Política de Privacidade
Última atualização: novembro de 2026
Esta política explica como a MaiMai trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é o controlador dos dados
[razão social — preencher em Admin › Configurações] · CNPJ [CNPJ — preencher em Admin › Configurações]
[endereço — preencher em Admin › Configurações]
E-mail: [e-mail de atendimento — preencher em Admin › Configurações]
Esse é também o canal do encarregado pelo tratamento de dados (DPO) para qualquer pedido sobre esta política.
2. Quais dados coletamos
- Cadastro e compra: nome, e-mail, telefone, CPF ou CNPJ, endereço de entrega e histórico de pedidos.
- Pagamento: processado pelo Mercado Pago. Não armazenamos número de cartão; recebemos apenas o status e identificadores da transação.
- Afiliados: chave Pix para pagamento de comissões, código de afiliado e dados de vendas atribuídas.
- Navegação: cookies necessários e, se você aceitar, cookie de atribuição de afiliados (veja a seção 7).
- Perguntas e avaliações: o conteúdo que você publica e seu primeiro nome.
3. Para que usamos e em qual base legal (art. 7º da LGPD)
| Finalidade | Base legal |
|---|---|
| Processar pedidos, pagamentos, entregas, trocas e devoluções | Execução de contrato |
| Emitir nota fiscal e cumprir obrigações fiscais e do CDC | Obrigação legal |
| Prevenir fraudes e garantir a segurança da plataforma | Legítimo interesse |
| Atender suas dúvidas e solicitações | Execução de contrato / legítimo interesse |
| Cookie de atribuição do programa de afiliados | Consentimento |
Não vendemos seus dados. Só enviamos comunicações de marketing se você consentir.
4. Com quem compartilhamos
- Mercado Pago: processamento de pagamentos.
- Melhor Envio e transportadoras/Correios: cálculo de frete e entrega (nome, endereço, telefone, CPF/CNPJ quando exigido).
- Provedores de infraestrutura: hospedagem e banco de dados (Supabase, Vercel), que podem armazenar dados fora do Brasil, com salvaguardas contratuais (art. 33 da LGPD).
- Autoridades, quando houver obrigação legal ou ordem judicial.
- Afiliados: recebem apenas informações agregadas das vendas que originaram, nunca seus dados pessoais.
5. Por quanto tempo guardamos
Dados de pedidos e fiscais ficam por no mínimo 5 anos (obrigação legal e defesa em processos). Dados de cadastro ficam enquanto sua conta existir. Registros de consentimento ficam pelo tempo necessário para comprovar sua escolha.
6. Seus direitos (art. 18 da LGPD)
Você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Escreva para [e-mail de atendimento — preencher em Admin › Configurações]; respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies
| Cookie / armazenamento | Para quê | Categoria | Duração |
|---|---|---|---|
| mm_session | Mantém você logado | Necessário | 30 dias |
| mm_admin | Sessão da equipe (painel) | Necessário | 1 dia |
| maimai-cart (armazenamento local) | Guarda seu carrinho | Necessário | até você limpar |
| mm_consent | Lembra sua escolha sobre cookies | Necessário | 6 meses |
| mm_ref | Atribui a venda ao afiliado cujo link você clicou (último clique) | Afiliados e medição (precisa do seu consentimento) | 30 dias |
Você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé. Recusar não impede a compra; apenas o afiliado deixa de receber comissão por ela.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas armazenadas com hash, controle de acesso por função na equipe e limite de tentativas de login. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.
9. Menores de idade
O site é destinado a maiores de 18 anos ou menores assistidos por responsável legal.
10. Alterações
Podemos atualizar esta política; a data no topo indica a versão vigente. Mudanças relevantes serão avisadas no site.
