Última actualización: 10 de março de 2026
A VENTOS ARQUEÁVEIS UNIPESSOAL LDA ("nós", "nosso" ou "a Empresa") opera o CazaFalsos — Proteção de Marca ("a Extensão" ou "o Serviço"), uma extensão de navegador Chrome projetada para ajudar os titulares de marcas a detectar anúncios de produtos falsificados e infratores no Mercado Livre / Mercado Libre em seis países da América Latina: México, Brasil, Argentina, Chile, Colômbia e Peru.
Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você instala e utiliza o CazaFalsos. Ela foi elaborada para cumprir os seguintes marcos regulatórios:
Quando as leis locais lhe concederem direitos adicionais além dos descritos neste documento, tais direitos aplicar-se-ão a você integralmente.
Quando você utiliza o CazaFalsos, pode fornecer as seguintes informações:
O CazaFalsos processa automaticamente os seguintes dados exclusivamente de páginas do Mercado Livre / Mercado Libre (e de nenhum outro site):
O CazaFalsos não coleta nem processa:
Não são empregados análises externas, pixels de rastreamento, cookies nem telemetria de qualquer tipo.
Processamos dados pessoais com base nas seguintes bases legais, mapeadas para cada marco regulatório aplicável:
| Atividade de Processamento | RGPD (Art. 6) | LGPD (Brasil) | LFPDPPP (México) |
|---|---|---|---|
| Monitoramento e análise de marca | Execução do contrato (Art. 6(1)(b)) | Execução do contrato (Art. 7, V) | Consentimento / Contrato |
| Coleta de provas | Legítimo interesse (Art. 6(1)(f)) | Legítimo interesse (Art. 7, IX) | Consentimento |
| Processamento BYOK AI | Consentimento (Art. 6(1)(a)) | Consentimento (Art. 7, I) | Consentimento expresso |
| Gestão de assinatura | Execução do contrato (Art. 6(1)(b)) | Execução do contrato (Art. 7, V) | Contrato |
Para Argentina (Lei 25.326), Chile (Lei 19.628/LPPD), Colômbia (Lei 1581) e Peru (Lei 29733), o processamento de dados baseia-se no seu consentimento explícito fornecido durante o processo de integração e, quando aplicável, na execução do contrato do Serviço.
Processamos seus dados exclusivamente para as seguintes finalidades:
O CazaFalsos emprega um modelo Bring Your Own Key (BYOK) para as funções de análise com IA. Esta seção explica como esse modelo afeta seus dados.
Você fornece suas próprias chaves de API para um ou mais dos seguintes provedores: OpenAI (GPT-4o-mini, GPT-4o), Anthropic (Claude 3 Haiku, Sonnet) e Hugging Face (modelos CLIP). Essas chaves são criptografadas localmente usando AES-256-GCM por meio da Web Crypto API com derivação de chave PBKDF2 (100.000 iterações, SHA-256). A frase de criptografia é única para cada instalação da Extensão.
Quando você inicia uma análise assistida por IA, os seguintes dados são transmitidos diretamente do seu navegador ao provedor de IA usando sua chave: título do produto, nome do vendedor, preço, moeda, país e nome da sua marca. Os seguintes dados NUNCA são transmitidos aos provedores de IA: imagens de produtos (exceto à Hugging Face para análise CLIP), URLs, capturas de tela, seu e-mail nem qualquer identificador pessoal.
Ao utilizar o modelo BYOK, você é o controlador de dados para a transmissão de dados ao provedor de IA escolhido. Você é o único responsável pelo cumprimento dos termos de serviço, das políticas de uso aceitável e dos acordos de processamento de dados do provedor de IA. Não armazenamos, processamos nem temos acesso ao conteúdo transmitido por meio de suas chaves de API. Observação sobre a Lei de IA da UE: o CazaFalsos utiliza modelos de IA para a avaliação de probabilidade de falsificação. Em conformidade com o Artigo 50 do Regulamento (UE) 2024/1689 (Lei de IA), em vigor a partir de 2 de agosto de 2026, divulgaremos claramente na interface da Extensão que os resultados da análise são gerados por IA e não devem ser usados como base única para ações legais. Os usuários devem verificar de forma independente todas as avaliações geradas por IA antes de tomar qualquer ação. Recomendamos fortemente revisar as políticas de privacidade da OpenAI (openai.com/privacy), Anthropic (anthropic.com/privacy) e Hugging Face (huggingface.co/privacy) antes de fornecer suas chaves de API.
