Política de Privacidade

Esta Política de Privacidade explica como a SaySell trata dados no site público, no cadastro, no painel, no aplicativo SaySell Desktop para Windows e nas funcionalidades de apoio à live commerce. Ela se aplica a visitantes, titulares de conta, afiliados e vendedores que utilizam esses recursos.

A SaySell trata os dados necessários para entregar e proteger o serviço. O vendedor continua responsável pelos dados de terceiros que decidir inserir em produtos, roteiros, instruções, comentários ou outras informações da sua operação.

No cadastro e na autenticação, tratamos o identificador da conta no Firebase, nome de exibição, e-mail, provedor de login e credenciais de sessão. A senha é administrada pelo Firebase Authentication e não é exibida à SaySell.

Também registramos a versão dos Termos aceita, data e hora, método de cadastro e evidências técnicas do aceite. Para licenciamento, mantemos plano, situação do acesso, períodos de vigência, cortesia quando houver, código de indicação e referências necessárias para conciliar cobranças e assinaturas.

Durante a operação, o aplicativo Desktop trata informações da live em que você está conectado: comentários e identificadores públicos do chat, catálogo, nomes, códigos, preços, descrições, imagens e links de produtos, ofertas, status da transmissão e sinais necessários para responder, fixar itens e acompanhar a live.

O acesso ao TikTok Shop ocorre por autorização que você concede à SaySell no próprio TikTok. Os dados recebidos ficam limitados ao que o escopo autorizado permite, e a autorização pode ser revogada por você a qualquer momento nas configurações da sua conta de vendedor.

Parte do trabalho do aplicativo acontece somente no seu computador: preferências locais, cache de catálogo, memória temporária da conversa, registros de diagnóstico e arquivos de áudio gerados para a fala. Esses dados ficam no perfil do aplicativo no seu equipamento e podem ser apagados ao desinstalar.

O painel sincroniza configurações da IA, voz, filtros, roteiros, contexto comercial, produtos e mapeamentos técnicos. O histórico pode guardar horários da sessão, contadores de mensagens, itens apresentados, uso de tokens e voz, estimativas de custo, vendas detectadas, métricas da live e ocorrências de proteção. Conversas e memórias operacionais também podem permanecer temporariamente no navegador durante a sessão.

O checkout em produção é processado pela Cakto, que atua como provedora de pagamento e recebe os dados que você informa no próprio checkout dela. A SaySell mantém identificadores da transação, plano, valor, provedor, status, datas e referências de conciliação; não recebemos nem armazenamos número de cartão.

No programa de afiliados, tratamos código de indicação, vínculos, comissões, solicitações e histórico de pagamentos. Para recebimento por PIX, podem ser guardados tipo e valor da chave, nome do titular e apenas a versão mascarada do CPF ou CNPJ informado para validação.

Podemos tratar endereço IP e sinais técnicos de requisição para segurança, limitação de abuso e diagnóstico. O aplicativo Desktop também utiliza um identificador de instalação, datas de vínculo e último uso, versão e estado técnico para manter o acesso pago limitado a um computador por conta.

O site e o painel usam armazenamento local do navegador para preferências de tema, onboarding, configurações, código de indicação e estado da operação. O armazenamento de sessão mantém memórias temporárias de live e conversa. Um cookie técnico pode preservar o estado da barra lateral do painel. O aplicativo Desktop guarda o equivalente em arquivos de configuração no seu computador. A versão atual não usa esses itens para publicidade comportamental.

Como a versão distribuída do instalador não possui assinatura digital, o aplicativo não baixa nem instala atualizações sozinho. Ele apenas consulta o arquivo público de versões, sem enviar dados da sua conta nessa consulta, e encaminha você à página oficial de download quando houver versão nova.

Usamos os dados para criar e autenticar a conta, executar o serviço contratado, sincronizar painel e aplicativo Desktop, gerar respostas e voz, acompanhar consumo e desempenho, processar pagamentos e comissões, prestar suporte, prevenir fraude e abuso, proteger contas e cumprir obrigações legais.

