Frete grátis acima de R$ 199
12x sem juros no cartão
5% OFF no PIX

Políticas Gerais

POLITICA DE PRIVACIDADE

MultiSeller · Versão 1.3 · Vigente desde 27 de outubro de 2026 · Última atualização 29 de outubro de 2026

Este aviso explica como a MultiSeller trata dados pessoais ao operar a sua plataforma de comércio e gestão de redes de venda, inclusive quando recebe pedidos de marketplaces integrados como o TikTok Shop.

Ele vale para a plataforma MultiSeller e para os aplicativos que publicamos em lojas de aplicativos de marketplaces. Cada empresa cliente que usa a plataforma mantém o seu próprio aviso de privacidade para a relação dela com o consumidor final.

1. Quem somos

Razão socialGrupo Oh! Comunicação Integrada LTDA
CNPJ10.977.438/0001-88
EndereçoAvenida Paraná, 202, Sala 704 — Cabral, Curitiba/PR, CEP 80035-130
Encarregado (DPO)Guilherme Camilli — guilherme@multiseller.software

2. Nosso papel no tratamento

Na maior parte do que fazemos atuamos como operadora na definição da Lei Geral de Proteção de Dados: tratamos dados pessoais por conta e sob instrução da empresa cliente, que é a controladora da relação com o consumidor final e quem decide as finalidades do tratamento.

Atuamos como controladora apenas sobre os dados das pessoas que nos procuram diretamente — contato comercial, suporte e administração das contas dos nossos clientes.

Na prática: se você comprou em uma loja que usa a MultiSeller e quer exercer um direito sobre os seus dados, pode falar conosco pelo canal da seção 9. Encaminharemos o pedido à loja, que é a controladora, e cumpriremos a instrução dela. Você também pode procurar a loja diretamente.

3. Que dados tratamos

De compradores

Recebidos da loja do cliente ou do marketplace em que ela vende:

  • Identificação: nome e CPF
  • Contato: e-mail e telefone
  • Endereço de entrega
  • Pedido: itens, quantidades, valores, situação e datas

De usuários da plataforma

Administradores, consultores e franquias: dados cadastrais, credenciais de acesso e registros de uso do sistema.

Não tratamos dados de cartão de pagamento. As transações são processadas pelos provedores de pagamento contratados ou pelo próprio marketplace, que nos entrega apenas o pedido já pago.

4. Para que tratamos, e com que base legal

FinalidadeBase legal (LGPD)
Processar, faturar e entregar pedidosExecução de contrato
Emitir documentos fiscaisCumprimento de obrigação legal
Calcular e pagar comissões da rede de vendasExecução de contrato
Comunicação transacional sobre o pedidoExecução de contrato
Segurança, prevenção a fraude e auditoriaLegítimo interesse
Comunicação de marketingConsentimento, revogável a qualquer momento

5. Marketplaces integrados, incluindo o TikTok Shop

Quando a loja de um cliente vende em um marketplace, recebemos daquele marketplace os dados do pedido necessários para processá-lo, faturá-lo e entregá-lo. No caso do TikTok Shop, isso acontece assim:

  • A loja autoriza o nosso aplicativo dentro do próprio TikTok. Não pedimos nem armazenamos a senha da conta do vendedor no Seller Center.
  • Recebemos a notificação de pedido pelo canal oficial do TikTok, com verificação de assinatura: notificação sem assinatura válida é recusada e nada é gravado.
  • Buscamos os dados do pedido na API oficial do TikTok Shop e criamos o pedido na plataforma do cliente.
  • A autorização pode ser revogada a qualquer momento pelo vendedor. Quando isso acontece, as credenciais são destruídas de imediato e nenhuma nova consulta é possível.

O tratamento feito pelo próprio marketplace é regido pela política de privacidade dele, não por este aviso.

6. Com quem compartilhamos

Com prestadores necessários à operação — hospedagem, armazenamento de arquivos, emissão fiscal, meios de pagamento, envio de e-mail e mensagens, monitoramento de erros e o assistente de inteligência artificial que atende a equipe da loja no painel administrativo — sempre limitados ao dado necessário para a função e sob obrigação contratual de confidencialidade.

