Política de Privacidade

Radar Box (extensão para o Chrome e painel em radarbox.party/app). Vigente desde 01/11/2026.

1. Quem somos

O Radar Box é desenvolvido e licenciado por Box House Br. O Radar Box não é afiliado, patrocinado nem aprovado pelo Mercado Livre. "Mercado Livre" é marca de seus titulares e é citada apenas para indicar o site com o qual o Radar Box trabalha.

2. Onde ficam os seus dados

• Tudo fica no seu navegador. Pesquisas, anúncios guardados, histórico de preços, monitorados, alertas, fornecedores, pipeline, preferências e custos ficam no armazenamento interno da extensão (IndexedDB e chrome.storage) no seu computador. Não são enviados ao desenvolvedor nem a terceiros.
• O acesso à sua conta do Mercado Livre (token de acesso e token de renovação) fica só no armazenamento da extensão, no seu navegador. Ele nunca é mostrado à página do painel nem guardado pelo nosso servidor.
• Backup: o arquivo de backup é gerado no seu navegador e baixado por você. Ele não leva o token do Mercado Livre nem a chave de licença, e não é enviado a ninguém.
• Para apagar tudo, remova a extensão em chrome://extensions.

3. O que a extensão faz

• Lê o conteúdo das páginas do Mercado Livre (mercadolivre.com.br) que você mesmo abre: título, preço, vendedor, vendas, avaliações, link e imagens do anúncio. Usa isso para mostrar lucro, posição e faturamento na própria página e guardar um histórico no seu navegador.
• Chama a API oficial do Mercado Livre (api.mercadolibre.com) direto do seu navegador, com a sua autorização, para as consultas que você pede e para a rotina diária de monitorados e alertas (só roda com o Chrome aberto).
• Não usa publicidade, não rastreia a sua navegação e não lê páginas fora do Mercado Livre e do próprio painel do Radar Box.

4. O painel em radarbox.party/app

O painel é um conjunto de arquivos estáticos (HTML, CSS e JavaScript). Ele não tem cookies de rastreamento, não usa analytics e não envia seus dados de uso ao servidor: conversa apenas com a extensão instalada no seu navegador. A única exceção é a conta opcional (item 5.1), que fala com o servidor só para entrar, sair, criar a conta e redefinir a senha.

5. O que passa pelo nosso servidor

A extensão usa um servidor do desenvolvedor (hospedado na Cloudflare) apenas para:

• Verificar a licença. A extensão envia a sua chave de licença, que contém o identificador da licença, o nome do cliente cadastrado e a validade. O servidor só confere a assinatura e se a licença foi revogada; não guarda nada da consulta.
• Entrar com o Mercado Livre e renovar o acesso. O código de autorização do login (e, depois, o token de renovação) passa pelo servidor em trânsito para ser trocado junto ao Mercado Livre, usando o segredo do aplicativo, que fica só no servidor. A resposta volta direto para a extensão e não é armazenada nem registrada pelo servidor.

5.1 Conta com e-mail e senha (opcional)

Você pode usar só a chave de licença. Se criar uma conta no painel, o servidor guarda, enquanto a conta existir:

• O seu e-mail (em minúsculas), para você entrar e para enviar o link de redefinição de senha.
• A chave de licença ligada à conta (uma conta por licença), para entregá-la à extensão quando você entra em outro computador.
• Um resumo da senha, nunca a senha: o seu navegador transforma a senha com PBKDF2-SHA256 (600 mil rodadas) e o servidor aplica de novo PBKDF2-SHA256 com um sal aleatório. A senha não pode ser recuperada a partir desse resumo, nem por nós.
• Sessões: um código aleatório num cookie do site (HttpOnly, só radarbox.party), que vale 30 dias ou até você clicar em Sair. O servidor guarda só um resumo desse código.
• Dados temporários de segurança: o resumo do link de redefinição de senha (apagado em 30 minutos ou no uso) e a contagem de senhas erradas (apagada em 15 minutos).

Finalidade: apenas autenticar você e recuperar o acesso. O e-mail não é usado para propaganda nem passado a terceiros, exceto ao serviço que entrega o e-mail de redefinição de senha. Para excluir a conta, entre no painel e use Excluir conta (pede a senha): o e-mail, o resumo da senha e as sessões são apagados na hora e a licença fica livre para outra conta. Também pode pedir a exclusão pelo canal de suporte informado onde você obteve a licença.

A sua senha do Mercado Livre é digitada somente no site do Mercado Livre e nunca passa pela extensão nem pelo nosso servidor. Você pode revogar o acesso a qualquer momento nas configurações de aplicativos conectados da sua conta no Mercado Livre.

Versão antiga para Windows (programa instalado): os dados ficam numa pasta do computador e a verificação de licença envia também um identificador técnico da instalação (derivado do computador, não identifica você pessoalmente), que o servidor guarda para permitir uso em um computador por vez.

6. Permissões da extensão e por quê

• storage: guardar preferências, licença e o acesso ao Mercado Livre no seu navegador.
• unlimitedStorage: o histórico de preços e as páginas lidas crescem com o uso; sem ela o navegador poderia apagar seus dados. Há limpeza automática configurável.
• alarms: continuar tarefas longas em lotes (varredura, EAN, atualizações) e rodar a rotina diária de monitorados e alertas.
• Acesso a api.mercadolibre.com: consultar a API oficial do Mercado Livre com a sua autorização.
• Acesso a radarbox.party: verificar a licença, concluir o login e conectar o painel do Radar Box à extensão.
• Leitura das páginas de mercadolivre.com.br: mostrar lucro e concorrência nas páginas que você abre.

A extensão não carrega nem executa código remoto: todo o código está no pacote publicado na Chrome Web Store.

7. O que não fazemos

• Não vendemos nem compartilhamos dados pessoais.
• Não usamos dados para publicidade ou perfilamento.
• Não temos acesso aos dados das suas coletas, anúncios ou vendas.

8. Terceiros

A Cloudflare hospeda o servidor e o painel e pode registrar dados técnicos de conexão (como endereço IP) conforme a política dela; o endereço IP também é usado, sem ser guardado por nós, para limitar tentativas de login. O e-mail de redefinição de senha é entregue por um provedor de envio de e-mail, que recebe só o seu endereço e o texto da mensagem. O Mercado Livre trata os dados da sua conta conforme os termos e a política de privacidade dele.

9. Seus direitos

Como os seus dados de uso ficam no seu navegador, você os controla: exporte pelo backup ou apague removendo a extensão. Para pedir informações, correção ou exclusão do que o servidor possa ter (identificador da licença e, se você criou, a conta do item 5.1), fale conosco pelo canal de suporte informado onde você obteve a licença. Atendemos aos direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018).

10. Mudanças e contato

Podemos atualizar esta política; a data de vigência no topo indica a versão atual. Dúvidas: pelo canal de suporte informado onde você obteve a licença.