Política de Privacidade

Última atualização: 24/10/2026. Versão 2, válida a partir de 24/10/2026.

Quem somos: o PromoPilotCI é uma extensão de navegador e um serviço de assinatura mantidos por 67.959.840 ANDRE LUIZ DE OLIVEIRA, CNPJ 67.959.840/0001-57, com sede na Rua Professor Aristides Couto, 2, Jardim Veloso, Osasco/SP, CEP 06154-080, controlador dos dados descritos abaixo. Contato para assuntos de privacidade: suporte@promopilotci.com.br.

O que a extensão faz: ajuda lojistas a preencher, na sua própria sessão do navegador, as promoções da Campanha Inteligente no Portal do Parceiro. Você faz o login, e a extensão só age nas páginas do portal, com a sua supervisão.

Dados que coletamos e por quê

• Conta: e-mail e senha (a senha é guardada de forma cifrada pelo provedor de autenticação, e não temos acesso a ela) e o nome da conta, para criar a conta e permitir o login. Base legal: execução de contrato.
• Cobrança: nome ou razão social, CPF ou CNPJ, e-mail e celular, exigidos pelo sistema de pagamento (Asaas) e para a nota fiscal. Base legal: execução de contrato e obrigação legal. Os dados do cartão ficam só no Asaas; nós não os vemos.
• Lojas: código e nome das lojas que você vincula, para controlar as vagas e a licença do seu plano. Quando a extensão consulta a licença de uma loja que você ainda não vinculou, não guardamos essa loja: só guardamos o código e o nome da loja quando você a vincula. O código da loja é um identificador pseudônimo, e não um dado anônimo. Para evitar teste grátis repetido, a primeira licença autorizada de uma loja vinculada durante o teste registra, com o código dela, que a loja já usou o teste (mesmo que nenhum lote tenha sido executado). Base legal: execução de contrato.
• Uso da extensão: versão, tipo de operação, contagens (por exemplo, quantas promoções foram processadas) e duração, incluindo os tempos de cada lote (total, média por promoção e tempo de cada etapa, como abrir e salvar uma promoção, só em números), para suporte, estabilidade e para deixar a extensão mais rápida. Esses eventos ficam ligados ao seu usuário e ao código da loja. Base legal: legítimo interesse (suporte, estabilidade e prevenção a fraude e abuso do serviço).
• Diagnóstico enviado por você: só quando você clica em "Enviar diagnóstico ao suporte" na extensão e confirma, depois de ver tudo o que vai. Inclui a versão da extensão, o navegador, o estado do lote, os últimos eventos do histórico da extensão, os erros e os tempos. Antes do envio, a extensão troca por marcadores os nomes que ela conhece (produtos, categorias, promoções e lojas), os textos entre aspas e do portal, e números como CPF/CNPJ, telefone, CEP, valores, e-mails e códigos; fotos de tela, cardápio e regras não são enviados. A troca é automática e pode deixar passar algum nome que a extensão não conhece, por isso a prévia aparece antes e você pode revisar ou desistir. Vai junto o código da loja vinculada, quando houver, e o diagnóstico fica ligado à sua conta. Serve para o suporte entender e corrigir o problema. Base legal: execução de contrato (o atendimento de suporte que você pediu).
• Histórico de ações da conta (vínculos, assinatura, ações de administração), para segurança e auditoria. Base legal: legítimo interesse.
• Registros técnicos dos provedores: o Supabase (autenticação e funções do servidor) e a Vercel (site) registram acessos, incluindo o endereço IP, para funcionamento e segurança. Nossas funções de servidor registram só o tipo de evento, identificadores e o resultado, nunca senha, CPF/CNPJ ou dados de cartão. Base legal: legítimo interesse (segurança e funcionamento do serviço) e cumprimento de obrigação legal de guarda de registros de acesso, quando aplicável.

