Política de privacidade

Última atualização: 15 de outubro de 2026

Esta política explica quais dados o Vyrall Sellers trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o responsável

O Vyrall Sellers é operado pela Vyrall Desenvolvimento e Publicidade Ltda., CNPJ 67.882.306/0001-90, com sede na Rua Lázaro da Cruz, 88, Jardim Florença, Marília/SP, CEP 17521-630. Canal de privacidade: contato@vyrallsellers.com.br.

• Dados da sua conta e da sua empresa: o Vyrall é o controlador.
• Dados dos seus compradores (que chegam dos marketplaces quando você conecta uma loja): a sua empresa é a controladora e o Vyrall é o operador — tratamos esses dados só para prestar o serviço que você contratou, seguindo as suas instruções.

2. Quais dados tratamos

• Conta: nome, e-mail, telefone e senha (guardamos só um resumo criptográfico — nunca a senha).
• Login com Google: nome e e-mail da sua conta Google, e nada além disso.
• Empresa: razão social, nome fantasia, CNPJ, e-mail, telefone e contato.
• Equipe: nome e e-mail das pessoas que você convida.
• Lojas conectadas: a identificação da sua conta em cada marketplace e as chaves de acesso que ele fornece — guardadas cifradas.
• Operação: produtos, anúncios, pedidos, itens, valores, tarifas, repasses, envios, mensagens, reclamações, devoluções e notas fiscais vindos dos marketplaces, incluindo nome, documento e dados de entrega dos seus compradores.
• Uso técnico: registros de acesso (data, hora e endereço IP), exigidos pelo Marco Civil da Internet, e a sessão guardada no seu navegador ou aparelho para você não precisar entrar toda vez.

3. Para que usamos

• Criar e proteger a sua conta e confirmar o seu e-mail — execução de contrato.
• Sincronizar produtos, estoque, pedidos, envios, mensagens e financeiro com as lojas que você conectou e mostrar tudo no Vyrall — execução de contrato.
• Emitir notas fiscais quando você usar esse recurso — cumprimento de obrigação legal.
• Manter registros de acesso e segurança — obrigação legal e legítimo interesse.
• Avisos sobre o serviço (por exemplo: loja desconectada, confirmação de cadastro) — execução de contrato.

Não vendemos dados, não usamos os dados dos seus compradores para nenhuma finalidade nossa, não fazemos publicidade com eles e não os usamos para treinar modelos de inteligência artificial.

4. Dados recebidos dos marketplaces

O Vyrall se conecta ao Mercado Livre, ao TikTok Shop e à Shopee somente pelas APIs oficiais de cada plataforma e somente com a autorização que o dono da loja concede no login oficial do marketplace. Pedimos apenas as permissões que o serviço usa. Os dados recebidos são usados exclusivamente para operar a loja de quem autorizou, respeitando também os termos e as políticas de dados de cada marketplace. Você pode desconectar uma loja a qualquer momento dentro do Vyrall — nesse momento, as chaves de acesso dela são apagadas e a sincronização para — ou revogar a autorização diretamente no painel do marketplace.

5. Dados do Google

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos o nome e o e-mail só para criar e identificar a sua conta no Vyrall; não acessamos Gmail, Drive, agenda, contatos nem outros dados, e não transferimos esses dados a terceiros.

6. Com quem compartilhamos

• Marketplaces que você conectou, pelas APIs oficiais e só com a autorização que você deu.
• Hospedagem e banco de dados: Amazon Web Services (AWS).
• Rede e proteção do tráfego: Cloudflare.
• Envio de e-mails do serviço: UOL Host.
• Emissor de notas fiscais: Focus NFe, quando você usar a emissão.
• Autoridades, quando a lei exigir.

Esses fornecedores tratam os dados apenas para prestar o serviço ao Vyrall, sob contrato e com obrigações de segurança e confidencialidade.

7. Transferência internacional

Os servidores do Vyrall ficam na infraestrutura da AWS nos Estados Unidos (região de Ohio), e o tráfego passa pela rede da Cloudflare. Essas transferências são feitas para a execução do contrato com você e com fornecedores que adotam salvaguardas de proteção de dados compatíveis com a LGPD (art. 33).

8. Por quanto tempo guardamos

• Enquanto a sua conta estiver ativa.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Dados fiscais: pelo prazo exigido pela legislação tributária.
• Ao encerrar a conta, apagamos ou anonimizamos o restante em até 30 dias, salvo obrigação legal de guardar.

9. Como protegemos

Conexões sempre cifradas (HTTPS/TLS), dados de cada empresa isolados no banco de dados, senhas guardadas só como resumo criptográfico, chaves de acesso aos marketplaces cifradas, cópias de segurança e acesso interno restrito a quem precisa.

10. Incidentes de segurança

Se ocorrer um incidente que possa trazer risco ou dano relevante, avisamos as empresas afetadas, os marketplaces envolvidos quando aplicável e a Autoridade Nacional de Proteção de Dados (ANPD), nos prazos da lei.

11. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento (art. 18 da LGPD), pelo e-mail contato@vyrallsellers.com.br. Respondemos em até 15 dias. Se você é comprador de uma loja que usa o Vyrall, fale primeiro com a loja (ela é a controladora dos seus dados); ajudamos a loja a atender o seu pedido. Você também pode reclamar à ANPD.

12. Cookies e armazenamento local

Não usamos cookies de publicidade nem de rastreamento. O app guarda no seu navegador ou aparelho apenas a sessão de acesso e as suas preferências (como tema claro ou escuro).

13. Mudanças nesta política

Quando mudarmos algo importante, avisamos dentro do app antes de valer. A data no topo mostra a última atualização.