Privacidade e dados
Política de Privacidade
Transparência sobre os dados que tratamos e como protegemos a sua experiência na Global List.
Última atualização: 28 de outubro de 2026
01Compromisso com a privacidade
Esta Política explica como a Global List trata dados pessoais ao oferecer sua plataforma a Lojistas e Revendedores. O tratamento é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.
Esta Política se aplica aos dados coletados pela plataforma, pelos nossos canais de atendimento e pelas interações relacionadas aos serviços. Ela não substitui as políticas e práticas próprias dos Lojistas, que são responsáveis pelo tratamento de dados pessoais realizado nas suas relações comerciais independentes.
02Dados que podemos tratar
Tratamos apenas os dados necessários para viabilizar, proteger e melhorar a experiência na Global List. Conforme o seu uso, isso pode incluir:
- Dados cadastrais e de contato, como nome, email, telefone/WhatsApp, foto e informações de perfil.
- Dados profissionais e comerciais fornecidos pelo usuário, como nome da loja, catálogo, ofertas, listas, preços, disponibilidade e preferências de operação.
- Dados de acesso e segurança, como endereço IP, identificadores de sessão, registros de login, navegador, dispositivo, data e horário de ações relevantes.
- Dados de suporte e comunicação, como o conteúdo de solicitações, mensagens e avaliações enviadas aos nossos canais.
- Dados de cobrança estritamente necessários à gestão de assinaturas e pagamentos; informações completas de cartão são tratadas pelo respectivo provedor de pagamento, quando aplicável.
03Inteligência artificial, arquivos e áudio
Ao solicitar recursos de IA, podemos processar mensagens, listas comerciais, imagens, documentos, notas de voz, transcrições e contexto necessário da loja ou conta. Esses dados podem ser enviados à OpenAI, ao Google ou a fornecedores utilizados por meio do Vercel AI Gateway, conforme o recurso, o modelo configurado e os mecanismos de contingência. Nas integrações habilitadas, conteúdos recebidos podem ser importados e processados conforme as configurações escolhidas.
Históricos, arquivos de importação e registros de operações podem conter o conteúdo enviado e o resultado, para continuidade do serviço, suporte e auditoria. Em conversas de voz Live, o áudio é enviado ao fornecedor durante a sessão; essa modalidade não grava o áudio pela Global List. Isso não significa que todos os demais recursos de áudio, mensagens e importação deixem de gerar arquivos, transcrições ou registros.
Não envie dados sensíveis, senhas, cartões ou dados de terceiros sem necessidade e autorização adequada. Não enviamos conteúdo de conversas, arquivos privados ou texto das buscas aos parceiros de medição de anúncios. O processamento necessário à funcionalidade de IA é distinto dessa medição opcional.
04Finalidades e bases legais
Usamos dados cadastrais, profissionais e de cobrança para criar a conta, fornecer os serviços solicitados, gerir assinaturas e prestar suporte, com fundamento na execução do contrato ou de procedimentos preliminares a pedido do usuário. Registros exigidos por lei são tratados para cumprimento de obrigação legal; dados necessários a controvérsias podem ser conservados para exercício regular de direitos.
Dados técnicos podem ser usados para segurança, prevenção de abuso e diagnóstico, com base na obrigação legal ou no legítimo interesse quando cabível, considerando necessidade, proporcionalidade e direitos do titular. A análise opcional de navegação e a medição de publicidade dependem das escolhas específicas no gerenciador de cookies. Aceitar os Termos ou ler esta Política não autoriza essas finalidades opcionais.
Ao utilizar recursos de IA, os dados necessários ao pedido são processados para executar a funcionalidade solicitada, dentro das permissões e integrações configuradas. Consentimentos específicos, quando necessários, podem ser retirados a qualquer momento, sem prejudicar a legalidade do tratamento anterior.
05Responsabilidades sobre dados comerciais
A Global List decide as finalidades e os meios do tratamento necessário às contas, cobrança, segurança e suas campanhas. Nas funcionalidades usadas para gerir dados de clientes e contatos inseridos por empresas, pode tratar dados conforme as instruções do responsável pela loja ou conta. Os papéis devem ser avaliados por operação; o uso da plataforma não torna todos os participantes controladores ou operadores em todas as situações.
Quem insere contatos, mensagens ou documentos de outras pessoas deve possuir base legal, prestar as informações necessárias e respeitar seus direitos. A atuação independente de Lojistas e Revendedores não afasta as obrigações próprias da Global List na operação de seus serviços.
06Dados compartilhados na plataforma
A Global List foi concebida para facilitar conexões comerciais. Por isso, dados que um Lojista escolhe publicar — como nome comercial, catálogo, preços, condições, imagens e canais de contato — podem ser visualizados por Revendedores com acesso compatível. Da mesma forma, informações que um Revendedor fornece em uma solicitação ou contato podem ser compartilhadas com o Lojista envolvido.
Cada usuário deve publicar somente os dados necessários e respeitar a LGPD ao usar dados de outros usuários. A Global List não controla as práticas independentes de tratamento de dados realizadas entre Lojistas e Revendedores fora da plataforma.
