Política de Privacidade

Última atualização: 22 de outubro de 2026

1. Quem somos

O Estoky é o sistema de gestão usado pelas lojas do nosso grupo para vender em marketplaces (Mercado Livre, Shopee, Amazon, TikTok Shop e outros). Ele organiza pedidos, nota fiscal, estoque, expedição e atendimento. A controladora dos dados de cada compra é a empresa vendedora daquela compra, identificada na nota fiscal que você recebe.

2. Quais dados tratamos

• De quem compra nas nossas lojas: nome, endereço de entrega, CPF ou CNPJ (para a nota fiscal), itens do pedido e, quando o marketplace fornece, telefone ou e-mail; também as mensagens e perguntas enviadas pelo marketplace.
• De quem usa o painel (nossa equipe): nome, e-mail de acesso e registros de uso.

Recebemos esses dados dos próprios marketplaces, pelas integrações oficiais que você autorizou ao comprar.

3. Para que usamos

• separar, embalar e enviar o seu pedido;
• emitir a nota fiscal exigida por lei;
• responder às suas perguntas e cuidar de trocas, devoluções e garantia.

Não vendemos dados, não usamos os seus dados para publicidade e não os juntamos com outras bases. As bases legais são a execução do contrato de compra e o cumprimento de obrigação legal (LGPD, art. 7º, incisos V e II).

4. Com quem compartilhamos

Somente com quem precisa do dado para a compra acontecer: o marketplace onde você comprou, o sistema emissor de nota fiscal e a SEFAZ, a transportadora e o armazém que fazem a entrega, e os provedores de tecnologia que hospedam o sistema. Para redigir respostas de atendimento, o texto da pergunta ou mensagem e o apelido público do comprador podem ser processados por um provedor de inteligência artificial (OpenAI, Estados Unidos). Nome, endereço, CPF e telefone do pedido não são enviados a esse provedor.

5. Onde ficam os dados

Os servidores e o armazenamento do Estoky ficam no Brasil (Amazon Web Services, região São Paulo). Quando há processamento fora do Brasil, como no item 4, ele segue as regras de transferência internacional da LGPD.

6. Por quanto tempo guardamos

• dados do pedido: o necessário para a entrega, mais o prazo fiscal e de garantia previsto em lei;
• etiquetas de envio: até a entrega + 90 dias;
• registros de segurança: 12 meses.

Depois disso, os dados são apagados.

7. Como protegemos

Conexões sempre criptografadas (HTTPS), arquivos guardados com criptografia (AES-256), acesso só para quem precisa no trabalho, verificação em duas etapas nas contas administrativas, monitoramento contra invasões e um plano de resposta a incidentes que avisa os envolvidos e a ANPD quando a lei exige.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revisão desta política (LGPD, art. 18). Escreva para privacidade@estoky.com.br. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças nesta política

Revisamos esta política pelo menos uma vez por ano. A data no topo mostra a última atualização.

10. Extensão de navegador "Margem Estoky"

A extensão "Margem Estoky" (Chrome, Edge, Brave, Opera e Firefox) é usada pela equipe da empresa nas telas de vendedor do Mercado Livre, Amazon, Shopee e TikTok Shop. Ela mostra, ao lado de cada venda ou anúncio, a margem real (custo, imposto, tarifa e frete) e a estrutura do kit.

O que ela lê: só o que aparece nessas telas de vendedor e é necessário para o cálculo — número da venda, número do anúncio, SKU e preço. O que ela envia: esses números e SKUs, por conexão criptografada (HTTPS), apenas para o servidor do Painel Estoky (n8n.estoky.com.br), que devolve custo, margem e estrutura. Na tela de publicidade do Mercado Livre, lê as métricas das campanhas do próprio vendedor para calcular a margem depois dos anúncios.

O que ela não faz: não lê senhas, não coleta dados de navegação fora dessas telas, não usa cookies de rastreamento, não mostra propaganda, não vende nem repassa dados a terceiros e não altera nada nas páginas (só acrescenta os selos). Os dados são usados apenas para o cálculo de margem da própria empresa e seguem as regras desta política (itens 5 a 8).

Token de acesso: para funcionar, cada pessoa da equipe gera no Painel Estoky um token pessoal e o cola na extensão. O token fica guardado só naquele navegador (armazenamento local da própria extensão), é enviado apenas ao servidor do Painel Estoky (n8n.estoky.com.br) para identificar quem faz a consulta, vale 180 dias e pode ser cortado a qualquer momento no painel. O servidor guarda só um resumo criptográfico (hash) do token, nunca o token em si. A extensão não guarda nenhuma outra informação no navegador.