LiveShop
Política de Privacidade
# Política de Privacidade do LiveShop Copilot Versão: 24/09/2026 Produto auditado: LiveShop Copilot 0.9.6 Estado: **POLÍTICA DE PRIVACIDADE PARA PUBLICAÇÃO — PRODUTO 0.9.6** > Esta política descreve o comportamento do LiveShop Copilot 0.9.6 no lançamento inicial como operação de pessoa física. Nome civil, CPF e endereço do controlador são preenchidos somente no runtime da página pública e não pertencem ao Git. ## 1. Quem controla os dados Controlador: **Dione Cley Martins de Oliveira Cardoso** CPF: **004.469.581-07** Endereço: **Rua Galicia, sn, Três Marias, Goiânia-GO, 74369-485** Site: **https://liveshop.prontelle.com.br** Canal de privacidade: **https://liveshop.prontelle.com.br/suporte** Encarregado: enquanto o fornecedor permanecer enquadrado como agente de tratamento de pequeno porte e não designar encarregado formal, o canal acima atende titulares e a ANPD, nos termos da regulamentação aplicável. ## 2. Escopo Esta Política explica como o LiveShop trata dados na extensão para Chrome/Edge, no serviço de conta e licença, no Device Guard, no painel administrativo, no suporte e nos fluxos de pagamento. Ela também distingue dados que permanecem no dispositivo dos que são enviados ao backend. O LiveShop não é o controlador da plataforma TikTok Shop. O operador deve observar também os termos e políticas do TikTok e garantir que possui autorização para tratar os dados visíveis na LIVE. ## 3. Resumo em linguagem direta - O histórico de LIVE é processado e armazenado no perfil do navegador, por até 7 dias. - Nome de comprador, produto, quantidade, valor individual e mensagem de chat não são enviados ao servidor de licença como telemetria. - O servidor trata e-mail da conta, autenticação, licença, pagamentos, vínculo da máquina e informações necessárias à segurança e ao funcionamento do serviço. - Na versão 0.9.6 preparada para distribuição pelas lojas Chrome e Edge, a extensão não envia eventos de telemetria de uso ao servidor. - A extensão não solicita permissões de cookies, histórico geral, debugger, webRequest, clipboard, câmera, microfone ou localização. - Não vendemos dados pessoais e não os usamos para publicidade comportamental. - O agradecimento no chat é desativado por padrão e depende de consentimento explícito. ## 4. Dados processados somente no dispositivo Na página específica do Gerenciador de LIVE do TikTok Shop, a extensão pode processar: | Categoria | Exemplos | Finalidade | Armazenamento | | --- | --- | --- | --- | | Contexto da LIVE | URL/rota da LIVE, aba e sessão local | limitar a automação à mesma LIVE | sessão do navegador | | Catálogo visível | número, nome e preço visível do produto | mapear, localizar e apoiar fixação/refixação | local/sessão conforme uso | | Eventos de atividade | texto visível e sinais de compra detectada/confirmada | alertar e formar histórico | local, com consentimento | | Histórico | produto, quantidade, valor, moeda, horário e estado | consulta e exportação CSV/PDF | local, até 7 dias | | Comprador | nome visível ou mascarado | identificar histórico e, com autorização, compor agradecimento | local; nome nominal só com entitlement e consentimento | | Preferências | tarefas, intervalos, comissão estimada, consentimentos, modelo de mensagem | personalizar a experiência | local | | Fila de agradecimento | mensagem renderizada, evento, LIVE e tentativa | preparar/enviar uma vez | sessão; fila limitada e efêmera | O conteúdo local não é sincronizado pelo LiveShop. O usuário pode exportar ou apagar o histórico pelo painel. Remover os dados da extensão ou o perfil do navegador também pode eliminar esse conteúdo. A revogação da licença no servidor não apaga remotamente dados já guardados no navegador. ## 5. Agradecimento no chat O recurso usa o nome nominal apenas quando: - a licença habilita histórico, nomes locais e agradecimento; - o usuário aceitou a captura e o armazenamento local; - o modo de agradecimento foi conscientemente ativado; - uma nova compra elegível foi observada na mesma LIVE; - o nome não é genérico ou desconhecido. No modo “Preparar”, a extensão apenas preenche o campo. No modo “Enviar automaticamente”, ela também tenta acionar o botão nativo Enviar e só registra sucesso após confirmação observável. O texto é definido pelo usuário e pode conter nome, produto, quantidade e número do produto. O LiveShop não envia esse texto ao backend como telemetria. ## 6. Dados enviados ao backend LiveShop | Categoria | Exemplos | Finalidade | Retenção técnica atual | | --- | --- | --- | --- | | Conta | e-mail, identificadores internos, hash de senha | criar e autenticar a conta | enquanto necessário à conta/obrigação aplicável | | Sessão e segurança | token, estado, versão, navegador, identificador local de dispositivo, IP transformado em hash em auditorias | autenticação, prevenção de fraude, segurança e suporte | sessões terminais: 90 dias padrão; ativas não são podadas | | Licença | plano, status, entitlements, datas e versão mínima | entregar