Política de PrivacidadeExtensão GuiaSeller para Chrome

A extensão GuiaSeller para Google Chrome tem como único propósito calcular o preço de venda ideal de produtos em marketplaces — atualmente Mercado Livre e Shopee, com suporte a novos marketplaces sendo adicionado ao longo do tempo. O cálculo considera custo do produto, margem de lucro desejada, impostos, comissão do marketplace, taxa fixa, frete e dimensões do item, e é processado pela API oficial da GuiaSeller. Os resultados são exibidos em um painel lateral (side panel) do navegador.

A extensão coleta e processa apenas os dados estritamente necessários para seu funcionamento.

2.1 Informações de autenticação

• E-mail e nome associados à conta Google utilizada no login via Google Sign-In (OAuth 2.0) através do Firebase Authentication
• Foto de perfil e identificador único (UID) Firebase
• Token de autenticação Firebase (ID Token e Refresh Token), usado para identificar o usuário nas requisições à API da GuiaSeller

2.2 Informações financeiras do cálculo

• Valores digitados pelo usuário no formulário: custo do produto, margem de lucro, taxas, frete, peso, dimensões e marketplace selecionado
• Resultado do último cálculo, armazenado localmente para restauração do estado do painel

2.3 Registro de uso da extensão

Para saber quantas pessoas usam a extensão e com que frequência, ela envia à API da GuiaSeller um registro de uso uma vez por sessão. Esse registro contém três informações e nenhuma a mais:

• Um identificador da instalação — um código aleatório gerado no seu navegador quando a extensão é instalada e guardado apenas ali. Ele não é derivado do seu e-mail, do seu nome nem de qualquer dado pessoal, e não permite identificar você fora da extensão.
• A versão da extensão instalada.
• O nome do marketplace da aba em que o painel foi aberto — por exemplo, shopee ou mercadolivre. É o nome do site, nunca o endereço da página nem o produto que você estava vendo.

2.4 O que a extensão NÃO coleta

3.1 storage

Utilizada para armazenar localmente, no navegador do próprio usuário, via chrome.storage.local:

• Token de autenticação Firebase após o login
• Últimos valores preenchidos no formulário de cálculo
• Último resultado de cálculo exibido

Os valores do formulário e o resultado do cálculo são enviados exclusivamente à API da GuiaSeller (back.guiaseller.com) no momento da requisição de cálculo. O token Firebase é enviado a securetoken.googleapis.com (Google) apenas no refresh automático a cada 55 minutos, conforme descrito em §3.3.

3.2 identity

Utilizada para autenticar o usuário via Google Sign-In (OAuth 2.0) através do Firebase Authentication, permitindo o login com a mesma conta já utilizada na plataforma GuiaSeller. O fluxo usa chrome.identity.launchWebAuthFlow para abrir a tela de consentimento OAuth do Google em accounts.google.com. O token retornado é trocado por um ID Token Firebase via identitytoolkit.googleapis.com. Nenhum dado de identidade é compartilhado fora do ecossistema Firebase/GuiaSeller.

3.3 alarms

Utilizada para agendar um refresh automático do token Firebase a cada 55 minutos (o token expira em 60 minutos), garantindo que o usuário permaneça autenticado sem precisar fazer login novamente. O alarme não executa nenhuma outra ação além de chamar securetoken.googleapis.com para renovar o token.

3.4 tabs

Utilizada exclusivamente para detectar em qual marketplace o usuário está navegando quando o painel é aberto, pré-selecionando automaticamente o marketplace correto. A extensão escuta chrome.tabs.onActivated e chrome.tabs.onUpdated e verifica apenas o hostname da aba ativa.

3.5 sidePanel

Essencial para o funcionamento — exibe a calculadora como painel lateral do Chrome, permitindo que o usuário use a ferramenta sem sair da página do marketplace. É a interface principal da extensão.

3.6 host_permissions

Acesso é limitado aos seguintes domínios, todos essenciais:

• https://back.guiaseller.com/* — API oficial da GuiaSeller, onde o cálculo é processado
• https://*.firebaseapp.com/* — Firebase Authentication (Google LLC)
• https://*.googleapis.com/* — APIs Google necessárias pelo Firebase: identitytoolkit.googleapis.com (autenticação) e securetoken.googleapis.com (refresh de token)

Nenhum outro domínio recebe requisições da extensão.

3.7 Content Scripts (<all_urls>)

Um pequeno script de conteúdo é injetado com o único objetivo de exibir um botão flutuante (FAB) na borda da página para abrir o painel lateral com um clique. Embora o match seja <all_urls>, a primeira linha do script verifica o hostname e o botão só é criado se o domínio corresponder a um marketplace suportado. Em qualquer outro site, o script apenas verifica o domínio e encerra — não insere elementos, não lê o conteúdo da página e não envia nada. O uso de <all_urls> é uma decisão técnica para facilitar a adição de novos marketplaces no futuro sem exigir nova revisão de permissões.

Os dados coletados são processados das seguintes formas:

• Dados de autenticação (email, nome, foto, UID, token Firebase): processados pelo Firebase Authentication, operado pela Google LLC, para validar a identidade do usuário e gerar tokens de sessão. O servidor da GuiaSeller (back.guiaseller.com) recebe o token apenas para validar quem está fazendo a requisição de cálculo.
• Valores do formulário (custo, margem, taxas, frete, peso, dimensões): processados pelo servidor back.guiaseller.com exclusivamente para executar o cálculo de precificação e retornar o resultado. Esses dados não são usados para perfilamento, publicidade ou qualquer finalidade além do cálculo solicitado pelo usuário.
• Hostname da aba ativa: processado localmente no navegador apenas para identificar o marketplace e pré-selecionar o seletor. Não é transmitido a nenhum servidor.

Os dados coletados são compartilhados exclusivamente com:

Retenção após logout/desinstalação

O logout limpa imediatamente todos os dados em chrome.storage.local. A desinstalação da extensão remove todo o storage local. Para excluir dados pessoais retidos no servidor (conta GuiaSeller), use o canal de contato na §9.

A GuiaSeller adere à Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) do Brasil. Como titular dos dados, você tem os seguintes direitos (Art. 18 da LGPD):

Para exercer qualquer um desses direitos, utilize o canal de contato na §9.

Ações imediatas disponíveis na própria extensão

• Desinstalar a extensão — todos os dados armazenados em chrome.storage.local são removidos junto
• Fazer logout — o token e os dados em cache são limpos

Esta política pode ser atualizada para refletir mudanças na extensão (novos marketplaces suportados, ajustes em permissões, etc.). Alterações relevantes serão comunicadas através da descrição da extensão na Chrome Web Store e da data de atualização no topo deste documento.

Para dúvidas, solicitações ou exercício de direitos relacionados a esta política, entre em contato: