1. Responsável e alcance
Responsável pelo MyPop: [Nome/razão social: preencher posteriormente]. CNPJ/registro: [CNPJ/registro: preencher posteriormente]. Endereço: [Endereço comercial: preencher posteriormente]. Canal de privacidade: privacidade@mypop.app.br.
A Política abrange consumidores, visitantes, proprietários, gestores, colaboradores e administradores. Lojas tratam dados necessários ao atendimento de seus pedidos e podem ter obrigações próprias. A distribuição de responsabilidades entre plataforma, lojas e prestadores depende do tratamento efetivo e dos contratos aplicáveis.
2. Dados tratados
Conta e segurança: nome, e-mail, identificador de identidade, tipo/status de conta, permissões, datas, IP e informações do navegador quando registrados pela sessão/auditoria. Contas administrativas/comerciais locais guardam hash da senha, não senha em texto.
Pedidos: nome, telefone, endereço de entrega, observações, loja, produtos, variações, escolhas, quantidades, preços, preferência de pagamento, necessidade de troco, andamento e lançamentos de recebimento. O checkout atual não solicita número completo de cartão, código de segurança ou senha bancária. Não inclua dados sensíveis desnecessários em observações.
3. Dados do Google
Ao escolher Google, solicitamos somente openid, email e profile. Usamos o identificador estável sub, nome, e-mail e verificação do e-mail para autenticar e criar/localizar seu perfil de cliente. Não recebemos a senha Google nem solicitamos acesso a Gmail, contatos, Drive ou calendário.
Tokens são utilizados durante a troca/validação do login. O fluxo atual não persiste access tokens ou refresh tokens Google para uso posterior; mantém o vínculo de identidade e uma sessão própria MyPop. Dados Google servem à identidade e à conta, não à publicidade personalizada ou venda desses dados. A loja recebe dados necessários ao pedido, não tokens ou sub Google.
Login não incorpora pedidos anteriores de visitante nem vincula contas por contato coincidente. Você pode remover a conexão nas configurações Google; isso não apaga automaticamente sua conta/pedidos MyPop nem necessariamente encerra uma sessão já aberta. Use Sair para encerrar a sessão e o canal de privacidade para solicitar exclusão.
4. Finalidades e bases legais
Dados são usados para contas/permissões, compra e atendimento, acompanhamento, registros financeiros, suporte, proteção contra abuso, auditoria e obrigações aplicáveis. Conforme a finalidade, as bases podem envolver execução de contrato/procedimentos de compra, obrigação legal, exercício de direitos e legítimo interesse para segurança/operação, quando cabível e avaliado. Sua definição e documentação integram a revisão jurídica antes da produção.
Localização depende de autorização específica, separada da compra e de lembrar dados. Ler esta Política ou entrar com Google não autoriza marketing ou localização. Finalidades novas devem ter informação e base legal adequadas; não presumimos consentimento genérico.
5. Localização e CEP
Somente após clicar em Usar minha localização, junto ao aviso de autorização específica, e permitir no navegador, coordenadas arredondadas a cinco casas são compartilhadas com Geoapify e, em falha temporária, LocationIQ para sugerir endereço. Arredondamento não torna a localização anônima. Não encaminhamos nome, telefone, pedido ou endereço digitado; o MyPop não persiste coordenadas nessa busca.
Buscar CEP envia somente o CEP ao ViaCEP por ação explícita. Você pode preencher manualmente sem permitir localização. A sugestão só preenche campos vazios após confirmação; revise número/complemento. Não é prova de cobertura de entrega.
Revogue abaixo na página de Privacidade. Revogação impede novas consultas autorizadas pelo cookie, mas não desfaz consultas anteriores nem apaga endereço/pedido confirmado. Gerencie também a permissão nas configurações do navegador. Provedores tratam consultas/metadados segundo suas políticas, inclusive fora do Brasil.
8. Retenção e exclusão
Sessões/tokens deixam de autorizar após expiração/revogação, que não significa eliminação física de todo registro histórico. Perfis visitantes expirados/revogados são limpos no acesso ou por rotina. Comprovantes de localização guardam hash/versão/datas, sem coordenadas, por até 90 dias conforme a execução periódica da limpeza, que deve estar agendada.
Pedidos e recebimentos preservam snapshots; esquecer e sair não os apagam. Histórico comercial, contas, auditoria e eventuais backups não têm um prazo único de exclusão automática implementado. Tabela de retenção e procedimentos de exclusão/anonimização precisam de aprovação antes da produção, considerando obrigações aplicáveis e defesa de direitos.
9. Direitos e solicitações
Conforme a lei, você pode solicitar confirmação/acesso, correção, informações sobre compartilhamento, anonimização/bloqueio/exclusão de dados desnecessários ou irregulares, portabilidade quando aplicável, exclusão de dados tratados por consentimento, informações sobre recusa, revogação e revisão de decisões automatizadas quando cabível.
Envie solicitações para privacidade@mypop.app.br. Podemos confirmar identidade proporcionalmente e pedir detalhes mínimos para localizar registros com segurança; pedidos visitantes não são recuperados apenas por telefone/e-mail. Exclusão de conta é solicitada pelo canal: não há botão de exclusão implementado. Responderemos conforme os prazos legais, explicando retenções necessárias. Você pode recorrer à ANPD e aos órgãos competentes.
10. Segurança e incidentes
Adotamos tokens aleatórios com hashes, validação Google, permissões, controles de origem, auditoria e limites. HTTPS, proteção da infraestrutura/backups e manutenção das rotinas dependem da operação em produção. Não existe promessa de segurança absoluta. Não compartilhe senha, sessão ou link individual de pedido: o link é credencial de acompanhamento.
Incidentes exigem apuração, providências e comunicações legalmente aplicáveis. O procedimento operacional precisa ser homologado antes da produção. A plataforma não é direcionada especificamente a crianças; uso por menores exige observar a legislação e atuação do responsável quando necessária. Não há verificação etária automática; informe tratamentos inadequados ao canal de privacidade.
11. Atualizações
Versão/data ficam disponíveis. Alterações relevantes devem ser informadas adequadamente; nova finalidade dependente de consentimento exige autorização específica, sem presumir autorização pelo silêncio. A Política de Privacidade deve permanecer acessível antes de fornecer dados.