Política de privacidade — Zetlis

Data de vigência: 31 de maio de 2026 | Última atualização: 19 de setembro de 2026

Esta página é uma tradução para o português da Política de privacidade da Zetlis, redigida originalmente em inglês. Ver a versão original em inglês.

1. Introdução

A Zetlis (“nós”, “nosso”) opera o zetlis.com e oferece um serviço de automação de anúncios do eBay com IA. Esta política explica como coletamos, usamos e protegemos suas informações.

2. Informações que coletamos

  • Conta: e-mail e senha criptografada via Supabase Auth.
  • Fotos de produtos: guardadas para que seus anúncios salvos continuem completos no Histórico de anúncios, e processadas pela Anthropic Claude AI somente para gerar o conteúdo do anúncio. As fotos são mantidas enquanto você mantiver o anúncio — não as excluímos segundo um calendário. Você pode removê-las a qualquer momento excluindo o anúncio ou sua conta.
  • Tokens de acesso do eBay: tokens de curta duração usados para se comunicar com o eBay enquanto você usa a Zetlis. Eles ficam em cookies HttpOnly no seu navegador e na memória dos nossos servidores apenas no instante em que uma solicitação precisa deles. Nunca os guardamos no nosso banco de dados.
  • Credencial de autorização do eBay: enquanto sua conta do eBay estiver conectada, mantemos nos nossos servidores, criptografada, uma credencial de autorização do eBay de longa duração (seu token de atualização OAuth), para podermos realizar as operações no eBay que você autorizou — incluindo manter seus anúncios sincronizados com o eBay em segundo plano, sem que você precise estar conectado. Ela é criptografada com AES-256-GCM antes de ser salva, e a chave de criptografia fica fora do banco de dados, de modo que o valor armazenado não pode ser lido apenas com o banco de dados. Nenhuma medida de segurança é absoluta, mas essa credencial só permite as permissões do eBay que você concedeu ao conectar, e você pode revogá-la a qualquer momento pelo eBay ou desconectando na Zetlis. Desconectar sua conta do eBay, ou excluir sua conta da Zetlis, a exclui. Se o eBay nos informar que sua conta do eBay foi excluída, também a excluímos nesse momento.
  • Dados da conta do eBay: quando você conecta sua conta do eBay, guardamos no nosso banco de dados um hash unidirecional (SHA-256) do seu ID de usuário do eBay e seu nome de usuário do eBay. Se o eBay nos notificar que você excluiu sua conta do eBay, apagamos seu nome de usuário do eBay conforme o programa Marketplace Account Deletion do eBay; o hash anonimizado é mantido para preservar a integridade do serviço.
  • Registros de vendas (aba Vendidos): enquanto sua conta do eBay estiver conectada, lemos periodicamente seus pedidos do eBay pela Fulfillment API do eBay para que a aba Vendidos possa mostrar quais dos seus anúncios foram vendidos. Para cada item de pedido guardamos os identificadores do pedido e do item no eBay, o site do eBay, o SKU, o ID do item e a variação, o título do anúncio conforme informado pelo eBay no momento da venda, a quantidade, o preço e a moeda, o status de envio, de pagamento e de cancelamento do pedido, a data da venda e a data da última modificação, a data em que a Zetlis viu a venda pela primeira vez e, se houver, o anúncio da Zetlis ao qual a venda foi associada. Isso vale para todos os pedidos da conta do eBay conectada, a partir de até 90 dias antes da sua primeira sincronização, e inclui vendas de anúncios que não foram criados com a Zetlis: esses são guardados com os mesmos campos, aparecem na aba Vendidos apenas como uma contagem e são verificados de novo nas sincronizações seguintes, caso correspondam a um anúncio da Zetlis. Não guardamos nenhuma informação dos compradores — nenhum nome, nome de usuário, e-mail, endereço, telefone ou dado de pagamento — e não guardamos os dados brutos de pedidos que o eBay retorna.
  • Perfil de vendedor: as configurações que você informa em um Perfil de vendedor (nome da loja e da marca, nicho, tom de escrita, palavras-chave, rodapé da descrição, site do eBay, país e código postal de envio, lista de tamanhos padrão e detalhes do pacote) são salvas na sua conta nos nossos servidores para acompanhar você em todos os dispositivos. Elas são excluídas com sua conta. Seu navegador também guarda uma cópia local para que o app possa mostrá-las imediatamente; limpar os dados do site no navegador remove essa cópia.
  • Logs de uso: endereço IP, tipo de navegador e registros de data e hora via Vercel — mantidos por cerca de 30 dias.
  • Pagamentos: processados pela Paddle, nossa provedora de pagamentos. Os dados do seu cartão são tratados pela Paddle e nunca são guardados nos nossos servidores.

