Em poucas palavras:
- Usamos os seus dados para que você compre, receba os pedidos e use o sistema. Nada além disso.
- Não vendemos dados e não usamos cookies de publicidade nem de rastreamento.
- Os dados do seu cartão são digitados direto no Mercado Pago: o AVRUM não recebe nem guarda o número do cartão.
- Os dados ficam em servidores no Brasil (São Paulo), protegidos e com acesso restrito.
- Você pode ver, corrigir e excluir os seus dados quando quiser, na área do cliente da loja. Dúvidas: privacidade@avrum.com.br.
1. Quem somos
O AVRUM é uma plataforma de gestão empresarial e comércio digital (sistema de gestão, frente de caixa, app do vendedor e lojas virtuais) desenvolvida e operada pela MafraTech Soluções Tecnológicas e Empresariais, inscrita no CNPJ sob o nº 43.577.860/0001-03, com sede em Manaus, Amazonas.
Esta política explica como tratamos dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor. Ela vale para as lojas virtuais criadas no AVRUM, para o sistema de gestão, para o app do vendedor e para a tela de acesso.
2. Quem decide sobre cada dado
Na plataforma há dois papéis diferentes, e é importante saber qual vale para cada caso:
- A loja ou empresa que usa o AVRUM é a controladora dos dados dos clientes dela: os pedidos feitos na loja virtual, o cadastro de clientes, as vendas, as notas fiscais e os demais registros que ela lança no sistema. É ela quem decide como esses dados são usados (por exemplo, para entregar o seu pedido ou emitir a sua nota). Nesses casos, a MafraTech atua como operadora: trata os dados em nome da empresa e seguindo as instruções dela.
- A MafraTech é a controladora dos dados da sua conta de comprador na plataforma (a mesma conta serve para comprar em lojas diferentes do AVRUM), dos dados de cadastro das empresas que contratam o AVRUM e dos registros de acesso e segurança da plataforma.
As obrigações da MafraTech como operadora estão nos Termos de Uso, o contrato com as empresas.
Pedidos sobre um pedido, uma venda ou uma nota de determinada loja podem ser feitos diretamente à loja; se preferir, fale conosco e nós encaminhamos e ajudamos a loja a responder.
3. Quais dados tratamos
Quem compra nas lojas virtuais
| Dado | Quando é coletado |
|---|---|
| Nome, e-mail e identificador da conta no Google ou no Facebook | Quando você entra com o Google ou o Facebook. Recebemos apenas o básico do seu perfil; não temos acesso à sua senha nem às suas publicações ou contatos. |
| Telefone, CPF (quando informado) e endereços de entrega | Quando você preenche os dados do pedido ou da sua conta. |
| Itens comprados, valores, forma de pagamento, entrega ou retirada e situação do pedido | Quando você faz um pedido. |
| Localização do celular | Somente se você permitir, para calcular a taxa de entrega pela distância. Você pode recusar e informar o endereço. |
| Endereço IP e data e hora do pedido | Automaticamente, ao enviar um pedido (segurança e obrigação legal). |
Quem usa o sistema e o app do vendedor
| Dado | Quando é coletado |
|---|---|
| Nome, usuário de acesso, e-mail, perfil de acesso e empresa | Quando a empresa cria o seu acesso. A senha é guardada de forma cifrada e ninguém consegue lê-la. |
| Registro de atividades (o que foi feito no sistema, por quem e quando) | Durante o uso, para segurança e para a empresa acompanhar as operações. |
| Localização no início e no fim das visitas a clientes | Somente no app do vendedor, nas empresas que usam o roteiro de visitas, e com a sua permissão no celular. |
| Fotos e assinatura do cliente anexadas a um pedido | Quando o vendedor as registra no app. |
Empresas que contratam o AVRUM
Dados de cadastro da empresa e dos seus responsáveis (razão social, CNPJ, endereço, contatos), dados fiscais necessários para emitir notas e as credenciais de integrações que a empresa conecta (como a conta do Mercado Pago e o certificado digital), que ficam guardadas de forma cifrada.
4. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, receber, cobrar, preparar e entregar os pedidos, mostrar o histórico e o acompanhamento | Execução de contrato e de procedimentos preliminares (inciso V) |
| Emitir notas fiscais e guardar registros exigidos pela legislação fiscal e pelo Marco Civil da Internet | Cumprimento de obrigação legal ou regulatória (inciso II) |
| Enviar e-mails do serviço: confirmação de acesso, troca de senha e avisos sobre pedidos | Execução de contrato (inciso V) |
| Proteger a plataforma, prevenir fraudes, investigar acessos indevidos e corrigir falhas | Legítimo interesse (inciso IX) |
| Usar a localização do celular (taxa de entrega por distância e visitas do vendedor) | Consentimento (inciso I), que você pode retirar a qualquer momento nas permissões do celular ou do navegador |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (inciso VI) |
Não usamos os seus dados para publicidade, não traçamos perfil de consumo para terceiros e não tomamos decisões automatizadas que afetem os seus interesses.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com:
- A loja onde você comprou, que precisa dos dados para preparar, cobrar e entregar o pedido.
