Política de Privacidade

1. O que esta política cobre

A Mirá opera o aranduOS como Serviço como Software. Esta política explica como tratamos dados pessoais nesse serviço.

Ela vale para o site aranduos.com, para o painel administrativo e para as integrações que o cliente conecta por conta própria.

As lojas dos nossos clientes têm políticas próprias. Comprou em uma loja construída sobre a Mirá? A política que rege essa compra é a da loja, não esta.

2. Dois papéis diferentes

A LGPD separa quem decide o tratamento de quem executa. A Mirá ocupa os dois papéis, em situações distintas, e a diferença muda os seus direitos.

Se você comprou em uma loja e quer apagar seus dados, procure a loja. Encaminhamos o pedido quando ele chega até nós, mas quem decide é o lojista.

3. Dados que tratamos

Não pedimos dados sensíveis do lojista, como origem racial, opinião política ou saúde. Quando a loja usa confirmação de identidade no pedido, os dados biométricos do comprador são tratados sob instrução do lojista e apagados no prazo da seção 9.

4. Dados de contas Google

O lojista pode conectar contas Google que pertencem a ele. A conexão usa OAuth 2.0 e parte sempre de uma ação dele no painel. Nunca pedimos nem guardamos a senha da conta Google.

Cada permissão abaixo é pedida só quando o recurso correspondente é ligado. O lojista vê a lista na tela de consentimento do próprio Google antes de autorizar.

O que guardamos e por quanto tempo:

• Os tokens de acesso e de atualização ficam criptografados no banco de dados do próprio lojista. Nunca são enviados ao navegador nem gravados em registro de log.
• Guardamos resultados derivados para montar os painéis: tráfego por dia, métricas de campanha por dia e o estado de cada item do feed de produto.
• O lojista revoga o acesso quando quiser, em Integrações. Revogar apaga os tokens imediatamente e interrompe a sincronização.

O que não fazemos com esses dados:

• Não vendemos, alugamos nem cedemos a terceiros.
• Não usamos para exibir publicidade a outras pessoas, nem para montar perfil fora das contas do próprio lojista.
• Não compartilhamos entre lojistas. Cada loja fica em um banco de dados separado.
• Não usamos para treinar modelos de inteligência artificial de uso geral.
• Nosso time não lê esses dados, com três exceções: pedido de suporte do próprio lojista, investigação de incidente de segurança e obrigação legal.

O uso que a Mirá faz de informações recebidas das APIs do Google obedece à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Por que tratamos e com que base legal

A comunicação comercial tem descadastro em toda mensagem. Sair da lista não afeta o serviço contratado.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar, com fornecedores contratados que tratam dados sob nossa instrução.

• Infraestrutura de nuvem e rede de distribuição de conteúdo.
• Provedores de pagamento, quando a loja processa cobrança pela plataforma.
• Provedores de envio de e-mail e de mensagem.
• Serviços de anúncio e análise que o próprio lojista conecta, como os da seção 4.
• Provedores de modelo de linguagem, para os recursos de inteligência artificial do painel.
• Serviços de consulta de risco e de confirmação de identidade, quando a loja os ativa.

A lista nominal e atualizada de fornecedores está disponível ao lojista mediante pedido pelo canal de privacidade. Também compartilhamos dados quando a lei ou uma ordem judicial exige.

Em caso de reorganização societária, os dados podem ser transferidos à sucessora. A prática desta política continua valendo até que uma nova seja comunicada.

7. Transferência internacional

Parte da infraestrutura e alguns fornecedores ficam fora do Brasil. Isso significa que dados pessoais podem ser tratados em outros países.

Nesses casos exigimos garantias contratuais de proteção equivalente à LGPD, conforme o art. 33 da lei.

8. Segurança

• Tráfego cifrado em trânsito e credenciais de integração cifradas em repouso.
• Isolamento por loja: cada cliente tem banco de dados próprio.
• Acesso interno por perfil, com registro de auditoria das ações no painel.
• Alerta automático de uso anômalo de credencial de API.

Nenhuma medida elimina risco por completo. Se ocorrer incidente com risco relevante aos titulares, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados no prazo da lei.

9. Por quanto tempo guardamos

Encerrado o contrato, o lojista tem trinta dias para exportar os dados. Depois disso eliminamos ou anonimizamos, salvo o que a lei mandar guardar.

10. Seus direitos

O art. 18 da LGPD garante a você confirmar a existência de tratamento, acessar os dados, corrigir o que estiver errado, pedir anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar consentimento.

Escreva ao encarregado pelo canal de contato no fim desta página. Respondemos em até quinze dias. Podemos pedir informação adicional para confirmar sua identidade antes de atender.

11. Cookies

O site usa cookies necessários para sessão e segurança. O painel usa cookies para manter a sessão e a loja em que você está trabalhando.

Cookies de análise e de anúncio nas lojas dos nossos clientes são configurados por cada lojista. A política aplicável ali é a da loja.

12. Crianças e adolescentes

A plataforma é destinada a empresas e a maiores de dezoito anos. Não coletamos dados de crianças de forma consciente. Identificado um caso, eliminamos o registro.

13. Mudanças nesta política

Podemos atualizar esta política. Mudança relevante é avisada por e-mail ou no painel antes de valer. A data no topo indica a última revisão.