Política de privacidade

Controlador dos dados

O controlador dos dados é Christopher Lasgi EI, editor da plataforma www.boostecom.app, que opera sob a marca BoostEcom.

Contato: contact@boostecom.app

Dois papéis, e a diferença importa

A BoostEcom ocupa duas posições distintas, e os seus direitos são diferentes em cada uma:

• Controlador, para a sua conta: e-mail, organização, cobrança, as conversas que você tem com o assistente, as lojas que você cadastra. Somos nós que decidimos por que e como esses dados são tratados, e esta política se aplica a eles.
• Operador, para os dados dentro de uma loja que você conecta, inclusive os pedidos e os dados pessoais dos seus próprios clientes. Agimos somente de acordo com as suas instruções. Essa relação é regida pelo Acordo de Tratamento de Dados, e não por esta política.

Abrangência

Esta política se aplica a todos os serviços da BoostEcom:

• A plataforma web: www.boostecom.app: painel, chat, scanner, Studio, Intelligence, marketplace
• BoostEcom Spy: a extensão para Chrome, vinculada a uma conta BoostEcom
• A API e o servidor MCP: acesso programático com um token Intelligence ou por um cliente MCP autorizado via OAuth
• O scanner público: análise de lojas feita sem conta, a partir de BoostEcom-Scanner/1.0

Dados coletados na plataforma

Durante o uso da plataforma, podem ser coletados:

• Dados da conta: endereço de e-mail, nome, status de autenticação
• Dados da organização: nome da organização, membros, funções
• Dados da loja: configurações, conectores, preferências, tokens OAuth (criptografados em repouso com AES-256-GCM)
• Dados do Google, apenas se você conectar uma conta Google: acesso somente leitura ao Google Analytics (escopo analytics.readonly) e, se você o conceder separadamente, ao Search Console (escopo webmasters.readonly). Do Search Console guardamos as estatísticas diárias por página e as consultas de pesquisa com pelo menos 10 impressões em 28 dias (cliques, impressões, CTR, posição média), por no máximo 16 meses. Nunca escrevemos na sua conta Google, e você pode desconectá-la a qualquer momento
• Dados de conversa: mensagens trocadas com o assistente de IA e os arquivos anexados a elas
• Dados de cobrança: histórico de assinatura e de créditos. Os dados do cartão ficam com a Stripe e nunca chegam aos nossos servidores
• Dados de navegação: endereço IP, tipo de navegador, páginas visitadas, data e hora
• Dados do scanner: a URL enviada, a análise produzida e um hash com salt do endereço IP de quem enviou, usado somente para aplicar os limites de uso

Dados tratados pelo BoostEcom Spy

A extensão faz funcionar o Spy, o diagnóstico de página e as ferramentas. Quando você está logado, o estado da conta é armazenado em cache a partir de boostecom.app:

• Sinais da página: detecção de loja, tema, métricas da página, hosts de scripts e trackers, lidos no seu dispositivo na página em que você está, além do HTML ou do texto de um elemento que você selecionar. Somente o domínio da página é enviado ao boostecom.app, ao abrir o painel
• Capturas opcionais: capturas de tela ou recortes feitos pelo navegador quando você usa a aba Page, o seletor ou a ferramenta de captura. Só saem do seu navegador se você as anexar a uma conversa
• Cache da sessão da conta: status da conexão, nome do plano e índice das lojas vinculadas, lidos em requisições autenticadas a www.boostecom.app
• Preferências e biblioteca: idioma e configurações de exibição (sincronizados pelo Chrome no seu perfil) e a sua biblioteca salva no armazenamento próprio da extensão, no seu dispositivo

A sessão fica em cookies de boostecom.app, e nunca na origem da própria extensão. As seleções que você fizer podem ser repassadas a uma aba aberta de www.boostecom.app via postMessage. Não vendemos esses dados.

As permissões, as requisições a terceiros, a retenção e a declaração Limited Use da Chrome Web Store estão detalhadas na política de privacidade da extensão.

As lojas que analisamos e que não são suas

A Intelligence e o scanner público leem lojas que pertencem a outras pessoas. Lemos o que esses sites publicam para qualquer visitante, nos identificamos como BoostEcom-Scanner/1.0 em toda requisição, e o user agent cita a nossa política de robôs.

Se você é dono de uma loja e não quer que ela esteja no grafo, a exclusão é feita por você mesmo e não exige conta. Ela remove a ficha, os sinais da loja no grafo de lojas e os criativos dela.

Remover uma loja →

Finalidades do tratamento

• Prestar os serviços: painel, chat, scanner, Studio, Intelligence, marketplace
• Gerenciar contas, organizações, funções e assinaturas
• Enviar e-mails transacionais: confirmação, cobrança, alertas, resumos semanais
• Melhorar o desempenho e a confiabilidade da plataforma
• Garantir a segurança, prevenir abusos e aplicar os limites de gasto
• Operar o marketplace: anúncios, avaliações, favoritos, mensagens deixadas em um anúncio e pedidos para listar uma loja

Base legal

O tratamento se baseia em:

• Execução de contrato (GDPR, art. 6.1.b): prestação dos serviços contratados e resposta às mensagens e pedidos que você deixa no marketplace
• Legítimo interesse (GDPR, art. 6.1.f): melhoria do serviço, segurança, prevenção de abusos e análise de dados de lojas publicados publicamente, ponderado com o direito de exclusão descrito acima
• Consentimento (GDPR, art. 6.1.a): cookies não essenciais, analytics e atribuição
• Cumprimento de obrigação legal (GDPR, art. 6.1.c): guarda de registros contábeis

Suboperadores

Mais de trinta provedores aparecem no caminho de pelo menos um recurso. A lista completa (o que cada um faz, onde opera, quais dados chegam a ele e se está ativo por padrão) é publicada e gerada a partir do código.

Ver a lista completa →

Retenção de dados

Cada prazo abaixo é o que uma tarefa agendada de fato aplica. Um teste quebra o build se um número daqui deixar de corresponder ao código.

Transferências internacionais

Vários suboperadores operam nos Estados Unidos. Essas transferências se baseiam nas cláusulas contratuais padrão da Comissão Europeia e, quando o provedor é certificado, no EU-U.S. Data Privacy Framework. A região de cada provedor aparece na página de suboperadores.

Modelos de IA e o seu conteúdo

Prompts, conversas e dados de loja enviados a um modelo passam pelo Vercel AI Gateway até a Anthropic, a OpenAI ou o Google. Não treinamos modelos com o seu conteúdo nem o licenciamos para ninguém. Os provedores tratam esse conteúdo para devolver uma resposta, nos termos comerciais deles, que excluem o treinamento com tráfego de API.

Serviços de API do Google

O uso pela BoostEcom, e a transferência a qualquer outro app, das informações recebidas das APIs do Google estão em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use). Os dados do Google são usados apenas para exibi-los a você e para que o @Atlas responda às suas perguntas sobre a sua própria loja. Não os vendemos, não os usamos para publicidade e não os usamos para desenvolver, melhorar ou treinar modelos de IA ou de aprendizado de máquina generalistas. Os modelos que respondem a você os processam nas condições descritas em “Modelos de IA e o seu conteúdo”.