e controlar o acesso contratado | enquanto necessário à relação contratual e obrigações | | Device Guard | chave pública, impressão digital criptográfica, máquina, perfil e provas efêmeras | aplicar uma máquina/até três perfis e impedir cópia da licença | challenges terminais: 7 dias padrão | | Pagamento | provedor, identificador externo, e-mail informado ao provedor, valor, moeda, estado e datas | confirmar compra, ativar, reembolsar e auditar | sem expurgo automático por prazo fixo nesta versão; revisão e eliminação controladas conforme finalidade, obrigação aplicável e exercício de direitos | | Ativação | hash do token, estado e datas | ativação idempotente e prevenção de reuso | consumidos/expirados: 30 dias padrão | | Auditoria administrativa | ação, ator, objetos afetados, horário e IP em hash quando aplicável | segurança, investigação e prestação de contas | teto técnico de 10.000 registros; revisão e eliminação controladas conforme necessidade de segurança, auditoria, obrigação aplicável e exercício de direitos | | Suporte | conteúdo enviado voluntariamente pelo usuário | responder solicitações | **12 meses após o encerramento no sistema interno de suporte, ressalvadas obrigações legais e exercício de direitos** | Senhas são guardadas como hash, não em texto legível. Tokens de ativação são persistidos como hash. A chave privada do Device Guard permanece no computador e não é enviada ao LiveShop. ## 7. Telemetria da versão preparada para distribuição pelas lojas Na versão 0.9.6 preparada para distribuição pelas lojas Chrome e Edge, o envio de telemetria de uso pela extensão está desativado. O artefato de Store foi construído de forma que a função responsável por registrar eventos de telemetria retorna sem realizar chamada de rede. O pacote congelado para submissão não contém o endpoint de envio de telemetria no código da extensão. Isso não altera os tratamentos estritamente necessários ao funcionamento do serviço, como autenticação, licença, vínculo de dispositivo, segurança, pagamentos, suporte e demais operações solicitadas pelo usuário. Dados de compradores da LIVE, produtos, quantidades, valores individuais e mensagens de chat não são enviados ao servidor como telemetria. ## 8. Device Guard e vínculo de máquina O componente nativo `com.liveshop.device_guard` cria um par de chaves Ed25519. A chave privada é protegida pelo mecanismo do sistema operacional — DPAPI no Windows e Keychain no macOS — e é usada localmente para assinar desafios únicos do servidor. O backend recebe a chave pública e sua impressão digital. O navegador se comunica com o host nativo instalado no mesmo computador. Chrome e Edge não instalam nem administram esse programa; ele é entregue por instalador Windows separado, assinado, e registra somente os IDs de extensão autorizados. ## 9. Finalidades do tratamento Os dados descritos nesta política são tratados somente para finalidades relacionadas ao funcionamento, segurança, suporte e administração do LiveShop Copilot, incluindo: | Tratamento | Finalidade | | --- | --- | | Conta, autenticação e licença | permitir acesso ao serviço, validar licença, sessão e estado da conta | | Pagamentos e reembolsos | processar contratação, situação de pagamento, reembolso e registros relacionados | | Device Guard e vínculo de máquina | vincular a instalação autorizada, reduzir abuso e proteger o acesso | | Histórico de LIVE no navegador | oferecer as funcionalidades locais solicitadas pelo operador, com retenção local de até 7 dias | | Agradecimento no chat | executar a funcionalidade escolhida pelo operador, conforme as configurações do produto | | Segurança, prevenção a fraude e auditoria | proteger o serviço, investigar falhas e manter evidências operacionais necessárias | | Suporte e solicitações de privacidade | responder solicitações do usuário e de titulares de dados | | Backups operacionais | permitir continuidade, recuperação e proteção do serviço | A versão 0.9.6 preparada para distribuição pelas lojas Chrome e Edge não envia telemetria de uso da extensão ao servidor. Quando uma obrigação legal ou regulatória exigir conservação de determinada informação, ela poderá ser mantida pelo período aplicável. Fora dessas hipóteses, os dados são mantidos somente pelo tempo necessário às finalidades descritas nesta política e aos controles de segurança, continuidade e exercício de direitos. ## 10. Compartilhamento e operadores Dados podem ser tratados pelos seguintes grupos, estritamente para prestar o serviço: - Hostinger, com a VPS atual localizada no Brasil, região de São Paulo; - Cakto, para pagamento, chargeback e reembolso no lançamento inicial; - provedor de e-mail transacional: **Resend (Plus Five Five, Inc.)