Política de Privacidade

Versão de 27 de outubro de 2026.

Responsável pelos dados

Gustavo Vicenzi LTDA, CNPJ 59.950.356/0001-39, responsável pelo Empresa Direita / Mevi Tech, é a controladora dos dados pessoais tratados na operação da plataforma.

Dados e finalidades

• Conta: nome, e-mail e senha protegida por hash, para cadastro e autenticação. Registramos a data de aceite e as versões dos termos e da política apresentadas.
• Negócios: dados cadastrais, contatos, CNPJ opcional, endereço, coordenadas comerciais, categorias, responsáveis, publicações e avaliações de alinhamento aos valores morais da plataforma, incluindo registros de moderação, para administrar e divulgar o negócio.
• Contratação: plano, situação da assinatura, cobranças e reembolsos, para executar o contrato e cumprir obrigações aplicáveis.
• Segurança: sessões, IP e informações do navegador, limites de requisição e registros de ações administrativas, para prevenir abuso e investigar incidentes.
• Suporte: dados que você enviar ao solicitar atendimento ou exercer direitos, usados para responder à solicitação.

Indicações e remuneração de influencers

Se você usar um código no cadastro, registramos o vínculo com o influencer, a data de atribuição e, quando houver, a primeira assinatura paga, o bônus e eventual reversão por reembolso. Esses registros permitem conceder o benefício e administrar comissões e repasses. O influencer vê indicadores e registros financeiros de sua própria participação, sem nomes, emails ou dados dos negócios indicados. Administradores autorizados gerenciam os vínculos e a remuneração. O email verificado do influencer controla o acesso ao seu painel.

O último link válido é lembrado por um cookie próprio por até 30 dias. Você pode removê-lo antes de criar a conta, conforme a Política de Cookies. Após o cadastro, o vínculo integra o histórico da conta e os registros financeiros, sujeitos aos critérios de conservação descritos nesta política.

Bases legais

O funcionamento da conta e dos serviços contratados se apoia na execução de contrato e procedimentos preliminares. Obrigações legais e o exercício regular de direitos podem justificar a manutenção de registros. Medidas estritamente necessárias de segurança e prevenção de abuso podem se apoiar em legítimo interesse, mediante avaliação de necessidade e dos direitos dos titulares. O acesso à localização depende de permissão específica do navegador. A análise de navegação depende de autorização separada do aceite dos termos.

Localização e acesso ao catálogo

Para buscar e visualizar negócios é necessário entrar em uma conta, sem contratar plano. Quando a restrição por cidade estiver ativa, a localização do dispositivo será necessária para identificar seu município pelos limites territoriais. Ao acessar o catálogo, o navegador poderá solicitar essa permissão. Sem permissão ou identificação válida, a consulta ficará indisponível. Administradores podem consultar todas as cidades.

As coordenadas são enviadas apenas para essa identificação e não são armazenadas nem registradas em logs. Guardamos temporariamente o município, o vínculo com a sessão e a validade por uma hora. Durante o uso, a localização é revalidada ao expirar; também é possível uma atualização manual bem-sucedida por hora. O horário dessa atualização é conservado somente durante a janela do limite. Você pode revogar a permissão no navegador.

No diretório público, o botão de sugestão de cidade continua opcional e considera apenas a sede mais próxima, que pode pertencer a outro município. Essa sugestão não autoriza acesso ao catálogo. Quando a restrição estiver desativada, usuários autenticados podem escolher qualquer cidade sem fornecer localização.

Cookies e observabilidade

Cookies necessários mantêm a sessão e a segurança. A preferência de privacidade é guardada no navegador por até 180 dias. A análise de uso, inclusive observabilidade de navegação, fica desativada até autorização e pode ser revogada em “Preferências de cookies”, no rodapé. Rejeitar não impede cadastro, acesso ou busca. O fornecedor de análise ainda não foi definido e nenhum rastreador de uso está integrado nesta versão.

Registros operacionais mínimos para disponibilidade e segurança são distintos da análise opcional de navegação. O tratamento desses registros deve se limitar ao necessário, sem conteúdo de formulários, senhas, tokens ou localização do visitante.

Compartilhamento e terceiros

A hospedagem está prevista na Oracle Cloud Infrastructure (OCI), em região no Brasil. A escolha da região não exclui a necessidade de avaliar contratos, suporte, suboperadores e eventuais transferências internacionais antes da operação.

Os mapas carregam automaticamente quando você aceita opcionais no aviso de privacidade. Caso contrário, você pode carregá-los clicando em “Carregar mapa”. O provedor padrão é o OpenStreetMap: ao carregar, recebe IP, informações do navegador e a região dos blocos de mapa solicitados. O mapa não acessa o GPS do dispositivo. WhatsApp e outros links externos recebem dados quando você os acessa e têm políticas próprias. O provedor de mapas pode operar fora do Brasil.

Dados do anúncio podem ser vistos e copiados por usuários autorizados a consultar o catálogo. Dados não públicos ficam restritos ao responsável e a administradores autorizados, conforme a operação. Podemos compartilhar informações quando exigido legalmente ou para exercer direitos. Novos operadores de pagamentos ou análise deverão ser informados antes da ativação.

Usamos o Resend para enviar emails de confirmação de conta e recuperação de senha. Para essa finalidade, o serviço recebe o endereço de email e o conteúdo da mensagem, incluindo o link temporário de segurança. Esses emails são operacionais e se destinam à segurança da conta. O serviço pode tratar dados fora do Brasil.

Conservação e proteção

As sessões expiram em até 14 dias. Os identificadores usados no limitador de requisições são transformados em hash e têm expiração conforme a janela de proteção. Dados de conta e negócio permanecem enquanto necessários à prestação do serviço; após pedido de encerramento, avaliamos exclusão ou anonimização e conservação limitada por obrigação legal ou exercício de direitos. Backups e registros sujeitos a conservação seguem os prazos aplicáveis e controles de acesso.

Usamos controles de autenticação, autorização e proteção de credenciais. Nenhum sistema é totalmente imune a incidentes; situações relevantes serão tratadas e comunicadas conforme as exigências legais.

Seus direitos e como exercer

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade conforme regulamentação, revogação do consentimento, oposição e revisão de decisões automatizadas quando aplicáveis. Também pode solicitar encerramento da conta e retirada dos anúncios.

Envie sua solicitação ao responsável por dados pessoais indicado na seção de contato abaixo, preferencialmente pelo e-mail da conta, indicando o pedido. Poderemos confirmar sua identidade de forma proporcional, sem solicitar sua senha. Pedidos serão analisados nos prazos legais; acesso simplificado pode ser imediato e declaração completa de acesso deve observar o prazo de até 15 dias previsto na LGPD. Eventual conservação legal será explicada. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

Menores e atualizações

O cadastro é destinado a maiores de 18 anos. Caso identifique dados de criança ou adolescente cadastrados indevidamente, contate o suporte. Alterações relevantes desta política serão informadas; mudanças de finalidade sujeitas a consentimento exigirão nova escolha.

Contato

Responsável por dados pessoais: Leonardo Medeiros. Para dúvidas sobre privacidade e solicitações sobre seus dados, escreva para leonardo.medeiros@mevi-tech.com.

Suporte geral: suporte@mevi-tech.com.