Conforme a finalidade, o tratamento pode se apoiar na execução do contrato, em obrigação legal ou regulatória, no exercício regular de direitos, na proteção contra fraude e em interesses legítimos compatíveis com a expectativa do usuário. Quando uma atividade depender de consentimento, a interface deve solicitá-lo de forma específica.

Textos, instruções, contexto de produtos, trechos de chat e áudio enviado para transcrição podem ser encaminhados ao Google Gemini para geração de conteúdo, transcrição e síntese de voz. Esses dados devem se limitar ao necessário para a funcionalidade solicitada.

A IA pode produzir conteúdo impreciso. O usuário deve revisar e supervisionar respostas, roteiros e automações. Não insira dados pessoais sensíveis, documentos, segredos comerciais ou informações de terceiros que não sejam necessários à live.

Os dados são compartilhados na medida necessária com os provedores que viabilizam a operação: Google, por Firebase Authentication e Firestore, para autenticação e banco de dados, e por Gemini, para geração de texto, transcrição e voz; Vercel, para hospedagem do site, do painel e das APIs; Hostinger, para o servidor que executa o núcleo de inteligência da SELLA; Cakto, para checkout, assinatura e conciliação de pagamentos; e TikTok Shop, na integração que você autoriza. O envio de e-mails transacionais pela Resend está desativado nesta versão e será incluído nesta lista quando for ligado.

Esses provedores possuem seus próprios termos e políticas. Alguns podem operar infraestrutura fora do Brasil, sempre de acordo com os mecanismos aplicáveis à transferência internacional e com as medidas contratuais e técnicas disponíveis.

Mantemos dados enquanto forem necessários para fornecer a conta e o serviço, cumprir obrigações, conciliar pagamentos, prevenir fraude, preservar evidências e exercer direitos. O prazo varia conforme a categoria e a finalidade; por isso, esta política não cria um período único que não corresponda aos fluxos reais.

Dados mantidos somente no navegador podem ser removidos pelas configurações do próprio navegador ou pelos controles disponíveis na interface. O encerramento da conta não exige eliminação imediata de registros que devam ser preservados por obrigação legal, segurança ou exercício regular de direitos.

Desinstalar o aplicativo remove o programa, mas não apaga sozinho o que ficou gravado na pasta dele no seu computador: preferências, catálogo sincronizado, histórico de lives, perfis de voz, registros de diagnóstico, a sessão do TikTok que você autorizou e a credencial de acesso guardada pela proteção do sistema operacional. Para eliminar esses dados, saia da conta e desvincule o computador pelo painel antes de desinstalar e, depois da desinstalação, apague a pasta chamada SaySell Desktop dentro de %APPDATA%. Enquanto a pasta existir, os dados seguem no seu computador.

A SaySell utiliza autenticação, assinatura das chamadas entre o site e o núcleo da SELLA, controles de acesso por usuário, vínculo por instalação, limitação de requisições e validações para reduzir acessos indevidos. Nenhum serviço conectado à internet é absolutamente invulnerável, e o usuário também deve proteger senha, conta Google e o computador em que o aplicativo está instalado.

Se você suspeitar de acesso indevido, desvincule o computador pelos controles disponíveis no painel, troque a senha da conta e utilize os canais oficiais exibidos na plataforma. Os registros de diagnóstico exportados pelo aplicativo não incluem senhas nem tokens.

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando aplicável, portabilidade conforme regulamentação, oposição e revisão de decisões automatizadas que afetem seus interesses.

As solicitações devem ser apresentadas pelos canais oficiais que estiverem disponíveis na plataforma e podem exigir confirmação de identidade. Para evitar divulgar informação incorreta, esta versão não publica e-mail, telefone, endereço ou identificação empresarial que ainda não tenham sido oficialmente validados.

Esta política pode mudar para refletir novas funcionalidades, fornecedores, medidas de segurança ou exigências legais. Alterações relevantes serão destacadas de forma adequada, e a data de atualização no topo indicará a versão pública vigente.