Política de Privacidade

Quais dados tratamos

• Dados fornecidos em formulários do site, como nome, e-mail, empresa e telefone.
• Dados de autenticação necessários para acesso ao painel do cliente.
• Informações operacionais configuradas pelo cliente no painel, como nome da empresa, número de WhatsApp e preferências do bot.
• Dados técnicos básicos de navegação, segurança e acesso, quando necessários para operar o serviço e prevenir abuso.

Finalidades

• Responder contatos comerciais e solicitações pela central digital.
• Criar, autenticar e manter acesso ao painel do cliente.
• Operar o fluxo de contratação, cobrança, ativação e caminhos digitais da conta.
• Prevenir fraude, abuso, acesso indevido e incidentes operacionais.

Bases legais

O tratamento pode ocorrer com base em execução de contrato, procedimentos preliminares relacionados à contratação, cumprimento de obrigação legal, exercício regular de direitos e legítimo interesse, conforme a finalidade aplicável.

Os cookies de medição de anúncio são a exceção: eles dependem de consentimento, dado no aviso que aparece na primeira visita e revogável a qualquer momento em Cookies e medição.

Compartilhamento

Dados podem ser tratados com provedores necessários para operar o serviço, como hospedagem, autenticação, pagamentos, envio de e-mail e infraestrutura de segurança. O compartilhamento existe para manter a operação funcionando e permanece limitado ao necessário para cada etapa.

Cookies e medição

O site usa duas categorias de cookie, e elas funcionam de formas diferentes.

Essenciais. Mantêm sua sessão ativa depois do login, preservam preferências como idioma e sustentam proteções contra abuso. Sem eles o site não funciona, então não dependem de escolha.

De medição de anúncio. Só são gravados se você aceitar. Servem para identificar que uma visita veio de um anúncio nosso e que essa visita resultou em cadastro. Sem isso não temos como saber quais anúncios funcionam.

Para essa medição usamos o Google Ads, que atua como operador e trata os dados conforme as políticas do Google. O principal cookie é o _gcl_au, gravado no domínio da MercaBot, com um identificador do clique no anúncio. Aceitar também permite que o Google exiba anúncios nossos para você em outros sites.

Na primeira visita aparece um aviso com as opções de aceitar ou recusar, e recusar não limita nada no site. Sua escolha fica registrada no seu navegador e pode ser alterada a qualquer momento em Cookies e medição, pelo botão abaixo.

Rever minha escolha sobre cookies

Limpar os dados do navegador também apaga o registro da escolha, e o aviso volta a aparecer na visita seguinte.

Retenção

Os dados são mantidos pelo tempo necessário para cumprir a finalidade correspondente, atender exigências legais, prevenir fraude e registrar a execução do serviço. Quando aplicável, dados podem ser excluídos ou anonimizados após o encerramento da relação e do prazo necessário.

Segurança

• Uso de HTTPS/TLS nos ambientes públicos publicados.
• Políticas de segurança de navegador, headers e restrições de origem quando aplicáveis.
• Controle de acesso em áreas administrativas e de parceiro.
• Princípio de menor exposição para credenciais e integrações.

Mesmo com medidas técnicas e organizacionais, nenhum ambiente conectado à internet pode ser considerado absolutamente imune a incidentes. O compromisso da MercaBot é reduzir risco, restringir acesso e tratar segurança como parte contínua da operação.

Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando aplicável, portabilidade, informação sobre compartilhamentos e revisão das hipóteses legalmente cabíveis.

Como excluir seus dados

Você pode pedir a exclusão dos seus dados a qualquer momento, sem precisar justificar. Há dois caminhos:

1. Pelo painel: entre em sua conta e use a opção de excluir conta em Configurações. A exclusão abrange sua conta, as configurações do bot e o histórico de conversas armazenado por nós.
2. Por e-mail: escreva para privacidade@mercabot.com.br a partir do e-mail cadastrado, pedindo a exclusão. Respondemos em até 15 dias.

A exclusão remove os dados dos nossos sistemas, salvo o mínimo que a lei nos obriga a reter (por exemplo, registros fiscais e de acesso). Dados que estão na sua conta do WhatsApp Business, na Meta, pertencem a você e são geridos por lá — a MercaBot não os controla.

Controlador e encarregado

A MercaBot atua como controladora dos dados tratados no site institucional, no fluxo comercial e nos ambientes próprios da plataforma, nos limites descritos nesta política.

O canal do encarregado para temas de privacidade e proteção de dados é privacidade@mercabot.com.br. Esse endereço também recebe solicitações relacionadas aos direitos do titular e incidentes reportados por terceiros.

Contato

Para solicitações relacionadas a privacidade, dados pessoais ou exercício de direitos, use: privacidade@mercabot.com.br.

Para assuntos gerais da conta e da central digital: contato@mercabot.com.br.

Reportes técnicos de segurança podem ser enviados conforme o arquivo security.txt, publicado no domínio oficial.