Política de privacidade
Vendedor G Commerce™ / Vendedor G Commerce & Ads Intelligence™
Revisão documental: 15 de outubro de 2026. Escopo: servidor MCP vendedor-g-commerce-ads, implementação de serviço 0.4.3. A versão do pacote de integração é independente da versão do serviço.
1. Responsável e contato
O Vendedor G Commerce & Ads Intelligence™ é operado sob a marca Gazeta News Guarulhos. Responsável operacional: Robson Silva Moreira. Para dúvidas sobre dados, solicitações de acesso, correção, oposição ou exclusão, escreva para noticias975@gmail.com, com o assunto “Privacidade — Vendedor G Commerce”.
Esta política cobre os dados recebidos e produzidos pelo servidor do aplicativo. O tratamento realizado pelo próprio ChatGPT/OpenAI e pelas lojas visitadas após clicar em um link segue também as políticas desses serviços.
2. O que o aplicativo recebe e para quê
Ao executar uma ferramenta, o ChatGPT envia ao servidor os argumentos necessários àquela ação. O aplicativo não solicita acesso ao histórico integral da conversa. Os campos de texto livre podem conter informações que você inclua voluntariamente; limite-os ao necessário e não envie senhas, chaves de API, códigos de autenticação, documentos de identificação, dados de cartão ou informações sensíveis.
| Categoria e exemplos | Finalidade | Resultado produzido |
|---|---|---|
| Busca, necessidade comercial, ramo de atividade, situação atual, objetivos, orçamento, moeda e prioridade. | Pesquisar e ordenar o catálogo, recomendar, comparar e elaborar diagnóstico e plano comercial. | Produtos classificados, comparações, justificativas, prioridades, etapas e estimativas de custo. Algumas saídas reproduzem campos enviados. |
| IDs dos produtos, quantidades, desconto solicitado e validade; nome e empresa opcionais para orçamento. | Calcular um orçamento informativo em memória. | Itens, valores, desconto, validade, nome/empresa quando informados e identificador efêmero. Não cria pedido nem registro persistente de orçamento. |
| ID do produto, quantidade e nome de campanha. | Preparar um link de destino baseado na URL já existente no catálogo. | URL com quantidade e parâmetros de atribuição UTM. Nenhum pagamento ou pedido é executado por essa ferramenta. |
| Dados comerciais dos produtos: título, descrição, marca, preços, disponibilidade, categoria, imagens, vídeos, modelos 3D, vendedor, URLs e políticas do vendedor. | Sincronizar o catálogo do WooCommerce, validar dados e produzir consultas e feeds comerciais. | Detalhes dos produtos, diagnóstico de catálogo e feeds públicos OpenAI CSV, Google XML e Meta CSV. |
| Metadados da requisição: método, rota, identificador de requisição; mensagens de erro e informações de diagnóstico quando ocorre falha. | Atendimento técnico, segurança, diagnóstico e auditoria operacional. | Respostas de erro controladas e registros técnicos. A infraestrutura de rede também processa IP e metadados de conexão para entregar e proteger o serviço. |
3. Funcionalidades protegidas e estado atual
Na configuração examinada em 15/10/2026, as ferramentas MCP de gravação não estão disponíveis sem a credencial de escrita configurada pelo operador. A captação de leads e o agendamento de follow-up não estão habilitados para os usuários nesta configuração. As integrações de envio de conversões e consulta OpenAI Ads estão desativadas. O aplicativo não executa pagamentos, não publica campanhas e não envia mensagens de follow-up automaticamente.
O código também contém rotinas protegidas que só podem operar com a configuração e autorização apropriadas. Elas são descritas para distinguir capacidades existentes no código do tratamento atualmente habilitado:
- Leads: se futuramente habilitada, a rotina exige consentimento explícito e pode gravar nome, e-mail, telefone, empresa, necessidade, orçamento, moeda, produtos recomendados, observações e datas no D1. Retorna ID e confirmação do cadastro.
- Follow-up: se habilitado, grava ID do lead, canal, data prevista, mensagem e status. O registro é um lembrete local; não envia e-mail ou WhatsApp.
- Rascunhos de campanha: podem armazenar nome, objetivo, orçamento, moeda, contexto, produto/feed, URL e observações em armazenamento do aplicativo. Não publicam anúncios nem comprometem verba.
- Eventos de conversão: uma rota protegida pode receber evento, data, URL de origem, valores, itens, referência de atribuição, hashes SHA-256 de e-mail/identificador externo e, quando fornecidos, país, cidade, região, CEP, IP e navegador. Hashes continuam sendo identificadores pseudonimizados, não dados necessariamente anônimos. Na configuração atual não há envio habilitado à API de conversões. Se habilitada, a rotina pode gravar o evento e a resposta da API no D1 e enviar os campos à OpenAI para mensuração.
- Sincronização e snapshots: operações administrativas e rotinas agendadas podem atualizar o catálogo e guardar cópias dos feeds. Essas operações não criam pagamentos ou pedidos no WooCommerce.
Antes de ampliar o tratamento ou habilitar funções que recebam novos dados pessoais, esta política e as informações apresentadas no momento da coleta devem refletir a mudança. A presença de uma rotina no código não significa que ela tenha sido utilizada.
4. Destinatários, integrações e compartilhamento
- OpenAI/ChatGPT: recebe as respostas das ferramentas para apresentar os resultados na conversa, inclusive os dados que a resposta reproduzir. O aplicativo não controla os prazos de retenção da conversa na OpenAI.
- Cloudflare: fornece execução do Worker, rede e recursos D1, KV e R2. Processa as requisições e os dados armazenados para operar a infraestrutura.
