Política de privacidade

O Obsidian Profit é uma ferramenta interna da Obsidian (theobsidiansystem.com) que calcula o lucro real dos pedidos das lojas da própria empresa, descontando custos de produtos, frete, taxas e gastos com anúncios. O acesso é restrito à equipe da empresa, protegido por senha. Esta política explica quais dados o app acessa e como eles são tratados.

Dados que o app acessa

Somente leitura, apenas das contas que a própria empresa conecta:

• Shopify: pedidos (valores, itens, descontos, frete, impostos, reembolsos, forma de pagamento e país de entrega), produtos e o custo por item cadastrado na loja. O app usa só o identificador do cliente para contar clientes novos e recompra; não lê nome, e-mail, telefone nem endereço.
• Google Ads (com autorização pelo login do Google, escopo https://www.googleapis.com/auth/adwords): nome, moeda e fuso das contas de anúncio e o gasto, as conversões e o valor de conversão por dia. Do login do Google, o app guarda apenas o e-mail de quem conectou, para mostrar qual conta está ligada.
• Meta Ads: nome, moeda e fuso das contas de anúncio e o gasto e as compras atribuídas por dia.

O app não altera nada nessas plataformas: não cria, edita nem pausa campanhas, pedidos ou produtos.

Para que os dados são usados

Exclusivamente para calcular e exibir, dentro do próprio app, o lucro, as margens, o ROAS, o POAS e o custo de aquisição das lojas da empresa. Os dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial.

Uso limitado dos dados do Google

O uso e a transferência, pelo Obsidian Profit, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Compartilhamento

Os dados não são compartilhados com terceiros. Eles só passam pelos provedores que hospedam o app, que tratam os dados em nome da empresa: Vercel (hospedagem) e Supabase (banco de dados).

Armazenamento e segurança

• Os dados ficam num banco de dados acessado só pelo servidor do app, com acesso negado a qualquer outro usuário.
• As credenciais das lojas são guardadas criptografadas (AES-256).
• A autorização do Google é guardada para o app ler o gasto com anúncios sem pedir login toda vez.
• Toda a comunicação usa HTTPS, e o painel só abre com senha.
• O app usa apenas um cookie de sessão, necessário para manter o login. Não usa cookies de rastreamento.

Retenção e exclusão

Os dados ficam guardados enquanto a loja ou a conta de anúncio estiver conectada. Ao clicar em Desconectar (Google Ads) ou remover uma loja, o acesso é revogado e os dados correspondentes são apagados do app. O acesso do Google também pode ser revogado a qualquer momento em myaccount.google.com/permissions.

Contato

Dúvidas sobre esta política ou pedidos de exclusão de dados podem ser feitos pelo site theobsidiansystem.com.