- Mercado Pago, quando você paga com PIX ou cartão: recebe o valor, o seu nome, e-mail e CPF, conforme exige para processar o pagamento e prevenir fraudes.
- Asaas, na assinatura do AVRUM pelas empresas: recebe o nome ou a razão social, o CPF ou CNPJ, o e-mail e o telefone do titular, para emitir as faturas (boleto, PIX ou cartão), avisar os vencimentos e emitir a nota fiscal da mensalidade.
- Google e Facebook (Meta), somente se você escolher entrar por eles, para confirmar a sua identidade.
- Amazon Web Services (AWS), que hospeda a plataforma, as imagens e o envio de e-mails, em servidores no Brasil (São Paulo).
- Secretarias de Fazenda e prefeituras, quando a loja emite nota fiscal para você.
- Autoridades, quando houver ordem judicial ou obrigação legal.
Esses parceiros têm as próprias políticas de privacidade. Alguns deles (como Google, Meta e Mercado Pago) podem tratar dados também fora do Brasil, com as garantias previstas na LGPD. Não vendemos, alugamos ou cedemos dados pessoais.
6. Pagamentos
No pagamento com cartão, os dados do cartão são digitados em um campo seguro do próprio Mercado Pago, que devolve à loja apenas a confirmação (aprovado ou recusado) e o número de parcelas. O AVRUM e a loja não recebem nem guardam o número, a validade ou o código de segurança do cartão. No PIX, o código é gerado pela conta da loja no Mercado Pago, e o valor vai direto para a loja.
7. Onde ficam e como protegemos
Os dados ficam em servidores da AWS no Brasil, na região de São Paulo. Entre as medidas de segurança:
- toda a comunicação é cifrada (HTTPS);
- senhas, certificados digitais e credenciais de integração são guardados de forma cifrada;
- a sessão de comprador é identificada por um código guardado apenas em forma irreversível (hash);
- os dados de cada empresa ficam isolados dos das demais, e cada usuário acessa só o que o perfil dele permite;
- cópias de segurança diárias;
- o acesso administrativo é restrito à equipe da MafraTech, com verificação em duas etapas, alcança só os dados de conta e de contrato das empresas (não os clientes, vendas e demais registros delas) e cada consulta ou alteração fica registrada (quem, o quê e quando).
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
8. Por quanto tempo guardamos
- Conta de comprador e endereços: enquanto a conta existir; você mesmo pode excluí-la na área do cliente.
- Pedidos, vendas e notas fiscais: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em regra, 5 anos), mesmo após a exclusão da conta.
- Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
- Cadastro pelo site não confirmado: se o link enviado ao e-mail não for usado em 48 horas, o cadastro é apagado no dia seguinte.
- Dados das empresas e dos usuários do sistema: durante o contrato e, depois dele, pelo prazo legal ou até a devolução ou exclusão combinada com a empresa.
- Cópias de segurança: substituídas automaticamente em até 35 dias.
9. Cookies e armazenamento no navegador
Não usamos cookies de publicidade nem ferramentas de rastreamento. Usamos apenas o essencial:
- o armazenamento local do navegador guarda o seu carrinho e a sessão de comprador, para você não perder o carrinho nem precisar entrar a cada visita. Ao sair da conta, a sessão é apagada;
- a tela de acesso do sistema usa cookies de sessão para manter você conectado com segurança;
- ao abrir a opção de entrar com o Google ou o Facebook, os serviços deles são carregados e podem usar os próprios cookies, conforme as políticas deles.
Você pode apagar esses dados nas configurações do navegador a qualquer momento; o carrinho e a sessão serão perdidos.
10. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento e retirar esse consentimento;
- saber com quem compartilhamos os seus dados;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Na loja virtual, em Minha conta, você mesmo vê os seus pedidos e corrige os seus dados e endereços e pode excluir a sua conta (em Meus dados): os dados e endereços são apagados na hora, e os pedidos continuam só com as lojas, pelo prazo legal. Para os demais pedidos, escreva para privacidade@avrum.com.br. Podemos pedir uma confirmação de identidade para proteger os seus dados, e respondemos em até 15 dias. Alguns dados podem continuar guardados quando a lei obriga (por exemplo, as notas fiscais).
11. Menores de idade
As lojas virtuais e o sistema são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos esse caso, os dados serão excluídos, salvo obrigação legal.
12. Alterações desta política
Podemos atualizar esta política quando a plataforma mudar ou a legislação exigir. A data da última atualização fica no topo da página e, se a mudança for relevante, avisaremos nas lojas e no sistema.
13. Contato
Para dúvidas, pedidos sobre os seus dados ou para falar com o responsável pela proteção de dados da MafraTech, escreva para privacidade@avrum.com.br.
MafraTech Soluções Tecnológicas e Empresariais · CNPJ 43.577.860/0001-03 · Manaus/AM