Política de privacidade

O WeSPY é um produto da WeStack.

Razão social

[PENDENTE: razão social]

CNPJ

[PENDENTE: CNPJ]

Endereço

[PENDENTE: endereço]

Contato de suporte

[PENDENTE: contato de suporte]

Encarregado de dados (DPO) e canal do titular: [PENDENTE: encarregado de dados e canal do titular — jurídico]

• Só o que você escolhe: o WeSPY trata apenas os anúncios que você adiciona, por ação sua. A extensão não lê histórico de navegação, cookies, mensagens nem dados da sua conta do Mercado Livre, nem campos de formulário, salvo o campo do código do item da oferta exibida (item_id), usado só quando é um código de item do Mercado Livre (MLB…).
• Cada conta só vê os próprios dados. Outra conta nunca descobre quem monitora o mesmo anúncio.
• Cada fornecedor recebe o mínimo necessário: a Apify recebe só endereços públicos de itens; a IA recebe trechos das mudanças com apelidos, sem e-mail, plano ou dados de pagamento.
• Textos de anúncios, respostas de fornecedores e saídas de IA são tratados como dados e exibidos como texto simples, nunca como instruções.
• Os logs não guardam conteúdo de requisições, e-mails, senhas, tokens, títulos ou descrições de anúncios, endereços completos nem IPs.

Base legal: [PENDENTE: base legal de cada tratamento — jurídico]

Prazo dos registros financeiros: [PENDENTE: prazo de retenção dos registros financeiros — jurídico]. Demais categorias de auditoria: [PENDENTE: prazo das demais categorias de auditoria — jurídico].

Dados de demonstração, marcados com [DEMO], não são dados de clientes e não seguem essas regras de retenção.

Os dados enviados ao fornecedor de IA não são usados para treinamento; podem ser retidos pelo provedor de IA por até 30 dias para monitoramento de abuso.

Regiões de tratamento e transferência internacional: [PENDENTE: regiões de hospedagem contratadas e transferência internacional — contratos]

Nenhum dado é vendido, usado para publicidade ou compartilhado com a WeStack para marketing. O convite para conhecer a WeStack é voluntário e não usa dados de monitoramento.

• Os dados são usados apenas para o propósito único do WeSPY: acompanhar mudanças de preço, título, descrição e imagens nos anúncios do Mercado Livre que você escolhe, com histórico e resumos.
• Os dados não são vendidos.
• Os dados não são usados para publicidade nem para personalizar ofertas.
• Os dados não são usados nem transferidos para avaliar crédito ou conceder empréstimos.
• Os dados são transferidos somente aos fornecedores listados nesta página, para prestar o serviço.
• Pessoas só leem os seus dados por segurança, por obrigação legal ou a seu pedido; o console de operação não permite navegar pelos anúncios dos clientes.

• activeTab: o endereço da aba só quando você clica no WeSPY.
• scripting: por gesto seu e só em páginas de produto do Mercado Livre (endereços /p/ e /up/), para ler os identificadores públicos do anúncio exibido.
• storage: a sessão e preferências locais mínimas, numa área que só a própria extensão lê.
• notifications e alarms (opcionais, desligadas por padrão): só se você ligar “Avisar no navegador quando o resumo chegar” nas configurações da extensão, o Chrome pede a sua permissão. Com o Chrome aberto, a extensão confere a cada 15 minutos, aproximadamente, se há um resumo novo, só lendo a sua conta e os seus resumos, e mostra o aviso neste computador, com o horário do resumo, as mudanças destacadas e o título dos anúncios. Nada é enviado a serviços de aviso (push); o sistema operacional pode guardar os avisos na central de notificações dele. Desligar o aviso ou sair da conta remove as permissões.
• Uma página que não é anúncio do Mercado Livre é descartada na própria extensão: o endereço não é enviado, guardado nem registrado.
• Imagens dos anúncios: o navegador as carrega direto do servidor de imagens do Mercado Livre (http2.mlstatic.com), sem informar a página de origem. Como em qualquer imagem da web, esse servidor recebe o endereço IP do navegador e o endereço da imagem; nenhum dado da sua conta é enviado a ele.
• Antes do primeiro envio de anúncio, a extensão mostra o aviso de processamento de dados e registra o seu aceite (versão 2026-10-13.1 e data).

• Histórico de navegação
• Cookies
• Dados, pedidos ou mensagens da sua conta do Mercado Livre
• Dados de cartão (ficam no checkout da Sinnu)
• CPF, CNPJ ou documentos de quem paga
• Localização
• Cliques, digitação ou rolagem

Você pede a exclusão em Minha conta, digitando EXCLUIR e confirmando a senha. Também funciona para conta suspensa.

• Na hora: novas coletas e a contratação param, checkouts abertos são cancelados e o acesso a anúncios, histórico e resumos é bloqueado.
• Cobrança: todo contrato aberto no provedor de pagamento recebe um pedido de cancelamento. Apagar a linha local da assinatura nunca conta como cancelamento.
• Expurgo: os dados operacionais são apagados em lotes, e o armazenamento da coleta no fornecedor é excluído pelos identificadores registrados, sem esperar a confirmação do cancelamento.
• Conclusão: o usuário é excluído do serviço de autenticação. Ficam só a conta como registro pseudônimo, os registros financeiros, o registro de uso e custo, a auditoria sem o seu identificador e o próprio pedido de exclusão.

Prazo: padrão operacional de até 30 dias. [PENDENTE: política final de prazo de exclusão — produto]

Os backups do banco de dados não são apagados na hora da exclusão: eles expiram no próprio ciclo de retenção do fornecedor de banco de dados. [PENDENTE: plano e janela de retenção dos backups]

Em Minha conta você baixa um arquivo JSON com conta, fuso, horários, aceites, anúncios com observações e mudanças, resumos publicados e dados de cobrança (assinatura, períodos e pedidos). O arquivo não traz identificadores de fornecedores, custos internos nem dados brutos de coleta. Gerar a exportação não aciona coleta nem IA. São até 3 exportações por dia, também para conta suspensa; depois de um pedido de exclusão, a exportação deixa de estar disponível.

Escreva para o suporte: [PENDENTE: contato de suporte]. Veja também a página de Suporte.