Política de privacidade

Quem responde pelo site

A equipe responsável pela MIMOVA é o ponto de contato para o tratamento de dados neste site. O canal atual de suporte e privacidade é um e-mail pessoal utilizado no atendimento da MIMOVA: [email protected]. Não se trata de um endereço de suporte do Google ou da Meta.

Conta, acesso e atendimento

Ao criar uma conta, são tratados seu e-mail, identificador da conta, registros de confirmação e acesso e os dados necessários à autenticação. A senha é processada pelo Supabase Auth e mantida como hash, não como texto legível no cadastro.

Se você escolher um login social disponível, o provedor poderá compartilhar os dados autorizados na tela de consentimento, como identificador, e-mail, nome e imagem de perfil. A disponibilidade de cada provedor depende da configuração do serviço. Não recebemos sua senha do Google, Apple ou Facebook e este fluxo de login não solicita acesso a mensagens ou publicações.

Quando utilizada, a autenticação em duas etapas envolve registros de fatores e verificações. O serviço de autenticação também pode registrar IP, informações do navegador e datas de sessão para operar e proteger o acesso.

Se você nos escrever, trataremos o endereço de e-mail, a mensagem e os anexos que enviar para atender à solicitação. Evite enviar documentos ou dados sensíveis sem necessidade.

Projetos e arquivos de arte

Um projeto pode conter produto, tamanho, cor, técnica, quantidade, texto, ajustes de personalização e informações do arquivo, como nome, tipo e tamanho. Projetos salvos na conta ficam associados ao seu identificador no banco Supabase; quando o salvamento inclui uma arte, o arquivo utiliza o Supabase Storage em um bucket privado, com acesso autenticado ou por link temporário.

Selecionar uma imagem para a prévia não equivale a enviá-la à fábrica. Pré-visualizações podem ser feitas no próprio navegador. Caso você tenha rascunhos da versão local, seus dados ficam no armazenamento deste navegador e não são automaticamente transferidos para a conta. Limpar os dados do site pode apagá-los.

Não inclua em textos e imagens dados pessoais de terceiros sem autorização ou outra justificativa legal aplicável.

Cotações e pagamentos

Para cotações e pedidos, são registrados os itens, quantidades, valores, moeda, datas, conta vinculada, identificadores do pedido e do pagamento e seu estado. Esses registros permitem consultar e conciliar a operação.

A integração de pagamento utiliza o Checkout Pro hospedado pelo Mercado Pago. Ao iniciar um checkout disponível, são enviados os itens, valores e referências necessários à operação. Os dados de pagamento são informados no ambiente do Mercado Pago: a MIMOVA não recebe nem armazena o número completo do cartão ou seu código de segurança.

A versão atual restringe o checkout a testes controlados. Um projeto salvo, um redirecionamento ao checkout ou um retorno ao site não comprovam pagamento aprovado nem liberam fabricação.

Finalidades e bases legais

Utilizamos os dados necessários para criar e manter a conta, guardar projetos solicitados por você, preparar cotações, acompanhar pedidos e prestar atendimento, conforme a execução do serviço e os procedimentos a seu pedido. Obrigações legais e o exercício regular de direitos podem justificar a conservação de registros específicos.

A proteção do acesso e a prevenção de abuso podem envolver legítimo interesse, com respeito à necessidade e aos seus direitos. Quando o tratamento depender de consentimento, você poderá revogá-lo; isso não torna inválido o tratamento anterior realizado de forma legítima. Uma autorização de login social não é autorização geral para publicidade.

Infraestrutura e compartilhamento

A instalação MIMOVA utiliza Supabase auto-hospedado para autenticação, banco e armazenamento. Usar esse software não significa que todos os seus dados sejam enviados à empresa Supabase. Serviços de hospedagem, entrega do site e e-mail podem processar os dados técnicos necessários à sua função.

Google, Apple ou Meta participam do acesso quando você escolhe o respectivo login disponível; o Mercado Pago participa quando um checkout é realmente iniciado. Ao carregar imagens de catálogo de servidores externos, seu navegador também pode enviar dados técnicos, como IP, ao servidor da imagem.

Fornecedores de produção, como a Printful, e transportadoras somente devem receber os dados necessários quando houver efetivo encaminhamento para produção ou entrega. Salvar um projeto ou testar um pagamento não faz esse envio automaticamente na versão atual. Não apresentamos o catálogo como prova de que seus dados foram enviados a um fabricante.

Serviços externos podem tratar dados fora do Brasil conforme suas operações e políticas. Você pode solicitar informações sobre os destinatários e as transferências aplicáveis ao seu caso pelo nosso canal de privacidade.

Cookies, conservação e segurança

A autenticação utiliza cookies de sessão, e o navegador pode guardar preferências e rascunhos locais. Bloquear ou apagar esses dados pode encerrar o acesso ou remover rascunhos. Esta política não considera o login como consentimento para rastreamento publicitário.

Conservamos os dados enquanto necessários às finalidades informadas e às obrigações aplicáveis. A exclusão é analisada conforme o tipo de registro: documentos de uma operação, prevenção de fraude ou defesa de direitos podem exigir retenção justificada. Não há uma promessa de apagamento instantâneo de todos os registros e cópias de segurança.

Utilizamos controles de acesso e armazenamento privado de artes para reduzir riscos. Nenhum sistema é absolutamente seguro. Não compartilhe senhas, códigos de verificação ou links de acesso à sua arte.

Seus direitos e como exercê-los

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, além da eliminação de dados tratados com consentimento nas hipóteses cabíveis e da revogação desse consentimento. Também pode questionar tratamento irregular e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando existentes.

O exercício dos direitos é gratuito. Envie seu pedido ao canal de contato. Poderemos confirmar sua identidade de forma proporcional para evitar que outra pessoa acesse ou exclua seus dados. Informaremos o resultado e eventual motivo de retenção ou impedimento, observando os prazos legais aplicáveis à solicitação.

A exclusão de conta e dados é assistida pelo atendimento, não um procedimento automático nesta página. Consulte as instruções de exclusão de dados. Se necessário, você também pode recorrer à ANPD e aos órgãos de defesa do consumidor.

Atualizações e referência

Esta política pode ser atualizada para refletir mudanças reais no serviço. A data acima identifica a versão. Você pode consultar a orientação oficial da ANPD sobre os direitos dos titulares.