Resumo
Tratamos os dados necessários para criar sua conta, publicar sua página, cobrar o plano e manter a plataforma segura. Não vendemos dados pessoais nem usamos seus dados para publicidade de terceiros.
Você pode pedir acesso, correção, portabilidade e exclusão dos seus dados pelo e-mail suporte@muserver.shop. Respondemos em até 15 dias.
Quando você cadastra dados dos seus próprios clientes (agenda, pedidos, catálogo), você é o controlador desses dados e a plataforma atua como operadora, seguindo suas instruções.
1. Controlador, operador e encarregado
O controlador dos dados tratados na plataforma é Conectou NFC, nos termos do art. 5º, VI, da LGPD.
Quando o cliente ou o revendedor cadastra dados de terceiros (por exemplo, contatos da agenda, pedidos ou currículos), ele passa a ser controlador desses dados e a plataforma atua como operadora, tratando-os apenas conforme as instruções recebidas e a legislação aplicável (art. 39 da LGPD).
O encarregado pelo tratamento de dados pessoais (DPO), previsto no art. 41 da LGPD, pode ser contatado pelo e-mail suporte@muserver.shop.
Esta política explica quais dados coletamos, com quais bases legais, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.
2. Dados que tratamos
Coletamos apenas o necessário para operar o serviço. As categorias são:
- Cadastro e identificação: nome, e-mail, telefone (opcional), senha guardada em hash, nome da organização e função na equipe.
- Autenticação e segurança: data e hora de acesso, endereço IP, navegador, sistema, aparelhos confiáveis, tentativas de login e códigos de verificação (guardados como hash).
- Conteúdo publicado: páginas, textos, imagens, vídeos, links, catálogo, serviços, horários e agenda criados por você.
- Plaquinhas e links: código da plaquinha, lote, destino atual, histórico de destinos e vínculo com a organização.
- Métricas de uso: leituras de QR/NFC, aberturas de página e cliques nos links, em forma agregada e com IP apenas em HMAC diário, sem guardar o IP completo.
- Financeiro: pedidos, faturas, valores, competências, situação de pagamento e identificadores do gateway. Dados de cartão são tratados pelo gateway e não passam pelo nosso servidor.
- Comunicações: mensagens enviadas ao suporte, e-mails transacionais (confirmação de cadastro, redefinição de senha, avisos de cobrança) e registros de envio.
- Dados de clientes finais cadastrados por você: nome, contato, histórico de atendimentos e pedidos, quando você usa agenda, catálogo ou pedidos.
- Registros de auditoria: ações administrativas e alterações relevantes, com autor, data e objeto da alteração.
3. Bases legais e finalidades
Cada tratamento tem uma base legal prevista no art. 7º da LGPD:
- Execução de contrato (art. 7º, V): criar a conta, publicar páginas, liberar os recursos do plano, emitir cobranças e prestar suporte.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): guardar registros de acesso por 6 meses (Marco Civil, art. 15), manter documentos fiscais e contábeis e atender determinações de autoridades.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, melhoria do produto com métricas agregadas e comunicação de avisos operacionais. Avaliamos o impacto e mantemos esses tratamentos limitados ao necessário.
- Consentimento (art. 7º, I): comunicações de marketing, quando houver, e recursos opcionais que dependem de autorização. O consentimento pode ser revogado a qualquer momento, sem afetar o que já foi feito.
- Exercício regular de direitos (art. 7º, VI): defesa em processos administrativos, judiciais ou arbitrais.
4. Dados de clientes finais
As páginas digitais, agendas, catálogos e pedidos podem conter dados de pessoas atendidas por você. Quem decide quais dados coletar e para quê é você (ou o revendedor que administra a carteira).
Nesses casos, a plataforma atua como operadora: trata os dados apenas para exibir e organizar o que foi cadastrado, não os utiliza para finalidades próprias e não os vende.
Quem cadastra deve: ter base legal para o tratamento, informar o titular sobre o uso, manter os dados corretos, atender pedidos de acesso e exclusão e não inserir dados sensíveis (art. 5º, II, da LGPD) sem base legal específica.
Pedidos de titulares sobre esses dados devem ser dirigidos ao controlador (quem cadastrou). A plataforma apoia tecnicamente a exclusão ou a correção quando solicitada pelo controlador.
5. Compartilhamento e transferência internacional
Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar:
- Gateway de pagamento: para processar a cobrança, confirmar o pagamento e liberar o acesso.
