Política de Privacidade do MeuClonML

Esta Política de Privacidade descreve como a RMS Software LTDA., atuando sob o nome de fantasia MeuClonML (“MeuClonML”, “nós”), trata dados pessoais no Site e no Serviço disponíveis em www.meuclonml.com.br e interfaces correlatas.

O MeuClonML é uma plataforma SaaS de apoio à importação, clone, edição, organização e publicação de anúncios em contas de Marketplaces autorizadas pelo usuário. Para estes efeitos, “Marketplaces” inclui, isolada ou conjuntamente: AliExpress, Amazon, Shopee, Mercado Livre, TikTok, Alibaba, Americanas, Linio, Walmart, Falabella, Magalu, Shein, Temu e Kwai, bem como APIs, painéis e empresas do mesmo grupo, conforme cada integração disponibilizada.

Ao criar conta, iniciar trial, assinar um plano ou utilizar o Serviço, você declara ter lido esta Política. O uso do Serviço também está sujeito aos nossos Termos de Serviço (/termos).

Esta Política aplica-se ao tratamento realizado pelo MeuClonML. Serviços de terceiros (Marketplaces, Stripe e provedores de infraestrutura) possuem políticas próprias, que recomendamos consultar antes de utilizá-los.

Controlador: RMS Software LTDA. (MeuClonML). Esta Política é elaborada em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis no Brasil.

Coletamos apenas os dados necessários para prestar, proteger, cobrar e melhorar o Serviço, nas categorias abaixo.

1. Dados de cadastro e autenticação

Nome (opcional), endereço de e-mail e senha. A senha é armazenada de forma criptografada (hash); não armazenamos a senha em texto puro. Também tratamos tokens de redefinição de senha, com prazo de validade, quando você solicita recuperação de acesso.

2. Dados de assinatura e pagamento

Identificadores de cliente e assinatura no processador de pagamento (Stripe), status do plano, período de vigência, uso de trial e metadados de cobrança necessários à gestão da assinatura. Dados completos de cartão são coletados e processados pela Stripe em seus ambientes; o MeuClonML não armazena o número completo do cartão.

3. Contas e tokens de Marketplaces

Quando você conecta uma conta de Marketplace (por exemplo, via OAuth ou mecanismo equivalente), podemos armazenar identificadores da conta (como user id e nickname), tokens de acesso e atualização, prazos de expiração e status de conexão ativos, exclusivamente para operar as funcionalidades autorizadas (ler/criar/atualizar anúncios, imagens, atributos etc.).

4. Conteúdo de anúncios e rascunhos

Títulos, descrições, preços, categorias, atributos, GTINs, dimensões, opções de frete, URLs ou referências de imagens, status de publicação e demais dados que você importa, edita ou armazena como rascunho para uso no Serviço. Esses dados podem incluir informações comerciais do seu negócio e, eventualmente, dados que você mesmo inserir sobre produtos ou terceiros — nesse caso, você é responsável por ter base legal para fornecê-los.

5. Dados técnicos, presença e segurança

Endereço IP, data/hora de acesso (last seen), localização aproximada derivada do IP (cidade, região e país, quando disponível), identificadores de sessão e versão de sessão (para controle de login exclusivo), logs técnicos de erros e eventos de segurança. Esses dados ajudam a prevenir abuso, compartilhamento indevido de conta e fraudes.

6. Comunicações e suporte

Conteúdo de mensagens que você nos envia (incluindo notificações internas enviadas pela administração do Serviço, assunto e corpo) e metadados necessários ao atendimento.

7. Dados que não coletamos de forma típica

Não exigimos telefone com SMS para cadastro padrão, não operamos subcontas/equipes no modelo descrito em políticas genéricas de terceiros, e não gerenciamos pedidos, fretes ou dados de compradores finais do Marketplace como finalidade principal do MeuClonML. Se algum dado dessa natureza aparecer em um anúncio/rascunho por você inserido, o tratamento ocorre como parte do Conteúdo do Usuário sob sua responsabilidade.

Tratamos dados pessoais para as finalidades e com as bases legais abaixo (art. 7º e correlatos da LGPD), conforme o caso:

Execução de contrato / procedimentos preliminares: criar e autenticar conta; prestar o Serviço; conectar Marketplaces; armazenar rascunhos; publicar anúncios sob sua autorização; gerir assinatura, trial e cancelamento.

Cumprimento de obrigação legal ou regulatória: retenção de registros fiscais/contratuais quando exigido; atendimento a ordens legais válidas.

Legítimo interesse: segurança da conta e do Serviço; prevenção a fraude e abuso (incluindo sessão exclusiva e limites de trial); métricas agregadas de uso; melhoria do produto — sempre com avaliação de impacto e respeito aos seus direitos.

Consentimento: quando exigido para comunicações de marketing opcionais ou recursos que dependam de consentimento específico. Você pode revogar o consentimento a qualquer momento, sem prejudicar a licitude do tratamento anterior.

Não utilizamos seus anúncios ou tokens de Marketplace para vender dados pessoais a terceiros.

Podemos compartilhar dados pessoais apenas quando necessário às finalidades desta Política, com:

Marketplaces: para autenticar sua conta e executar ações que você solicita (importar, editar, publicar). O tratamento nessas plataformas segue os termos e políticas do Marketplace respectivo.

Processador de pagamento (Stripe): para checkout, assinatura, faturas, renovação e gestão de métodos de pagamento.

Infraestrutura e operação: hospedagem, banco de dados, e-mail transacional, DNS/CDN e, quando usados, serviços de geolocalização por IP — sob contratos e medidas de segurança adequadas.

