1. Quem trata seus dados
O controlador dos dados pessoais tratados nesta plataforma é Mercado Forte Tecnologia Ltda, CNPJ 68.246.419/0001-61, Rua Lúcio Jaime, 775, Sala 01 — Centro, Caçapava do Sul/RS, CEP 96570-000.
Canal de atendimento ao titular (art. 41, § 2º, I, da LGPD): privacidade@mercadoforte.com.br. É por aqui que você exerce qualquer um dos direitos descritos no item 7, e é este o endereço que a Autoridade Nacional de Proteção de Dados deve usar para nos acionar.
Somos agente de tratamento de pequeno porte, que a Resolução CD/ANPD nº 2/2022 dispensa de indicar encarregado. Mantemos o canal acima assim mesmo, com pessoa responsável por respondê-lo.
2. Que dados coletamos
Quando você cria uma conta
- nome completo, e-mail e telefone;
- CPF ou CNPJ, quando necessário à identificação;
- senha, guardada de forma cifrada — nem nós conseguimos lê-la;
- foto de perfil, se você enviar uma.
Quando você compra
- endereço de entrega, com ponto de referência, se você informar;
- itens do pedido, valor e forma de pagamento escolhida;
- histórico de pedidos e de contatos com lojas.
Não guardamos dados do seu cartão. Quando você paga pelo site, o número do cartão vai direto para o Asaas, instituição de pagamento autorizada a funcionar pelo Banco Central — a Mercado Forte não tem acesso a ele em momento nenhum. O que fica conosco é o registro da cobrança: valor, forma de pagamento escolhida, situação (pago, pendente, recusado) e data.
Quando você anuncia
- dados da empresa ou do MEI: razão social, CNPJ, endereço e contato;
- dados da assinatura: plano, valor, vigência e situação de pagamento.
Enquanto você navega
- páginas de loja e produto visitadas, para gerar estatísticas ao lojista;
- termos buscados, guardados de forma pseudonimizada, sem ligação com a sua conta;
- cliques no botão de WhatsApp. Se você estiver com a conta aberta, o clique fica ligado a você — é o que permite avaliar a loja depois, já que só quem comprou ou contatou pode avaliar. O lojista nunca vê quem clicou, apenas quantos contatos recebeu. Sem conta aberta, o clique continua anônimo e conta só para essa estatística;
- endereço IP e informações do navegador, em registros de segurança.
3. Por que tratamos cada dado
A LGPD exige uma base legal para cada tratamento. As nossas, com o artigo correspondente:
- Execução do contrato (art. 7º, V) — criar e manter sua conta, processar pedidos, encaminhar a cobrança ao Asaas e acompanhar o resultado dela, permitir que a loja te atenda, cobrar a assinatura do lojista.
- Obrigação legal (art. 7º, II) — guardar registros de acesso por 6 meses, conforme o Marco Civil da Internet, e manter documentos fiscais pelo prazo da lei.
- Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude e abuso, e estatísticas de visita que entregamos ao lojista. Você pode se opor a esses tratamentos pelo canal de atendimento ao titular indicado no item 1.
- Exercício regular de direitos (art. 7º, VI) — guardar histórico de reclamação e mediação para uso em processo administrativo ou judicial.
- Consentimento (art. 7º, I) — envio de comunicações promocionais, quando você optar por recebê-las. Você pode retirar o consentimento a qualquer momento, pelo link de descadastro do próprio e-mail.
4. Com quem compartilhamos
Com a loja em que você compra
Ao fazer um pedido ou clicar para falar no WhatsApp, a loja recebe seu nome, telefone e, quando há entrega, o endereço. É o mínimo para ela te atender. A partir daí, a loja passa a ser controladora desses dados e responde pelo uso que faz deles. Ela só pode usá-los para concluir o atendimento — usar sua lista de clientes para outra finalidade é descumprimento das nossas regras e motivo de suspensão.
