Política de Privacidade

Última atualização: 23 de outubro de 2026

A sua privacidade é importante para nós. É política da Cria System respeitar a sua privacidade em relação a qualquer informação sua que possamos coletar no site e no sistema Cria System.

Solicitamos informações pessoais apenas quando realmente precisamos delas para lhe fornecer um serviço, por meios justos e legais, com o seu conhecimento e consentimento. Também informamos por que estamos coletando e como serão usadas.

Quem somos

Uso de Dados e Segurança (Integração Amazon SP-API)

A Cria System é um sistema de gestão (pedidos, financeiro, notas fiscais e CRM) oferecido como serviço a múltiplos vendedores (sellers) que operam na Amazon. Para os clientes que utilizam nossa integração com a Amazon Selling Partner API (SP-API), aplicamos políticas rigorosas de proteção de dados em conformidade com a Amazon Data Protection Policy (DPP) e com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018):

1. Escopo de acesso: Nossa integração acessa, mediante autorização OAuth de cada vendedor, exclusivamente os recursos da SP-API necessários à operação do sistema (ex.: Orders, Reports, Feeds), utilizados apenas em nome do vendedor que concedeu a autorização.

2. Coleta e Finalidade: Coletamos Informações de Identificação Pessoal (PII) dos compradores da Amazon (como nome, endereço de entrega e telefone) estritamente para fins de processamento de pedidos, emissão de notas fiscais e geração de etiquetas de envio, em nome do vendedor cliente. Estes dados não são utilizados para marketing, remarketing, publicidade ou vendidos a terceiros.

3. Retenção de Dados (Data Retention): Retemos as informações coletadas apenas pelo tempo necessário para fornecer o serviço solicitado. Dados PII provenientes da Amazon são mantidos por no máximo 30 dias após a conclusão do pedido e envio, sendo excluídos ou anonimizados automaticamente após este período, exceto quando exigido por lei (ex: arquivamento fiscal de Notas Fiscais).

4. Criptografia e Segurança: Protegemos os dados armazenados dentro de meios comercialmente aceitáveis para evitar perdas e roubos, bem como acesso, divulgação, cópia, uso ou modificação não autorizados.

  • Em Trânsito: Todos os dados são transmitidos via protocolo seguro HTTPS (TLS 1.2 ou superior).
  • Em Repouso: Informações sensíveis e PII são armazenadas em bancos de dados protegidos com criptografia de padrão industrial (AES-256).
  • Controle de Acesso: O acesso aos dados é restrito com base no princípio do privilégio mínimo (apenas funcionários essenciais têm acesso).

5. Exclusão de dados e revogação de autorização: Quando um vendedor revoga a autorização do aplicativo na Amazon, ou quando a Amazon encaminha uma solicitação de exclusão de dados (Data Deletion Object) referente a um comprador, a Cria System processa a exclusão ou anonimização dos dados de PII correspondentes em até 30 dias, ressalvadas as informações cuja guarda seja exigida por obrigação legal ou fiscal.

Conector Cria System para Claude (MCP)

O Cria System pode ser conectado ao Claude (Anthropic) por meio de um conector baseado no Model Context Protocol (MCP). A conexão só acontece por iniciativa do próprio usuário, que se autentica com a sua conta Cria System via OAuth. Veja como usar em Conector para Claude.

  • Autorização: o conector age somente em nome do usuário autenticado, com as mesmas permissões e o mesmo tenant (empresa) da conta dele. Não há acesso adicional além do que o usuário já pode fazer no sistema.
  • Dados compartilhados: quando o usuário pede algo ao Claude, os parâmetros da solicitação são enviados ao Cria System e o resultado (por exemplo, registros de produtos, clientes, pedidos ou relatórios) é devolvido ao Claude para compor a resposta. Esse conteúdo passa a ser tratado pela Anthropic conforme a política de privacidade e os termos do Claude aplicáveis ao plano do usuário. A Cria System não controla esse tratamento.
  • Ações que alteram dados: qualquer ação de escrita é primeiro registrada apenas como proposta e só é executada após confirmação explícita do usuário. Essas ações ficam registradas em log de auditoria, associadas ao usuário e à empresa, para fins de segurança e rastreabilidade.
  • Credenciais: a Cria System não recebe nem armazena a senha do usuário pelo conector; a autenticação é feita pelo nosso provedor de identidade e o acesso é feito por token que pode ser revogado.
  • Dados da Amazon: dados de compradores obtidos pela integração Amazon SP-API seguem as regras de uso e retenção descritas acima e não são utilizados para finalidade diferente da operação do sistema.
  • Revogação: o usuário pode desconectar o conector a qualquer momento nas configurações de conectores do Claude, ou solicitar o encerramento do acesso pelo e-mail de contato abaixo.

Seus direitos (LGPD)

Nos termos da LGPD, o titular dos dados pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade dos dados e revogação do consentimento. Solicitações podem ser feitas pelo e-mail informado acima, que atua como canal de contato com o encarregado de proteção de dados (DPO) da Cria System.

Compartilhamento de informações

Não compartilhamos informações de identificação pessoal publicamente ou com terceiros, exceto: (a) quando exigido por lei ou ordem judicial; (b) com prestadores de serviço estritamente necessários à operação do sistema (ex.: hospedagem, processamento fiscal), sob obrigação contratual de confidencialidade; ou (c) com a própria Amazon, quando necessário para o funcionamento da integração SP-API.

O nosso site pode ter links para sites externos que não são operados por nós. Não temos controle sobre o conteúdo e as práticas desses sites e não podemos aceitar responsabilidade por suas respectivas políticas de privacidade.

Você é livre para recusar a nossa solicitação de informações pessoais, entendendo que talvez não possamos fornecer alguns dos serviços desejados.

Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento do sistema (ex.: sessão de login e preferências de uso). Não utilizamos cookies de publicidade, redes de anúncios ou rastreamento de terceiros para fins de marketing.

Alterações a esta política

Esta política pode ser revisada periodicamente para refletir mudanças legais, regulatórias ou no funcionamento do sistema. A data da última atualização é sempre indicada no topo desta página. Consulte também nossos Termos de Uso.

Contato para Privacidade de Dados:
Em caso de dúvidas sobre esta política ou para exercer seus direitos de acesso ou exclusão de dados, entre em contato pelo e-mail: mauricio@criasystem.com.br