07Compartilhamento com operadores e autoridades
Podemos compartilhar dados com prestadores que nos ajudam a operar a plataforma, como provedores de infraestrutura, autenticação, hospedagem, comunicação, análise de desempenho, suporte e pagamentos. Esses parceiros recebem apenas o necessário para suas atividades e devem adotar obrigações de confidencialidade e segurança.
Também poderemos compartilhar dados quando necessário para cumprir lei, ordem judicial ou solicitação de autoridade competente; proteger direitos, segurança e integridade da Global List, de seus usuários ou de terceiros; ou em operações societárias, observadas as exigências legais.
08Mensagens da Global List no WhatsApp
Se você autorizar, a Global List envia mensagens, pelo número oficial da plataforma, para o WhatsApp que você conectar à sua conta: avisos de queda de preço dos modelos que você pesquisou, o resumo semanal desses modelos, a pergunta sobre o resultado de um contato com fornecedor, lembretes do passe e avisos sobre a sua conta. Esses avisos automáticos são no máximo dois por dia e cinco por semana; o aviso de um alerta de preço que você criou chega quando o preço bater. Se você escrever para a Global IA por esse número, ela responde dentro do limite de respostas do seu plano. Para conectar, você envia a mensagem de confirmação gerada no app a partir do WhatsApp que quer usar; esse é o número conectado. Cada conta tem um WhatsApp conectado por vez, e cada número fica ligado a uma conta só: conectá-lo a outra conta desconecta a anterior. A autorização é opcional, só passa a valer depois dessa mensagem, fica registrada com a data, a versão deste texto e o número usado, e não é condição para usar a plataforma.
Para montar os avisos, usamos as buscas e os contatos feitos na sua conta e os preços que os fornecedores publicam na plataforma. As mensagens passam pela WhatsApp Business Platform, da Meta, que recebe o número e o conteúdo da mensagem para entregá-la. Se você responder, a resposta pode ser processada pela Global IA para atender ao seu pedido, nos termos da seção sobre inteligência artificial.
Você pode parar a qualquer momento respondendo PARE na conversa ou desligando os avisos no Perfil. A revogação vale para os envios seguintes e também fica registrada. A base legal desses avisos é o seu consentimento; mensagens estritamente necessárias à conta, como a confirmação de um pagamento, seguem a execução do contrato.
09Cookies e tecnologias semelhantes
Utilizamos cookies, armazenamento local e tecnologias semelhantes para manter a sessão autenticada, lembrar preferências, reforçar segurança e compreender o funcionamento técnico da plataforma. Você pode gerenciar cookies pelo navegador, mas a desativação de cookies essenciais pode comprometer funcionalidades de login e uso da conta.
Ao acessar um convite, guardamos o primeiro código válido em um cookie do próprio site por até 15 dias. Ele mantém o benefício durante a navegação e permite medir visitas e cadastros pelo convite. Após o cadastro, a indicação fica vinculada à conta. Você pode apagar o cookie pelo navegador.
Com sua autorização para análise de uso, registramos páginas por categoria, identificador de navegador e rótulos de origem de campanhas por até 180 dias (6 meses). A escolha é independente da publicidade. Se Google Analytics estiver habilitado, recebe essas visitas, o site de onde você chegou (só o endereço principal, como google.com) e ações principais — cadastro, busca por linha de produto (como “iPhone”), contato com fornecedor, início e confirmação de pagamento com valor e moeda — sem nomes, emails, telefones, texto das buscas ou conteúdo de conversas. A recusa não impede o uso. Sem cookies e sem identificar você, contamos de forma agregada e anônima as visitas de entrada e os cadastros por origem (rótulos de campanha ou site de origem), página por categoria, dia e tipo de aparelho; esses totais não guardam IP, identificador de navegador nem conta e não permitem identificar ninguém. Indicadores operacionais agregados, como ofertas publicadas, ações concluídas e pagamentos confirmados, são calculados a partir dos registros necessários ao funcionamento da plataforma. Não vendemos dados pessoais. Quando você permite a medição opcional de anúncios, usamos Meta e TikTok para avaliar campanhas da Global List e melhorar a entrega dos nossos anúncios. Podemos compartilhar identificadores de clique e navegador, um identificador de conta ou sessão transformado por hash, página sem parâmetros pessoais e eventos como visita, busca, cadastro, início de avaliação e pagamento de assinatura, incluindo valor e moeda. Se a autorização for dada a partir de 23 de outubro de 2026, também enviamos o endereço IP e os dados do navegador (user agent) e, quando há conta, email, telefone e nome transformados por hash, para que Meta e TikTok reconheçam o mesmo cadastro nas plataformas deles. Hash não torna esses identificadores anônimos. Não enviamos conteúdo de conversas, listas privadas, dados de cartão nem o texto das suas buscas. A recusa não impede usar a plataforma; o botão Gerenciar cookies nesta política permite retirar o consentimento e interromper novos envios. Registros dessa medição ficam no nosso sistema por até 180 dias (6 meses); os dados já recebidos pelos parceiros seguem suas políticas, e pedidos de direitos podem ser feitos pelo nosso contato.
10Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda, alteração, divulgação ou destruição. Isso inclui controles de acesso, proteção de credenciais, criptografia em trânsito quando aplicável, monitoramento e práticas de desenvolvimento seguro.
Nenhum ambiente digital é completamente imune a riscos. Você também tem papel importante: use senha forte, não compartilhe sua conta e comunique imediatamente qualquer suspeita de incidente.
11Retenção e eliminação
Os dados de análise opcional de uso e medição de anúncios mantidos em nossos sistemas têm prazo de até 180 dias (6 meses), assim como as preferências atuais de cookies. Autorizações e registros criados com um prazo anterior não têm sua validade ampliada retroativamente. Dados já recebidos por parceiros estão sujeitos às práticas e obrigações desses parceiros, sem prejuízo dos direitos do titular.
Esse prazo não se aplica de forma geral a contas, registros de cobrança, documentos comerciais, históricos de IA e arquivos necessários aos recursos utilizados. Esses dados são conservados enquanto necessários à prestação do serviço e, quando houver fundamento, ao cumprimento de obrigação legal, prevenção de fraude ou exercício regular de direitos. Não utilizamos a expressão “6 meses” para prometer a eliminação de todos os dados da plataforma.
Ao encerrar uma conta ou receber um pedido aplicável, avaliamos eliminação, anonimização e restrição de acesso, considerando o tipo de dado, dependências do serviço e as hipóteses legais de conservação. Cópias de segurança e registros legalmente necessários podem seguir ciclos próprios de retenção. Dados que terceiros já receberam em relações comerciais independentes devem ser objeto de pedido também ao responsável por esse tratamento.
No Perfil, a Zona de perigo permite solicitar a exclusão permanente após confirmar sua identidade. Seu acesso é encerrado e a limpeza é processada com novas tentativas automáticas em caso de falha. Removemos o perfil, conteúdos pessoais e empresas de sua propriedade exclusiva; quando houver equipe, é necessário transferir a propriedade ou remover os membros antes. Registros comerciais pertencentes a outras empresas podem permanecer sem seu vínculo de acesso.
Para evitar a reutilização de benefícios iniciais pela mesma pessoa, conservamos por 180 dias após o pedido um identificador protegido do email, associado ao tipo de conta. Ele é calculado com chave secreta, não contém o email em texto e não é compartilhado com anunciantes. É dado pseudonimizado, não anônimo. O objetivo é impedir a repetição do teste ou crédito demonstrativo com o mesmo email; uma nova conta paga continua permitida. Esse tratamento se fundamenta no legítimo interesse em prevenir abuso, considerando necessidade, proporcionalidade e salvaguardas. Você pode pedir revisão da restrição ou exercer seus direitos pelo contato abaixo.
Os registros financeiros necessários à comprovação de pagamentos e ao exercício regular de direitos são separados da conta excluída e conservados por até 5 anos após o encerramento, conforme nossa política de retenção. Obrigações legais ou preservação específica para uma controvérsia podem exigir prazo diferente; o acesso fica restrito à finalidade que justifica a conservação. Registros técnicos de conclusão da exclusão são eliminados após 30 dias. A eliminação de dados nos provedores e em cópias de segurança segue também seus ciclos e obrigações aplicáveis.
12Seus direitos como titular
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicáveis, portabilidade conforme a regulamentação, informações sobre compartilhamentos e sobre a possibilidade de não consentir e suas consequências. Também pode pedir revisão de decisões tomadas unicamente com tratamento automatizado que afetem seus interesses.
Envie seu pedido a contato@globallist.com.br, informando a conta ou a relação com a plataforma e o direito que pretende exercer. Podemos solicitar somente informações necessárias para confirmar sua identidade e evitar divulgação a terceiros. Pedidos relacionados a dados que uma loja trata de forma independente também podem exigir contato com essa loja.
Você pode revogar consentimentos no gerenciador de cookies e solicitar eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação. Pode se opor a tratamentos em caso de descumprimento da LGPD e apresentar petição à ANPD. Responderemos nos prazos aplicáveis, explicando eventuais razões legais de conservação ou de não atendimento.
13Transferências internacionais
Alguns fornecedores de tecnologia podem armazenar ou processar dados em outros países. Quando isso ocorrer, adotaremos as salvaguardas apropriadas e exigidas pela legislação aplicável para proteger os dados pessoais.
14Atualizações desta Política
Esta Política pode ser atualizada para refletir mudanças na plataforma, nas práticas de tratamento de dados ou na legislação. A versão atual estará sempre nesta página. Quando a alteração for relevante, poderemos avisar por email, notificação na plataforma ou solicitar novo aceite, conforme necessário.
15Contato para privacidade
Para privacidade, exercício de direitos ou comunicação de incidentes, utilize contato@globallist.com.br ou os canais abaixo. Identifique a conta ou a relação com a plataforma e descreva sua solicitação. Você não precisa fornecer informações além das necessárias à análise e à confirmação de identidade.