Milewa 重视隐私、安全和对个人数据的负责任使用。本隐私政策描述了我们如何收集、使用、存储、共享和保护与使用我们平台相关的信息，特别是在用户连接 Mercado Livre、Shopee 和 Amazon 等市场账户以访问运营、财务和绩效分析功能时。
使用Milewa即表示已知悉本政策。如有疑问、请求或需行使与个人数据相关的权利，数据主体可通过本页公布的官方渠道联系。
最后更新：2026 年 10 月。
数据控制者与数据保护负责人（DPO）
数据控制者：Milewa — WCG Tecnologia da Informação LTDA（品牌名Inflexão Digital），CNPJ 61.039.489/0001-08，Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP，CEP 05424-150。联系方式：contato@milewa.com.br。
数据保护负责人（DPO）：邮箱 encarregado@milewa.com.br。数据保护负责人是您、Milewa与国家数据保护局（ANPD）之间关于隐私事务的沟通渠道。如需行使权利，请参见数据主体权利页面。
我们处理哪些数据
我们可能会处理账户负责人的注册和联系方式数据，如姓名、邮箱、商务电话、公司、职位和登录标识符。也可能处理与集成市场账户相关的数据、订单、商品、费用、运费、成本、运营历史及为提供报表、看板、预警、集成和支持所需的其他数据。Milewa不会将数据用于与所提供服务不符的目的。
数据如何收集
数据可直接由用户通过网站表单、注册流程、商务服务、入驻和支持收集。也可通过与市场、ERP、合作平台及客户委托服务的授权集成获得。在某些情况下，我们会收集平台导航、安保和使用的技术数据，用于认证、防欺诈、稳定性监控和服务改进。
与市场的集成（Mercado Livre、Shopee 和 Amazon）
与每个市场的连接通过市场本身的官方授权流程（OAuth）进行。用户登录其市场账户并授权访问；Milewa 不接收或存储市场密码。市场发出的访问令牌被加密存储（AES-256-GCM），仅用于获取所需的服务数据。
Amazon（销售合作伙伴 API）。 当用户连接 Amazon 店铺时，Milewa 通过销售合作伙伴 API（SP-API）访问，并且仅限于卖家在 Seller Central 授权的权限：
- 订单数据：订单标识符、日期、商品、卖家 SKU、ASIN、数量、价格和发货计划（Amazon 物流或自发货）；
- 财务事件：Amazon 收取的费用（如推荐佣金和物流费用）、Amazon 购买的运费、退款和转账金额。
Milewa 不请求访问 Amazon 买家的个人数据（姓名、地址、电话、电子邮件或文件）。如果收到此类字段，它将在存储前被丢弃。从 Amazon 获取的数据仅用于计算和向卖家显示其销售结果（收入、费用、运费、成本、税费和利润率），不出售，也不与第三方共享用于其他目的。
撤销。 卖家可以随时撤销授权：在 Amazon，通过 Seller Central 的授权应用区域；在 Mercado Livre 和 Shopee，通过每个市场的相应区域；或者，在任何情况下，通过在 Milewa 中断开店铺连接。断开或撤销后，访问令牌将被删除，新数据的收集将停止。
保留和删除。 已从断开连接的店铺导入的数据在账户活跃期间仍可供客户查询历史记录。根据客户向负责人提出的请求，或在账户关闭后，从市场获取的数据将在最多 30（三十）天内删除，但法律要求保留的记录除外。
事件。 如果涉及从市场获取的数据的安全事件发生，Milewa 将在每个市场的数据保护政策要求的期限和渠道内通知受影响的市场，并在 LGPD 要求时通知数据主体和 ANPD。
数据用途
我们使用数据以：创建和管理账户；认证访问；提供看板、报表和预警；处理与市场的集成；响应支持请求；发送与服务相关的运营和商务通知；提升平台体验、稳定性和安全性；履行法律、监管和合同义务；防止滥用、欺诈和安全事件。
处理的法律依据
每一用途均基于LGPD（第7条和第11条）规定的法律依据。下表总结主要依据及保留期限（仅供参考——请根据实际运营和法律意见调整）：
| 用途 | 法律依据 | 保留期限（参考） |
|---|---|---|
| 创建/管理账户及提供服务 | 合同履行 | 账户处于激活状态期间 |
| 与市场的集成 — Mercado Livre、Shopee 和 Amazon（订单、费用、运费、成本） | 合同履行 | 合同有效期；在账户关闭或客户请求后最多 30 天内删除，法律适用的保留除外 |
| 账单及税务开具 | 法律/监管义务 | 最长5年（税务期限） |
| 客户支持 | 合同履行 | 服务后最多2年 |
| 营销通讯（电子邮件） | 同意 | 直至撤回同意 |
| 发送所请求的资料（如：课程表格）及通过电子邮件和（如您单独勾选）WhatsApp推送新内容通知 | 同意（每个渠道单独勾选） | 直至撤回同意（邮件退订或WhatsApp发送“SAIR”） |
| 使用分析与产品优化 | 合法利益/同意（cookies） | 最长12个月或直至撤回 |
| 安全、防欺诈与稳定性 | 合法利益 | 为实现目的所需期间 |
数据共享
Milewa 可以与提供服务所需的运营商和供应商共享数据，如云基础设施、身份验证、分析、通信、存储和监控。也可以在客户请求的集成执行或履行法律、法规或主管当局的要求时共享数据。我们不出售个人数据。从市场（包括 Amazon）获取的数据仅由运营所需的供应商处理，不会传递给广告或第三方分析服务。
安全与保护
我们采取合理的技术和组织措施来保护个人数据和运营信息免受未经授权的访问、丢失、泄漏、篡改或不当破坏。这包括访问控制、事件记录、环境隔离、符合技术状态的加密、权限审查和事件响应例程。市场访问令牌被加密存储（AES-256-GCM），每个客户的数据在数据库中保持隔离。与市场的某些集成，如 Amazon 和 Shopee，需要额外的保留、访问、审计和事件响应控制，我们也根据每个市场的数据保护政策进行观察。
数据保留与销毁
数据仅在为实现本政策所述目的、履行法律和合同义务、解决争议、行使权利及维护服务安全完整性所需期间保留。不再需要时，将根据适用法律依据及集成生态要求删除、匿名化或以封存方式保存。
数据主体权利
数据主体可请求确认是否存在数据处理、访问、更正、更新、匿名化、在适用情况下的阻止或删除、数据可携带、关于数据共享的信息、自动化决策的复审以及在适用情况下撤回同意。Milewa将在适用法律范围及控制者或处理者责任范围内，分析每项请求。
服务免费，将在15天内回复。可通过数据主体权利页面或通过数据保护负责人渠道行使权利。
Cookies及类似技术
我们仅使用对网站运行和安全必不可少的cookies，并在您同意后，启用功能性、分析和营销类cookies。非必要cookies仅在您首次访问时同意后激活——不会预先启用。您可随时在Cookie偏好设置中查看或撤销选择。
数据传输与国际化
Milewa部分技术基础设施可能涉及位于巴西以外的供应商。出现此情况时，我们将采取适当的合同和组织措施保护数据，遵守适用法律。
联系方式与ANPD
如有隐私、安全或权利行使相关问题，请通过邮箱encarregado@milewa.com.br或数据主体权利页面联系数据保护负责人。如有需要，您也可向国家数据保护局（ANPD）投诉——gov.br/anpd。本政策可能定期更新，最新版本始终在网站上提供。