Política de Privacidade
Última atualização: 12 de outubro de 2026 (rev. 7)
1. Controlador dos dados
Core Labs Consultoria, CNPJ 65.122.423/0001-20, com sede em São Paulo/SP, é a controladora dos dados pessoais tratados pela plataforma Melina. Encarregado de Proteção de Dados (DPO): [email protected].
2. Bases legais
Tratamos seus dados pessoais com base em (Art. 7º LGPD): (a) execução de contrato (Inciso V); (b) cumprimento de obrigação legal ou regulatória (Inciso II); (c) legítimo interesse, para finalidades específicas de melhoria do produto, de mensuração das nossas campanhas de divulgação e de contato com quem já foi cliente sobre o próprio serviço, sempre balanceado com seus direitos (Inciso IX); (d) consentimento explícito, quando coletamos dados sensíveis ou enviamos comunicação de marketing (Inciso I).
3. Dados que coletamos
Dados de cadastro: nome completo, email, número de WhatsApp, CNPJ, razão social, dados de chave Pix (parceiros). Coletados diretamente no formulário de cadastro ou via integração oficial do Mercado Livre.
Dados operacionais (via API ML): nickname da loja, anúncios (MLBs, títulos, estoque, preços), campanhas Ads, pedidos, perguntas, reviews, agendas de envio, métricas de reputação. Acessamos exclusivamente sob a autorização OAuth concedida por você.
Dados de uso: logs técnicos (timestamps, IPs, user-agents) para segurança, debugging e detecção de abuso.
Dados operacionais (via API ML): nickname da loja, anúncios (MLBs, títulos, estoque, preços), campanhas Ads, pedidos, perguntas, reviews, agendas de envio, métricas de reputação. Acessamos exclusivamente sob a autorização OAuth concedida por você.
Dados de uso: logs técnicos (timestamps, IPs, user-agents) para segurança, debugging e detecção de abuso.
4. Para que usamos
Os dados são usados para: (a) operar as funcionalidades contratadas (alertas, relatórios, ações executivas); (b) gerar relatórios e dashboards; (c) processar cobranças via provedor de pagamentos contratado; (d) suporte ao cliente; (e) detecção de fraude e abuso; (f) cumprimento de obrigações legais. Não vendemos seus dados para terceiros.
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores estritamente necessários para executar as funcionalidades da plataforma, todos sob cláusulas contratuais de proteção de dados:
- Provedor de banco de dados, autenticação e armazenamento em nuvem
- Provedor de processamento de pagamentos (cartão, boleto e Pix)
- Provedor de DNS, CDN e proteção contra ataques (WAF)
- Provedor de mensageria WhatsApp para envio das comunicações configuradas por você
- Provedor de telemetria e logs operacionais
- Provedor de dados públicos cadastrais (consulta de CNPJ)
- Provedor de inteligência artificial, para redigir sugestões de resposta às perguntas de compradores, acionado só quando você pede a sugestão
- API oficial do Mercado Livre, no escopo definido pela autorização OAuth
- Ferramenta interna de gestão comercial da Core Labs Consultoria
- Plataforma de anúncios da Meta (Facebook e Instagram), para medir o resultado das nossas campanhas de divulgação. Quando você se cadastra, informamos que o cadastro aconteceu, com e-mail e telefone em forma pseudonimizada (hash irreversível), um identificador interno do cadastro, também em hash, e, se você chegou por um anúncio, o identificador desse clique. A Meta não recebe seu nome, sua conta do Mercado Livre nem dados da sua operação.
Além dos operadores acima, quando sua conta é atendida por um consultor parceiro da Melina, esse consultor pode ter acesso ao histórico de avisos da sua conta, incluindo os relatórios enviados. O acesso é concedido pela Melina, fica restrito aos clientes da carteira daquele consultor e pode ser revogado a qualquer momento mediante solicitação a [email protected].
6. Transferência internacional
Alguns dos provedores contratados podem armazenar dados em servidores fora do Brasil, em jurisdições com nível de proteção adequado conforme ANPD. Garantimos contratualmente que padrões equivalentes à LGPD sejam mantidos por esses operadores.
7. Tempo de retenção
- Dados de cadastro e operacionais: enquanto sua conta estiver ativa, mais 30 dias após encerramento, com exceção do contato comercial descrito abaixo.
- Contato comercial: nome da empresa, CNPJ, nome do responsável, e-mail e telefone ficam guardados por até 24 meses após o encerramento, apenas para que a Melina possa entrar em contato com você sobre o próprio serviço. Nenhum dado da sua operação no Mercado Livre é mantido para isso. Você pode pedir a exclusão a qualquer momento por [email protected], e ela é feita sem esperar o prazo. Ao fim dos 24 meses, o contato é apagado.
- Faturamento agregado da conta: um único número com o total vendido pela conta nos 30 dias anteriores ao encerramento, sem pedidos, compradores ou produtos. Fica guardado por até 90 dias após o encerramento, porque o programa de parceiros do Mercado Livre mede o faturamento das contas que usaram a ferramenta nos últimos 3 meses. Depois disso, é apagado. Se você pedir a exclusão dos seus dados, ele é apagado junto.
- Dados de cobrança: 5 anos após a última transação (obrigação fiscal).
- Logs de auditoria e segurança: 90 dias.
- Comunicações de suporte (email/WhatsApp): 12 meses.
8. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento dos seus dados
- Acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- Solicitar portabilidade dos seus dados
- Revogar consentimento
- Apresentar reclamação à ANPD
Envie sua solicitação para [email protected]. Responderemos em até 15 dias úteis.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS 1.2 ou superior, negociando 1.3 quando seu navegador suporta), criptografia em repouso dos tokens de acesso ao Mercado Livre, Row-Level Security habilitada em todas as tabelas com privilégios revogados para credenciais públicas, escopo por cliente aplicado em cada consulta no servidor, renovação periódica dos tokens de acesso, registros auditáveis e proteção WAF contratada de provedor de segurança especializado. Detalhamento em nossa página de segurança. Mesmo assim, nenhum sistema é 100% seguro; em caso de incidente que afete seus dados, notificaremos você e a ANPD em prazo compatível com a LGPD.
10. Cookies e tecnologias similares
A plataforma utiliza apenas cookies estritamente necessários para autenticação e prevenção contra ataques. Não utilizamos cookies de marketing ou rastreamento de terceiros.
11. Crianças e adolescentes
A Melina é destinada exclusivamente a maiores de 18 anos atuando como sellers comerciais. Não tratamos intencionalmente dados de menores.
12. Alterações desta Política
Esta Política pode ser atualizada. Mudanças materiais serão comunicadas por email e por aviso na plataforma com no mínimo 15 dias de antecedência. A versão vigente estará sempre disponível nesta página com a data da última atualização.
13. Contato e DPO
Dúvidas, exercício de direitos ou reclamações sobre privacidade: [email protected].