Com fornecedores de tecnologia
Estes são todos os operadores que tratam dados em nosso nome. Não há nenhum outro:
- Supabase — banco de dados, autenticação e armazenamento de arquivos;
- Vercel — hospedagem do site e medição agregada de audiência;
- Sentry — registro de erros da aplicação, para correção de falhas;
- Upstash — controle de excesso de requisições, contra abuso e ataque;
- Resend — envio dos e-mails da plataforma;
- Google reCAPTCHA — verificação de que o acesso não é automatizado, no login e no cadastro.
- Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.) — processamento dos pagamentos feitos pelo site. Recebe seus dados de cobrança e, quando você paga com cartão, os dados do cartão, que não passam por nós. Como instituição de pagamento autorizada a funcionar pelo Banco Central, o Asaas é controlador desses dados para as finalidades próprias dele, entre elas as obrigações que o Banco Central impõe a instituições de pagamento.
Com autoridades
Quando houver ordem judicial ou requisição legal de autoridade competente. Sempre que a lei permitir, avisamos você.
Não vendemos dados pessoais e não usamos rastreadores de publicidade de terceiros. A plataforma não tem Google Analytics, pixel de rede social nem ferramenta de gravação de sessão.
5. Transferência internacional
Nossos servidores de banco de dados e de hospedagem estão localizados nos Estados Unidos. Isso significa que seus dados são transferidos para fora do Brasil.
A transferência ocorre com base no art. 33, II, da LGPD — cláusulas contratuais firmadas com os fornecedores, que os obrigam a manter nível de proteção compatível com a lei brasileira. Estamos avaliando a migração da infraestrutura para servidores no Brasil; quando ocorrer, atualizaremos esta política.
6. Por quanto tempo guardamos
Prazos concretos, e não “pelo tempo necessário”:
- Conta ativa — enquanto você mantiver o cadastro.
- Após você apagar a conta — os dados são anonimizados em até 30 dias.
- Pedidos e documentos fiscais — 5 anos, prazo de prescrição do Código de Defesa do Consumidor e da legislação tributária.
- Registros de acesso — 6 meses, conforme o art. 15 do Marco Civil da Internet. Vencido o prazo, são apagados por rotina automática diária, e não ficam guardados “por precaução”.
- Registros de ação administrativa e antifraude — 12 meses, apagados pela mesma rotina.
- Buscas realizadas — pseudonimizadas desde a coleta, sem prazo, porque não identificam ninguém.
7. Seus direitos
A LGPD garante a você, no art. 18, o direito de:
- saber se tratamos seus dados e acessar o que temos;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- pedir a portabilidade dos seus dados;
- revogar consentimento;
- opor-se a tratamento feito com base em legítimo interesse;
- saber com quem compartilhamos seus dados;
- peticionar à Autoridade Nacional de Proteção de Dados.
Boa parte disso você resolve sozinho, na página Privacidade da sua conta: baixar seus dados, corrigir cadastro e apagar a conta. Para o restante, escreva para privacidade@mercadoforte.com.br.
Respondemos em até 15 dias, contados do recebimento do pedido. Se precisarmos de mais prazo por complexidade, avisamos dentro desses 15 dias com a justificativa.
8. Segurança
Usamos conexão cifrada em todo o site, senhas armazenadas com algoritmo de hash, controle de acesso por perfil e regras no banco de dados que impedem uma loja de ler dados de outra. Nenhum sistema é imune a incidente — se ocorrer um que traga risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
9. Menores de idade
A plataforma não se destina a menores de 16 anos. Adolescentes entre 16 e 18 anos precisam de assistência dos responsáveis. Se identificarmos cadastro de criança sem consentimento de um dos pais ou responsável, apagamos os dados.
10. Cookies
O detalhamento de quais cookies usamos, para quê, e como recusar os não essenciais está na Política de Cookies.
11. Alterações
Quando mudarmos esta política de forma relevante, avisamos com 30 dias de antecedência por e-mail e na plataforma. A versão em vigor é sempre a publicada aqui, com número próprio.