O que NÃO coletamos

• Seu login, senha, cookies ou códigos de verificação do Portal do Parceiro. A extensão não tem acesso a eles.
• O conteúdo das páginas do portal. Ele é lido no seu navegador apenas para executar as ações que você pediu, e não é enviado aos nossos servidores. A única exceção é o diagnóstico que você decide enviar, descrito acima.
• Dados de cartão. O pagamento é processado pelo Asaas.

O que fica só no seu computador

O cardápio, as regras que você cria, o histórico das promoções e as configurações ficam somente no armazenamento local do seu navegador. Você pode exportá-los e apagá-los a qualquer momento, desinstalando a extensão ou limpando os dados dela.

Com quem compartilhamos

Supabase (banco de dados e autenticação), Asaas (cobrança, assinatura e nota fiscal), Vercel (hospedagem do site) e Zoho (e-mail: mensagens da conta e atendimento do suporte). Não vendemos dados e não os usamos para publicidade. Esses provedores podem armazenar ou processar dados em outros países. Nesses casos, a transferência é feita para provedores que declaram adotar medidas de segurança e cláusulas contratuais compatíveis com a LGPD (art. 33).

Por quanto tempo guardamos

• Conta e cobrança: enquanto a conta existir, mais o prazo exigido por lei para dados fiscais.
• Dados de uso: até 180 dias.
• Diagnósticos enviados ao suporte: até 90 dias.
• Histórico de auditoria: 2 anos.
• Proteção contra abuso do teste grátis: guardamos apenas um código derivado do IP (nunca o IP), por até 3 dias.
• Registros técnicos (IP) do Supabase e da Vercel: pelo prazo definido por cada provedor em suas políticas.
• Cópias de segurança (backup): o Supabase mantém backups diários do banco pelo prazo do plano contratado. Dados apagados podem continuar nessas cópias até elas expirarem.
• Notificações brutas do sistema de pagamento: os dados pessoais são removidos após 90 dias.
• Conta suspensa por estorno ou contestação de pagamento (chargeback): os dados da conta, da assinatura e da cobrança ficam guardados, mesmo que a exclusão seja pedida, para o exercício regular de direitos (LGPD, art. 7º, VI), enquanto durar a disputa e por até 5 anos depois do seu encerramento.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados e revogar consentimentos, escrevendo para suporte@promopilotci.com.br. Respondemos em até 15 dias. Ao excluir a conta, apagamos os dados vinculados a ela (assinatura, dados de cobrança, membros e lojas vinculadas), tornamos anônimos o histórico e os registros de uso dessa conta e removemos os eventos de cobrança relacionados, exceto o que a lei manda guardar. Se a conta estiver suspensa por estorno ou contestação de pagamento, a exclusão não é feita enquanto valer o prazo de guarda descrito acima. O seu login (e-mail e senha) é apagado na mesma operação; se o sistema de login estiver fora do ar nesse momento, o servidor tenta de novo automaticamente. Mantemos apenas um marcador pseudônimo da loja (um código, sem nome, conta ou datas) indicando que ela já usou o período de teste, para evitar teste gratuito repetido; quem já conhece o código da loja pode reconhecê-la, por isso não o tratamos como anônimo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão cifrada, controle de acesso no servidor, limites de uso e registro de auditoria. Nenhum sistema é totalmente imune; em caso de incidente relevante, avisaremos você e a ANPD, como a lei exige.

Alterações desta política

Podemos atualizar este texto. Mudanças relevantes serão avisadas pelo e-mail da conta ou dentro da extensão.

Extensão de navegador

A extensão só funciona no endereço do Portal do Parceiro, lê a página para executar as ações que você pediu e não envia esse conteúdo para nós, salvo o diagnóstico que você decide enviar, descrito acima.

O PromoPilotCI é um produto independente, sem vínculo, parceria nem aprovação do iFood. Os nomes de terceiros citados pertencem aos seus respectivos donos.