Política de Privacidade

A BK Products é um serviço da Bk Reviews LTDA, inscrita no CNPJ sob o nº 54.734.121/0001-96, com sede em Rua Mistral (Jd. Bom Clima), 332, Edif. The Point, Sala 209A, Despraiado, Cuiabá/MT, CEP 78048-222. Nesta Política, “BK Products”, “nós” e “nosso” se referem a essa empresa, que é a controladora dos dados pessoais tratados no serviço.

O canal do encarregado pelo tratamento de dados pessoais é o e-mail [email protected]. Use-o para qualquer pedido ou dúvida sobre os seus dados.

Para as demais dúvidas sobre o serviço, o nosso atendimento por e-mail está descrito na seção de suporte do nosso site.

Tratamos apenas os dados necessários para oferecer o serviço:

• Dados da conta: o seu e-mail e o seu nome. Quando você não informa um nome, usamos a parte do e-mail antes do “@”.
• Dados de acesso: ao entrar, registramos a sessão com a data, o endereço IP e a identificação do navegador (user agent) de onde ela foi aberta.
• Conteúdo que você importa e cria: o endereço e o conteúdo da página de produto que você escolhe importar — textos, preços, variantes, imagens e dados estruturados da página — e os produtos, as imagens e as descrições que você cria, edita ou gera no serviço.
• Lojas conectadas: o endereço, o idioma e a moeda da loja e as credenciais de acesso que a Shopify ou o Wix fornecem quando você autoriza a conexão.
• Pagamentos: o plano contratado, as faturas, os pagamentos e os reembolsos e, do cartão salvo, apenas a bandeira, os quatro últimos dígitos, a validade e a referência do cartão no processador de pagamentos. Nunca recebemos o número completo do cartão nem o código de segurança.
• Uso do serviço: os contadores de uso de cada plano, como importações e publicações, e registros técnicos de funcionamento e de erros.
• Comunicações: as mensagens que você nos envia por e-mail.

Não pedimos CPF, endereço nem telefone para criar a conta ou assinar um plano — os dados do cartão e de cobrança que a página de pagamento do Stripe pedir ficam com o Stripe —, e não coletamos de propósito dados pessoais sensíveis.

A extensão não tem login próprio: ela usa a sessão do aplicativo web aberta no seu navegador. Para mostrar o botão de importação nas páginas de produto, ela é carregada nas páginas que você visita e analisa cada página dentro do seu próprio navegador, sem enviar nada para nós.

Uma página só é capturada e enviada aos nossos servidores quando você clica para importar. Nesse momento, a extensão envia o endereço da página, o conteúdo dela (sem scripts, estilos e imagens vetoriais), os dados estruturados de produto e os endereços das imagens. Ao importar uma coleção, ela também abre, a partir da própria loja de origem, as páginas dos produtos da coleção para capturá-las.

A captura reproduz a página como ela aparece para você. Se a página mostrar informações pessoais — por exemplo, o seu nome quando você está conectado ao site de origem —, elas podem fazer parte da captura. Usamos a captura apenas para montar o produto importado.

A extensão não lê os seus cookies, não tira capturas de tela e não acessa o seu histórico de navegação. No navegador, ela guarda apenas um aviso temporário, que expira em 30 minutos, usado quando o aplicativo pede que ela continue uma importação numa página.

• Criar e manter a sua conta, autenticar o seu acesso e prestar o serviço — importar, organizar, gerar e publicar produtos e conectar lojas: execução de contrato (art. 7º, V, da LGPD).
• Cobrar as assinaturas, emitir faturas e recibos e processar reembolsos: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Enviar os e-mails necessários ao serviço — o link de acesso, a confirmação da assinatura, os recibos e os avisos de cobrança: execução de contrato (art. 7º, V).
• Proteger o serviço e as contas, limitar tentativas abusivas de acesso, investigar erros e prevenir fraudes: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e regulatórias e exercer direitos em processos judiciais, administrativos ou arbitrais (art. 7º, II e VI).

