Resumo: O ORÁCULO nunca coleta dados de compradores e não vende nem aluga seus dados. Guardamos apenas o necessário para operar o serviço pago (sua conta, licença e — se você conectar — os tokens da sua conta Amazon, sempre criptografados). Você pode desconectar ou excluir sua conta a qualquer momento.
1. Quem somos
O ORÁCULO é uma ferramenta de análise de mercado para vendedores Amazon, desenvolvida e operada por Belchiq LTDA. Nosso serviço é composto por uma extensão para Google Chrome e um backend de API hospedado em https://central.oraculojf.com.br.
2. Quais dados coletamos
Para fornecer nossas funcionalidades, acessamos as seguintes informações:
Dados da sua conta no Oráculo: nome, e-mail, telefone e senha (guardada apenas como hash bcrypt, nunca em texto puro). Usados para dar acesso ao painel e enviar seu login por e-mail.
Conexão com a Amazon (opcional): se você conectar sua conta Amazon (SP-API) e/ou de anúncios (Ads API) via Login with Amazon, guardamos o token de acesso criptografado (AES-256-GCM) em repouso, apagado quando você desconecta. Com ele lemos, sob demanda, apenas os dados financeiros e de anúncios da sua própria conta para montar a DRE.
Métricas agregadas da sua operação: faturamento, vendas por produto, comissões/tarifas estimadas, gasto e desempenho de anúncios — guardados por conta para o painel carregar rápido.
Dados de produtos Amazon: ASIN, título, preço, BSR, categoria, imagens e avaliações — via SP-API e/ou da página pública. Sinais de produto (avaliação, nº de reviews, preço) por ASIN podem ser guardados para enriquecer as análises. Cache de produto de ~10 minutos.
Licença e log de auditoria: sua licença (plano, validade) e um registro de eventos de segurança (conexões da conta Amazon/Ads, acesso admin), retido por pelo menos 12 meses.
Nós NÃO coletamos dados pessoais de compradores (clientes finais do vendedor) nem dados de cartão — o pagamento é processado pela plataforma parceira, que não nos envia os dados do cartão.
3. Como usamos os dados
Os dados são utilizados exclusivamente para:
Calcular estimativas de vendas mensais baseadas no BSR
Exibir análise de concorrentes e posicionamento de preço
Calcular projeções de ROI para o vendedor
Não utilizamos os dados para fins publicitários, não realizamos profiling de usuários e não tomamos decisões automatizadas com impacto legal.
4. Compartilhamento de dados
Seus dados não são vendidos nem alugados. Compartilhamos apenas com os subprocessadores necessários para operar o serviço:
Amazon (SP-API / Ads API) — fonte oficial dos dados de marketplace e anúncios, conforme as políticas de uso da Amazon.
Greenn — plataforma de pagamento que processa sua assinatura (não nos envia dados de cartão).
Resend — envio dos e-mails transacionais (acesso e redefinição de senha).
Railway (railway.app) — hospedagem do backend e do banco de dados (EUA).
5. Retenção de dados
Retenção por tipo de dado: cache de produtos ~10 minutos; conta, licença e métricas ficam enquanto sua assinatura estiver ativa; tokens da conta Amazon/Ads ficam criptografados e são apagados quando você desconecta; log de auditoria por pelo menos 12 meses (obrigação de segurança). Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento pelo e-mail de contato.
6. Segurança
Implementamos as seguintes medidas de segurança:
Comunicação exclusivamente via HTTPS/TLS
Tokens da conta Amazon/Ads criptografados em repouso (AES-256-GCM)
Senhas guardadas apenas como hash bcrypt (nunca em texto puro)
Acesso de menor privilégio e credenciais fora do código-fonte
Rate limiting e headers de segurança HTTP (Helmet.js)
Log de auditoria dos acessos sensíveis
7. Direitos do usuário (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
Confirmar a existência de tratamento e acessar seus dados
Corrigir dados incompletos ou desatualizados
Solicitar a exclusão da sua conta e dos dados associados
Portabilidade dos seus dados
Revogar o consentimento de acesso à Amazon a qualquer momento (desconectando no painel ou pelo Seller Central)
Para revogar o acesso do ORÁCULO à sua conta Amazon, acesse Seller Central → Configurações → Aplicativos de terceiros e remova a autorização do app.
8. Uso da Amazon SP-API
O ORÁCULO é um aplicativo registrado no Amazon Solution Provider Network (SPN) e acessa a SP-API conforme os Termos de Uso da Amazon. O acesso é feito via OAuth 2.0 com consentimento explícito do vendedor. Nenhum dado é acessado sem autorização prévia.
9. Cookies e rastreamento
O ORÁCULO usa apenas um cookie essencial de sessão (httpOnly) para manter você logado no painel. Não usamos cookies de rastreamento, pixels, Google Analytics ou publicidade.
10. Contato
Para dúvidas, solicitações de exclusão de dados ou qualquer questão relacionada à privacidade, entre em contato: