Política de Privacidade
Última atualização: 1º de outubro de 2026
Esta Política explica como MD Caetano LTDA, CNPJ 44.130.766/0001-66, com sede em Aparecida de Goiânia/GO, trata dados pessoais no Controle de Leads, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Ela complementa os Termos de Uso.
1. Dois papéis diferentes
- Dados de quem usa o sistema (donos de loja e vendedores): nós somos a controladora. Esta Política trata principalmente desses dados.
- Dados dos leads que cada loja cadastra (clientes e interessados da loja): a loja é a controladora e nós somos a operadora. Tratamos esses dados apenas para prestar o serviço e conforme as instruções da loja. Pedidos de titulares sobre esses dados devem ser feitos à loja, e nós a apoiaremos.
2. Quais dados tratamos
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha de acesso (a senha é guardada cifrada, nunca em texto) | Criar a conta, fazer login e identificar quem fez cada ação | Execução de contrato |
| Nome da loja e vínculo de cada pessoa com a loja (dono ou vendedor) | Separar os dados de cada loja e controlar permissões | Execução de contrato |
| Nome, CPF ou CNPJ e e-mail de quem paga a assinatura | Emitir a cobrança mensal pelo Asaas. O CPF/CNPJ é enviado ao Asaas e não fica guardado no nosso banco | Execução de contrato e obrigação legal |
| Dados dos leads cadastrados pela loja (nome, telefone, carro de interesse, datas, situação) | Prestar o serviço contratado pela loja | Definida pela loja, como controladora |
| Dados técnicos de acesso (endereço IP, data e hora, navegador) | Segurança, prevenção de fraudes e cumprimento da lei | Legítimo interesse e obrigação legal |
Não pedimos nem guardamos dados de cartão de crédito: o pagamento é feito diretamente na página segura do Asaas.
3. Cookies
Usamos apenas cookies essenciais, que mantêm você conectado ao sistema. Não usamos cookies de publicidade nem de rastreamento de terceiros.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar:
- Supabase: banco de dados e login.
- Vercel: hospedagem do site.
- Asaas: cobrança das assinaturas.
- Resend: envio de e-mails do sistema (confirmação de conta e troca de senha).
Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue o que a LGPD permite, com fornecedores que adotam padrões de proteção compatíveis. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Por quanto tempo guardamos
- Enquanto a conta da loja estiver ativa.
- Após o cancelamento, os dados da loja (inclusive os leads) são guardados por 90 dias, para permitir a volta ou a exportação, e depois são apagados.
- Registros de cobrança são guardados pelo prazo exigido pela legislação fiscal.
- Registros de acesso são guardados pelo prazo exigido pelo Marco Civil da Internet, quando aplicável.
6. Como protegemos
- Conexão sempre criptografada (HTTPS).
- Separação dos dados por loja no próprio banco de dados: uma loja não consegue ver nem alterar dados de outra.
- Senhas guardadas cifradas e chaves de acesso restritas a quem administra o sistema.
Nenhum sistema é 100% imune a incidentes. Se ocorrer um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
7. Seus direitos
Como titular, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento.
Para exercer seus direitos, escreva para contato@mdagmarketing.com.br. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Encarregado de dados
O canal de contato com o encarregado pelo tratamento de dados pessoais é o e-mail contato@mdagmarketing.com.br.
9. Menores de idade
O Controle de Leads é um serviço profissional, destinado a maiores de 18 anos.
10. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças importantes serão avisadas por e-mail ou dentro do sistema. A data da última atualização fica sempre no topo desta página.