Não vendemos dados pessoais, não os usamos para publicidade e não enviamos e-mails de marketing: todos os e-mails que enviamos são do próprio serviço.

Alguns recursos usam inteligência artificial — como a geração de variações de imagem, as sugestões de texto, a organização de imagens e a geração de descrições. Eles ficam disponíveis conforme o plano e a liberação de cada recurso, e só são executados quando você os usa.

Ao usar um desses recursos, enviamos ao provedor de IA o conteúdo do produto necessário para a tarefa — como título, categoria, descrição, atributos, o endereço da página de origem e os endereços das imagens — e as mensagens que você escrever. Os provedores são a Anthropic e a OpenRouter, que encaminha os pedidos a modelos de terceiros, como os modelos de imagem Gemini, do Google.

Não enviamos aos provedores de IA o seu e-mail nem os seus dados de pagamento.

Parte dos fornecedores que operam o serviço para nós processa ou armazena dados fora do Brasil — os servidores da nossa API e o banco de dados, por exemplo, ficam nos Estados Unidos. Essas transferências são necessárias para executar o contrato com você (art. 33, IX, da LGPD) e são feitas apenas com os fornecedores listados acima.

• Os dados da conta e o conteúdo que você cria ficam guardados enquanto a sua conta existir.
• A sessão de acesso expira depois de 7 dias sem uso e é encerrada quando você sai da conta.
• Faturas, pagamentos e reembolsos são guardados pelo prazo exigido pela legislação fiscal e contábil, mesmo depois do encerramento da conta.
• Se você pedir a exclusão da conta, excluímos ou anonimizamos os seus dados pessoais, exceto os que precisamos manter para cumprir obrigações legais ou exercer direitos em processos, pelo prazo que a lei determinar.

• Toda comunicação entre o seu navegador, a extensão e os nossos servidores usa conexões criptografadas (HTTPS).
• Cada conta só acessa os próprios dados: toda consulta é limitada à conta da sessão aberta.
• Limitamos as tentativas de acesso para dificultar abusos.
• Os dados do cartão são digitados diretamente na página de pagamento do Stripe e nunca passam pelos nossos servidores.
• Os segredos temporários usados durante a conexão de uma loja são criptografados (AES-256) e apagados quando a conexão termina. As credenciais da loja conectada ficam no nosso banco de dados, não são expostas pela nossa API e são usadas apenas para executar o serviço na sua loja.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como determina a LGPD.

O nosso site público não usa cookies, ferramentas de análise de audiência, publicidade nem rastreadores de terceiros.

O aplicativo web usa um único cookie, essencial para manter você conectado: o cookie de sessão, protegido (HttpOnly, Secure e SameSite=Lax) e enviado apenas ao nosso servidor. Por ser estritamente necessário ao funcionamento do serviço, ele não depende de consentimento.

O aplicativo também guarda no armazenamento local do seu navegador algumas preferências de uso — o idioma da interface, o estado do menu lateral e a importação em andamento. Elas ficam só no seu navegador, e você pode apagá-las nas configurações dele.

Os nossos e-mails usam uma fonte servida pelo Google Fonts: ao abrir um e-mail, o seu programa de e-mail pode buscar essa fonte nos servidores do Google.

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
• pedir a eliminação dos dados tratados com o seu consentimento, quando for o caso, e revogar esse consentimento;
• saber com quais entidades compartilhamos os seus dados;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses.

Para exercer qualquer desses direitos, inclusive pedir a exclusão da sua conta, escreva para [email protected] a partir do e-mail cadastrado. Podemos pedir informações para confirmar a sua identidade antes de atender, e responderemos nos prazos previstos na LGPD.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O serviço é destinado a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes; se soubermos que uma conta pertence a menor de 18 anos, poderemos encerrá-la.

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo desta página. Quando a mudança for relevante, avisaremos por e-mail ou no aplicativo antes de ela entrar em vigor.