Carregando política de privacidade…
Esta política descreve o tratamento de dados que o sistema realiza hoje. Não é um parecer jurídico.
MadMay é o controlador dos dados tratados por este sistema.
Não há encarregado formalmente designado. O canal de contato para exercer direitos e o WhatsApp da loja: +5571999433032.
A navegação comum na vitrine não coleta nem armazena dados pessoais; as contagens agregadas descritas na seção Cookies e medição de uso são somas por anúncio e por termo de busca, e não identificam ninguém. Ao enviar uma mensagem pelo WhatsApp, passam a existir dentro do WhatsApp o número de telefone, nome, foto de perfil e o conteúdo que a pessoa enviar.
Nas tentativas de login administrativo, inclusive sem êxito, registramos o hash SHA-256 do e-mail informado, o endereço IP quando disponível, o resultado da tentativa e a data. No painel administrativo, tratamos e-mail, nome opcional, senha em hash e registros de autoria. Em notícias, o nome do autor pode ser publicado por escolha editorial.
A trilha de auditoria pode registrar o endereço IP quando disponível e registros estruturados do estado anterior e do estado posterior de alterações. Ela abrange catálogo (cartas, conjuntos e produtos), categorias, imagens, conteúdo editorial, configurações, exportações, logins bem-sucedidos, estoque e importação.
Este sistema não possui cadastro de cliente, pedido, endereço nem dado de pagamento. O carrinho existe apenas no navegador de quem visita: ele não é gravado no servidor, não é associado a ninguém e não há checkout nem pagamento online nesta loja.
O contato iniciado pelo CTA serve ao atendimento de pedido de informação e a procedimentos preliminares a contrato solicitados pelo titular, nos termos do art. 7, V da LGPD; não depende de consentimento.
Os dados do painel são usados para executar a relação com o operador e para o legítimo interesse do controlador. Tentativas de login e a trilha de auditoria são usadas para segurança, prevenção a fraude, investigação de incidentes e responsabilização. A autoria editorial é publicada por interesse legítimo, em publicação deliberada.
Ao clicar no CTA, abre-se o aplicativo ou site do WhatsApp, operado pela Meta e fora do controle da MadMay. A mensagem pré-preenchida contém somente nome do produto, SKU, preço e link.
O clique não envia dados do visitante aos servidores da MadMay. O número e o perfil ficam visíveis para a MadMay quando a pessoa envia a mensagem. A conversa também está sujeita à política da Meta; o número exibido é uma conta comercial da loja.
O site público não grava cookies e não usa rastreadores de terceiros. Nenhum serviço externo de medição é carregado pelas páginas, e nenhuma delas envia dado de navegação para fora da infraestrutura do controlador. Cookies existem apenas na área administrativa, são estritamente necessários à sessão do operador e não alcançam o visitante.
A loja mantém, por conta própria, duas contagens agregadas. A primeira registra quantas vezes o botão de contato de cada anúncio foi acionado, somadas por anúncio e por dia. A segunda registra quais termos digitados na busca não encontraram nenhum resultado, somados por termo. Elas existem para o controlador decidir o que anunciar e o que comprar para o estoque.
Essas contagens não usam cookie, não registram endereço IP, não identificam o visitante e não envolvem terceiros. O que fica gravado é um número — este anúncio recebeu tantos cliques neste dia, este termo não encontrou nada tantas vezes —, nunca um perfil, uma sessão ou um histórico de navegação, e não é possível reconstruir a partir delas o que uma pessoa determinada fez no site. Requisições de robôs conhecidos são descartadas da contagem pela leitura do cabeçalho User-Agent, que é usado nessa decisão e não é armazenado.
Não há contagem de visualização de página, origem de tráfego, funil de conversão nem mapa de calor. Os números de procura ficam no banco de dados da própria aplicação, na infraestrutura do controlador, e não são compartilhados. A adoção futura de qualquer outra medição alterará esta seção antes de sua ativação.
