1. Quem somos

A B2B FULL LTDA (CNPJ 47.729.143/0001-00) oferece a plataforma www.b2bfull.com.br, usada por vendedores de marketplaces e por agências para acompanhar vendas, anúncios, prospecção e atendimento.

Somos controladores dos dados das contas da plataforma. Quanto aos dados que cada cliente traz das próprias lojas e dos próprios contatos, tratamos em nome desse cliente, como operadores, e só para prestar o serviço a ele.

Encarregado pelo tratamento de dados pessoais: Olavo Siqueira Vieira, pelo e-mail contato@b2bfull.com.br.

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, CPF, telefone, senha, CNPJ e nome da empresa, foto de perfil (opcional) e a data do último acesso.
• Segurança: o endereço IP e o e-mail de quem tenta entrar ou se cadastrar, usados só para limitar tentativas e para a verificação anti-robô. Esses contadores expiram sozinhos em minutos.
• Auditoria: as ações administrativas feitas no painel ficam registradas, com quem fez e quando.
• Integrações que o cliente conecta (Mercado Livre, Shopee, TikTok Shop, Nuvemshop, Bling, Google Ads, Google Analytics e Meta Ads): a identificação da loja ou da conta, os tokens de acesso e dados de negócio, como vendas, valores, anúncios, estoque e métricas de campanha.
• Compradores: não guardamos nome, endereço nem documento de comprador. Perguntas, mensagens e devoluções aparecem na tela quando o vendedor abre o atendimento, lidas na hora na plataforma de origem, e as etiquetas de envio não são salvas.
• Dados que o cliente cadastra: contatos comerciais do CRM, dados dos clientes da agência (contato, contrato e endereço) e, quando o cliente conecta o próprio WhatsApp ao painel, as conversas desse número.
• Dados públicos de empresas: a base pública de CNPJ da Receita Federal, com o quadro de sócios, e as bases públicas do INPI e de outros países, usadas para busca e prospecção entre empresas.

3. Para que usamos

• Prestar o serviço contratado: criar e manter a conta, conectar as integrações e mostrar os dados das lojas e contas do cliente. Base legal: execução de contrato.
• Proteger a plataforma e os titulares: limite de tentativas, verificação anti-robô e registros de auditoria. Base legal: legítimo interesse e prevenção à fraude.
• Busca e prospecção entre empresas com dados que a lei tornou públicos. Base legal: legítimo interesse, dentro da finalidade pública desses dados.
• Cumprir obrigações legais e atender autoridades. Base legal: obrigação legal.
• Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

• Infraestrutura: Vercel (aplicação), Neon (banco de dados), Upstash (limites de acesso e dados temporários) e DigitalOcean (serviço de contas e login, e servidor da base pública de empresas).
• Segurança: Cloudflare, na verificação anti-robô do login e do cadastro, que recebe o endereço IP de quem acessa.
• Google: mapas, busca de estabelecimentos (Places), as fontes do site e as APIs de anúncios e de análise que o cliente conectar.
• Inteligência artificial: Anthropic, OpenAI e outros provedores de modelos, nos recursos de IA do painel, como o assistente de gestão, as sugestões e a geração de imagens. Cada pedido leva só os dados de que o recurso precisa.
• Plataformas que o cliente conecta: Mercado Livre, Shopee, TikTok Shop, Nuvemshop, Bling, Meta, PipeRun e Telegram.
• Autoridades públicas, quando a lei exigir.

5. Transferência internacional

Parte desses provedores guarda ou processa dados fora do Brasil. A aplicação e o banco de dados principal ficam nos Estados Unidos. Escolhemos provedores com certificações de segurança reconhecidas e compromissos contratuais de proteção de dados, como pede o artigo 33 da LGPD.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa. Depois do encerramento, são apagados em até 30 dias, menos o que a lei obriga a guardar.
• Tokens da Shopee e do TikTok Shop: apagados na hora quando a loja é desconectada no painel. No TikTok Shop, também quando o vendedor revoga a autorização na plataforma.
• Tokens das demais integrações: apagados no encerramento da conta ou a pedido do cliente.
• Contadores de segurança (IP e e-mail de login): expiram em minutos.
• Registros de auditoria: pelo tempo necessário para a segurança da plataforma e para a defesa de direitos.

7. Cookies e armazenamento no navegador

• Usamos só o necessário para o funcionamento: os cookies de sessão do login, válidos por até 30 dias, e preferências da tela guardadas no navegador, como o tema escuro. Tudo é apagado ao sair da conta.
• A verificação anti-robô da Cloudflare pode usar cookies próprios.
• Não usamos cookies de publicidade nem ferramentas de rastreamento ou de análise de navegação.
• O site carrega fontes do Google Fonts, e o Google recebe o endereço IP de quem abre a página.

8. Segurança

Todo o tráfego usa HTTPS, o acesso segue o princípio do privilégio mínimo e as credenciais mais sensíveis têm uma camada extra de criptografia. As regras completas estão na nossa Política de Segurança da Informação, em www.b2bfull.com.br/seguranca.

9. Seus direitos

Pela LGPD você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou exclusão do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e oposição a um tratamento. Envie o pedido para contato@b2bfull.com.br. Respondemos em até 15 dias.

