A Lupfy é confiável? O que a plataforma acessa da sua conta

Se você chegou aqui, provavelmente está considerando conectar sua conta de vendedor a uma ferramenta de terceiros pela primeira vez, e parou para pensar no que isso significa. É a pergunta certa. Sua conta de marketplace é o seu negócio: nela estão seus pedidos, seu faturamento e seu histórico de reputação.

Este artigo responde de frente: quem opera a Lupfy, como a conexão com o marketplace funciona por baixo, o que a plataforma acessa, o que ela não acessa e como você corta o acesso a qualquer momento.

Quem opera a Lupfy

A Lupfy é operada pela Eternize Empreendimentos Digitais LTDA, empresa brasileira com CNPJ ativo. O contato oficial é [email protected], e a razão social completa, os termos de uso e a política de privacidade ficam públicos no site, sem necessidade de cadastro para ler.

Esse é o primeiro filtro que vale aplicar a qualquer ferramenta que peça acesso à sua conta de vendedor: existe um CNPJ identificável por trás? Há termos publicados? Se a resposta for não, o resto da conversa não importa muito.

Você nunca digita a senha do marketplace na Lupfy

Esta é a parte que costuma gerar mais confusão, e é a mais importante de entender.

A Lupfy não pede, não recebe e não armazena a senha da sua conta do Mercado Livre, da Amazon ou da Shopee. A conexão é feita por OAuth, que é o padrão de autorização que esses marketplaces oferecem justamente para esse caso.

Na prática, funciona assim:

1. Você clica em conectar dentro da Lupfy.
2. O navegador te leva para o site do próprio marketplace, auth.mercadolivre.com.br no caso do Mercado Livre, o Seller Central no caso da Amazon, o Seller Centre no caso da Shopee.
3. Você faz login lá, no domínio deles, e vê uma tela dizendo quais permissões o aplicativo está pedindo.
4. Se você autorizar, o marketplace devolve para a Lupfy um token de acesso: uma credencial limitada, que não é sua senha e não permite entrar na sua conta como você.

A diferença é concreta: com a senha, alguém entraria na sua conta e faria qualquer coisa, inclusive trocar a própria senha. Com um token de OAuth, o acesso é limitado ao que o marketplace permitiu e pode ser cortado por você a qualquer momento, sem trocar senha nenhuma.

Vale registrar um detalhe do Mercado Livre que reforça o ponto: segundo a documentação oficial da plataforma, o token de acesso expira em 6 horas e precisa ser renovado continuamente. E se você trocar a senha da sua conta, os tokens existentes são invalidados.

O que a Lupfy acessa, e o que ela não acessa

A Lupfy pede acesso de leitura aos dados que sustentam o cálculo de margem e a gestão da operação:

• Pedidos: valor, data, status, taxas cobradas, frete e itens vendidos
• Anúncios: título, preço, estoque e desempenho
• Publicidade: investimento e retorno das campanhas
• Repasses financeiros: as tarifas que o marketplace efetivamente descontou

O que não entra nessa conta é igualmente importante:

• Nome completo, CPF e endereço de entrega dos seus compradores não são armazenados. Do comprador, o que fica registrado junto do pedido é o apelido público e o estado, o suficiente para você analisar distribuição geográfica de vendas, e nada além disso.
• A Lupfy não movimenta seu dinheiro. Ela lê os valores dos repasses para calcular sua margem; não tem acesso à sua conta bancária nem ao saque do marketplace.
• A Lupfy não posta, não responde e não altera nada sem você mandar. As ações de escrita, como ajustar preço de um anúncio, só acontecem quando você aciona explicitamente.

Há uma exceção que vale dizer com todas as letras, porque promessa absoluta que não se sustenta é pior do que transparência. Se você usa o recurso de perguntas e mensagens, o conteúdo dessas conversas é sincronizado e fica guardado, é o que permite ler e responder o comprador de dentro da plataforma. Esse é um dado do seu próprio atendimento, que já existe no marketplace. Mas ele existe na Lupfy também, e você tem direito de saber disso antes de conectar. Se não usar o recurso, essas conversas não são trazidas.

Como cortar o acesso quando quiser

Você não depende da Lupfy para revogar o acesso. Isso é importante: a autorização é sua, mora no marketplace, e é lá que ela pode ser cancelada.

Mercado Livre. A revogação da autorização invalida tanto o token de acesso quanto o token de renovação, conforme a documentação da plataforma, ou seja, o acesso morre na hora, e não apenas quando expiraria.

Amazon. No Seller Central, o caminho documentado pela Amazon é Apps and Services → Manage Your Apps, localizar a aplicação e escolher Disable authorization. A Amazon é explícita: apenas o próprio vendedor pode revogar a autorização de um aplicativo.

Shopee. A autorização é concedida por loja e administrada pelo Seller Centre, que é também onde ela é cancelada.

Além disso, dentro da própria Lupfy cada conta conectada tem um botão de desconectar, sem precisar abrir chamado com o suporte.

Levar seus dados embora, se quiser

Revogar acesso resolve o presente. E o que já foi coletado?

A Lupfy tem, dentro do painel, uma área onde você pode:

• Exportar todos os seus dados num arquivo JSON, com um clique, não é um pedido por e-mail que alguém atende em alguns dias, é download imediato
• Excluir a conta, com remoção dos seus dados

Esses dois são direitos previstos na LGPD (Lei Geral de Proteção de Dados), e a diferença entre uma empresa que os respeita no texto e uma que os implementa no produto é exatamente essa: existir um botão. Vale checar isso em qualquer ferramenta que você avaliar, se a única forma de sair é mandar e-mail e esperar, isso diz alguma coisa.

Como avaliar qualquer ferramenta de gestão

Vale generalizar, porque a pergunta não é sobre a Lupfy: é sobre conectar sua operação a qualquer sistema. Um roteiro curto:

• Ela pede sua senha? Se pedir a senha do marketplace em vez de te redirecionar para o site oficial, pare aí. Ferramenta séria usa OAuth.
• Dá para revogar sem depender dela? Se o acesso só puder ser cortado abrindo chamado, isso é um problema.
• Existe CNPJ, termos e política de privacidade públicos?
• O que ela faz com dado de comprador? Ferramenta de gestão financeira não precisa guardar CPF e endereço dos seus clientes.
• Ela movimenta dinheiro? Leitura de repasse é uma coisa. Acesso à conta bancária é outra bem diferente.
• Dá para exportar seus dados e apagar a conta sozinho? Direito de LGPD que só vale quando existe botão.

Confiança também é o número estar certo

Existe um segundo sentido de "confiável" que costuma passar batido nessa conversa: a ferramenta te dá o número certo?

Uma plataforma pode ser segura e ainda assim estimar sua margem por uma fórmula genérica de percentual, e aí você toma decisão de preço em cima de um número inventado. A Lupfy calcula com as taxas que o marketplace efetivamente cobrou em cada pedido: quando o dado real não existe, o campo aparece vazio em vez de exibir um palpite.

Se quiser conferir a régua antes mesmo de criar conta, as calculadoras de custo do Mercado Livre, da Amazon e da Shopee são públicas e não pedem cadastro. Você coloca seus próprios números e compara com o que a sua planilha diz hoje.

E se quiser entender como a margem real é calculada por dentro, vale ler como calcular sua margem real no Mercado Livre, que é o mesmo raciocínio que a plataforma automatiza.