Mantemos um registro de subprocessadores com o nome, a finalidade e o país de cada um. Ele pode ser solicitado pelo canal da seção 9.

Também compartilhamos com autoridades públicas quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

7. Transferência internacional

A plataforma e o banco de dados ficam em servidores no Brasil. A cópia de segurança diária do banco é guardada fora do país, nos Estados Unidos, como consta na tabela abaixo.

Alguns prestadores operam fora do país, e nesses casos há transferência internacional limitada ao necessário para a função contratada:

FinalidadePaísQue dado alcança
Armazenamento de imagens de produto e logotiposEstados UnidosArquivos de catálogo. Não inclui dado de comprador
Cópia de segurança diária do banco de dadosEstados UnidosA cópia contém os mesmos dados do pedido e do comprador que a plataforma trata
Envio de e-mail transacionalFrança (União Europeia)Nome e e-mail do destinatário
Monitoramento de erros da aplicaçãoEstados UnidosContexto técnico do erro. Credenciais, documentos e dados de cartão são removidos antes do envio
Assistente de inteligência artificial do painel administrativoEstados UnidosO resultado da consulta que a equipe da loja solicitar, que pode incluir dado de pedido. Credenciais, documentos e dados bancários são mascarados antes do envio

8. Por quanto tempo guardamos

DadoPrazo
Pedido e dados do comprador, com efeito fiscal5 anos
Conteúdo bruto recebido do marketplace30 dias após o processamento; depois o corpo é apagado e resta apenas a trilha de auditoria
Registro técnico do evento de integração180 dias
Registros de log da aplicaçãoDe 7 a 14 dias, conforme o canal
Cadastro de usuário da plataformaEnquanto durar a relação, mais o prazo legal aplicável

Encerrada a relação com a empresa cliente, ou revogada a autorização de um marketplace, os dados que existiam apenas por causa daquela integração são eliminados, ressalvado o que a lei obriga a manter.

9. Seus direitos

A LGPD garante a você: confirmação da existência de tratamento, acesso, correção de dado incompleto ou desatualizado, anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

Para exercer qualquer deles, escreva para o nosso encarregado: guilherme@multiseller.software

Respondemos o pedido de confirmação e acesso em até 15 dias, contados do recebimento, conforme a lei. Pedidos que dependam da empresa cliente como controladora são encaminhados a ela, e informamos você disso.

Alguns dados não podem ser eliminados a pedido, por existir obrigação legal de guarda — principalmente registros fiscais. Nesse caso, dizemos qual é o motivo e por quanto tempo o dado ainda será mantido.

10. Como protegemos

  • Criptografia em trânsito (TLS 1.2 ou superior) em toda a comunicação.
  • Criptografia em repouso das credenciais de integração.
  • Controle de acesso por papel, com menor privilégio: cada pessoa alcança apenas o que a função exige.
  • Autenticação de dois fatores obrigatória nas contas administrativas.
  • Política de senha única em toda a plataforma e bloqueio automático após tentativas de acesso malsucedidas.
  • Remoção de credenciais, documentos e dados de cartão dos registros de erro antes de qualquer envio a terceiros.
  • Plano de resposta a incidentes, com exercício periódico.

11. Incidentes

Se ocorrer incidente de segurança com risco relevante aos titulares, comunicamos a empresa cliente como controladora, apoiamos a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares quando for o caso, e registramos o ocorrido com as medidas tomadas.

12. Alterações neste aviso

Mudanças relevantes são publicadas nesta mesma página, com nova data de vigência no topo. Recomendamos consultá-la periodicamente.

13. Contato

Encarregado (DPO)Guilherme Camilli — guilherme@multiseller.software
Suportedev@multiseller.software
EndereçoAvenida Paraná, 202, Sala 704 — Cabral, Curitiba/PR, CEP 80035-130

MultiSeller · Aviso de Privacidade versão 1.3 · vigente desde 27 de outubro de 2026, atualizado em 29 de outubro de 2026.