Política de Privacidade

01.Quem somos

O trong é uma plataforma de gestão de e-commerce para sellers do Mercado Livre, operada por Trong Tecnologia Ltda., inscrita no CNPJ sob o nº 66.985.881/0001-55, com sede na Rua Engenheiro Jonas Pompéia, 81 – Jardim Silveira, Barueri/SP – CEP 06434-090.

Contato para questões de privacidade: contato@trong.com.br

Encarregado de Dados (DPO): Wellington Gomes, contato via contato@trong.com.br.

02.Definições importantes

Dados pessoais: informações relacionadas a uma pessoa natural identificada ou identificável, conforme LGPD.

Tratamento: qualquer operação realizada com dados pessoais — coleta, classificação, uso, acesso, transmissão, armazenamento, eliminação, etc.

Controlador: quem decide sobre o tratamento dos dados pessoais. O trong é controlador dos dados pessoais coletados diretamente dos Usuários e visitantes do site.

Operador: quem realiza o tratamento dos dados pessoais em nome do controlador. Em algumas situações, o trong atua como operador (por exemplo, ao processar dados de clientes finais dos Usuários — quando o Usuário emite uma nota fiscal pelo trong para um consumidor final, o trong opera os dados desse consumidor em nome do Usuário).

Titular: pessoa natural a quem os dados pessoais se referem.

03.Quais dados coletamos

3.1. Dados que você nos fornece diretamente

Quando você se cadastra e usa o trong, coletamos:

• Dados cadastrais: nome completo, e-mail, telefone, CNPJ da empresa, razão social, endereço da empresa;
• Credenciais de acesso: e-mail e senha (a senha é armazenada de forma criptografada — não temos acesso à senha em texto puro);
• Certificado digital A1: arquivo do certificado e sua senha, necessários para importação automática de notas fiscais e cadastro fiscal de produtos. A senha do certificado digital é armazenada de forma criptografada.
• Dados financeiros e operacionais: alíquotas de imposto configuradas, custos de produtos, dados de fornecedores, dados de vendas, dados de pedidos de compra;
• Dados de comunicação: mensagens enviadas aos canais de suporte e atendimento do trong.

3.2. Dados que coletamos automaticamente

Quando você visita trong.com.br ou usa a Plataforma, coletamos automaticamente:

• Dados de dispositivo: endereço IP, sistema operacional, tipo de navegador, identificadores de dispositivo;
• Dados de navegação: páginas visitadas, ações realizadas, datas e horários de acesso, recursos utilizados;
• Cookies e tecnologias similares: conforme detalhado na nossa Política de Cookies.

3.3. Dados que coletamos de terceiros

Quando você autoriza a integração da Plataforma com serviços terceiros, coletamos dados desses serviços para prestar nosso serviço:

• Mercado Livre: dados de anúncios, vendas, comissões, pedidos, perguntas, claims e demais informações disponibilizadas pela API oficial do Mercado Livre mediante autorização OAuth do Usuário;
• Receita Federal / SEFAZ: notas fiscais emitidas e recebidas, acessadas mediante seu certificado digital A1 e sua autorização explícita.

3.4. Dados de clientes finais (consumidores do Usuário)

Quando o Usuário emite notas fiscais ou processa vendas através da Plataforma, dados de seus clientes finais (consumidores) podem ser tratados, incluindo nome, CPF/CNPJ, endereço e itens comprados. Nessas situações, o trong atua como Operador, e o Usuário é o Controlador desses dados. O tratamento ocorre exclusivamente para viabilizar a operação contratada (emissão de NF-e, processamento de pedido).

04.Para que usamos seus dados

4.1. Para prestar o serviço contratado

• Criar e manter sua Conta;
• Processar suas vendas, pedidos, notas fiscais e demais operações da Plataforma;
• Calcular lucro líquido, custos, impostos e demais métricas;
• Realizar cobrança dos valores devidos;
• Fornecer suporte técnico e atendimento.

4.2. Para cumprir obrigações legais

• Cumprir obrigações fiscais e tributárias;
• Cumprir ordens judiciais ou solicitações de autoridades competentes;
• Prevenir fraudes e atividades ilegais.

4.3. Para melhorar o trong

• Análise de uso da Plataforma para identificar oportunidades de melhoria;
• Desenvolvimento de novas funcionalidades;
• Testes técnicos e de qualidade.

4.4. Para comunicação com você

• Notificações operacionais sobre sua Conta, fatura, alterações de Termos;
• Comunicações de marketing sobre o trong (somente com seu consentimento e com opção de descadastro a qualquer momento).

