Política de Privacidade

1. Introdução

O GMCFix.com ("nós", "nosso" ou "nos") está comprometido em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso site e serviços.

Ao usar o GMCFix.com, você concorda com a coleta e uso de informações de acordo com esta política. Se você não concordar com nossas políticas e práticas, não use nossos serviços.

2. Informações que Coletamos

2.1 Informações que Você Fornece

Coletamos informações que você fornece voluntariamente ao usar nossos serviços:

• Informações da Conta: Nome, endereço de e-mail e dados do provedor de autenticação (Google, GitHub ou Apple)
• Informações da Empresa: Razão social, número de registro, CNPJ, endereço comercial, telefone
• Informações do Site: URL do seu site de e-commerce, tipo de plataforma, modelo de loja
• Detalhes do Negócio: Informações sobre seu modelo de negócio, origem dos produtos e práticas de estoque
• Dados do Google Merchant Center: E-mail de contato, ID do merchant, tipo e data da suspensão (inseridos manualmente ou recuperados via conexão OAuth opcional)
• Capturas de Tela: Imagens enviadas da sua conta do Google Merchant Center mostrando informações comerciais, problemas da conta e detalhes da suspensão
• Informações de Pagamento: Processadas com segurança pelo Stripe (não armazenamos dados completos do cartão de crédito)

2.2 Informações Coletadas Automaticamente

Quando você acessa nossos serviços, coletamos automaticamente:

• Dados de Uso: Páginas visitadas, tempo gasto, recursos usados e padrões de navegação
• Informações do Dispositivo: Tipo de navegador, sistema operacional, tipo de dispositivo, resolução de tela
• Dados de Log: Endereço IP, horários de acesso, logs de erros e métricas de desempenho
• Cookies: Tokens de autenticação, dados de sessão e configurações de preferências

2.3 Dados de Análise do Site

Para fornecer nossos serviços, analisamos automaticamente seu site publicamente acessível:

• Conteúdo, estrutura e metadados das páginas
• Informações e descrições de produtos
• Informações de contato, políticas e páginas legais
• Imagens, links e implementação técnica
• Métricas de desempenho e acessibilidade do site

2.4 Dados do Google Merchant Center (Conexão OAuth Opcional)

Se você optar por conectar sua conta do Google Merchant Center, acessamos os seguintes dados usando a API de Conteúdo do Google (escopo: auth/content):

• Informações da conta: nome comercial, ID da conta, URL do site
• Problemas da conta e violações de política reportados pelo Google
• Resumo do status dos produtos (contagem total, contagem de desaprovados)
• Configuração e URLs de fontes de dados/feeds
• Endereço comercial, telefone, e-mail de atendimento ao cliente
• Status dos programas de Listagens Gratuitas e Shopping Ads
• Links de contas conectadas (ex: Google Ads)
• Configuração da política de devolução

Essa conexão é totalmente opcional. Você sempre pode optar por inserir os detalhes manualmente. Você pode desconectar a qualquer momento, e excluiremos todos os dados GMC recuperados da sua submissão mediante solicitação.

Os tokens OAuth são armazenados criptografados e usados apenas para buscar os dados da sua conta uma vez. Não mantemos acesso contínuo à sua conta. Você pode revogar o acesso a qualquer momento pelas permissões da sua Conta Google.

3. Como Usamos Suas Informações

Usamos as informações coletadas para os seguintes fins:

• Prestação do Serviço: Para analisar seu site e situação do Google Merchant Center e gerar relatórios de conformidade
• Análise com IA: Para processar seus dados usando nossos modelos de IA (OpenAI GPT) para detecção de violações de política e recomendações
• Comunicação: Para enviar atualizações do serviço, notificações de relatório e respostas de suporte
• Processamento de Pagamento: Para processar seu pagamento único pelo Stripe
• Suporte ao Cliente: Para responder às suas consultas e fornecer assistência técnica
• Melhoria do Serviço: Para analisar padrões de uso e melhorar nossa plataforma
• Conformidade Legal: Para cumprir leis e regulamentações aplicáveis
• Prevenção de Fraude: Para detectar e prevenir atividades fraudulentas

