INFORMAÇÕES E CONTROLE
Privacidade, com clareza.
Saiba quais dados são usados, para quê e como controlar o acesso às suas informações na ScaleMind Mercado Livre.
Atualizado em 23 de outubro de 2026 · Versão 2026-10-23.2
1. Quem é responsável
A ScaleMind AI é operada por Lucas Matheus Moura, pessoa física, no endereço informado ao fim desta página. O contato para privacidade é atendimento@scalemindai.com.br.
Somos responsáveis pelos dados de cadastro, contratação, segurança e suporte da ScaleMind. Ao tratar dados de compradores nas operações de uma loja, atuamos conforme as instruções e autorizações do vendedor, que continua responsável por suas obrigações com esses titulares. O papel de cada participante depende do tratamento realizado.
2. Quais dados tratamos e por quê
| Categoria | Dados e finalidade |
|---|---|
| Conta e autenticação | Nome, e-mail, identificador do provedor de login, nome da operação, permissões, sessões e aceite dos termos. Servem para criar e proteger a conta e separar os acessos de cada cliente. Com Google, solicitamos identificação, nome e e-mail; não solicitamos acesso ao Gmail ou Drive. |
| Conexão de lojas | Identificador e apelido da loja, permissões, tokens OAuth e validade da autorização. Permitem consultar e operar a conta autorizada. Os tokens ficam cifrados no servidor; não são fornecidos ao ChatGPT. |
| Operações do Mercado Livre | Anúncios, atributos, imagens e seus endereços, estoque, pedidos, vendas, perguntas, mensagens, reclamações, reputação e publicidade, conforme a ferramenta e os acessos disponíveis. Os textos podem conter dados de compradores. Usamos o necessário para a consulta ou ação solicitada. |
| Propostas e auditoria | Conteúdo proposto, estado antes/depois, empresa, usuário, alvo, horários, confirmação e resultado. Servem para revisar alterações, evitar duplicidade e investigar falhas. O conteúdo das propostas é cifrado; a auditoria registra metadados, sem senhas ou tokens. |
| Contratação | Plano, período, valor, identificadores e situação do pagamento, início e fim do acesso. O checkout do Mercado Pago recebe os dados financeiros. A ScaleMind não armazena número completo de cartão nem código de segurança. |
| Suporte e segurança | E-mail, assunto, informações fornecidas no atendimento, referência do erro e metadados técnicos necessários à segurança. A infraestrutura pode processar IP, horário e dados da requisição. Não usamos esses dados para publicidade comportamental. |
As consultas não criam uma cópia permanente de todo o histórico da loja. Dados podem permanecer nas propostas, nos registros necessários ao atendimento e nos resultados entregues ao cliente conectado. Evite inserir dados sensíveis, documentos, senhas ou informações desnecessárias em textos e imagens.
3. Fundamentos e limites de uso
Tratamos dados para prestar o serviço contratado e atender solicitações anteriores à contratação, cumprir obrigações aplicáveis e proteger direitos e a segurança da operação. Quando utilizamos legítimo interesse, limitamos o tratamento à finalidade necessária e avaliamos os direitos dos titulares. Tratamentos que dependam de consentimento específico poderão ser recusados ou revogados, com informação sobre seu efeito no serviço.
A autorização OAuth limita o acesso à plataforma; não substitui todas as obrigações de proteção de dados do vendedor. Não vendemos dados de lojas ou compradores, não formamos uma base publicitária com eles e não os utilizamos para treinar modelos próprios de inteligência artificial.
4. Com quem os dados são compartilhados
- Mercado Livre: recebe as consultas e ações autorizadas e fornece os dados da loja, segundo suas permissões e regras.
- OpenAI / cliente ChatGPT ou Codex conectado: recebe as informações necessárias retornadas pelas ferramentas para responder ao seu pedido. Podem incluir conteúdo de anúncios, perguntas, mensagens e reclamações. Os dados passam a integrar a conversa e ficam sujeitos às políticas e configurações da sua conta OpenAI, inclusive controles de uso para melhoria de modelos. A ScaleMind não controla a retenção dessas conversas.
- DigitalOcean: hospeda o servidor, a autenticação e as cópias de recuperação da integração. A infraestrutura atual fica em Nova York, Estados Unidos.
- Sites / Cloudflare: entregam o site público e processam dados técnicos necessários à hospedagem e proteção.
- Google: autentica quem escolhe esse método de entrada. A senha Google não é recebida pela ScaleMind.
- Mercado Pago: processa o pagamento e informa seu resultado.
- Brevo e provedor do e-mail comercial contratado pela GoDaddy: viabilizam mensagens de recuperação de senha e atendimento, incluindo destinatário, conteúdo e informações de entrega.
O acesso administrativo é restrito a pessoas autorizadas para operar e atender o serviço. Dados também poderão ser apresentados a autoridades ou assessores quando necessários ao cumprimento de obrigação ou à defesa de direitos, com limitação de escopo.
Há processamento internacional: além do servidor nos Estados Unidos, os fornecedores podem operar em outros países. As transferências devem observar as garantias exigidas pela legislação aplicável. Informações sobre fornecedores e garantias utilizadas podem ser solicitadas ao contato de privacidade.
5. Por quanto tempo e como excluir
Os dados da conta e da operação são mantidos enquanto necessários ao serviço. O encerramento confirmado inicia o procedimento de exclusão dos dados operacionais, com prazo de até 30 dias, ressalvadas retenções justificadas. Registros mínimos de contratação e pagamento têm regra própria. Consulte a tabela de prazos e o procedimento de exclusão.
Desconectar uma loja remove suas credenciais de uso da base ativa, mas não apaga automaticamente a conta ou o histórico. Remover o plugin do ChatGPT também não encerra a conta ScaleMind.
6. Seus direitos e como pedir atendimento
Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, revisão de tratamento e anonimização, bloqueio ou exclusão nas hipóteses legais. Pode revogar consentimentos e contestar tratamento irregular. O atendimento desses direitos é gratuito.
Escreva do e-mail cadastrado para atendimento@scalemindai.com.br. Se você for comprador de uma loja, descreva o vínculo sem enviar documentos ou dados de pagamento; encaminharemos o pedido ao responsável quando couber. Podemos confirmar a identidade e a autoridade sobre a conta por um meio proporcional e seguro.
Para uma declaração completa de acesso aos dados, observamos o prazo legal de até 15 dias. Informaremos o andamento, os motivos de eventual limitação e os registros que precisem ser preservados. Você também pode procurar a Autoridade Nacional de Proteção de Dados ou os órgãos competentes.
7. Cookies, proteção e alterações
O login usa cookies e registros necessários à sessão, à proteção contra requisições indevidas e à conclusão do OAuth. Não adicionamos rastreadores publicitários ao site Mercado Livre. Bloquear cookies necessários pode impedir o login. Google, OpenAI e Mercado Pago têm suas próprias páginas e controles.
Utilizamos HTTPS, isolamento por cliente, controle de permissões e criptografia de credenciais, propostas e arquivos de backup. Esses controles não eliminam todos os riscos. Veja os detalhes e os limites na página de segurança.
Mudanças relevantes de finalidade, compartilhamento ou responsável serão comunicadas aos clientes pelos canais de contato ou pelo painel. Quando necessário, será solicitado novo consentimento. O antigo Studio possui política própria; esta atualização não apaga seus registros anteriores.