**; - Backblaze B2, para armazenamento offsite de backups previamente cifrados; - Google Chrome Web Store e Microsoft Edge Add-ons, quando utilizadas para distribuição da extensão e para as estatísticas próprias das lojas; - autoridades e terceiros quando houver obrigação legal, ordem válida ou necessidade de exercer direitos. O conteúdo nominal da LIVE não é enviado a Cakto, Google, Microsoft ou ao backend LiveShop pela função de histórico. A própria página TikTok continua sujeita ao tratamento realizado pelo TikTok. O LiveShop não vende, licencia nem compartilha dados pessoais para publicidade. Não atua como corretor de dados. ## 11. Transferência internacional O backend principal está hospedado no Brasil. Resend, Backblaze e as lojas de navegadores podem tratar dados técnicos ou operacionais fora do Brasil segundo seus contratos, políticas e salvaguardas aplicáveis. O titular pode solicitar informações atualizadas pelo canal de privacidade. ## 12. Retenção e eliminação Os prazos técnicos atualmente definidos constam na tabela da seção 6. Pagamentos, auditoria administrativa e backups não possuem expurgo automático por um prazo fixo único nesta versão. Esses registros são mantidos conforme a necessidade das finalidades descritas nesta política, dos controles de segurança e continuidade, das obrigações aplicáveis e do exercício de direitos, com revisão e eliminação controladas quando deixarem de ser necessários. Quando o dado deixar de ser necessário, será eliminado ou anonimizado, salvo conservação permitida ou exigida por lei, contrato, auditoria, segurança ou exercício regular de direitos. Backups locais seguem os controles operacionais automatizados do ambiente. Cópias offsite são cifradas e sua remoção é feita de forma controlada, para evitar perda acidental de dados necessários à recuperação do serviço. ## 13. Segurança O LiveShop aplica, entre outros controles: - TLS ativo em produção e recusa de segredos padrão; - hash de senha, tokens curtos e rotação de sessão; - autenticação multifator TOTP do Admin; - vínculo criptográfico de máquina e desafios contra replay; - telemetria de uso desativada no artefato 0.9.6 preparado para distribuição pelas lojas Chrome e Edge; - rate limits, bloqueio de conta, trilha de auditoria e revogação controlada; - logs de erro sanitizados e backup/restore isolado; - código Manifest V3 empacotado, sem execução de código remoto. Nenhuma medida elimina totalmente riscos. Incidentes relevantes serão avaliados e comunicados aos titulares e à ANPD quando a legislação e a avaliação de risco exigirem. ## 14. Cookies e tecnologias semelhantes A extensão não solicita a permissão `cookies` e não usa cookies do TikTok. A autenticação do LiveShop usa tokens no armazenamento da extensão: refresh token em armazenamento local restrito a contextos confiáveis; access token, prova do dispositivo e cache em armazenamento de sessão. As páginas públicas do LiveShop não usam cookies próprios de publicidade. O checkout da Cakto e as lojas de navegadores podem usar tecnologias próprias conforme as políticas exibidas por esses provedores. ## 15. Direitos dos titulares Conforme a LGPD, o titular pode solicitar, quando aplicável: - confirmação e acesso; - correção; - anonimização, bloqueio ou eliminação de dados excessivos ou irregulares; - portabilidade, nos termos da regulamentação; - informação sobre compartilhamentos; - eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais; - revogação do consentimento; - oposição e revisão das decisões cabíveis. O pedido é gratuito e deve ser enviado a **https://liveshop.prontelle.com.br/suporte**. Poderemos solicitar comprovação proporcional de identidade. Quando a providência imediata não for possível, explicaremos a razão. Também devem existir meios para pedidos de compradores que não sejam usuários do LiveShop, caso seus dados tenham sido tratados localmente pelo operador. O usuário controla diretamente o histórico local pelo botão de exclusão e pela remoção dos dados da extensão. Como o backend não possui esse histórico, o suporte não consegue apagá-lo remotamente. ## 16. Crianças e adolescentes O LiveShop é uma ferramenta profissional, destinada a pessoas com **18 anos ou mais**, em alinhamento com o requisito etário da TikTok Shop. Se a legislação aplicável ou a plataforma exigir idade superior, prevalece o requisito mais restritivo. ## 17. Alterações desta Política Atualizaremos a data e comunicaremos mudanças relevantes. Se uma nova versão alterar materialmente a coleta, o uso ou o compartilhamento, haverá aviso destacado e novo consentimento quando necessário. Declarações das lojas, avisos no produto e esta Política devem permanecer consistentes. ## 18. Fontes oficiais consideradas - [LGPD — Lei nº 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) - [ANPD — Direitos dos titulares](https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados-1/direito-dos-titulares) - [Chrome Web Store — User Data FAQ](https://developer.chrome.com/docs/webstore/program-policies/user-data-faq) - [Chrome Web Store — Disclosure Requirements](https://developer.chrome.com/docs/webstore/program-policies/disclosure-requirements) - [Microsoft Edge Add-ons — Developer policies](https://learn.microsoft.com/en-us/legal/microsoft-edge/extensions/developer-policies)