Última atualização: 5 de agosto de 2026.
Esta política explica, de forma direta, quais dados o ADS Premium coleta, para que servem, com quem são compartilhados e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 -- LGPD). O uso do sistema também está sujeito aos Termos de Uso.
O ADS Premium é operado pela organização que contratou o sistema (o "vendedor" ou "cliente") para gerenciar seus anúncios em marketplaces e canais de venda. O provedor da plataforma atua como operador dos dados técnicos de infraestrutura (login, sessão, logs de acesso); a organização cliente é controladora dos dados de seus próprios produtos, anúncios, vendas e compradores.
Cada organização cliente pode indicar o seu Encarregado pelo Tratamento de Dados Pessoais (art. 41 da LGPD) dentro do próprio sistema, na Central de Conformidade. Quando indicado, é ele o canal de contato para exercício de direitos.
Autenticação e controle de acesso; operação dos anúncios (publicação, atualização, sincronização com os canais de venda); atendimento a perguntas, mensagens e pedidos; geração assistida de texto e imagem por Inteligência Artificial (título, descrição, sugestão de resposta a comprador); exibição do catálogo público quando ativado pelo vendedor; diagnóstico e correção de falhas relatadas; auditoria de acesso e segurança.
O sistema pode se conectar a Mercado Livre, Shopee, TikTok Shop, eBay, Amazon e Loja Integrada, conforme o plano contratado e as integrações que a organização ativar. Dados de anúncio, estoque, preço e respostas a compradores são compartilhados com o canal correspondente, pois isso é parte inerente do funcionamento do anúncio publicado. Cada canal tem sua própria política de privacidade, aplicável ao que ele trata do seu lado.
Para conectar uma loja, o sistema armazena as credenciais de acesso fornecidas pelo próprio canal no momento da autorização. Essas credenciais nunca são exibidas na tela nem enviadas ao navegador, e são apagadas quando a integração é desconectada.
Para as funcionalidades de IA, o texto relevante (descrição de produto, texto de pergunta do comprador, etc.) é enviado ao provedor de IA configurado pelo administrador da organização -- que pode ser NVIDIA, OpenAI, Anthropic, DeepSeek, Z.ai (Zhipu) ou um servidor local, dependendo da configuração de cada conta. Esses provedores processam o texto para gerar a resposta solicitada e não são utilizados para nenhum outro fim pelo ADS Premium.
Cada ponto de uso de IA pode ser desativado individualmente pelo administrador, e a organização usa credenciais próprias de IA -- as credenciais de uma conta nunca são usadas por outra.
Se o vendedor optar por ativar o catálogo público de uma empresa, os seguintes dados dessa empresa ficam visíveis a qualquer pessoa na internet, sem necessidade de login: razão social, CNPJ, endereço, telefone, e-mail e WhatsApp. Essa ativação é sempre uma escolha explícita do vendedor, feita e confirmada dentro do próprio sistema, com alerta específico para o caso de MEI (em que o CNPJ está vinculado a uma pessoa física).
Na tela de Vendas, os dados do comprador aparecem minimizados por padrão: apenas o apelido no canal e a cidade/UF. Nome completo, telefone, documento e endereço de entrega só são exibidos mediante um clique explícito em "Ver dados completos do comprador", e cada um desses acessos é registrado na trilha de auditoria da organização (quem visualizou, de qual pedido e quando).
Parte da infraestrutura e dos serviços utilizados (hospedagem de autenticação e banco de dados, provedores de IA e os próprios canais de venda) pode estar localizada fora do Brasil. Nesses casos a transferência ocorre para viabilizar a execução do contrato e a prestação do serviço, nos termos do art. 33 da LGPD.
O sistema usa apenas o essencial para funcionar -- não há cookies de publicidade nem rastreamento de terceiros. O que é usado se divide em duas categorias:
No primeiro acesso, um aviso na parte inferior da tela permite aceitar ou recusar as preferências opcionais. Enquanto você não decidir, nada opcional é gravado. Recusar não limita nenhuma funcionalidade -- o sistema apenas deixa de lembrar essas escolhas de uma visita para outra, e as que já estivessem salvas são apagadas.
Você pode rever essa decisão a qualquer momento em Meu perfil › Meus dados › Preferências de cookies. Quando há usuário autenticado, a data e o teor da escolha ficam registrados na trilha de auditoria da organização.
Como titular de dados pessoais, você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade dos dados; informação sobre compartilhamento; e eliminação dos dados tratados com o seu consentimento.
Usuários do sistema podem exportar os próprios dados e solicitar a exclusão da própria conta diretamente pela tela de Perfil -- a solicitação é registrada e encaminhada aos administradores da organização, que a avaliam e concluem. Para exercer qualquer outro direito (inclusive como comprador que fez uma pergunta ou uma compra em um anúncio), entre em contato com o administrador da conta que publicou o anúncio ou com o Encarregado indicado por ela, ou escreva para privacidade@adspremium.rafaelgrosso.shop.
A pedido de um comprador, o administrador pode excluir as perguntas dele e anonimizar seus dados pessoais nos pedidos, em todos os canais de venda de uma só vez.
Tráfego criptografado entre o seu navegador e o sistema; isolamento entre organizações, de modo que uma conta nunca acessa dados de outra; controle de acesso por papel de usuário; limite de tentativas de login; senha 100% gerenciada pelo provedor de autenticação (nunca armazenada em texto legível); registro de acesso a dados pessoais sensíveis; e cópias de segurança periódicas com teste de restauração.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a organização registra o incidente e comunica a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos prazos aplicáveis (art. 48 da LGPD).
Esta política pode ser atualizada para refletir mudanças no sistema ou na legislação. A data da última atualização fica sempre no topo desta página. Alterações relevantes serão comunicadas pelos canais de contato da organização.
Veja também os Termos de Uso.