4. Armazenamento e Retenção de Dados

4.1 Infraestrutura de Armazenamento

Seus dados são armazenados com segurança usando o Google Cloud Platform (Firebase):

• Cloud Firestore: Armazenamento de dados estruturados com criptografia em repouso
• Firebase Storage: Armazenamento seguro de arquivos para capturas de tela e relatórios
• Armazenamento Regional: Dados armazenados na região US-Central (Iowa, EUA)
• Backups: Backups diários automatizados para recuperação de dados

4.2 Período de Retenção

Retemos seus dados pelos seguintes períodos:

• Dados da Submissão: 180 dias (6 meses) após a geração do relatório
• Dados da Conta: Até você solicitar a exclusão da conta
• Registros de Pagamento: 7 anos (exigido por leis fiscais)
• Retenção Legal: Retenção mais longa se exigido por lei

Após 180 dias, seus dados de submissão, incluindo todas as capturas de tela e relatórios, são automaticamente excluídos dos nossos sistemas.

5. Segurança dos Dados

Implementamos medidas de segurança padrão da indústria para proteger seus dados:

• Criptografia em Trânsito: Todos os dados transmitidos usando HTTPS/TLS 1.3
• Criptografia em Repouso: Todos os dados armazenados criptografados usando AES-256
• Controle de Acesso: Acesso baseado em funções com princípio de menor privilégio
• Regras de Segurança Firestore: Dados de usuários isolados e protegidos
• Autenticação: OAuth 2.0 via provedores confiáveis (Google, GitHub, Apple)
• Segurança de Pagamento: Processamento em conformidade com PCI DSS via Stripe
• Auditorias Regulares: Avaliações de segurança e verificação de vulnerabilidades
• Monitoramento: Monitoramento e alertas de segurança em tempo real

6. Compartilhamento e Divulgação de Dados

6.1 Serviços de Terceiros

Compartilhamos dados com os seguintes provedores de serviço:

• Firebase/Google Cloud: Hospedagem de infraestrutura e banco de dados
• Stripe: Processamento de pagamentos (eles lidam com todos os dados de cartão de pagamento)
• OpenAI: Análise com IA (apenas dados anonimizados)
• Provedores de Autenticação: Google, GitHub, Apple (para login)
• API de Conteúdo do Google: Usada apenas quando você conecta sua conta GMC via OAuth. Lemos dados da conta para gerar seu relatório. Não gravamos ou modificamos sua conta GMC.

6.2 Requisitos Legais

Podemos divulgar suas informações se necessário para:

• Cumprir obrigações legais, ordens judiciais ou solicitações governamentais
• Fazer cumprir nossos Termos de Serviço
• Proteger nossos direitos, propriedade ou segurança
• Investigar fraudes ou problemas de segurança

6.3 Transferências Comerciais

Se o GMCFix.com for adquirido ou fundido, seus dados podem ser transferidos para a nova entidade. Você será notificado sobre qualquer mudança.

6.4 Dados de Usuário do Google — Usos Proibidos

Em conformidade com a Política de Dados de Usuário dos Serviços da API do Google, confirmamos que os dados de usuário do Google obtidos através da API de Conteúdo:

• Não são vendidos, transferidos para plataformas de publicidade, corretores de dados ou revendedores de informações
• Não são usados para veiculação de anúncios, retargeting, publicidade personalizada ou baseada em interesses
• Não são usados para determinar credibilidade financeira ou para fins de empréstimo
• São usados exclusivamente para fornecer o serviço de análise de conformidade solicitado
• Não são compartilhados com terceiros exceto conforme descrito nesta política

7. Cookies e Rastreamento

Usamos cookies e tecnologias similares para:

• Autenticação: Manter você conectado
• Preferências: Lembrar seu idioma e configurações
• Análises: Entender como nosso serviço é usado
• Segurança: Detectar e prevenir fraudes

Você pode controlar cookies pelas configurações do navegador. Desativar cookies pode afetar a funcionalidade do serviço.

8. Seus Direitos e Escolhas

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: Solicitar cópia dos seus dados pessoais
• Correção: Atualizar informações imprecisas ou incompletas
• Exclusão: Solicitar exclusão dos seus dados (sujeito a requisitos legais de retenção)
• Exportação: Baixar seus dados em formato portátil
• Cancelamento: Cancelar inscrição de comunicações de marketing
• Revogação: Revogar consentimento para processamento de dados

Para exercer esses direitos, entre em contato em privacy@gmcfix.com.

9. Transferências Internacionais de Dados

O GMCFix.com está sediado nos Estados Unidos. Se você acessar nossos serviços de fora dos EUA, seus dados serão transferidos e processados nos Estados Unidos.

Cumprimos as leis de proteção de dados aplicáveis, incluindo GDPR para usuários europeus e CCPA para residentes da Califórnia.

10. Privacidade de Menores

Nossos serviços não são destinados a menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que coletamos informações de um menor, entre em contato conosco imediatamente.

11. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas nesta página com a data "Última Atualização" atualizada. Mudanças significativas serão comunicadas por e-mail.

O uso continuado dos nossos serviços após alterações constitui aceitação da política atualizada.

12. Contato

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato:

13. Direitos GDPR (Residentes da UE)

Se você está localizado na União Europeia, o Regulamento Geral de Proteção de Dados (GDPR) fornece direitos específicos sobre seus dados pessoais.

13.1 Base Legal para Processamento

Processamos seus dados pessoais com base nos seguintes fundamentos legais:

• Necessidade Contratual: Para fornecer nossos serviços de análise de conformidade conforme solicitado
• Interesse Legítimo: Para melhorar nossos serviços, prevenir fraudes e garantir segurança
• Consentimento: Para análises, marketing e cookies não essenciais (quando aplicável)
• Obrigação Legal: Para cumprir requisitos de manutenção de registros financeiros e fiscais

13.2 Seus Direitos GDPR

Sob o GDPR, você tem os seguintes direitos:

• Direito à Informação: Informações claras sobre como usamos seus dados
• Direito de Acesso (Artigo 15): Solicitar cópia dos dados pessoais que mantemos
• Direito à Retificação (Artigo 16): Corrigir dados imprecisos ou incompletos
• Direito ao Apagamento (Artigo 17): Solicitar exclusão dos seus dados pessoais
• Direito à Restrição de Processamento (Artigo 18): Limitar como usamos seus dados
• Direito à Portabilidade de Dados (Artigo 20): Receber seus dados em formato legível por máquina
• Direito de Oposição (Artigo 21): Opor-se ao processamento baseado em interesse legítimo
• Direitos Relacionados a Decisões Automatizadas: Não estar sujeito a decisões baseadas exclusivamente em processamento automatizado
• Direito de Revogar Consentimento: Revogar consentimento para processamento a qualquer momento
• Direito de Apresentar Reclamação: Apresentar reclamação à autoridade local de proteção de dados

13.3 Informações do Controlador de Dados

13.4 Transferências Internacionais

Seus dados podem ser transferidos e processados nos Estados Unidos. Garantimos proteção adequada através de:

• Conformidade e certificação GDPR do Google Cloud Platform
• Cláusulas Contratuais Padrão (SCCs) com provedores de serviço
• Medidas técnicas e organizacionais para segurança de dados
• Avaliações e auditorias regulares de segurança

13.5 Cookies e Consentimento

Usamos o Google Consent Mode v2 para gerenciar suas preferências de cookies. Você pode:

• Aceitar ou rejeitar cookies não essenciais na primeira visita ao site
• Alterar suas preferências a qualquer momento pelo banner de cookies
• Gerenciar cookies pelas configurações do navegador
• Limpar cookies existentes e redefinir suas preferências