Política de Privacidade

1. Quem somos e papéis

O Mentor Diário é uma plataforma de gestão de marketplaces, e-commerce e ERP operada pela MAZE Empreendimento Digital Ltda., CNPJ 27.729.768/0001-57, com sede em Curitiba/PR (“MAZE”).

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e explica dois papéis diferentes:

• Dados dos usuários da plataforma (quem cria conta e acessa o Mentor Diário): a MAZE é a controladora.
• Dados que chegam dos canais conectados (marketplaces, loja própria e ERP do vendedor, incluindo dados de compradores): o vendedor é o controlador e a MAZE atua como operadora, tratando os dados somente conforme as instruções do vendedor e para prestar o serviço contratado.

2. Dados tratados

Usuários da plataforma

• Nome, e-mail e empresa vinculada à conta.
• Dados de autenticação: senha (guardada apenas em formato irreversível pelo provedor de login) e fator de autenticação multifator.
• Registros de uso: data, hora e ação realizada, para auditoria e segurança.

Dados dos canais conectados pelo vendedor

• Dados da loja: identificação da loja no canal e credenciais de acesso autorizadas pelo vendedor (tokens).
• Anúncios e produtos, pedidos, devoluções, reclamações e informações financeiras (vendas, tarifas e repasses).
• Dados pessoais de compradores que o canal disponibiliza junto ao pedido, como nome, endereço de entrega e telefone, usados somente quando a tarefa exige.

Pedimos a cada canal apenas as permissões que o produto usa. Não coletamos dados sensíveis (art. 5º, II da LGPD) e não tratamos dados de menores de idade de forma intencional.

3. Finalidades

• Mostrar ao vendedor, em um só painel, os dados das suas próprias lojas.
• Conciliar vendas, repasses e faturamento entre marketplace, ERP e loja própria.
• Apoiar o atendimento e a operação do vendedor, dentro das regras que ele aprova.
• Manter a segurança da plataforma, prevenir fraude e cumprir obrigações legais.

Bases legais: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e legítimo interesse para segurança da plataforma (art. 7º, IX). Não vendemos dados pessoais nem os usamos para publicidade.

4. Compartilhamento e localização dos dados

Os dados são compartilhados apenas com provedores necessários para operar a plataforma (suboperadores), sob contrato e com obrigações de segurança:

• Supabase: banco de dados e login. Dados armazenados na região de São Paulo, Brasil.
• Cloudflare: hospedagem e proteção da aplicação. As requisições são processadas na rede global da Cloudflare, incluindo servidores no Brasil e nos Estados Unidos.
• Resend: envio de e-mails transacionais (como convites e avisos de conta), nos Estados Unidos.
• Provedor de inteligência artificial (por exemplo, Anthropic), somente quando a conta ativa um recurso de IA. O processamento ocorre nos Estados Unidos, e os provedores contratados não usam esses dados para treinar modelos.

Transferências internacionais seguem o art. 33 da LGPD. Dados de um cliente nunca são exibidos a outro cliente. Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal.

5. Retenção e exclusão

• Ao desconectar um canal, as credenciais de acesso daquela loja são apagadas imediatamente.
• Ao encerrar a conta ou terminar o contrato, todos os dados do vendedor e de seus compradores são excluídos em até 30 dias, inclusive de cópias de segurança.
• Mantemos por mais tempo apenas o que a lei obrigar (por exemplo, registros fiscais ou de acesso exigidos pelo Marco Civil da Internet), pelo prazo legal e com acesso restrito.

6. Direitos dos titulares

Qualquer titular pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de consentimento (art. 18 da LGPD).

• Usuários da plataforma: escreva para privacidade@mentordiario.com.br.
• Compradores: o controlador é o vendedor de quem você comprou. A MAZE ajuda o vendedor e as plataformas de venda (como o TikTok Shop) a fornecer, corrigir ou excluir esses dados sempre que solicitado. Se você nos escrever diretamente, encaminharemos o pedido ao vendedor responsável.

Respondemos em até 15 dias.

7. Segurança

Aplicamos isolamento de dados por cliente, menor privilégio, autenticação multifator obrigatória, criptografia em trânsito e em repouso e registro de todas as ações. Os detalhes estão na Política de Segurança da Informação.

8. Incidentes

Se houver suspeita ou confirmação de incidente envolvendo dados pessoais, avisamos o vendedor afetado no mesmo dia e a plataforma de origem dos dados (como o TikTok Shop) imediatamente, e avaliamos a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, conforme o art. 48 da LGPD. O procedimento completo está na Política de Segurança.

9. Encarregado de dados (DPO)

Encarregado pelo tratamento de dados pessoais: Felipe Friedrich Lima.
Contato: privacidade@mentordiario.com.br

10. Cookies

Este site não usa cookies de publicidade nem ferramentas de rastreamento. A plataforma (app.mentordiario.com.br) usa apenas cookies e armazenamento local essenciais para manter a sessão de login.

11. Atualizações desta política

Revisamos esta política pelo menos uma vez por ano e sempre que mudar a forma como tratamos dados. A data da versão em vigor fica no topo da página. Mudanças relevantes são avisadas aos usuários da plataforma por e-mail.