- Provedor de e-mail transacional: para enviar confirmações de cadastro, redefinição de senha e avisos de cobrança.
- Serviço de hospedagem e infraestrutura: para armazenar a aplicação, o banco de dados e as cópias de segurança.
- Autoridades públicas: quando houver requisição legal fundamentada ou ordem judicial.
- Prestadores de suporte técnico: quando necessário para diagnosticar e corrigir falhas, sob obrigação de confidencialidade.
6. Cookies e tecnologias semelhantes
Usamos apenas cookies e armazenamento estritamente necessários: sessão autenticada, proteção contra falsificação de requisição (CSRF) e preferência de aparelho confiável.
Não usamos cookies de publicidade de terceiros, pixels de rastreamento ou perfilamento comportamental para anúncios.
Bloquear cookies essenciais impede o login e o uso do painel. Você pode apagar os cookies pelo navegador; nesse caso, será necessário entrar novamente.
7. Por quanto tempo guardamos
Guardamos cada categoria pelo tempo necessário à finalidade e pelos prazos legais aplicáveis:
- Dados de conta e conteúdo publicado: enquanto a conta existir, e por até 30 dias após o encerramento, para permitir recuperação e cumprir obrigações.
- Registros de acesso (IP, data e hora): 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Registros financeiros, fiscais e de cobrança: 5 anos ou o prazo legal aplicável.
- Registros de auditoria e de segurança: até 2 anos, para investigação de incidentes e defesa em processos.
- Cópias de segurança: até 90 dias, com rotação automática.
- Métricas agregadas: podem ser mantidas de forma anonimizada, sem possibilidade de identificar pessoas.
8. Seus direitos como titular
A LGPD (art. 18) garante a você, a qualquer momento e mediante requisição:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa e observados os segredos comercial e industrial.
- Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória.
- Informação sobre entidades com as quais compartilhamos dados.
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa.
- Revogação do consentimento, quando essa for a base legal.
- Oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da LGPD.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando houver.
9. Como exercer seus direitos
Envie o pedido para suporte@muserver.shop indicando o direito que deseja exercer e o e-mail da conta. Podemos solicitar confirmação de identidade antes de atender, para não expor dados a terceiros.
Respondemos em até 15 dias corridos, contados do recebimento do pedido completo, com a informação solicitada ou a justificativa legal para a negativa.
Se você não ficar satisfeito com a resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Pedidos que envolvam dados cadastrados pelo seu cliente ou revendedor são encaminhados a ele, na condição de controlador, com o apoio técnico da plataforma.
10. Segurança e incidentes
Adotamos medidas técnicas e administrativas previstas no art. 46 da LGPD: senha com hash, sessão com expiração, verificação em duas etapas para funções administrativas, controle de acesso por organização, registro de auditoria, limites de tentativa de acesso e proteção contra falsificação de requisição.
Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança relevante que possa acarretar risco ou dano aos titulares, comunicaremos os titulares afetados e a ANPD em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados, os titulares envolvidos, as medidas adotadas e os riscos.
Colaboradores e prestadores com acesso a dados pessoais assumem obrigação de confidencialidade e recebem acesso limitado ao necessário para a função.
11. Decisões automatizadas
Não tomamos decisões com efeitos jurídicos ou impacto significativo sobre titulares baseadas unicamente em tratamento automatizado, nem realizamos perfilamento comportamental para publicidade.
Métricas de acesso são agregadas e usadas para estatística e melhoria do serviço. Bloqueios automáticos de segurança (limite de tentativas, proteção contra abuso) podem ocorrer e são revisáveis por solicitação ao encarregado.
12. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos que atuam profissionalmente. Não coletamos intencionalmente dados de crianças e adolescentes.
Se identificarmos cadastro de menor sem autorização do responsável legal, a conta será suspensa e os dados tratados conforme o art. 14 da LGPD. Responsáveis podem solicitar a exclusão pelo e-mail suporte@muserver.shop.
13. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na plataforma, em fornecedores ou na legislação. A versão vigente é sempre a publicada em /privacidade e a versão aceita no cadastro fica registrada.
Mudanças relevantes são comunicadas por e-mail ou aviso no painel. Se a alteração depender de novo consentimento, ele será solicitado antes de aplicar o novo tratamento.
14. Contato
Privacidade e proteção de dados: suporte@muserver.shop.
Suporte geral da plataforma: suporte@muserver.shop.
Consulte também os Termos de uso para regras de planos, reembolso e revenda.