Quando o dado pertence à loja ou aos contatos de um cliente, repassamos o pedido a esse cliente e o ajudamos a responder. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Dados vindos de plataformas parceiras

Os dados recebidos pelas APIs do Mercado Livre, da Shopee, do TikTok Shop e das demais plataformas servem só para prestar o serviço ao vendedor que autorizou o acesso. Não são vendidos nem usados para outro fim. Ajudamos os vendedores e as plataformas a excluir, corrigir ou fornecer esses dados quando um usuário pede.

11. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto, e mudanças relevantes são avisadas aos clientes.

1. Who we are

B2B FULL LTDA (Brazilian company registration CNPJ 47.729.143/0001-00) provides the www.b2bfull.com.br platform, used by marketplace sellers and agencies to follow sales, listings, prospecting and customer service.

We are the controller of the platform's account data. For the data each client brings from their own stores and contacts, we act on that client's behalf, as a processor, and only to provide the service to them.

Data Protection Officer: Olavo Siqueira Vieira, at contato@b2bfull.com.br.

2. Data we process

• Sign up and account: name, e-mail, CPF (Brazilian individual taxpayer ID), phone, password, company CNPJ and name, profile photo (optional) and last access date.
• Security: the IP address and e-mail of whoever tries to log in or sign up, used only to rate limit attempts and for the bot check. These counters expire on their own within minutes.
• Audit: administrative actions taken in the panel are recorded, with who did them and when.
• Integrations the client connects (Mercado Livre, Shopee, TikTok Shop, Nuvemshop, Bling, Google Ads, Google Analytics and Meta Ads): the store or account identification, access tokens and business data such as sales, amounts, listings, stock and campaign metrics.
• Buyers: we do not store buyer names, addresses or documents. Questions, messages and returns are shown on screen when the seller opens them, read live from the source platform, and shipping labels are not saved.
• Data the client enters: business contacts in the CRM, the agency's client records (contact, contract and address) and, when the client connects their own WhatsApp number to the panel, that number's conversations.
• Public company data: the Brazilian Federal Revenue's public company registry, including the list of partners, plus public trademark (INPI) and foreign company registries, used for business to business search and prospecting.

3. Why we use it

• To provide the contracted service: create and maintain the account, connect integrations and show the client's store and account data. Legal basis: performance of contract.
• To protect the platform and data subjects: rate limiting, bot checks and audit records. Legal basis: legitimate interest and fraud prevention.
• Business to business search and prospecting with data made public by law. Legal basis: legitimate interest, within the public purpose of that data.
• To comply with legal obligations and respond to authorities. Legal basis: legal obligation.
• We do not sell personal data and do not use it for third party advertising.

4. Who we share it with

• Infrastructure: Vercel (application), Neon (database), Upstash (rate limits and temporary data) and DigitalOcean (account and login service, and the server for the public company registry).
• Security: Cloudflare, for the bot check on login and sign up, which receives the visitor IP address.
• Google: maps, place search (Places), website fonts and the advertising and analytics APIs the client connects.
• Artificial intelligence: Anthropic, OpenAI and other model providers, for the AI features of the panel, such as the management assistant, suggestions and image generation. Each request carries only the data the feature needs.
• Platforms the client connects: Mercado Livre, Shopee, TikTok Shop, Nuvemshop, Bling, Meta, PipeRun and Telegram.
• Public authorities, when required by law.

5. International transfer

Some of these providers store or process data outside Brazil. The application and the main database are located in the United States. We choose providers with recognized security certifications and contractual data protection commitments, as required by article 33 of the LGPD.

6. How long we keep it

• Account data: while the account is active. After it is closed, it is deleted within 30 days, except what the law requires us to keep.
• Shopee and TikTok Shop tokens: deleted immediately when the store is disconnected in our panel. For TikTok Shop, also when the seller revokes the authorization on the platform.
• Tokens of other integrations: deleted when the account is closed or at the request of the client.
• Security counters (IP and login e-mail): expire within minutes.
• Audit records: for as long as needed for platform security and the defense of rights.

7. Cookies and browser storage

• We only use what is needed for the service to work: the login session cookies, valid for up to 30 days, and screen preferences stored in the browser, such as dark mode. All of it is cleared on sign out.
• Cloudflare's bot check may use its own cookies.
• We do not use advertising cookies, tracking tools or browsing analytics.
• The website loads fonts from Google Fonts, so Google receives the IP address of whoever opens the page.

8. Security

All traffic uses HTTPS, access follows the principle of least privilege and the most sensitive credentials have an extra layer of encryption. The full rules are in our Information Security Policy, at www.b2bfull.com.br/seguranca.

9. Your rights

Under the LGPD you may request: confirmation that we process your data; access to it; correction; anonymization, blocking or deletion of unnecessary or excessive data; portability; information about who we share it with; and objection to a processing activity. Send your request to contato@b2bfull.com.br. We answer within 15 days.

When the data belongs to a client's store or contacts, we forward the request to that client and help them answer it. You may also file a complaint with Brazil's National Data Protection Authority (ANPD).

10. Data from partner platforms

Data received through the APIs of Mercado Livre, Shopee, TikTok Shop and other platforms is used only to provide the service to the seller who authorized the access. It is never sold or used for any other purpose. We help sellers and platforms delete, correct or provide that data when a user requests it.

11. Changes to this policy

When this policy changes, the date at the top changes with it, and relevant changes are communicated to clients.