Para acompanhar a velocidade da loja, medimos Web Vitals: tempo de carregamento, resposta a interações e estabilidade do layout. Guardamos apenas contagens, somas e faixas de qualidade por dia, tipo de página e classe de tela (celular ou desktop), durante até oito dias na própria infraestrutura. Não enviamos URLs, buscas, identificadores de sessão ou visitante a essa medição. A preferência Do Not Track é respeitada. O limite contra abuso utiliza o IP temporariamente em memória e não o grava com as métricas.
O carrinho é a única coisa que o site guarda no seu aparelho. Ele usa o armazenamento local do próprio navegador, não é cookie, não identifica você e fica apenas nesse navegador: a loja não o armazena e não consegue lê-lo por conta própria. Ele guarda somente dados do anúncio — título, SKU, condição, idioma, preço, quantidade e link — e desaparece quando você limpa os dados de navegação, usa outro navegador ou outro aparelho.
Ao abrir a página do carrinho, o seu navegador consulta o servidor da própria loja para saber o preço e a disponibilidade atuais dos anúncios que estão nele. Essa consulta leva apenas os identificadores dos anúncios, não leva nenhum dado seu, não usa cookie, não deixa registro do conteúdo e devolve a mesma informação que as páginas desses anúncios já publicam. O conteúdo do carrinho só vira mensagem para a loja se você mesma tocar em Enviar carrinho pelo WhatsApp, e nesse caso o que viaja são esses dados de produto, sem nenhum dado seu além do que o próprio WhatsApp mostra à loja.
Os únicos destinatários são a Meta, quando a conversa ocorre no WhatsApp, em transferência internacional para os Estados Unidos, e o provedor de hospedagem que executa a aplicação. Cópias dos dados do sistema também podem existir nos conjuntos de backup do controlador. Não vendemos, cedemos nem enriquecemos bases de dados.
Conversas de WhatsApp são mantidas por no máximo 24 meses após a última interação e então apagadas do aparelho ou conta comercial. Esse expurgo é operacional, manual e fora deste sistema.
Registros técnicos da aplicação têm prazo máximo definido de 7 dias; a rotação diária é a fonte única desse prazo e sua execução permanece uma rotina operacional.
Os registros de LoginAttempt são eliminados após 3 dias. Os registros de AuditLog são eliminados após 365 dias. Ambos podem permanecer em um conjunto de backup até que esse conjunto seja removido conforme a retenção de backup configurada: 4 conjuntos diários, 0 semanais e 0 mensais.
As contagens agregadas descritas na seção Cookies e medição de uso não têm prazo de expurgo definido: por não identificarem pessoa nem permitirem reconstruir navegação, elas são mantidas como histórico de operação da loja. A contagem de um anúncio é eliminada junto com o anúncio.
A conta do operador permanece enquanto existir. A autoria dos movimentos de estoque é preservada mesmo após exclusão da conta para manter a integridade do ledger append-only. O nome editorial permanece enquanto a notícia estiver publicada; despublicar é o caminho. Outros dados descritos nesta política são retidos somente pelos prazos e finalidades informados nesta seção.
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dado desnecessário, portabilidade, informação sobre compartilhamento e revogação quando houver consentimento. O canal de contato para exercer direitos e o WhatsApp da loja: +5571999433032.
Respondemos em até 15 dias corridos. Como o site não mantém cadastro de clientes, muitos pedidos são resolvidos na conversa do WhatsApp; pedidos relacionados a login ou a ações administrativas também são verificados em LoginAttempt, AuditLog e, quando pertinente, em backups.
Usamos senha em hash com bcrypt de custo mínimo 12, sessão exigida nas rotas e actions do painel, upload validado por assinatura binária, consultas parametrizadas e logs com redaction de senha, token e cookie.
Última atualização: 03/11/2026. As versões anteriores desta política permanecem no histórico do repositório para revisão por diff e commit.