A maioria dos dados processados pelo CazaFalsos é armazenada no seu dispositivo local usando mecanismos de armazenamento do navegador. A exceção são os dados de assinatura (e-mail, status do plano, histórico de pagamentos), que são processados e armazenados pela ExtensionPay e Stripe. Os mecanismos de armazenamento local incluem:
Com exceção dos dados de assinatura e pagamento processados pela ExtensionPay/Stripe, nenhum dado é transmitido ou armazenado em nossos servidores ou na infraestrutura da Empresa, nem em qualquer serviço em nuvem de terceiros (exceto quando você opta explicitamente por usar a análise BYOK AI, caso em que os dados são transmitidos diretamente ao provedor de IA selecionado).
Você pode excluir permanentemente todos os seus dados a qualquer momento clicando em "Excluir meus dados" na página de opções da Extensão (seção Sobre). Essa ação exige confirmação dupla e apaga de forma irreversível todos os dados do chrome.storage.local e todos os armazenamentos do IndexedDB. Observe que os períodos de teste não são restaurados após a exclusão de dados.
O CazaFalsos compartilha dados com os seguintes terceiros, exclusivamente nas circunstâncias descritas:
| Terceiro | Dados Compartilhados | Finalidade | Base Legal / Notas |
|---|---|---|---|
| OpenAI (EUA) | Título do produto, vendedor, preço, moeda, país, nome da marca | Análise de falsificação por IA | Apenas BYOK. Iniciado pelo usuário. Sua chave, sua relação como controlador. |
| Anthropic (EUA) | Igual à OpenAI | Análise de falsificação por IA | Apenas BYOK. Iniciado pelo usuário. |
| Hugging Face (EUA) | Imagens de produtos (blob), rótulos de texto | Correspondência visual CLIP | Apenas BYOK. Iniciado pelo usuário. |
| OpenTimestamps (Público) | Apenas hash SHA-256 (64 caracteres hexadecimais) | Carimbo de tempo em blockchain | Nenhum dado pessoal é transmitido. Apenas hash criptográfico. |
| ExtensionPay / Stripe | E-mail, plano de assinatura, status de pagamento, datas de faturamento | Processamento de pagamentos | Ativo. Base legal: execução do contrato (RGPD Art. 6(1)(b)); contrato (LGPD Art. 7, V); consentimento (LFPDPPP). |
Quando você utiliza as funções de análise BYOK AI, os metadados de produtos são transmitidos a servidores nos Estados Unidos (OpenAI, Anthropic, Hugging Face). Essas transferências são realizadas sob as seguintes salvaguardas:
Como as transferências BYOK ocorrem diretamente do seu navegador ao provedor de IA usando sua própria chave de API, você atua como controlador de dados para essas transferências específicas. Para dados de assinatura, a ExtensionPay (EUA) e a Stripe Inc. (EUA) processam seu e-mail e informações de pagamento em servidores nos Estados Unidos. Essas transferências são protegidas pelo Marco de Privacidade de Dados UE-EUA (a Stripe é participante certificada), por Cláusulas Contratuais-Tipo e por salvaguardas equivalentes sob a LGPD e a LFPDPPP.
Dependendo da sua jurisdição, você tem os seguintes direitos em relação aos seus dados pessoais:
Direito de acesso (Art. 15), direito de retificação (Art. 16), direito de apagamento / direito ao esquecimento (Art. 17), direito à limitação do tratamento (Art. 18), direito à portabilidade dos dados (Art. 20), direito de oposição (Art. 21), direitos relacionados à tomada de decisões automatizada e à definição de perfis (Art. 22) e direito de retirar o consentimento a qualquer momento.
