Política de Privacidade

1. Quem somos

O RPA Fácil é uma plataforma destinada a afiliados da Shopee para importação de relatórios, envio de solicitações de RPA, acompanhamento de vendedores e organização dos documentos recebidos. Para assuntos relacionados a dados pessoais e privacidade, escreva para suporte@rpafacil.com.

2. Dados que tratamos

Dados de cadastro e do afiliado

Nome, e-mail, CPF, NIT/PIS, endereço, cidade/UF, CEP, telefone e senha protegida pelo serviço de autenticação. Esses dados identificam a conta, permitem o acesso e preenchem as solicitações de RPA.

Dados dos relatórios

Quando você importa um CSV, tratamos os dados nele contidos, como nome da loja, e-mail do vendedor, competência, comissão e demais campos necessários para validar e acompanhar as solicitações.

Mensagens, respostas e documentos

Armazenamos o assunto e o conteúdo das solicitações, registros de envio, respostas dos vendedores, metadados técnicos e referências aos documentos recebidos. Os arquivos de RPA são salvos no Google Drive conectado pelo próprio usuário.

Dados de assinatura e técnicos

Podemos tratar status do plano, eventos de compra, cancelamento e reembolso recebidos da plataforma de pagamentos, além de endereço IP, data e hora de acesso, navegador, eventos de segurança e registros de erro estritamente necessários à operação do serviço.

3. Dados da Conta Google

A conexão com o Google é opcional, solicitada em contexto e necessária somente para os recursos descritos abaixo. O RPA Fácil solicita os escopos openid, email, gmail.send e drive.file.

Armazenamos o e-mail da conta conectada, os escopos autorizados e um token de atualização criptografado para manter a conexão. Tokens de acesso são temporários. Não armazenamos sua senha Google.

As respostas dos vendedores não são lidas pela API do Gmail. Elas são recebidas em um endereço de resposta gerado para a solicitação e encaminhadas pelo nosso provedor de recebimento ao RPA Fácil.

4. Como usamos os dados

• criar, autenticar, proteger e administrar sua conta;
• importar e validar os relatórios enviados por você;
• preparar e enviar solicitações de RPA autorizadas pelo usuário;
• associar respostas e documentos aos vendedores e competências;
• armazenar e exibir documentos vinculados ao seu Google Drive;
• administrar planos, acesso, pagamentos, cancelamentos e suporte;
• prevenir fraude, abuso, incidentes de segurança e falhas técnicas;
• cumprir obrigações legais e exercer direitos em processos.

5. Uso limitado dos dados Google

O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Esses dados são usados apenas para fornecer ou melhorar as funcionalidades visíveis do RPA Fácil solicitadas pelo usuário.

Não vendemos dados Google, não os usamos para publicidade, perfil de crédito, vigilância ou treinamento de modelos de inteligência artificial. Pessoas não acessam esse conteúdo, exceto mediante autorização expressa para suporte específico, por necessidade de segurança ou para cumprimento de obrigação legal.

6. Compartilhamento e operadores

Não comercializamos dados pessoais. Podemos usar prestadores que processam dados em nosso nome e apenas na medida necessária para operar o produto, incluindo: Google (Gmail e Drive), Supabase (autenticação e banco de dados), Railway (hospedagem do aplicativo), Resend (e-mails transacionais e recebimento de respostas), Kiwify (eventos de compra e assinatura) e infraestrutura de hospedagem do site institucional.

Dados também poderão ser compartilhados quando necessário para cumprir lei, ordem de autoridade competente, proteger direitos ou investigar fraude e incidentes de segurança.

7. Base legal

Conforme aplicável, o tratamento ocorre para executar o contrato e fornecer o serviço solicitado, cumprir obrigações legais, proteger direitos, prevenir fraude e atender interesses legítimos compatíveis com as expectativas do usuário. A conexão Google depende da autorização apresentada no fluxo OAuth e pode ser revogada a qualquer momento.

8. Retenção e exclusão

Mantemos os dados pelo período necessário à prestação do serviço, ao cumprimento de obrigações legais e à proteção contra fraude. Ao desconectar o Google, revogamos o token quando tecnicamente possível e removemos a conexão armazenada no RPA Fácil. Os documentos já enviados ao seu Drive permanecem na sua conta e podem ser excluídos por você.

Você pode solicitar a exclusão da conta conforme as instruções da página de exclusão de dados. Pedidos verificados são processados em até 30 dias, salvo quando a lei exigir a conservação de determinados registros por prazo superior.

9. Segurança

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, como conexões criptografadas, tokens protegidos, controle de acesso, separação dos dados por usuário, validação de entradas e registros operacionais sem documentos ou credenciais completas. Nenhum sistema é totalmente imune a incidentes; em caso relevante, seguiremos as obrigações legais de comunicação.

10. Seus direitos

Nos termos da legislação aplicável, inclusive a LGPD, você pode pedir confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando cabível, anonimização, bloqueio, eliminação, oposição e revisão de decisões automatizadas, além de revogar consentimentos aplicáveis.

11. Alterações e contato

Podemos atualizar esta Política para refletir mudanças no produto, nas integrações ou na legislação. A versão vigente e a data de atualização permanecerão publicadas nesta página. Mudanças relevantes no uso de dados serão comunicadas antes de entrarem em vigor quando exigido.

Dúvidas e solicitações: suporte@rpafacil.com.