Última atualização: 17 de abril de 2026 · Validado pela assessoria jurídica
Esta Política de Privacidade descreve como a NINE Consultoria coleta, usa, armazena e protege as informações dos usuários da plataforma NINE Desk, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Identificação do Controlador
O controlador dos dados pessoais tratados nesta plataforma é:
Coletamos e tratamos os seguintes dados, sempre com finalidade legítima:
Dados de cadastro: nome, e-mail, usuário, senha (armazenada de forma criptografada — hash irreversível), telefone, dados da empresa.
Dados de integrações: tokens de acesso (OAuth) para Mercado Livre, Shopee e outras plataformas autorizadas pelo usuário; IDs de contas, SKUs, pedidos, anúncios, preços, custos, fluxo financeiro e métricas operacionais.
Dados técnicos: endereço IP, user agent, logs de acesso, eventos de segurança (login, logout, alterações de senha, ativação de 2FA).
Cookies estritamente necessários: apenas para manter a sessão autenticada do usuário. Não utilizamos cookies de publicidade nem rastreamento de terceiros.
3. Finalidade do Tratamento
Os dados coletados são utilizados exclusivamente para:
Prestar o serviço contratado (gestão de marketplace, repricing, dashboards, alertas, análise de custos e margem).
Autenticar o usuário e proteger sua conta contra acessos não autorizados.
Comunicar avisos operacionais e técnicos relevantes ao uso da plataforma.
Cumprir obrigações legais, contratuais e regulatórias.
Melhorar continuamente a qualidade e a segurança do serviço.
4. Base Legal
O tratamento dos dados pessoais ocorre com base nas seguintes hipóteses legais previstas no art. 7º da LGPD:
Execução de contrato (art. 7º, V) — operar a plataforma conforme o contrato de uso.
Cumprimento de obrigação legal ou regulatória (art. 7º, II).
Legítimo interesse (art. 7º, IX) — garantir a segurança, prevenir fraudes e manter registros de auditoria.
Consentimento (art. 7º, I) — para envio de comunicações não essenciais, quando aplicável.
5. Compartilhamento de Dados
Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins publicitários. O compartilhamento é limitado a:
Mercado Livre — para consumo legítimo das APIs necessárias à operação autorizada pelo próprio usuário.
Shopee — idem, conforme a integração autorizada pelo usuário.
Anthropic (API Claude) — processamento de texto para funcionalidades de inteligência artificial do produto. Nenhum dado pessoal sensível é enviado intencionalmente a este provedor.
Infraestrutura em nuvem — Railway e provedores de banco de dados, restritos à hospedagem segura da aplicação.
Autoridades competentes — quando exigido por determinação legal ou judicial.
6. Direitos do Titular
Você, como titular dos dados, tem direito a qualquer momento de:
Confirmar a existência de tratamento dos seus dados.
Acessar, corrigir, atualizar ou complementar dados incompletos ou desatualizados.
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
Solicitar a portabilidade dos dados a outro fornecedor de serviço.
Revogar o consentimento, quando esta for a base legal aplicável.
Obter informações sobre entidades públicas ou privadas com as quais seus dados tenham sido compartilhados.
Para exercer qualquer um destes direitos, entre em contato pelo e-mail david@nineconsultoria.com.br. Nosso prazo de resposta é de até 15 dias.
7. Tempo de Retenção
Os dados são mantidos apenas pelo tempo necessário ao cumprimento das finalidades declaradas nesta Política:
Dados de cadastro e operacionais: enquanto a conta estiver ativa.
Logs de acesso e auditoria: até 12 meses, conforme recomendação do Marco Civil da Internet.
Dados financeiros e fiscais: até 5 anos, em atendimento à legislação tributária aplicável.
Encerrada a relação contratual, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses legais de guarda obrigatória.
8. Segurança da Informação
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:
Criptografia de senhas via hash irreversível (bcrypt).
Criptografia em repouso de credenciais de integração — tokens OAuth (Mercado Livre, Shopee, Conta Azul) são armazenados no banco de dados criptografados com AES-128 + HMAC-SHA256 (Fernet).
Comunicação HTTPS obrigatória em todas as requisições.
Autenticação em duas etapas (2FA) opcional via TOTP.
Proteção contra automações maliciosas via Cloudflare Turnstile.
Logs de auditoria de eventos sensíveis (login, alterações de permissão, acesso a dados).
Rate limiting no edge de rede.
Isolamento multi-tenant a nível de aplicação (RBAC).
Ainda assim, nenhum sistema é absolutamente imune a falhas — em caso de incidente que possa acarretar risco relevante aos titulares, faremos a comunicação prevista no art. 48 da LGPD.
9. Alterações desta Política
Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível neste endereço, com a respectiva data de atualização indicada no topo.
10. Contato
Para dúvidas, solicitações ou reclamações relativas ao tratamento de dados pessoais, escreva para o nosso Encarregado (DPO):