Direito à confirmação e acesso (Art. 18, I-II), direito de correção (Art. 18, III), direito à anonimização, bloqueio ou eliminação de dados desnecessários (Art. 18, IV), direito à portabilidade dos dados (Art. 18, V), direito à informação sobre terceiros com quem os dados são compartilhados (Art. 18, VII), direito de revogar o consentimento (Art. 18, IX). Prazo de resposta: confirmação simplificada imediatamente; acesso detalhado em até 15 dias.
Sob a LFPDPPP (2025), você tem os direitos de Acesso, Retificação, Cancelamento e Oposição (direitos ARCO). Você também pode se opor ao processamento automatizado que afete significativamente seus direitos ou liberdades. As solicitações são atendidas por meio da Secretaría de Anticorrupción y Buen Gobierno.
Argentina (Lei 25.326): direito de acesso, retificação, supressão e confidencialidade de dados pessoais. Chile (LPPD): direito de acesso, retificação, cancelamento, oposição e portabilidade de dados (em vigor desde 1º de dezembro de 2026). Colômbia (Lei 1581): direitos de acesso, atualização, retificação, eliminação e revogação; reclamações junto à SIC (Superintendencia de Industria y Comercio). Peru (Lei 29733): direitos de acesso, retificação, cancelamento, oposição e portabilidade de dados; reclamações junto à Autoridade Nacional de Proteção de Dados Pessoais (ANPDP).
Como todos os dados são armazenados localmente no seu dispositivo, a maioria dos direitos pode ser exercida diretamente pela interface da Extensão: use a função "Excluir meus dados" para o apagamento, exporte provas em CSV/JSON para a portabilidade e modifique os dados de marca/configuração para a retificação. Para solicitações formais, entre em contato pelo support@cazafalsos.com. Responderemos dentro do prazo exigido pela sua lei aplicável (30 dias RGPD, 15 dias LGPD, 20 dias LFPDPPP).
Implementamos as seguintes medidas técnicas e organizacionais para proteger seus dados:
A extensão de navegador CazaFalsos não utiliza cookies, pixels de rastreamento, web beacons nem qualquer forma de análise externa. Nenhum serviço de análise de terceiros (Google Analytics, Mixpanel, Amplitude ou similares) está integrado. Todas as estatísticas de uso são calculadas e armazenadas localmente no seu dispositivo. O site cazafalsos.com utiliza análise sem cookies; consulte a Política de Cookies.
O CazaFalsos é uma ferramenta empresarial destinada ao uso por titulares de marcas, profissionais de propriedade intelectual e gestores de e-commerce. O Serviço não é dirigido a pessoas menores de 18 anos (ou 16 anos para usuários da UE/EEE, ou 13 anos para usuários brasileiros conforme a Lei 58/2019, Art. 16(1)). Não coletamos conscientemente dados pessoais de menores. Se você acredita que um menor nos forneceu dados, entre em contato pelo support@cazafalsos.com e tomaremos medidas imediatas para excluir tais dados.
Podemos atualizar esta Política de Privacidade periodicamente. As alterações materiais serão comunicadas por meio da interface da Extensão (por exemplo, mediante uma notificação ou um aviso de consentimento atualizado). A data de "Última atualização" no topo deste documento indica a revisão mais recente. O uso continuado da Extensão após as alterações constitui aceitação. Para os usuários da UE/EEE, alterações materiais que afetem a base legal ou o escopo do processamento exigirão consentimento renovado quando aplicável.
Para qualquer dúvida, preocupação ou solicitação relacionada a esta Política de Privacidade ou aos seus dados pessoais:
Você tem o direito de apresentar uma reclamação à autoridade de supervisão competente:
© 2026 VENTOS ARQUEÁVEIS UNIPESSOAL LDA. Todos os direitos reservados. Este documento constitui uma política de privacidade juridicamente vinculante.
Descarga la guía en PDF y aprende a detectar copias antes de que dañen tus ventas.