis, que vale uma vez por conta | Execução do contrato (art. 7º, V): a regra da conferência grátis faz parte das condições do serviço (Termos, item 6) | 2 anos desde o uso da conferência grátis. Guardamos só esse código, e não o número da conta. |
| Código do parceiro de indicação (por exemplo, "p-nome-do-parceiro"), ligado ao código calculado a partir do número de usuário do Mercado Livre | O link de parceiro pelo qual você chegou ao site | Saber qual parceiro indicou a conta e calcular a comissão dele. O parceiro não recebe nenhum dado seu: vê só totais e números de cliente | Legítimo interesse (art. 7º, IX): remunerar quem indicou, sem mudar nada no serviço que você recebe nem no preço que você paga | 12 meses depois do primeiro pagamento da conta, prazo da comissão, e mais 5 anos para comprovar os pagamentos ao parceiro. Guardamos só esse código, e não o número da conta. |
| Chaves de acesso ao Mercado Livre (tokens) | Mercado Livre, depois da sua autorização | Ler os seus anúncios. A autorização também cobre as métricas do negócio da conta (vendas, estoque e reputação). Hoje o Prumbit não lê esses dados. O estoque no Full só será lido pelo Monitor do estoque no Full, e esta Política será atualizada antes disso. |
Execução do contrato (art. 7º, V) | Até você desconectar. Sem isso, deixam de funcionar no máximo 30 dias depois do último uso e são apagadas no dia seguinte. Ficam guardadas cifradas. |
| Dados dos anúncios: número, título, link, situação, marca, modelo, categoria e código informado; e o resultado da conferência | Mercado Livre (anúncios) e nosso sistema (resultado) | Fazer a conferência e montar o relatório | Execução do contrato (art. 7º, V) | 180 dias da conferência |
| Pagamento: número do pedido, número do pagamento no Mercado Pago, valor, situação, meio (PIX ou cartão), data de aprovação e o código do parceiro de indicação, quando houver | Mercado Pago | Liberar o relatório, comprovar o pagamento, fazer reembolsos, calcular a comissão do parceiro que indicou e cumprir obrigações fiscais | Execução do contrato (art. 7º, V) e obrigação legal (art. 7º, II) | 5 anos depois do pedido |
| Pedido de liberação imediata: a caixa marcada antes do pagamento, com o texto aceito, a versão dos Termos, a data, a hora, o endereço IP e o navegador | Você, na tela de pagamento | Comprovar que você pediu a liberação imediata do relatório completo e sabia como funciona o reembolso | Execução do contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) | 5 anos depois do pedido |
| Registro de entrega: data, hora, endereço IP e navegador da liberação do relatório completo, das aberturas dele e de cada download do PDF ou da planilha | Seu navegador e nosso sistema | Saber se o relatório completo já foi aberto, o que define como funciona o reembolso (item 7 dos Termos). Comprovar a entrega em caso de reclamação ou de contestação do pagamento. |
Execução do contrato (art. 7º, V), legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) | 5 anos depois do registro |
| Pedido de reembolso: e-mail, link ou código do relatório, número do pagamento e motivo ou descrição do problema (quando informados), com data, hora, endereço IP e navegador do pedido | Você, na página de reembolso ou por e-mail | Atender o pedido, confirmar o recebimento e comprovar que ele foi atendido | Execução do contrato (art. 7º, V), obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) | 5 anos depois do pedido |
| Registros técnicos da hospedagem | Cloudflare | Manter o sistema funcionando e seguro | Execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) | Até 7 dias nos registros de funcionamento do sistema |
Dados que não recebemos
Senha do Mercado Livre: você a digita na página do Mercado Livre.
Dados do cartão: você os informa ao Mercado Pago, que os trata pela política de privacidade dele.
Nome, CPF, endereço e telefone: não pedimos. Na conexão, o Mercado Livre devolve os dados do seu perfil para confirmarmos a conta; guardamos só o número de usuário e o apelido, e descartamos o resto.
O relatório mostra também dados públicos da base da Anatel, como o nome e o CNPJ da empresa que pediu a homologação.
3. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos somente o necessário com:
Mercado Livre: a autorização e a leitura dos anúncios acontecem pela plataforma dele. O Mercado Livre sabe que você autorizou o Prumbit.
Mercado Pago: para a cobrança, enviamos o número do pedido, o valor e uma descrição com a quantidade de anúncios e o apelido da sua conta. No reembolso, pedimos a devolução pelo número do pagamento. O Mercado Pago trata os dados do pagamento como controlador, pela política de privacidade dele.
