Política de Privacidade

Última atualização: 14 de setembro de 2026

Esta Política explica como a plataforma Artesã de Ouro, disponível em app.artesadeouro.com.br, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o uso da plataforma, das integrações com canais de venda e da extensão Radar Diamante para o Google Chrome.

1. Quem somos

A plataforma é operada por OUROLAB EDUCACAO E NEGOCIOS DIGITAIS LTDA, CNPJ 63.797.449/0001-42, com sede em Rio Claro/SP ("Artesã de Ouro", "nós"). É uma plataforma de gestão e análise para artesãs que vendem em marketplaces e por venda direta: catálogo e custo de produção, simulação de preço, pedidos, financeiro, análise de anúncios e integrações com canais de venda.

2. Nosso papel em cada tipo de dado

• Dados da sua conta e do seu uso da plataforma: somos a controladora.
• Dados dos seus compradores (que chegam pelos seus pedidos, relatórios e integrações): você, vendedora, é a controladora, e nós atuamos como operadora, tratando esses dados só para as funções da plataforma que você usa.

3. Quais dados tratamos

3.1 Cadastro, acesso e compra

• Nome, e-mail, e-mail alternativo, telefone e senha (guardada só como hash bcrypt, que não pode ser revertido).
• Dados da compra enviados pela Hotmart quando você adquire um produto da Artesã de Ouro, que podem incluir CPF, endereço e telefone, além do produto contratado, das datas de compra e de validade, da situação de pagamento e do código de assinatura.
• Data do último acesso, respostas de pesquisa de satisfação (NPS), mensagens enviadas pela plataforma e notificações.

3.2 Dados do seu negócio

• Produtos, custos, matéria-prima, preços, lançamentos financeiros, cartões (só nome, banco e dias de fechamento e vencimento, nunca o número), metas e custos da empresa.
• Textos, fotos de produto e o histórico das gerações dos agentes de inteligência artificial.
• Dados de anúncios de outras lojas que você salva no Estudo de Mercado, como título, preço, vendas e avaliações, e, nas buscas do Mercado Livre, as visitas desses anúncios, consultadas pela API do Mercado Livre.

3.3 Registros da mentoria

• Para alunas com acompanhamento: anotações e resumos das sessões, análises da loja, sugestões de ajustes e as mensagens trocadas com a equipe. A equipe pode registrar análises e importar relatórios na sua conta para conduzir a mentoria.

3.4 Dados de compradores

• Shopee: os relatórios da sua conta na Central do Vendedor, enviados por upload ou pela extensão Radar Diamante, podem trazer nome de usuário do comprador, nome do destinatário, telefone, endereço de entrega, observação do comprador e código de rastreio, conforme a própria Shopee disponibiliza em cada etapa do pedido.
• Mercado Livre: pela API do Mercado Livre guardamos só o apelido do comprador junto com os dados do pedido. Para saber a situação e a data de entrega, consultamos o envio no Mercado Livre, e essa consulta também traz o nome do destinatário, o endereço de entrega e, em alguns tipos de envio, o telefone. Esses dados não são gravados nem exibidos na plataforma. Não recebemos o e-mail do comprador.
• Venda direta: nome, contato e endereço que você mesma digitar no pedido.

4. Integrações com canais de venda

Mercado Livre. A conexão é feita pela página de autorização do próprio Mercado Livre. Sua senha fica com o Mercado Livre, e a plataforma recebe apenas uma chave de acesso, guardada cifrada e nunca enviada ao navegador. Com ela lemos dados da sua conta de vendedora: anúncios, variações, preço e estoque, pedidos, status e custo de envio e tarifas. A sincronização é automática, aproximadamente de hora em hora, e você pode pedir uma sincronização na hora. A plataforma não publica nem altera anúncios, preços, estoque ou pedidos no Mercado Livre.

Ao desconectar, revogamos o acesso no Mercado Livre e apagamos as chaves na hora. As vendas e os anúncios que já entraram continuam na plataforma, e você pode pedir a exclusão deles. Também é possível revogar o acesso direto na sua conta do Mercado Livre.

Shopee. Os dados da Shopee entram pelos relatórios da sua conta na Central do Vendedor, enviados por upload na plataforma ou baixados a seu pedido pela extensão Radar Diamante, que se liga à sua conta por um token pessoal. Esses dados são atualizados a cada novo envio.

5. Para que usamos os dados e com qual base legal

• Prestar o serviço (acesso, ferramentas, integrações, pedidos, financeiro e análises): execução de contrato (art. 7º, V, da LGPD).
• Controlar o acesso conforme o produto adquirido (liberação, bloqueio automático ao fim da validade e bloqueio por pendência de pagamento, decidido pela equipe): execução de contrato.
• Conduzir a mentoria e melhorar o serviço (análises da sua loja, sugestões, acompanhamento de uso e de satisfação) e comunicar outros produtos da Artesã de Ouro: legítimo interesse (art. 7º, IX), com direito de oposição.
• Segurança e prevenção a fraudes e abusos: legítimo interesse.
• Cumprir obrigações legais e exercer direitos: art. 7º, II e VI.

