Carregando política de privacidade…
Esta política descreve o tratamento de dados que o sistema realiza hoje. Não é um parecer jurídico.
MadMay é o controlador dos dados tratados por este sistema.
Não há encarregado formalmente designado. O canal de contato para exercer direitos e o WhatsApp da loja: +5571999433032.
A navegação comum na vitrine não coleta nem armazena dados pessoais; as contagens agregadas descritas na seção Cookies e medição de uso são somas por anúncio e por termo de busca, e não identificam ninguém. Ao enviar uma mensagem pelo WhatsApp, passam a existir dentro do WhatsApp o número de telefone, nome, foto de perfil e o conteúdo que a pessoa enviar.
Nas tentativas de login administrativo, inclusive sem êxito, registramos o hash SHA-256 do e-mail informado, o endereço IP quando disponível, o resultado da tentativa e a data. No painel administrativo, tratamos e-mail, nome opcional, senha em hash e registros de autoria. Em notícias, o nome do autor pode ser publicado por escolha editorial.
Ao criar uma conta de cliente, você informa nome, e-mail e senha. Guardamos a senha apenas em hash. Usamos esses dados para identificar sua conta e permitir o login.
O carrinho existe apenas no navegador de quem visita. Ele não é gravado no servidor como carrinho. Ao iniciar o checkout, os itens selecionados passam a compor um pedido vinculado à sua conta.
A trilha de auditoria pode registrar o endereço IP quando disponível e registros estruturados do estado anterior e do estado posterior de alterações. Ela abrange catálogo (cartas, conjuntos e produtos), categorias, imagens, conteúdo editorial, configurações, exportações, logins bem-sucedidos, estoque e importação.
Se você iniciar uma compra pelo Cofre, registramos os itens do pedido, e-mail do comprador, valor, data e situação do pagamento, referência da cobrança e, quando disponível, o link da NF-e. Para cotar e enviar os itens, registramos o nome do destinatário, o endereço de entrega, o serviço de frete e o código de rastreio. Dados do cartão são informados diretamente ao Mercado Pago.
O contato iniciado pelo CTA serve ao atendimento de pedido de informação e a procedimentos preliminares a contrato solicitados pelo titular, nos termos do art. 7, V da LGPD; não depende de consentimento.
Os dados do painel são usados para executar a relação com o operador e para o legítimo interesse do controlador. Tentativas de login e a trilha de auditoria são usadas para segurança, prevenção a fraude, investigação de incidentes e responsabilização. A autoria editorial é publicada por interesse legítimo, em publicação deliberada.
Usamos os dados do Cofre para executar a compra, guardar os itens, cotar e cobrar o frete, entregar os produtos e manter os registros fiscais e de atendimento aplicáveis.
Ao clicar no CTA, abre-se o aplicativo ou site do WhatsApp, operado pela Meta e fora do controle da MadMay. A mensagem pré-preenchida contém somente nome do produto, SKU, preço e link.
O clique não envia dados do visitante aos servidores da MadMay. O número e o perfil ficam visíveis para a MadMay quando a pessoa envia a mensagem. A conversa também está sujeita à política da Meta; o número exibido é uma conta comercial da loja.
A MadMay não usa rastreadores de terceiros. Os cookies de autenticação mantêm as sessões de clientes e operadores.
A loja mantém, por conta própria, duas contagens agregadas. A primeira registra quantas vezes o botão de contato de cada anúncio foi acionado, somadas por anúncio e por dia. A segunda registra quais termos digitados na busca não encontraram nenhum resultado, somados por termo. Elas existem para o controlador decidir o que anunciar e o que comprar para o estoque.
Essas contagens não usam cookie, não registram endereço IP, não identificam o visitante e não envolvem terceiros. O que fica gravado é um número — este anúncio recebeu tantos cliques neste dia, este termo não encontrou nada tantas vezes —, nunca um perfil, uma sessão ou um histórico de navegação, e não é possível reconstruir a partir delas o que uma pessoa determinada fez no site. Requisições de robôs conhecidos são descartadas da contagem pela leitura do cabeçalho User-Agent, que é usado nessa decisão e não é armazenado.
Os números de procura ficam no banco de dados da própria aplicação, na infraestrutura do controlador. Nas páginas públicas da vitrine e do catálogo, a loja também agrega visualizações, visitas estimadas e tempo com a página visível. O navegador mantém apenas o horário da última atividade na aba para estimar visitas, sem identificador de visitante. As contagens guardam caminhos públicos sem parâmetros, por até oito dias. A medição respeita Do Not Track.
