Políticas Gerais
POLITICA DE PRIVACIDADE
MultiSeller · Versão 1.3 · Vigente desde 27 de outubro de 2026 · Última atualização 29 de outubro de 2026
Este aviso explica como a MultiSeller trata dados pessoais ao operar a sua plataforma de comércio e gestão de redes de venda, inclusive quando recebe pedidos de marketplaces integrados como o TikTok Shop.
Ele vale para a plataforma MultiSeller e para os aplicativos que publicamos em lojas de aplicativos de marketplaces. Cada empresa cliente que usa a plataforma mantém o seu próprio aviso de privacidade para a relação dela com o consumidor final.
1. Quem somos
| Razão social | Grupo Oh! Comunicação Integrada LTDA |
|---|---|
| CNPJ | 10.977.438/0001-88 |
| Endereço | Avenida Paraná, 202, Sala 704 — Cabral, Curitiba/PR, CEP 80035-130 |
| Encarregado (DPO) | Guilherme Camilli — guilherme@multiseller.software |
2. Nosso papel no tratamento
Na maior parte do que fazemos atuamos como operadora na definição da Lei Geral de Proteção de Dados: tratamos dados pessoais por conta e sob instrução da empresa cliente, que é a controladora da relação com o consumidor final e quem decide as finalidades do tratamento.
Atuamos como controladora apenas sobre os dados das pessoas que nos procuram diretamente — contato comercial, suporte e administração das contas dos nossos clientes.
Na prática: se você comprou em uma loja que usa a MultiSeller e quer exercer um direito sobre os seus dados, pode falar conosco pelo canal da seção 9. Encaminharemos o pedido à loja, que é a controladora, e cumpriremos a instrução dela. Você também pode procurar a loja diretamente.
3. Que dados tratamos
De compradores
Recebidos da loja do cliente ou do marketplace em que ela vende:
- Identificação: nome e CPF
- Contato: e-mail e telefone
- Endereço de entrega
- Pedido: itens, quantidades, valores, situação e datas
De usuários da plataforma
Administradores, consultores e franquias: dados cadastrais, credenciais de acesso e registros de uso do sistema.
Não tratamos dados de cartão de pagamento. As transações são processadas pelos provedores de pagamento contratados ou pelo próprio marketplace, que nos entrega apenas o pedido já pago.
4. Para que tratamos, e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Processar, faturar e entregar pedidos | Execução de contrato |
| Emitir documentos fiscais | Cumprimento de obrigação legal |
| Calcular e pagar comissões da rede de vendas | Execução de contrato |
| Comunicação transacional sobre o pedido | Execução de contrato |
| Segurança, prevenção a fraude e auditoria | Legítimo interesse |
| Comunicação de marketing | Consentimento, revogável a qualquer momento |
5. Marketplaces integrados, incluindo o TikTok Shop
Quando a loja de um cliente vende em um marketplace, recebemos daquele marketplace os dados do pedido necessários para processá-lo, faturá-lo e entregá-lo. No caso do TikTok Shop, isso acontece assim:
- A loja autoriza o nosso aplicativo dentro do próprio TikTok. Não pedimos nem armazenamos a senha da conta do vendedor no Seller Center.
- Recebemos a notificação de pedido pelo canal oficial do TikTok, com verificação de assinatura: notificação sem assinatura válida é recusada e nada é gravado.
- Buscamos os dados do pedido na API oficial do TikTok Shop e criamos o pedido na plataforma do cliente.
- A autorização pode ser revogada a qualquer momento pelo vendedor. Quando isso acontece, as credenciais são destruídas de imediato e nenhuma nova consulta é possível.
O tratamento feito pelo próprio marketplace é regido pela política de privacidade dele, não por este aviso.
6. Com quem compartilhamos
Com prestadores necessários à operação — hospedagem, armazenamento de arquivos, emissão fiscal, meios de pagamento, envio de e-mail e mensagens, monitoramento de erros e o assistente de inteligência artificial que atende a equipe da loja no painel administrativo — sempre limitados ao dado necessário para a função e sob obrigação contratual de confidencialidade.
