Esta política explica como a Sky Altus (“nós”) trata dados pessoais ao operar seus sistemas (Hyper Ecom, Omega Ecommerce, Etiquetas, Pic Seller/Hi-5 e serviços sob medida), o site skyaltus.com e as integrações com marketplaces (Shopee, TikTok Shop, Mercado Livre e outros). Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Papéis
Quando um vendedor autoriza a Sky Altus a acessar sua loja pela API de um marketplace, o vendedor é o controlador dos dados dos seus compradores e a Sky Altus atua como operadora, tratando os dados conforme as instruções do vendedor e desta política. Para os dados dos próprios clientes e contatos comerciais (cadastro, formulário do site), a Sky Altus é controladora.
2. Dados que tratamos
| Categoria | Exemplos | Origem | Finalidade |
|---|---|---|---|
| Contato comercial | nome, CPF/CNPJ, e-mail, telefone/WhatsApp, descrição do pedido | formulário do site | responder ao pedido e elaborar proposta |
| Conta do cliente | nome, e-mail, CNPJ, endereço, telefone, senha (hash) | cadastro no sistema | autenticação, faturamento, suporte |
| Dados da loja | pedidos, produtos, estoque, envios, repasses, métricas de anúncios, tokens de API | API do marketplace, autorizada pelo vendedor | executar o serviço contratado |
| Dados de compradores | nome, endereço de entrega, telefone, itens comprados, código de rastreio | API do marketplace | emitir etiqueta de envio e nota fiscal, atender devoluções |
| Dados de criadores/afiliados | nome de usuário, métricas públicas, status de colaboração, pedidos atribuídos | API do marketplace | gerir colaborações com criadores |
| Uso técnico | IP, navegador, data/hora, logs de acesso | navegação e uso dos sistemas | segurança, auditoria e correção de erros |
3. Bases legais
- Execução de contrato (art. 7º, V): operação dos sistemas contratados.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, melhoria do serviço.
- Cumprimento de obrigação legal (art. 7º, II): emissão fiscal, guarda de registros.
- Consentimento (art. 7º, I): comunicações comerciais, quando aplicável.
4. O que não fazemos
- Não vendemos nem cedemos dados pessoais a terceiros.
- Não usamos dados de compradores para marketing, perfilamento ou contato fora do pedido.
- Não pedimos nem armazenamos senha da loja do marketplace; o acesso é sempre por autorização (OAuth) revogável.
- Não coletamos dados além do escopo autorizado pelo vendedor no marketplace.
5. Compartilhamento
Dados podem ser compartilhados apenas com: (a) o marketplace de origem, para executar a operação (envio, devolução, atualização de anúncio); (b) provedores de infraestrutura contratados pela Sky Altus, sob contrato e com acesso restrito; (c) autoridades, quando exigido por lei. Os provedores de nuvem e IA generativa recebem apenas o mínimo necessário e nunca dados de compradores para treinamento de modelos.
6. Armazenamento e segurança
Os dados ficam em servidores administrados pela Sky Altus. Toda comunicação usa HTTPS/TLS. Tokens de API são criptografados em repouso (AES-256-GCM) com chaves fora do código-fonte. Bancos de dados não são expostos à internet. O acesso administrativo é nominal, por chave SSH e limitado ao menor privilégio. Logs e métricas são monitorados. Detalhes em Information Security Program.
7. Retenção
- Dados da loja e de compradores: pelo tempo do contrato e, após o encerramento, até 30 dias para exportação pelo cliente, salvo obrigação fiscal (5 anos para documentos fiscais).
- Tokens de API: até a revogação pelo vendedor ou encerramento do contrato; são apagados em até 7 dias.
- Contato comercial: até 12 meses após o último contato.
- Logs técnicos: 6 meses.
8. Direitos do titular
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento (art. 18 da LGPD). Envie o pedido para [email protected]. Respondemos em até 15 dias. Compradores devem dirigir pedidos ao vendedor (controlador); a Sky Altus dá suporte ao vendedor no atendimento.
9. Cookies
O site skyaltus.com não usa cookies de rastreamento ou publicidade. Os sistemas usam apenas cookies de sessão necessários ao login.
10. Encarregado (DPO)
Encarregado pelo tratamento de dados: Sky Altus, [email protected].
11. Alterações
Mudanças nesta política serão publicadas nesta página com a data de atualização. Mudanças relevantes serão comunicadas por e-mail aos clientes.
Privacy Policy
This policy describes how Sky Altus (“we”) processes personal data when operating its systems (Hyper Ecom, Omega Ecommerce, Etiquetas, Pic Seller/Hi-5 and custom services), the website skyaltus.com and its integrations with marketplaces (Shopee, TikTok Shop, Mercado Livre and others), in accordance with the Brazilian General Data Protection Law (LGPD, Law 13.709/2018).
Roles
When a seller authorizes Sky Altus to access their store through a marketplace API, the seller is the controller of their buyers' data and Sky Altus acts as processor. For its own customers and business contacts, Sky Altus is the controller.
Data we process
- Business contacts: name, tax ID, e-mail, phone/WhatsApp, request description (website form) — to answer the request.
- Customer accounts: name, e-mail, company ID, address, phone, hashed password — authentication, billing, support.
- Store data: orders, products, inventory, shipments, settlements, ad metrics, API tokens — obtained through the marketplace API with the seller's authorization, to deliver the contracted service.
- Buyer data: name, shipping address, phone, purchased items, tracking code — only to print shipping labels, issue invoices and handle returns.
- Creator/affiliate data: username, public metrics, collaboration status, attributed orders — to manage creator collaborations.
- Technical data: IP address, browser, timestamps, access logs — security and troubleshooting.
What we do not do
- We do not sell or share personal data with third parties for their own purposes.
- We do not use buyer data for marketing, profiling or any contact outside the order.
- We never ask for or store marketplace store passwords; access is always through revocable OAuth authorization.
- We do not collect data beyond the scopes authorized by the seller.
- Buyer data is never sent to generative-AI providers or used to train models.
Sharing
Data is shared only with the marketplace of origin (to execute the operation), infrastructure providers under contract and restricted access, and authorities when required by law.
Storage and security
Data is stored on servers managed by Sky Altus. All traffic uses HTTPS/TLS. API tokens are encrypted at rest (AES-256-GCM) with keys kept outside the source code. Databases are not exposed to the internet. Administrative access is named, key-based and follows least privilege. Systems are monitored. See the Information Security Program.
Retention
- Store and buyer data: for the duration of the contract plus 30 days for export, except where fiscal law requires longer retention (5 years for fiscal documents).
- API tokens: until revoked by the seller or contract termination; deleted within 7 days.
- Business contacts: 12 months after the last contact.
- Technical logs: 6 months.
Your rights
You may request confirmation, access, correction, anonymization, portability, deletion and information about sharing (LGPD art. 18) at [email protected]. We answer within 15 days. Buyers should contact the seller (controller); Sky Altus supports the seller in fulfilling the request.
Cookies
skyaltus.com uses no tracking or advertising cookies. Systems use only session cookies required for login.
Data Protection Officer
Sky Altus, [email protected].