3. Como usamos suas informações

Para operar o serviço, processar fotos com IA, publicar no eBay em seu nome, mostrar suas próprias vendas do eBay na aba Vendidos, autenticar você, enviar novidades do serviço e cumprir obrigações legais.

4. Processamento por IA

As fotos são enviadas à API da Anthropic somente para gerar o conteúdo do anúncio. Não usamos seus dados para treinar modelos de IA. Mantemos nossa cópia das suas fotos apenas para que seus anúncios salvos continuem completos — veja “Retenção de dados” abaixo.

5. Zetlis Photo Collector (extensão de navegador)

Esta seção descreve apenas a extensão de navegador Zetlis Photo Collector. Ela é separada do funcionamento do site zetlis.com e do app Zetlis com login, que o restante desta política cobre. O Photo Collector não exige uma conta da Zetlis, e você pode usá-lo sem ter uma.

A extensão não envia nada para a Zetlis

O Photo Collector não envia as imagens que você coleta, as páginas que você visita, seu histórico de navegação nem nenhum dado de uso ou de análise para a Zetlis ou para qualquer outro serviço. Ele não contém análise, rastreamento nem código remoto. As imagens que você seleciona são salvas pelo seu próprio navegador diretamente no seu dispositivo.

O que é guardado, e onde

A extensão guarda uma pequena quantidade de dados localmente no seu navegador, no armazenamento de extensões do Chrome: os nomes de produtos e os endereços de imagens que você coletou mas ainda não baixou, sua preferência de saída (Original ou JPG) e a configuração de qualidade de imagem, e um registro de que você aceitou o aviso de primeiro uso. Isso nunca sai do seu dispositivo. Remover a extensão, ou limpar os dados de extensões do navegador, apaga esses dados.

Acesso às páginas da web

A extensão não tem acesso permanente a nenhum site. Ela lê uma página apenas quando você clica no ícone dela na barra de ferramentas nessa página, e apenas essa aba — é o modelo “activeTab” do Chrome. Ela não solicita permissões de host e não roda em segundo plano nos sites que você visita. Suas permissões se limitam a agir na aba em que você a acionou, salvar os arquivos que você escolheu baixar e guardar as configurações locais descritas acima.

Solicitações de rede

Quando você baixa ou converte uma imagem, seu navegador busca essa imagem no site que a hospeda, exatamente como faria se você salvasse a imagem por conta própria. Essas solicitações vão para esse site, nunca para a Zetlis. Visitar o zetlis.com a partir de um link na extensão é uma visita normal ao nosso site e está coberta pelo restante desta política.

6. Serviços de terceiros

  • Supabase — autenticação e armazenamento
  • Vercel — hospedagem
  • Anthropic — processamento por IA
  • eBay — API de anúncios
  • Paddle — processamento de pagamentos
  • Google — análise do site (Google Analytics)

7. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com os provedores de serviços acima, estritamente para operar o serviço.

