Política de privacidade

1. Quem é o controlador

Papéis: a MiniComm é controladora dos dados da conta da Vendedora (cadastro, acesso e cobrança) e operadora dos dados das clientes finais da Vendedora, que é a controladora desses dados e define as finalidades do atendimento.

2. Encarregado e canal do titular

Encarregado pelo tratamento de dados pessoais (art. 41): [email protected]. Respondemos a solicitações em até 15 dias. Clientes finais de uma loja também podem pedir seus dados diretamente à Vendedora, pelo canal informado na política da loja.

3. Dados tratados e finalidades

• Vendedora: e-mail, WhatsApp, dados do negócio, CPF/CNPJ e dados de cobrança, para criar a conta, prestar o serviço, cobrar a assinatura e cumprir obrigações legais (execução de contrato e obrigação legal).
• Cliente final: nome, telefone, pedidos e agendamentos, tratados em nome da Vendedora para executar o atendimento solicitado.
• Anúncios: na página inicial, nos planos e no cadastro, somente se você aceitar o aviso de cookies, o Meta Pixel registra páginas visitadas e cliques no cadastro. Ao concluir o cadastro, enviamos ao Meta o e-mail convertido em código irreversível (hash SHA-256), o IP e o navegador, para medir o resultado dos anúncios (consentimento). Você pode recusar no aviso ou limpar os dados do site no navegador para escolher de novo.
• Dados técnicos: endereço IP, navegador e registros de acesso, para segurança, prevenção a fraude e comprovação de aceite dos termos (legítimo interesse).

Não solicitamos dados sensíveis nem de crianças. Pedimos que campos de texto livre não sejam usados para informar saúde, documentos ou dados de menores.

4. Fornecedores (suboperadores) e transferência internacional

Para operar o serviço compartilhamos dados com os fornecedores abaixo. Alguns tratam dados fora do Brasil; a transferência observa o art. 33 da LGPD e você pode pedir informações adicionais ao Encarregado.

• Clerk — Autenticação e sessão da vendedora. Dados: E-mail, credenciais e identificadores de sessão. Localização: Fora do Brasil.
• Asaas — Cobrança da assinatura (Pix e cartão). Dados: Nome ou razão social, CPF/CNPJ e dados de pagamento. Localização: Brasil.
• Resend — Envio de e-mails transacionais. Dados: E-mail e conteúdo da mensagem. Localização: Fora do Brasil.
• PostHog — Análise de uso do produto no painel e no cadastro. Dados: Identificador interno de usuário e eventos de uso. Localização: Estados Unidos.
• Sentry — Monitoramento de erros e estabilidade. Dados: Dados técnicos do erro, sem IP nem cookies. Localização: Fora do Brasil.
• Umami — Medição agregada de acessos à página inicial e aos Bio Sites. Dados: Páginas visitadas e dados técnicos do navegador. Localização: Instalação própria da MiniComm.
• Meta (Facebook) — Medição de anúncios na página inicial, nos planos e no cadastro, somente com consentimento. Dados: Cookies do Meta Pixel, páginas visitadas, IP, navegador e e-mail do cadastro em hash. Localização: Fora do Brasil.
• Cloudflare — Proteção de rede, verificação anti-robô e cópias de segurança. Dados: Dados técnicos de acesso e arquivos de backup. Localização: Fora do Brasil.
• Hospedagem e armazenamento (VPS e MinIO) — Execução da plataforma, banco de dados e arquivos de mídia. Dados: Todos os dados da plataforma. Localização: Servidor contratado pela MiniComm.
• Google Maps — Mapa de endereço no Bio Site, quando a vendedora o habilita. Dados: Endereço do negócio e dados técnicos do navegador. Localização: Fora do Brasil.

5. Cookies e armazenamento local

Usamos cookies e armazenamento local necessários ao funcionamento (sessão de login, tema, menu lateral e lembrança de nome e telefone no carrinho, que pode ser limpa no navegador). A medição de uso (PostHog) ocorre somente no painel, no cadastro e nas áreas administrativas. No Bio Site público, a medição agregada de acessos (Umami) só é iniciada com sua escolha; ela não grava cookies, não identifica a pessoa visitante e respeita o sinal "Não rastrear" do navegador. Na página inicial, nos planos e no cadastro, um aceite próprio, que cita o Meta, ativa a medição de visitas e o Meta Pixel, que grava cookies do Meta (_fbp e _fbc) para medir anúncios. Nos Bio Sites das vendedoras e no painel o Meta Pixel nunca é carregado.

6. Retenção e eliminação

Dados da conta são mantidos enquanto ela existir. Após o cancelamento definitivo, oferecemos 30 dias para exportação; em seguida os dados de clientes finais são pseudonimizados e eliminados ao fim de 12 meses. Registros financeiros podem ser mantidos pseudonimizados pelo prazo exigido em lei. Cópias de segurança são substituídas em ciclos de rotação.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, nos termos do art. 18 da LGPD, e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Incidentes de segurança

Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.