Política de Privacidade e de Cookies
Última atualização: 20 de outubro de 2026.
Resumo: a Sellit usa seus dados para fazer a plataforma funcionar, processar pagamentos, evitar fraudes e cumprir a lei. Não vendemos dados pessoais. Os dados de quem compra numa loja são tratados em nome daquela loja. Você pode ver, corrigir, levar e apagar seus dados pelo painel ou falando com o nosso canal de privacidade.
1. Quem trata seus dados
1.1. SELLIT SERVIÇOS ONLINE LTDA., CNPJ 57.224.832/0001-09, Avenida Paulista, nº 1.106, sala 01, andar 16, Bela Vista, São Paulo/SP, CEP 01310-914 ("Sellit").
1.2. Canal de privacidade: a Sellit é agente de tratamento de pequeno porte e, como permite a Resolução CD/ANPD nº 2/2022, não indicou encarregado. Pedidos e dúvidas sobre dados pessoais vão para contato@sellitbr.com, com resposta em até 15 dias.
1.3. Esta Política vale para os sites e domínios da Sellit, para as lojas criadas na Sellit (inclusive em domínio próprio), para o checkout, para os aplicativos e para o atendimento. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
2. Quando a Sellit decide e quando trata em nome da loja
| Situação | Quem decide (controlador) | Papel da Sellit |
|---|---|---|
| Sua conta na Sellit, como lojista, membro de equipe, afiliado, parceiro ou comprador | Sellit | Controladora |
| Segurança, prevenção de fraude e registros de acesso | Sellit | Controladora |
| Pagamentos pelo SellitPay, cobrança dos planos e programa de parceiros | Sellit (com a instituição de pagamento parceira) | Controladora |
| Marketplace, recomendações entre lojas e marketing da própria Sellit, inclusive a medição de campanhas da Sellit nas páginas das lojas | Sellit | Controladora |
| Pedidos, clientes, mensagens e campanhas de uma loja | O lojista dono da loja | Operadora, em nome do lojista |
| Pixels de anúncio que o lojista instala na loja | O lojista | Operadora |
Quando a Sellit atua como operadora, os pedidos sobre esses dados devem ser feitos à loja. Se chegarem à Sellit, nós os encaminhamos ao lojista e ajudamos no atendimento.
3. Que dados coletamos
| Categoria | Exemplos | Como obtemos |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, senha (guardada em forma cifrada), foto, nome de usuário, data de nascimento | Você informa, ou o Google, a Apple ou o LinkedIn nos enviam quando você entra por eles |
| Dados da loja e do recebedor | CPF ou CNPJ, razão social, endereço, conta bancária, chave Pix e, para o SellitPay, dados de verificação como data de nascimento, nome da mãe e renda | Você informa no painel |
| Compras | Pedidos, produtos, valores, endereço de entrega, CPF, telefone, cupons, pontos e cashback | Você informa no checkout; a loja registra |
| Pagamento | Meio de pagamento, parcelas, resultado da transação e, no cartão, só os 6 primeiros e os 4 últimos dígitos e uma impressão cifrada que não permite recuperar o número | Checkout e instituição de pagamento |
| Segurança e registros de acesso | Endereço IP, data e hora, navegador, aparelho, cidade aproximada pelo IP, tentativas de login e de compra | Coletados automaticamente |
| Navegação | Identificador do visitante, páginas e produtos vistos, carrinho, buscas, origem do acesso (campanha, anúncio) | Coletados automaticamente, por cookies e tecnologias parecidas |
| Comunicações | Mensagens com o suporte; conversas de WhatsApp e Instagram que a loja conecta, inclusive áudios transcritos | Você envia; a loja conecta o canal |
| Conteúdo | Fotos, descrições, avaliações, comentários, transmissões ao vivo | Você publica |
| Afiliados e parceiros | Documento, endereço, conta bancária, chave Pix, vendas e comissões | Você informa; a Plataforma registra |
| Pesquisas e promoções | Respostas e dados de participação | Você informa, se quiser participar |
Também tratamos: contatos e conversas do WhatsApp conectado por QR Code (nome, telefone e mensagens dos contatos daquele número), sincronizados em nome do lojista, que responde por ter base legal para isso; dados de contato profissional de lojas e empresas obtidos de fontes públicas, como perfis comerciais em redes sociais e sites, usados para apresentar a Sellit a potenciais lojistas; e a classificação de uso da conta (como o grau de atividade durante o teste grátis), usada para medir e otimizar as campanhas da própria Sellit.
Não coletamos de propósito dados sensíveis (como saúde, religião ou biometria). Se você os incluir num conteúdo ou mensagem, eles serão tratados só para a finalidade daquele envio.
4. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter contas, lojas, a conta única do comprador e prestar os serviços contratados | Execução de contrato (V) |
| Processar pagamentos, saques, estornos e repasses | Execução de contrato (V) e obrigação legal (II) |
| Verificar identidade do recebedor e prevenir lavagem de dinheiro | Obrigação legal (II) e proteção do crédito (X) |
| Prevenir fraude, proteger contas, bloquear identificadores ligados a fraude | Legítimo interesse (IX) e proteção do crédito (X) |
| Guardar registros de acesso por 6 meses | Obrigação legal (II): Marco Civil, art. 15 |
| Emitir nota fiscal e cumprir obrigações contábeis e fiscais | Obrigação legal (II) |
| Cobrar os planos | Execução de contrato (V) |
| Atender pedidos de suporte | Execução de contrato (V) e legítimo interesse (IX) |
| Melhorar a Plataforma, medir uso e corrigir falhas | Legítimo interesse (IX) |
| Recomendar produtos e lojas, inclusive no Marketplace | Legítimo interesse (IX), com opção de recusa |
| Enviar comunicações de marketing da Sellit | Legítimo interesse (IX), com descadastro em todo envio |
| Medir visitas, anúncios e campanhas da Sellit com ferramentas de estatística e de medição | Legítimo interesse (IX), com as formas de oposição da seção 7 |
| Usar recursos de inteligência artificial pedidos pela loja | Execução de contrato (V), em nome da loja |
| Cumprir ordem judicial, requisição de autoridade e defender direitos | Obrigação legal (II) e exercício regular de direitos (VI) |
Também usamos legítimo interesse (IX) para: apresentar a Sellit a lojas e empresas cujos contatos profissionais são públicos, com opção de recusa em todo contato; classificar o uso das contas em teste para medir campanhas, enviando a Google e Meta dados em forma cifrada (hash), que continuam sendo dados pessoais; compartilhar com o lojista, ou com o comprador, os dados necessários para cobrar ou apurar fraude ou descumprimento (Termos de Uso, cláusula 7.11); e produzir dados anonimizados e agregados, que deixam de ser dados pessoais (LGPD, art. 12).
Quando usamos legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos e oferecemos meio simples de se opor.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário, com:
- A loja em que você compra: recebe os dados do pedido para vender, entregar e atender. Afiliados da loja veem só o necessário para conferir a comissão.
- Instituições de pagamento: a parceira do SellitPay (Pagar.me, do grupo Stone) e o gateway que a loja escolher, para processar o pagamento e prevenir fraude.
- Logística e nota fiscal: plataformas de frete e transportadoras (como Melhor Envio, SuperFrete e Kangu) e o emissor de nota fiscal (NFe.io), quando a loja usa esses serviços.
- Sistemas conectados pela loja: ERPs e canais de venda (como Bling, Olist, Mercado Livre, Shopee, iFood e Instagram), quando a loja faz a integração.
- Fornecedores que nos ajudam a operar: hospedagem, banco de dados, e-mail, notificações, vídeo, inteligência artificial e análise de uso (lista na seção 6). Eles tratam os dados só para nos prestar o serviço.
- Parceiros de publicidade e medição: Google e Meta recebem eventos de navegação e, para medir conversões, dados de contato em forma cifrada (hash). Os relatórios que recebemos são agregados. Você pode limitar isso como explica a seção 7.
- Autoridades: quando a lei, uma ordem judicial ou uma requisição válida exigir, ou para prevenir e apurar fraude, proteger direitos e responder a investigações.
- Sucessores: em fusão, aquisição ou venda de ativos, os dados podem ser transferidos, mantidas as garantias desta Política.
Lojistas e compradores entre si: em caso de fraude, contestação indevida ou descumprimento, a Sellit pode entregar ao prejudicado os dados de identificação e de contato necessários para cobrança e apuração, nos limites da lei.
O que você publica em área pública, como avaliações e o perfil da loja, pode ser visto por qualquer pessoa, dentro e fora da Sellit. Conteúdo sobre você publicado por outra pessoa não faz parte da sua conta e não é apagado com ela; se ele incomodar, denuncie.
6. Fornecedores e transferência para fora do Brasil
Parte dos nossos fornecedores fica fora do Brasil, principalmente nos Estados Unidos. Nessas transferências usamos as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo previsto na LGPD (art. 33).
| Fornecedor | Para quê | Onde |
|---|---|---|
| Vercel, Neon, DigitalOcean, Upstash, Inngest | Hospedagem, banco de dados, arquivos, filas | EUA |
| Servidores contratados pela Sellit (Contabo) | WhatsApp por QR Code, análise de uso (Matomo), busca, IA | EUA |
| Resend | E-mails transacionais e de login | EUA |
| Expo, Google (Firebase), Apple | Notificações no celular | EUA |
| Pusher, Ably, LiveKit, Novu | Tempo real, transmissões ao vivo e notificações | EUA e Reino Unido |
| Bunny | Vídeos | União Europeia |
| Groq, Google (Gemini), OpenAI, Anthropic, Replicate, Cloudflare, Hugging Face, Tavily | Recursos de inteligência artificial | EUA |
| Google, Meta | Login social, anúncios e medição | EUA |
| Pagar.me, Melhor Envio, SuperFrete, Kangu, NFe.io, Bling, Olist | Pagamento, frete, nota fiscal e ERP | Brasil |
A lista é atualizada nesta página quando muda.