Cloudflare: hospeda o site, o sistema e o banco de dados, como operador, isto é, trata os dados em nosso nome e seguindo nossas instruções.
Resend: envia os e-mails do serviço (link do relatório, confirmações e o lembrete), como operador.
Autoridades: quando a lei ou uma ordem judicial exigir.
Lembre também que qualquer pessoa que tiver o link do seu relatório consegue vê-lo.
4. Dados guardados fora do Brasil
O banco de dados do Prumbit fica em servidores da Cloudflare nos Estados Unidos (região leste da América do Norte). As páginas são entregues a partir de servidores da Cloudflare em vários países, inclusive no Brasil.
Os e-mails são enviados pelo Resend, empresa dos Estados Unidos, a partir da sua região de São Paulo.
Essa transferência é necessária para prestar o serviço que você contratou e para comprovar a entrega, e se apoia no art. 33, IX, da LGPD. O e-mail de lembrete é a exceção: só é enviado se você marcar a caixa opcional da tela de conexão, que informa que os e-mails passam por uma empresa dos Estados Unidos; essa transferência se apoia no seu consentimento específico (art. 33, VIII, da LGPD). Os dados que vão para fora são os da tabela do item 2, pelos mesmos prazos, com as medidas de segurança do item 6. Os seus direitos são os do item 7.
5. Cookies
Cookie é um pequeno arquivo que o site grava no seu navegador. O Prumbit usa três. Os dois primeiros são necessários para o serviço funcionar. O terceiro só é gravado quando você chega por um link de parceiro de indicação:
| Cookie | Para que serve | Duração |
|---|---|---|
| sr_estado | Confirma que a volta do login do Mercado Livre veio do mesmo navegador que pediu a conexão. Protege contra conexões forjadas. | 10 minutos |
| sr_sessao | Liga o seu navegador à conta conectada, para que o botão de desconectar funcione. | Até 30 dias, ou até você desconectar |
| pb_ind | Só é gravado se você chegar por um link de parceiro de indicação. Guarda o código do parceiro, para que a indicação valha se você conectar a conta em outra visita. Não guarda nenhum dado seu. | 60 dias |
Não usamos cookies de publicidade, ferramentas de medição de terceiros nem rastreadores. Se isso mudar, atualizaremos esta Política antes.
6. Segurança
Adotamos medidas técnicas para proteger seus dados contra acesso indevido, perda ou vazamento. Entre elas:
o site usa conexão criptografada (HTTPS);
as chaves de acesso ao Mercado Livre ficam guardadas cifradas (padrão AES-256-GCM), com a chave de cifra fora do código do sistema;
a conexão com o Mercado Livre segue o padrão oficial de autorização da plataforma, com uma proteção extra contra interceptação (PKCE);
a liberação do relatório depende da confirmação do pagamento feita diretamente com o Mercado Pago, e não de informação vinda do navegador.
Nenhuma medida é infalível. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD.
7. Seus direitos
Você pode, a qualquer momento e sem custo, pedir:
a confirmação de que usamos seus dados e o acesso a eles;
a correção de dados incompletos, errados ou desatualizados;
a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou usados em desacordo com a LGPD;
a portabilidade dos dados, nos termos da regulamentação da ANPD;
a informação sobre com quem compartilhamos seus dados;
a revisão de um resultado gerado de forma automática, com a explicação dos critérios usados na conferência.
Você também pode retirar o consentimento dado para o lembrete por e-mail, pelo link do próprio e-mail ou escrevendo para nós, se opor ao uso feito com base no legítimo interesse e desconectar a sua conta do Mercado Livre a qualquer momento.
Se pedir a eliminação dos seus dados antes dos prazos do item 2, apagamos o que for possível. Guardamos só o que a lei obriga a manter ou o que for preciso para comprovar o pagamento, a entrega e o reembolso.
Para exercer qualquer desses direitos, escreva para contato@prumbit.com.br, de preferência a partir do e-mail usado na conferência, para podermos confirmar que o pedido é seu. Respondemos em até 15 dias.
Se não ficar satisfeito, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.
8. Crianças e adolescentes
O Prumbit é feito para vendedores com 18 anos ou mais e não usa, de propósito, dados de crianças ou adolescentes.
9. Mudanças nesta Política
Podemos atualizar esta Política. A versão em vigor fica sempre nesta página, com o número da versão e a data no alto. Cada nova conferência segue a versão em vigor no momento da conexão.
Veja também: Termos de Uso. Pedido de reembolso: prumbit.com.br/reembolso.