FullTrakPolítica de Privacidade
O que o FullTrak coleta, por que coleta, com quem divide e o que você pode exigir da gente a qualquer momento.
Última atualização: 3 de outubro de 2026 · Em vigor desde 3 de outubro de 2026
Nesta página
1.Quem trata os seus dados
O FullTrak é um painel para quem vende no Mercado Livre usando o Bling como ERP. Ele conecta as duas contas e cruza estoque, vendas e custos para mostrar cobertura de estoque, margem por anúncio e alertas de ruptura.
Para qualquer assunto relativo a dados pessoais — inclusive para exercer os direitos da Seção 9 — fale com contato@fulltrak.com.br. Esse é o canal do encarregado pelo tratamento de dados pessoais de que trata o art. 41 da LGPD.
2.Controlador e operador
Essa distinção muda os seus direitos, então vale a clareza:
- Quanto aos seus dados de cadastro e uso do FullTrak (seu nome, e-mail, senha, preferências, registros de acesso), o FullTrak é o controlador.
- Quanto aos dados da sua operação que vêm do Mercado Livre e do Bling — inclusive os dados de compradores descritos na Seção 4 — você é o controlador e o FullTrak atua como operador, tratando esses dados por sua conta e ordem, apenas para entregar as funções do produto.
3.Que dados tratamos
3.1 Dados que você nos dá
- Lista de espera: seu e-mail, e a origem do clique (parâmetros de campanha, quando houver).
- Conta: nome, e-mail e senha. A senha nunca é guardada em texto: armazenamos apenas um hash
bcrypt. - Configuração: preferências de exibição, permissões de cada usuário da sua empresa, limites de nível de estoque, regime tributário e parâmetros de custo que você cadastra.
- Canais de aviso: número de WhatsApp e tokens de dispositivo, se você ligar notificações.
3.2 Dados que vêm das suas integrações
Depois que você autoriza pelo OAuth oficial, lemos periodicamente:
- Do Mercado Livre: seus anúncios, pedidos e itens de pedido, estoque no Full e no Flex, visitas por anúncio, promoções e campanhas, tarifas e comissões, reclamações e dados de envio.
- Do Bling: produtos, custos, depósitos e saldos de estoque.
Guardamos também os tokens de acesso dessas integrações, cifrados conforme a Seção 8.
3.3 Dados técnicos
- Registros de sincronização e de erro, para diagnosticar falhas de integração.
- Registros de auditoria de ações relevantes feitas dentro da sua conta.
- Endereço IP e dados do navegador nas requisições, retidos em log por período curto para segurança e depuração.
4.Dados de compradores
Seus pedidos trazem, junto, dados de quem comprou. Aqui a gente prefere ser específico a ser vago, porque é o ponto onde mais se promete demais:
O que fica guardado: o identificador do comprador no Mercado Livre, o apelido (nickname) da conta dele e, em uma minoria de pedidos, o primeiro e o último nome.
O que não fica: não armazenamos endereço de entrega, CPF, CNPJ, telefone nem e-mail de comprador. O bloco de envio que guardamos tem apenas o identificador da remessa.
Esses dados existem só porque acompanham o pedido e servem para conferência e rastreabilidade da sua própria venda. Não usamos dados de comprador para publicidade, não cruzamos entre empresas diferentes e não vendemos nada disso — a Seção 6 lista exatamente para onde algum dado pode sair.
5.Finalidades e base legal
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta; autenticar o acesso | Cadastro, senha (hash), registros de acesso | Execução de contrato — art. 7º, V |
| Entregar as funções do produto: cobertura, margem, curva ABC, promoções, previsão de ruptura | Dados de ML e Bling | Execução de contrato — art. 7º, V |
| Enviar alertas que você configurou (WhatsApp, push, e-mail) | Contato e canais de aviso | Execução de contrato — art. 7º, V |
| Avisar quando abrir vaga na lista de espera | E-mail informado | Consentimento — art. 7º, I |
| Segurança, prevenção a fraude e abuso, diagnóstico de falhas | Logs, IP, auditoria | Legítimo interesse — art. 7º, IX |
| Cumprir obrigação legal ou regulatória, quando aplicável | O que a norma exigir | Art. 7º, II |
Não tratamos dados pessoais sensíveis e não tomamos decisões automatizadas com efeito jurídico sobre pessoas. Os números que o painel calcula são apoio à sua decisão comercial — quem decide é você.
6.Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas o necessário, e apenas com quem opera parte do serviço:
| Quem | Para quê | O que recebe |
|---|---|---|
| Mercado Livre | Ler a sua operação e executar ações que você comandar | Chamadas autenticadas com o seu token |
| Bling | Ler produtos, custos e estoque | Chamadas autenticadas com o seu token |
| Meta (WhatsApp Cloud API) e/ou provedor de WhatsApp auto-hospedado | Entregar os alertas que você ligou | Número de destino e texto do alerta |
| Hostinger | Hospedagem da infraestrutura | Armazenamento e processamento, em servidores no Brasil |
| Google Fonts | Fonte tipográfica das páginas públicas | Seu IP, pela requisição ao servidor da fonte |
Podemos ainda divulgar dados para cumprir ordem judicial ou exigência legal, e em caso de reorganização societária — neste último caso, mantidas as condições desta política.
7.Onde ficam e por quanto tempo
Os dados ficam em servidores localizados no Brasil (região de São Paulo). As integrações acima podem implicar transferência internacional quando o próprio serviço opera fora do país; nesses casos ela se limita ao necessário para a finalidade descrita.
- Enquanto sua conta existir: dados de cadastro, configuração e os dados da sua operação.
- Lista de espera: até você pedir remoção ou até o convite perder o propósito.
- Logs técnicos e de auditoria: período curto, suficiente para segurança e diagnóstico.
- Depois do encerramento: apagamos ou anonimizamos, salvo o que a lei obrigar a guardar.
8.Como protegemos
- Tokens cifrados em repouso com AES-256-GCM. Nunca guardamos a sua senha do Mercado Livre ou do Bling — a autorização é pelo OAuth oficial e você revoga quando quiser.
- Senhas com
bcrypt, nunca em texto puro. - Isolamento por empresa: toda consulta é filtrada pela sua empresa. Uma conta não enxerga os dados de outra.
- Tráfego por HTTPS de ponta a ponta.
- Sessões revogáveis e conexões em tempo real revalidadas periodicamente.
Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.
9.Seus direitos
A LGPD te dá, entre outros, o direito de pedir: confirmação de tratamento; acesso aos dados; correção de dado incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Para exercer qualquer um deles, escreva para contato@fulltrak.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é proteção sua, não burocracia nossa.
Você também pode, dentro do produto, exportar seus dados, revogar a conexão com o Mercado Livre ou com o Bling e excluir a sua conta. Revogar a conexão interrompe a leitura imediatamente.
10.Cookies e armazenamento local
As páginas públicas do FullTrak não usam cookies de publicidade nem rastreadores de terceiros. No aplicativo, guardamos no armazenamento local do seu navegador o token da sua sessão e preferências de exibição — é o que mantém você logado. Limpar os dados do site encerra a sessão.
A única requisição a terceiro feita pelas páginas públicas é a da fonte tipográfica (Google Fonts), citada na Seção 6.
11.Menores de idade
O FullTrak é uma ferramenta de trabalho, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro assim, ele será removido.
12.Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo e avisamos pelo produto ou por e-mail antes de a mudança valer. Versões anteriores podem ser solicitadas pelo contato abaixo.
13.Contato
Dúvida, pedido ou reclamação sobre dados pessoais: contato@fulltrak.com.br.
Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).