8. Retenção de dados

  • Dados da conta e Perfis de vendedor: mantidos enquanto sua conta existir; excluídos com sua conta.
  • Fotos de produtos: mantidas enquanto você mantiver o anúncio a que pertencem, em todos os planos, inclusive o Free. Elas não são excluídas segundo um calendário. Excluir um anúncio, ou sua conta, as remove; fotos de envios que nunca foram salvos em um anúncio são apagadas automaticamente quando deixam de ser referenciadas.
  • Tokens de acesso do eBay: temporários. Ficam no seu navegador e, brevemente, na memória dos nossos servidores enquanto uma solicitação é executada. Nunca são guardados no nosso banco de dados.
  • Credencial de autorização do eBay: guardada criptografada apenas enquanto sua conta do eBay estiver conectada. Excluída quando você desconecta o eBay, quando você exclui sua conta da Zetlis ou quando o eBay nos notifica que sua conta do eBay foi excluída.
  • Dados da conta do eBay: ID de usuário em hash e nome de usuário mantidos enquanto sua conexão com o eBay existir; nome de usuário apagado ao recebermos a notificação de exclusão da conta do eBay.
  • Registros de vendas: mantidos enquanto sua conta da Zetlis existir, para que seu histórico de vendas continue completo mesmo depois que você excluir o anúncio correspondente do Histórico ou desconectar sua conta do eBay (desconectar interrompe as sincronizações seguintes, mas não remove registros já guardados). Excluir sua conta da Zetlis os exclui.
  • Dados dos compradores: não guardamos nenhuma informação sobre seus compradores.
  • Logs: cerca de 30 dias via Vercel.

9. Seus direitos

UE / RGPD

Acessar, corrigir, excluir, restringir ou exportar seus dados. Retirar o consentimento. Apresentar uma reclamação à autoridade local de proteção de dados.

EUA / CCPA

Saber o que coletamos, excluir seus dados e recusar a venda de dados (não vendemos dados).

Para exercer qualquer direito, escreva para [email protected].

10. Cookies

Nós mesmos definimos os seguintes cookies:

  • Conexão com o eBay (HttpOnly, apenas enquanto sua conta do eBay estiver conectada): ebay_token (seu token de acesso atual do eBay; expira quando o token expira, normalmente em até 2 horas), ebay_refresh, ebay_username e ebay_uid (até 540 dias), e ebay_oauth_state (um valor de segurança de uso único usado apenas durante a etapa de conexão; 10 minutos). Eles são necessários para agir no eBay em seu nome e são apagados quando você desconecta o eBay ou exclui sua conta.
  • zx_lang — o idioma da interface que você escolheu, para mantê-lo na sua próxima visita. Definido apenas quando você escolhe um idioma; 30 dias.
  • zx_cc — o código de país de duas letras que nosso provedor de hospedagem deduz do seu endereço IP, usado para mostrar os preços dos planos na moeda do seu país. Nada mais é guardado nele; 30 dias.
  • zx_ref — o código de indicação do link pelo qual você chegou, para que a indicação possa ser creditada quando você se cadastrar. 30 dias; removido assim que é aplicado.
  • zetlis_auth_hint — um indicador 1/0 que registra se você estava conectado na sua última visita, para que um usuário que retorna veja o app em vez de um lampejo da página inicial. Ele não concede nenhum acesso e não contém credenciais; 30 dias, removido quando você sai.

O zetlis.com também usa o Google Analytics para medir como o site é usado. O Google define seus próprios cookies para isso (com nomes que começam com _ga); a forma como o Google trata esses dados é descrita na política de privacidade do Google. Não usamos cookies de publicidade.

11. Segurança

Usamos HTTPS, cookies HttpOnly, Row Level Security (RLS) do Supabase para manter os dados de cada conta separados, e a limpeza automática dos arquivos enviados que não estão mais vinculados a nenhum dos seus anúncios. Sua credencial de autorização do eBay guardada é criptografada com AES-256-GCM antes de ser gravada, e sua chave de criptografia fica fora do banco de dados, na configuração de ambiente do nosso provedor de hospedagem. Nenhum sistema pode ser garantido como completamente seguro, mas isso significa que o acesso ao banco de dados, por si só, não revela a credencial.

12. Transferências internacionais

O serviço é operado a partir dos Estados Unidos. Dados da UE podem ser transferidos para os EUA com base em cláusulas contratuais padrão com nossos provedores de serviços.

13. Crianças e adolescentes

O serviço não é direcionado a menores de 16 anos. Escreva para [email protected] se tiver alguma preocupação.

14. Alterações

Podemos atualizar esta política de tempos em tempos. O uso continuado do Serviço constitui aceitação da política atualizada.

15. Contato