Dados de compradores são usados só para as funções que você usa na plataforma. Não vendemos nem alugamos dados, e não usamos dados de compradores para contato, marketing ou qualquer outra finalidade.

6. Com quem compartilhamos

6.1 Prestadores que tratam dados em nosso nome

• Vercel: hospedagem da aplicação.
• Supabase: banco de dados e armazenamento de arquivos e imagens.
• Anthropic: inteligência artificial dos agentes (textos e fotos de produto) e das análises da loja feitas na mentoria.
• Google: carregamento das fontes das páginas (recebe o endereço IP do navegador) e a inteligência artificial Gemini, usada pela equipe em anotações de sessões de mentoria.
• OpenAI: transcrição de voz e leitura em voz alta das respostas do assistente usado pela equipe na mentoria, que podem conter o nome e os números da loja da aluna.

6.2 Plataformas e serviços ligados à sua conta

• Mercado Livre: quando você conecta a sua conta, os dados são trocados pela API do Mercado Livre, conforme o item 4.
• Hotmart: plataforma onde a compra é feita; ela nos envia os dados da compra que liberam o seu acesso.
• Outros serviços da Artesã de Ouro que você acessa com o mesmo cadastro, como a plataforma de aulas e a Áurea.

A equipe da Artesã de Ouro pode acessar a sua conta em modo de suporte para atender você e conduzir a mentoria. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

7. Transferência internacional

Os dados são armazenados e processados fora do Brasil: hospedagem (Vercel) e banco de dados (Supabase) nos Estados Unidos, e os serviços de inteligência artificial e de fontes (Anthropic, Google e OpenAI) no exterior. As transferências se apoiam nas hipóteses do art. 33 da LGPD aplicáveis a cada caso, como a necessária para executar o contrato com você.

8. Por quanto tempo guardamos

• Dados da conta, do negócio e da mentoria: enquanto a conta existir. Depois do encerramento, só pelo tempo necessário para cumprir obrigações legais e exercer direitos.
• Dados de compradores: enquanto forem necessários para a sua operação na plataforma. Você pode apagar pedidos e lançamentos a qualquer momento, e excluímos ou anonimizamos esses dados quando você pedir.
• Chaves de acesso ao Mercado Livre: apagadas assim que você desconecta.
• Token da extensão Radar Diamante: você pode gerar um novo a qualquer momento em Ferramentas, e o anterior deixa de funcionar na hora.

9. Segurança

• Conexões protegidas por HTTPS (TLS 1.2 ou superior).
• Senhas guardadas com hash bcrypt.
• Sessão em cookie assinado, inacessível aos scripts da página.
• Chaves de acesso ao Mercado Livre cifradas (AES-256-GCM) e conexão por OAuth com PKCE.
• Credenciais dos serviços guardadas no servidor, fora do código.

As imagens que você envia à plataforma (fotos de produto, capas e anexos dos pedidos e do Quadro SEO, fotos dos sonhos) ficam em armazenamento acessível por link direto. Evite enviar imagens de documentos ou com dados sensíveis.

Nenhum sistema é totalmente imune a incidentes. Se houver um incidente de segurança com risco relevante, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos da LGPD e da regulamentação da ANPD, e também as plataformas de origem dos dados, conforme as regras delas. Quando o incidente envolver dados de compradores, avisamos também a vendedora, que é a controladora desses dados.

10. Cookies e armazenamento no navegador

• ao_token: mantém você conectada (7 dias).
• ao_tema: lembra o tema claro ou escuro (1 ano).
• ao_ml_oauth: protege a conexão com o Mercado Livre durante a autorização (10 minutos).
• ao_impersonate: usado só pela equipe no modo de suporte (4 horas).
• Preferências de tela guardadas no próprio navegador, como menu recolhido, formato das capas e avisos dispensados.
• Cópia das páginas visitadas guardada no seu aparelho para a plataforma abrir sem internet. Ela pode incluir dados do seu financeiro e é apagada quando você sai da conta pelo menu.

Não usamos cookies de publicidade nem ferramentas de rastreamento.

11. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisões automatizadas, como o bloqueio de acesso ao fim da validade.

Na plataforma você mesma altera o seu nome e os dados do seu negócio. Para os demais pedidos, inclusive trocar o e-mail, escreva para o e-mail abaixo. Respondemos em até 15 dias. Se você é comprador de uma loja que usa a plataforma, fale também com a loja, que é a controladora dos seus dados; nós apoiamos a loja no atendimento. Você também pode apresentar petição ou reclamação sobre os seus dados à Autoridade Nacional de Proteção de Dados (ANPD).

12. Marcas de terceiros

Shopee, Mercado Livre e outras marcas citadas pertencem aos seus titulares. A Artesã de Ouro não é afiliada, parceira, patrocinada, certificada nem endossada por essas plataformas.

13. Alterações nesta Política

Podemos atualizar esta Política. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas dentro da plataforma.

14. Contato e encarregado