05.Base legal para o tratamento

Conforme exigido pela LGPD, abaixo declaramos a base legal para cada tipo de tratamento que realizamos:

06.Com quem compartilhamos seus dados

Compartilhamos seus dados pessoais apenas nas situações abaixo:

• Mercado Livre: quando você integra sua conta do ML ao trong, dados necessários para a integração são trocados entre as plataformas conforme as regras da API do Mercado Livre.
• Receita Federal / SEFAZ: quando você usa o trong para importar notas fiscais ou emitir documentos fiscais via ML Faturador, dados são transmitidos aos sistemas governamentais conforme legislação aplicável.
• Amazon Web Services (AWS): o trong roda em infraestrutura AWS. A AWS é nossa fornecedora de hospedagem e atua como Operadora dos dados, conforme contrato firmado. Os dados podem ser armazenados em servidores localizados fora do Brasil (ver item 7 sobre transferência internacional).
• Provedores de pagamento: processadores de pagamento podem ter acesso aos dados estritamente necessários para o processamento da cobrança.
• Autoridades competentes: quando exigido por lei, ordem judicial ou solicitação fundamentada de autoridade competente.
• Em caso de fusão, aquisição ou venda do trong: seus dados podem ser transferidos ao novo controlador, com notificação prévia ao Titular.

Não vendemos seus dados a terceiros. Não compartilhamos seus dados para fins de publicidade externa.

07.Transferência internacional de dados

O trong utiliza infraestrutura da Amazon Web Services (AWS), que possui data centers em diversas regiões do mundo. Em razão disso, seus dados podem ser transferidos para servidores localizados fora do Brasil, em particular nos Estados Unidos.

Ao concordar com esta Política, você consente com essa transferência internacional. O trong adota medidas técnicas e contratuais apropriadas para garantir que seus dados pessoais sejam protegidos no exterior com nível equivalente ao exigido pela legislação brasileira, incluindo:

• Contrato com a AWS (Data Processing Addendum) que estabelece obrigações de proteção de dados;
• Criptografia em trânsito e em repouso;
• Controles de acesso baseados em mínimo privilégio.

08.Por quanto tempo guardamos seus dados

Guardamos seus dados pessoais pelo tempo necessário para:

• Cumprir as finalidades para as quais foram coletados;
• Cumprir obrigações legais (em especial, obrigações fiscais que exigem retenção por períodos específicos, geralmente 5 anos);
• Preservar direitos em eventuais disputas (até o prazo prescricional aplicável).

Após o cancelamento da sua Conta:

• Você tem 60 (sessenta) dias para exportar seus dados;
• Dados operacionais são excluídos após esse período, salvo quando há obrigação legal de retenção;
• Dados que precisam ser mantidos por obrigação fiscal/legal são guardados pelo prazo exigido pela legislação aplicável.

09.Seus direitos como titular

Sob a LGPD (art. 18), você tem os seguintes direitos sobre seus dados pessoais:

• Confirmar que tratamos seus dados;
• Acessar seus dados pessoais que armazenamos;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados para outro fornecedor de serviço;
• Eliminar dados tratados com base em consentimento;
• Obter informação sobre o compartilhamento dos seus dados;
• Obter informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogar consentimento quando for a base do tratamento.

Como exercer seus direitos: envie e-mail para contato@trong.com.br com o assunto "Direitos do Titular — LGPD". Responderemos no prazo de até 15 (quinze) dias.

Para sua segurança, podemos solicitar comprovação de identidade antes de atender solicitações relacionadas aos seus dados.

10.Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição. Essas medidas incluem:

• Criptografia em trânsito (HTTPS) e em repouso (no banco de dados);
• Controle de acesso baseado em autenticação forte;
• Senhas de Usuários armazenadas de forma criptografada (não temos acesso à senha em texto puro);
• Senhas de certificado digital armazenadas de forma criptografada;
• Logs de auditoria para acesso a dados sensíveis;
• Backups regulares para recuperação em caso de incidente.

Apesar dessas medidas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, o trong se compromete a notificar os Titulares afetados e a ANPD conforme previsto na LGPD.

11.Cookies e tecnologias de rastreamento

O trong utiliza cookies e tecnologias similares no site trong.com.br e na Plataforma. Para mais detalhes, veja nossa Política de Cookies.

12.Alterações nesta Política

Esta Política pode ser alterada periodicamente. A versão mais recente está sempre disponível em trong.com.br/privacidade. Em caso de alterações materiais, notificaremos os Usuários com antecedência razoável pelos canais cadastrados.

13.Contato

Dúvidas sobre privacidade ou para exercer seus direitos como Titular:

E-mail: contato@trong.com.br
Assunto: "Privacidade" ou "Direitos do Titular — LGPD"