Quando o tráfego passa pela Cloudflare, que atua como CDN e proteção de rede, ela pode estimar o país e a cidade pelo IP da conexão. A loja guarda apenas a contagem agregada por localização aproximada, sem gravar o IP com essas métricas.
Para acompanhar a velocidade da loja, medimos Web Vitals: tempo de carregamento, resposta a interações e estabilidade do layout. Guardamos apenas contagens, somas e faixas de qualidade por dia, tipo de página e classe de tela (celular ou desktop), durante até oito dias na própria infraestrutura. Não enviamos URLs, buscas, identificadores de sessão ou visitante a essa medição. A preferência Do Not Track é respeitada. O limite contra abuso utiliza o IP temporariamente em memória e não o grava com as métricas.
Ao entrar na conta de cliente, um cookie de sessão permite que o site reconheça seu login por até oito horas. O carrinho usa o armazenamento local do próprio navegador e guarda título, SKU, condição, idioma, preço, quantidade e link. Ele fica nesse navegador, a loja não o armazena e ele desaparece quando você limpa os dados de navegação.
Ao abrir o carrinho, seu navegador consulta o servidor da própria loja para conferir o preço e a disponibilidade. Essa consulta leva apenas os identificadores dos anúncios, não leva nenhum dado seu no formulário de consulta e não deixa registro do conteúdo. A loja grava os itens como pedido quando você inicia uma compra pelo Cofre. Se tocar em Enviar carrinho pelo WhatsApp, os dados dos produtos seguem na mensagem.
A Meta recebe dados quando a conversa ocorre no WhatsApp, com transferência internacional para os Estados Unidos. O provedor de hospedagem processa os dados necessários para executar a aplicação. No checkout, enviamos ao Mercado Pago o e-mail do comprador, os itens ou o serviço de frete, o valor e a referência da cobrança. No envio, a transportadora escolhida recebe os dados necessários para entregar. Cópias do sistema podem permanecer nos backups. Não vendemos nem enriquecemos bases de dados.
Conversas de WhatsApp são mantidas por no máximo 24 meses após a última interação e então apagadas do aparelho ou conta comercial. Esse expurgo é operacional, manual e fora deste sistema.
Registros técnicos da aplicação têm prazo máximo definido de 7 dias; a rotação diária é a fonte única desse prazo e sua execução permanece uma rotina operacional.
Os registros de LoginAttempt são eliminados após 3 dias. Os registros de AuditLog são eliminados após 365 dias. Ambos podem permanecer em um conjunto de backup até que esse conjunto seja removido conforme a retenção de backup configurada: 4 conjuntos diários, 0 semanais e 0 mensais.
As contagens agregadas descritas na seção Cookies e medição de uso não têm prazo de expurgo definido: por não identificarem pessoa nem permitirem reconstruir navegação, elas são mantidas como histórico de operação da loja. A contagem de um anúncio é eliminada junto com o anúncio.
A conta do operador permanece enquanto existir. A autoria dos movimentos de estoque é preservada mesmo após exclusão da conta para manter a integridade do ledger append-only. O nome editorial permanece enquanto a notícia estiver publicada; despublicar é o caminho. Outros dados descritos nesta política são retidos somente pelos prazos e finalidades informados nesta seção.
Os dados da conta de cliente são guardados enquanto a conta existir. Você pode solicitar a exclusão pelo canal de contato indicado nesta política.
Os dados de pedidos, pagamentos e envios são guardados durante a execução da compra e do envio e enquanto necessários para atendimento, exercício de direitos e cumprimento de obrigações legais e fiscais.
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade, informação sobre compartilhamento e revogação quando houver consentimento. O canal de contato para exercer direitos e o WhatsApp da loja: +5571999433032.
Respondemos em até 15 dias corridos. Podemos verificar a conta de cliente, seus pedidos, as conversas pelo WhatsApp e, conforme o caso, os registros de login, auditoria e backups.
Usamos senha em hash com bcrypt de custo mínimo 12, sessão exigida nas rotas e actions do painel, upload validado por assinatura binária, consultas parametrizadas e logs com redaction de senha, token e cookie.
Última atualização: 05/11/2026. As versões anteriores desta política permanecem no histórico do repositório para revisão por diff e commit.