- Loja WooCommerce configurada e sua hospedagem: fornecem dados de catálogo por API autenticada. O código de sincronização examinado consulta produtos e variações; não envia os argumentos das buscas dos usuários para a loja.
- Lojas e prestadores de pagamento: ao abrir uma URL de produto/checkout, você passa a interagir diretamente com o destino e seus prestadores. A URL pode conter quantidade e parâmetros UTM. Cadastro, pedido, pagamento, cookies e dados coletados nessa etapa seguem as políticas do destino.
- Consumidores dos feeds: os endpoints públicos permitem a qualquer pessoa ou sistema obter dados comerciais do catálogo. OpenAI, Google ou Meta podem recebê-los quando a URL é cadastrada e consultada por esses serviços. Gerar um feed não comprova que ele foi enviado, aceito ou publicado. Leads, lembretes e argumentos pessoais de consultas não são incluídos pelos exportadores de feed examinados.
- Operador e pessoas autorizadas: podem acessar registros administrativos para operação, segurança e atendimento de solicitações. Não foi identificada no código uma rotina de venda de dados pessoais ou de envio de leads a anunciantes.
O processamento por provedores de infraestrutura e pelo ChatGPT pode ocorrer fora do Brasil. Não prometemos armazenamento exclusivamente nacional. As condições de cada provedor também regem o tratamento que ele realiza por conta própria.
5. Armazenamento e retenção
| Dados/recurso | Retenção implementada |
|---|---|
| Argumentos e saídas das consultas, diagnóstico, plano e orçamento informativo. | Processados em memória durante a execução. As funções públicas examinadas não os gravam em D1, KV ou R2. Essa informação não abrange cópias na conversa do ChatGPT nem eventual conteúdo em mensagens de erro. |
| Catálogo, erros de validação, índices de snapshots, auditoria e registros das funções protegidas no D1. | Não há prazo máximo de expiração nem rotina automática de eliminação no código examinado. Permanecem no banco até atualização, exclusão administrativa ou encerramento do recurso. A janela de um relatório não é um prazo de exclusão. Atualmente não há tabelas de leads/follow-up/orçamentos no D1 consultado; conversões e rascunhos de campanha estavam sem registros. |
| KV: referência do último feed e status da sincronização. | Expiração configurada na gravação: 30 dias. O último relatório de sincronização usa 90 dias. Uma nova gravação renova o prazo da chave. |
| KV: rascunho de campanha, quando usado como alternativa ao D1. | 30 dias após a gravação. Esse prazo não se aplica aos rascunhos gravados no D1. |
| KV: trava temporária de sincronização. | Até 15 minutos, com tentativa de remoção ao concluir a execução. |
| R2: arquivos de snapshots dos feeds. | Não foi identificada expiração automática dos objetos completos. A regra existente para abortar uploads incompletos após 7 dias não elimina snapshots completos. Permanecem até exclusão administrativa. |
| Logs técnicos e cópias de infraestrutura. | Observabilidade global do Worker estava desativada na configuração examinada. Existem chamadas de log de erro no código; não foram verificados prazos específicos de logs de rede, cópias de recuperação ou outros registros mantidos pelo provedor. Não se aplica a eles a expiração das chaves KV. |
Não prometemos eliminação automática dos registros D1/R2 em 30 ou 90 dias. Solicitações de exclusão são tratadas administrativamente pelo contato acima; eventual conservação necessária por obrigação aplicável, segurança ou exercício de direitos deve ser informada ao solicitante, com a justificativa correspondente. Cópias mantidas por serviços externos seguem seus próprios controles e períodos.
6. Controles e solicitações do usuário
- Use apenas os campos necessários. Nome e empresa no orçamento são opcionais. Não inclua dados pessoais de terceiros sem necessidade e autorização.
- Você pode parar de usar ou desconectar o aplicativo nas configurações do ChatGPT. Isso impede novas interações por aquela conexão; não apaga automaticamente registros anteriores do operador ou de terceiros.
- Para confirmar tratamento, obter acesso, corrigir dados, retirar consentimento, opor-se ao uso ou solicitar exclusão, escreva para noticias975@gmail.com. Indique a ferramenta, data aproximada e identificador do registro, se houver. Não envie senhas, códigos ou documentos pelo chat. Poderemos solicitar apenas a comprovação mínima necessária para evitar acesso indevido.
- O MCP atual não oferece ferramenta de autoexclusão ou painel de gerenciamento de dados pessoais. O atendimento dessas solicitações é manual. Retirar consentimento impede usos futuros que dele dependam, sem apagar por si só tratamentos anteriores.
- Dados da conversa devem ser gerenciados nos controles da OpenAI; dados de uma compra devem ser solicitados à loja responsável.
7. Segurança, cookies e limites
O servidor usa HTTPS e proteções por credencial nas rotas de escrita. Isso não elimina todos os riscos. As páginas documentais não carregam scripts de análise, pixels publicitários ou formulários e não definem cookies de aplicação. A infraestrutura e os sites externos podem ter seus próprios mecanismos de segurança e cookies.
Não use o aplicativo para enviar dados sensíveis, de saúde, de menores, identificação governamental ou dados de pagamento. O orçamento é informativo e exige conferência no destino. O aplicativo não exige cartão, senha da loja ou documentos pessoais nas ferramentas públicas de consulta.
8. Atualizações
A data de revisão aparece no início da página. Mudanças relevantes nas ferramentas, nos destinatários ou na retenção devem ser refletidas aqui antes de novos usos de dados. Esta política não representa aprovação do aplicativo pela OpenAI, Google ou Meta.