7. Cookies e tecnologias parecidas
7.1. Cookies são pequenos arquivos guardados no navegador. Usamos também identificadores parecidos no aplicativo e pixels em páginas e e-mails.
| Tipo | Exemplos | Para quê | Afetado pela sua escolha no aviso de cookies? |
|---|---|---|---|
| Necessários | Sessão de login (24 h), sessão da loja em domínio próprio (1 dia), carrinho, escolha de cookies (1 ano), desbloqueio de preço (30 dias) | Fazer o site e a compra funcionarem com segurança | Não |
| Afiliação | affiliate e seller (30 dias) | Atribuir a venda ao afiliado ou vendedor que trouxe você | Não: são necessários para pagar a comissão combinada |
| Segurança e recomendações | Identificador do visitante (1 ano) | Prevenir fraude e, com a sua aceitação, personalizar recomendações | Só a parte de recomendações |
| Estatística | Matomo (até 180 dias) | Contar visitas e entender o uso | Não (ver 7.2) |
| Medição de anúncios | Origem da visita (30 dias), Google Analytics, Google Ads, Meta Pixel e, nas lojas, os pixels que o lojista instalar (como TikTok) | Medir visitas, anúncios e conversões | Não (ver 7.2) |
7.2. No primeiro acesso, você escolhe aceitar ou recusar. Ao recusar, a Sellit deixa de usar sua navegação para personalizar recomendações. As ferramentas de estatística e de medição de anúncios continuam ativas, com base em legítimo interesse, para contar visitas e medir campanhas. Você pode bloqueá-las pelas configurações do navegador, por navegação privada ou por bloqueadores de rastreamento, e pode se opor a esse tratamento pelo canal da seção 1. Para refazer a escolha do aviso, apague os cookies do site no navegador.
7.3. Os pixels instalados por uma loja são de responsabilidade dela, que define o uso e responde por ele.
7.4. O pixel de medição da Sellit também roda nas páginas das lojas criadas na Sellit, para medir as campanhas da própria Sellit, inclusive com dados de contato em forma cifrada (hash). Nesse uso, a Sellit é controladora (seção 2).
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir; depois da exclusão, até 90 dias para apagar e mais 90 dias nas cópias de segurança |
| Cópia de documento enviado para verificação | Até 60 dias depois da análise |
| Pedidos, pagamentos e dados fiscais | 5 anos, ou mais se a lei exigir (prazo fiscal) |
| Registros de acesso e eventos de segurança | 6 meses (Marco Civil, art. 15) |
| Dados de contestação de pagamento e fraude | Até 180 dias depois da última transação ou até o fim da disputa |
| Bloqueios por fraude ou violação | Enquanto o bloqueio valer; o histórico, por até 5 anos, para evitar reincidência e para defesa em processo |
| Eventos de navegação | 12 meses |
| Dados de uma loja encerrada | Conforme os Termos de Uso (cláusulas 12.7 e 15) |
Podemos guardar por mais tempo o necessário para cumprir a lei, atender autoridade ou defender direitos em processo.
Valores devidos à Sellit, como saldo negativo, e os dados necessários para cobrá-los são guardados até o pagamento ou a prescrição.
9. Seus direitos
9.1. Você pode pedir, a qualquer momento (LGPD, art. 18): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou irregular; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse, inclusive para marketing.
9.2. Muita coisa você resolve no próprio painel: editar dados, excluir a conta, descadastrar-se de e-mails. Para o resto, escreva para contato@sellitbr.com. Respondemos em até 15 dias e podemos pedir confirmação de identidade.
9.3. Decisões automatizadas. O antifraude pode recusar ou bloquear uma compra ou um cadastro de forma automática. Você pode pedir revisão e explicação dos critérios, preservado o segredo necessário para a prevenção de fraude (LGPD, art. 20).
9.4. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança e incidentes
10.1. Usamos medidas técnicas e administrativas para proteger os dados, como criptografia em trânsito, senhas cifradas, controle de acesso por função, registros de acesso e monitoramento de fraude. Nenhum sistema é inviolável.
10.2. Se ocorrer incidente de segurança com risco ou dano relevante, comunicamos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024, e as lojas afetadas em até 48 horas da confirmação.
11. Crianças e adolescentes
A Sellit não é dirigida a crianças e adolescentes. As contas são para maiores de 18 anos. Se soubermos que coletamos dados de menor sem autorização do responsável, eliminamos esses dados. Responsáveis podem pedir a exclusão pelo canal da seção 1.
12. Inteligência artificial
Quando a loja usa um recurso de IA, enviamos ao provedor apenas o necessário para a tarefa: por exemplo, a mensagem do cliente e o catálogo, numa resposta automática. Contratamos os provedores para tratar esses dados só para prestar o serviço.
13. Serviços de terceiros
Sites, aplicativos e serviços de terceiros conectados à Sellit, ou acessados por links nela, seguem as próprias políticas. O que eles fazem com os dados que recebem diretamente de você é responsabilidade deles.
14. Alterações
Podemos atualizar esta Política. Mudanças relevantes são avisadas com antecedência pelo painel ou por e-mail, e a data no topo indica a versão em vigor.
15. Contato
Privacidade e atendimento: contato@sellitbr.com.