Mantemos um registro de subprocessadores com o nome, a finalidade e o país de cada um. Ele pode ser solicitado pelo canal da seção 9.
Também compartilhamos com autoridades públicas quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
7. Transferência internacional
A plataforma e o banco de dados ficam em servidores no Brasil. A cópia de segurança diária do banco é guardada fora do país, nos Estados Unidos, como consta na tabela abaixo.
Alguns prestadores operam fora do país, e nesses casos há transferência internacional limitada ao necessário para a função contratada:
| Finalidade | País | Que dado alcança |
|---|---|---|
| Armazenamento de imagens de produto e logotipos | Estados Unidos | Arquivos de catálogo. Não inclui dado de comprador |
| Cópia de segurança diária do banco de dados | Estados Unidos | A cópia contém os mesmos dados do pedido e do comprador que a plataforma trata |
| Envio de e-mail transacional | França (União Europeia) | Nome e e-mail do destinatário |
| Monitoramento de erros da aplicação | Estados Unidos | Contexto técnico do erro. Credenciais, documentos e dados de cartão são removidos antes do envio |
| Assistente de inteligência artificial do painel administrativo | Estados Unidos | O resultado da consulta que a equipe da loja solicitar, que pode incluir dado de pedido. Credenciais, documentos e dados bancários são mascarados antes do envio |
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Pedido e dados do comprador, com efeito fiscal | 5 anos |
| Conteúdo bruto recebido do marketplace | 30 dias após o processamento; depois o corpo é apagado e resta apenas a trilha de auditoria |
| Registro técnico do evento de integração | 180 dias |
| Registros de log da aplicação | De 7 a 14 dias, conforme o canal |
| Cadastro de usuário da plataforma | Enquanto durar a relação, mais o prazo legal aplicável |
Encerrada a relação com a empresa cliente, ou revogada a autorização de um marketplace, os dados que existiam apenas por causa daquela integração são eliminados, ressalvado o que a lei obriga a manter.
9. Seus direitos
A LGPD garante a você: confirmação da existência de tratamento, acesso, correção de dado incompleto ou desatualizado, anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.
Para exercer qualquer deles, escreva para o nosso encarregado: guilherme@multiseller.software
Respondemos o pedido de confirmação e acesso em até 15 dias, contados do recebimento, conforme a lei. Pedidos que dependam da empresa cliente como controladora são encaminhados a ela, e informamos você disso.
Alguns dados não podem ser eliminados a pedido, por existir obrigação legal de guarda — principalmente registros fiscais. Nesse caso, dizemos qual é o motivo e por quanto tempo o dado ainda será mantido.
10. Como protegemos
- Criptografia em trânsito (TLS 1.2 ou superior) em toda a comunicação.
- Criptografia em repouso das credenciais de integração.
- Controle de acesso por papel, com menor privilégio: cada pessoa alcança apenas o que a função exige.
- Autenticação de dois fatores obrigatória nas contas administrativas.
- Política de senha única em toda a plataforma e bloqueio automático após tentativas de acesso malsucedidas.
- Remoção de credenciais, documentos e dados de cartão dos registros de erro antes de qualquer envio a terceiros.
- Plano de resposta a incidentes, com exercício periódico.
11. Incidentes
Se ocorrer incidente de segurança com risco relevante aos titulares, comunicamos a empresa cliente como controladora, apoiamos a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares quando for o caso, e registramos o ocorrido com as medidas tomadas.
12. Alterações neste aviso
Mudanças relevantes são publicadas nesta mesma página, com nova data de vigência no topo. Recomendamos consultá-la periodicamente.
13. Contato
| Encarregado (DPO) | Guilherme Camilli — guilherme@multiseller.software |
|---|---|
| Suporte | dev@multiseller.software |
| Endereço | Avenida Paraná, 202, Sala 704 — Cabral, Curitiba/PR, CEP 80035-130 |
MultiSeller · Aviso de Privacidade versão 1.3 · vigente desde 27 de outubro de 2026, atualizado em 29 de outubro de 2026.