Administração do MeuClonML: pessoal autorizado pode acessar dados na medida necessária a suporte, segurança, cobrança e operação (por exemplo, painel administrativo de usuários e envio de mensagens na conta).

Autoridades: quando houver obrigação legal, ordem judicial ou requisição válida de autoridade competente.

Não vendemos suas informações pessoais. Em caso de fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao sucessor, que deverá observar esta Política ou equivalente, com comunicação quando exigido por lei.

Utilizamos cookie(s) essenciais de autenticação (sessão) para mantê-lo logado e validar a versão da sessão. Sem esses cookies, o Serviço autenticado não funciona corretamente.

Também podemos usar armazenamento local do navegador ou mecanismos equivalentes estritamente necessários ao funcionamento da interface.

Não dependemos, no estado atual do produto, de redes de anúncios de terceiros para remarketing. Se no futuro adotarmos cookies analíticos ou de marketing não essenciais, informaremos e, quando exigido, solicitaremos consentimento.

Você pode bloquear cookies no navegador; isso pode impedir login ou o uso de partes do Serviço.

Os dados são armazenados em infraestrutura contratada pelo MeuClonML (incluindo servidores e bancos de dados utilizados na operação do Serviço). Podemos manter cópias de segurança por período limitado para continuidade e recuperação de desastres.

Retemos dados pelo tempo necessário às finalidades desta Política, incluindo: vigência da conta e da assinatura; prazos de prescrição e obrigações legais; segurança e prevenção a fraudes; e resolução de disputas.

Prazos operacionais aplicados automaticamente pelo sistema: (a) tokens de redefinição de senha expiram em 60 minutos e são eliminados após expirar ou serem usados; (b) contas sem acesso ativo e sem atividade relevante (login/presença) por 180 dias (6 meses) podem ter a conta e dados associados (rascunhos, tokens de Marketplace, notificações) excluídos; (c) contas que já tiveram relação de cobrança/assinatura e permaneceram sem acesso por 90 dias após o fim do período ou última referência de cobrança podem ser excluídas da mesma forma; (d) tokens de Marketplace são removidos quando você desconecta a conta ou revoga a autorização. Contas de proprietários do sistema estão isentas. Retenções legais (ex.: obrigações fiscais) podem impedir a exclusão imediata de certos registros.

Quando os dados não forem mais necessários, serão eliminados, anonimizados ou bloqueados, conforme tecnicamente viável e legalmente permitido. A varredura de retenção pode ser executada periodicamente (job/cron).

Adotamos medidas técnicas e organizacionais razoáveis, incluindo: transmissão por HTTPS/TLS; hashing de senhas; controle de acesso; cookies de sessão; versionamento de sessão para reduzir uso simultâneo indevido da mesma conta; e práticas de minimização.

Nenhum sistema é 100% seguro. Você também é responsável por manter a confidencialidade das credenciais, não compartilhar login fora do permitido e proteger o acesso aos dispositivos utilizados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas previstas na LGPD, incluindo comunicação à ANPD e aos titulares quando cabível.

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade, quando aplicável; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e consequências; revogação do consentimento; e oposição a tratamento irregular.

Para exercer direitos, utilize os canais da seção “Como Entrar em Contato Conosco”. Poderemos solicitar informações para verificar sua identidade antes de atender a solicitação.

Algumas solicitações podem ser limitadas quando houver base legal para retenção (por exemplo, obrigações fiscais, exercício regular de direitos ou segurança) ou quando o atendimento prejudicar segredos comerciais de forma indevida — sempre nos limites da lei.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O Serviço é destinado a uso profissional/comercial por maiores capazes ou representantes de empresas/MEI. Não coletamos intencionalmente dados pessoais de crianças. Se tomar conhecimento de cadastro indevido de menor, entre em contato para que possamos excluir os dados e encerrar o acesso.

Alguns fornecedores (por exemplo, Stripe, provedores de nuvem ou geolocalização por IP) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (como cláusulas contratuais e avaliação do fornecedor), buscando nível de proteção adequado.

Ao utilizar o Serviço, você reconhece que esse processamento pode ocorrer na medida necessária à prestação das funcionalidades contratadas.

Em relação aos dados da sua conta MeuClonML (cadastro, assinatura, logs de segurança), atuamos tipicamente como controlador.

Em relação a conteúdos de anúncios, imagens e dados obtidos/publicados via Marketplaces sob suas instruções, o MeuClonML opera como ferramenta técnica: você (ou a empresa que representa) permanece responsável por ter base legal, direitos de propriedade intelectual e conformidade com as regras do Marketplace. Não somos o anunciante perante o Marketplace nem o marketplace em si.

Dados de compradores finais, quando existirem apenas no ecossistema do Marketplace, são regidos pela relação entre você, o comprador e o Marketplace — o MeuClonML não tem por finalidade principal gerir CRM de consumidores finais.

Podemos atualizar esta Política para refletir mudanças no Serviço, na legislação ou em práticas de segurança. A versão vigente será publicada em /privacidade, com indicação da data de atualização.

Se houver alteração relevante, poderemos destacar o aviso no Site ou comunicar por e-mail cadastrado. O uso contínuo após a vigência da nova versão constitui ciência, ressalvados direitos legais.

Dúvidas sobre esta Política de Privacidade ou solicitações de titulares podem ser enviadas pelos canais de suporte disponíveis no Site (incluindo a seção de Dúvidas) ou pelo e-mail de contato indicado nas páginas oficiais do MeuClonML.

Para assuntos relacionados ao contrato de uso do Serviço, consulte também os Termos de Serviço em /termos.