Política de Privacidade

Versão 1.0 · em vigor desde 20/10/2026

Esta Política explica que dados pessoais o Prumbit usa, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Dado pessoal é qualquer informação ligada a uma pessoa, como um e-mail ou o número de uma conta.

Se você vende como empresa, parte destes dados é da empresa. Tratamos todos com o mesmo cuidado.

1. Quem cuida dos seus dados

O responsável pelos dados (o "controlador", na linguagem da LGPD, que é quem decide como eles são usados) é Diogo Mello Brazioli, CPF 115.632.156-59, Rua Francisco Deslandes, 1035, Anchieta, Belo Horizonte/MG, CEP 30310-530.

Para qualquer assunto de privacidade, escreva para contato@prumbit.com.br. Esse é o canal de atendimento ao titular dos dados. Como agente de tratamento de pequeno porte, o Prumbit não indicou encarregado de dados (a pessoa que faz a ponte com os titulares e com a ANPD); esse papel é feito por este canal.

2. Que dados usamos, para quê e por quanto tempo

Usamos só o necessário para fazer a conferência, entregar o relatório e receber o pagamento.

Dado De onde vem Para quê Base legal (LGPD) Por quanto tempo
E-mail Você, na tela de conexão Mandar o link do relatório e a confirmação do pagamento Execução do contrato (art. 7º, V)

Enquanto o relatório existir: 180 dias da conferência.

Cópia dos e-mails enviados: 180 dias depois do envio.
E-mail, para um lembrete Você, na tela de conexão Mandar um único lembrete, 3 dias depois, se você não comprou o relatório completo Legítimo interesse (art. 7º, IX), com link para não receber Mesmo prazo do e-mail. Se você pedir para não receber, registramos o pedido com um código calculado a partir do e-mail, e não com o e-mail em si, para não mandar de novo.
Data do aceite e versão dos Termos Nosso sistema Comprovar o que você aceitou Execução do contrato e legítimo interesse 180 dias da conferência
Número de usuário e apelido da conta no Mercado Livre Mercado Livre, depois da sua autorização Identificar a conta, montar o relatório e ligar seu navegador à conta Execução do contrato (art. 7º, V)

Relatório: 180 dias da conferência.

Ligação com o navegador (sessão): até 30 dias ou até você desconectar.
Chaves de acesso ao Mercado Livre (tokens) Mercado Livre, depois da sua autorização Ler os seus anúncios Execução do contrato (art. 7º, V) Até você desconectar. Sem isso, deixam de funcionar no máximo 30 dias depois do último uso e são apagadas no dia seguinte. Ficam guardadas cifradas.
Dados dos anúncios: número, título, link, situação, marca, modelo, categoria e código informado; e o resultado da conferência Mercado Livre (anúncios) e nosso sistema (resultado) Fazer a conferência e montar o relatório Execução do contrato (art. 7º, V) 180 dias da conferência
Pagamento: número do pedido, número do pagamento no Mercado Pago, valor, situação, meio (PIX ou cartão) e data de aprovação Mercado Pago Liberar o relatório, comprovar o pagamento, fazer reembolsos e cumprir obrigações fiscais Execução do contrato (art. 7º, V) e obrigação legal (art. 7º, II) 5 anos depois do pedido
Registro de entrega: data, hora, endereço IP e navegador de cada abertura do relatório pago e de cada download Seu navegador Comprovar a entrega do relatório pago em caso de contestação do pagamento ou reclamação Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) 5 anos depois do registro
Registros técnicos da hospedagem Cloudflare Manter o sistema funcionando e seguro Legítimo interesse (art. 7º, IX) Até 7 dias nos registros de funcionamento do sistema

Dados que não recebemos

  • Senha do Mercado Livre: você a digita na página do Mercado Livre.

  • Dados do cartão: você os informa ao Mercado Pago, que os trata pela política de privacidade dele.

  • Nome, CPF, endereço e telefone: não pedimos. Na conexão, o Mercado Livre devolve os dados do seu perfil para confirmarmos a conta; guardamos só o número de usuário e o apelido, e descartamos o resto.

O relatório mostra também dados públicos da base da Anatel, como o nome e o CNPJ da empresa que pediu a homologação.

3. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos somente o necessário com:

  • Mercado Livre: a autorização e a leitura dos anúncios acontecem pela plataforma dele. O Mercado Livre sabe que você autorizou o Prumbit.

  • Mercado Pago: para a cobrança, enviamos o número do pedido, o valor e uma descrição com a quantidade de anúncios e o apelido da sua conta. O Mercado Pago trata os dados do pagamento como controlador, pela política de privacidade dele.

  • Cloudflare: hospeda o site, o sistema e o banco de dados, como operador, isto é, trata os dados em nosso nome e seguindo nossas instruções.

  • Resend: envia os e-mails do serviço (link do relatório, confirmações e o lembrete), como operador.

  • Autoridades: quando a lei ou uma ordem judicial exigir.

Lembre também que qualquer pessoa que tiver o link do seu relatório consegue vê-lo.

4. Dados guardados fora do Brasil

O banco de dados do Prumbit fica em servidores da Cloudflare nos Estados Unidos (região leste da América do Norte). As páginas são entregues a partir de servidores da Cloudflare em vários países, inclusive no Brasil.

Os e-mails são enviados pelo Resend, empresa dos Estados Unidos, a partir da sua região de São Paulo.

Essa transferência é necessária para prestar o serviço que você contratou e para comprovar a entrega, e se apoia no art. 33, IX, da LGPD. Os dados que vão para fora são os da tabela do item 2, pelos mesmos prazos, com as medidas de segurança do item 6. Os seus direitos são os do item 7.

5. Cookies

Cookie é um pequeno arquivo que o site grava no seu navegador. O Prumbit usa só dois, ambos necessários para o serviço funcionar:

Cookie Para que serve Duração
sr_estado Confirma que a volta do login do Mercado Livre veio do mesmo navegador que pediu a conexão. Protege contra conexões forjadas. 10 minutos
sr_sessao Liga o seu navegador à conta conectada, para que o botão de desconectar funcione. Até 30 dias, ou até você desconectar

Não usamos cookies de publicidade, ferramentas de medição de terceiros nem rastreadores. Se isso mudar, atualizaremos esta Política antes.

6. Segurança

Adotamos medidas técnicas para proteger seus dados contra acesso indevido, perda ou vazamento. Entre elas:

  • o site usa conexão criptografada (HTTPS);

  • as chaves de acesso ao Mercado Livre ficam guardadas cifradas (padrão AES-256-GCM), com a chave de cifra fora do código do sistema;

  • a conexão com o Mercado Livre segue o padrão oficial de autorização da plataforma, com uma proteção extra contra interceptação (PKCE);

  • a liberação do relatório depende da confirmação do pagamento feita diretamente com o Mercado Pago, e não de informação vinda do navegador.

Nenhuma medida é infalível. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD.

7. Seus direitos

Você pode, a qualquer momento e sem custo, pedir:

  • a confirmação de que usamos seus dados e o acesso a eles;

  • a correção de dados incompletos, errados ou desatualizados;

  • a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou usados em desacordo com a LGPD;

  • a portabilidade dos dados, nos termos da regulamentação da ANPD;

  • a informação sobre com quem compartilhamos seus dados;

  • a revisão de um resultado gerado de forma automática, com a explicação dos critérios usados na conferência.

Você também pode se opor ao uso feito com base no legítimo interesse, como o lembrete por e-mail, e pode desconectar a sua conta do Mercado Livre a qualquer momento.

Se pedir a eliminação dos seus dados antes dos prazos do item 2, apagamos o que for possível. Guardamos só o que a lei obriga a manter ou o que for preciso para comprovar o pagamento e a entrega.

Para exercer qualquer desses direitos, escreva para contato@prumbit.com.br, de preferência a partir do e-mail usado na conferência, para podermos confirmar que o pedido é seu. Respondemos em até 15 dias.

Se não ficar satisfeito, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor.

8. Crianças e adolescentes

O Prumbit é feito para vendedores com 18 anos ou mais e não usa, de propósito, dados de crianças ou adolescentes.

9. Mudanças nesta Política

Podemos atualizar esta Política. A versão em vigor fica sempre nesta página, com o número da versão e a data no alto. Cada nova conferência segue a versão em vigor no momento da conexão.

Veja também: Termos de Uso. Pedido de reembolso: prumbit.com.br/reembolso.