Política de Privacidade

O controlador dos dados tratados pelo Mostraí é Marlon Rolim da Rosa, pessoa física, residente em Palhoça, Santa Catarina. Para qualquer assunto relacionado a proteção de dados, o canal de contato é mostrai.aplicativo@gmail.com.

Se você é lojista (tem uma conta no Mostraí): nome, e-mail, senha (armazenada de forma criptografada), número de WhatsApp da loja, e opcionalmente CPF ou CNPJ e endereço (se você preencher os dados fiscais da loja), logo e fotos que você enviar, e informações de assinatura/pagamento (ver seção 4).

Se você é visitante (navega numa loja pública, sem ter conta): geramos um identificador aleatório salvo em cookie para contar visitas e cliques de forma agregada para o lojista. Quando você decide finalizar um pedido, coletamos e armazenamos seu nome, WhatsApp, produtos, quantidades, valores e dados de entrega, como CEP e modalidade escolhida. Esses dados ficam disponíveis para a loja responsável pelo atendimento. Carrinho, CEP, nome e WhatsApp também podem ficar salvos no seu navegador (localStorage) para facilitar uma próxima compra.

• Criar e operar sua conta e sua loja (execução do contrato de uso);
• Processar a assinatura e cobrança recorrente (execução do contrato);
• Enviar e-mails essenciais (confirmação de conta, recuperação de senha);
• Gerar estatísticas agregadas e anônimas de visitas/cliques para o lojista acompanhar o desempenho da loja (interesse legítimo);
• Registrar pedidos, organizar o histórico de clientes e permitir o atendimento pela loja escolhida;
• Medir o resultado dos anúncios do próprio Mostraí e mostrar esses anúncios a quem já visitou nossas páginas, com as ferramentas descritas na seção 5 (interesse legítimo);
• Cumprir obrigações legais e responder a autoridades, quando exigido.

Não vendemos dados a terceiros. Os dados dos pedidos (nome, WhatsApp, endereço e itens) não são enviados a nenhuma ferramenta de anúncios.

Usamos os seguintes prestadores de serviço para operar o Mostraí, cada um recebendo só o dado necessário para a função dele:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (fotos, logo);
• Mercado Pago — processamento de pagamento e cobrança recorrente (recebe nome e e-mail do lojista; nunca temos acesso aos dados completos do cartão);
• Vercel — hospedagem da aplicação;
• Meta (Facebook e Instagram), Google (Google Ads) e OpenAI: medição e exibição dos anúncios do Mostraí (ver seção 5);
• Microsoft Clarity: análise de uso da página de apresentação do Mostraí e da tela de cadastro mostrai.app/comecar (ver seção 5).

Esses prestadores têm infraestrutura fora do Brasil (Estados Unidos). Isso significa que seus dados podem ser processados internacionalmente, sempre sob cláusulas contratuais de proteção de dados exigidas desses fornecedores. Não compartilhamos dados com ninguém além do necessário para o funcionamento do serviço.

Usamos um cookie próprio, mostrai_vid, que guarda um identificador aleatório por até 1 ano, usado para contar visitas e entender de qual campanha a visita veio. Também usamos os cookies de sessão do nosso provedor de autenticação (Supabase), necessários para manter você logado. Esses dois não são usados para publicidade.

Ferramentas de anúncios. Para saber quais anúncios do Mostraí trazem novos lojistas e mostrar esses anúncios a quem já nos visitou, usamos:

• Pixel da Meta, na página de apresentação, nas telas de cadastro e login e no painel do lojista. Ele registra visitas e etapas como clicar para começar, criar a conta, criar a loja, cadastrar o primeiro produto, abrir o pagamento e assinar. Usa os cookies _fbp e _fbc.
• API de Conversões da Meta: quando um lojista cria a loja, cadastra o primeiro produto ou assina, nosso servidor avisa a Meta. Junto vão o e-mail e o identificador da conta transformados em código por hash (SHA-256, o texto original não é enviado), o endereço de IP e o navegador, para a Meta ligar essa etapa ao anúncio que trouxe a pessoa.
• Tag do Google Ads, na página de apresentação, nas telas de cadastro e login e no painel do lojista. Ela registra visitas e etapas como cadastro, início do pagamento, primeiro produto e assinatura. Depois que você cria a conta, o e-mail dela vai junto dessas etapas, transformado em código por hash (SHA-256) antes de sair do seu navegador (o texto original não é enviado), para o Google ligar a etapa ao anúncio que trouxe a pessoa. Ela não é carregada nas lojas públicas.
• Pixel de anúncios da OpenAI, nas telas de cadastro e login, com as mesmas etapas de cadastro.

Você pode bloquear cookies de terceiros no seu navegador e ajustar as preferências de anúncios nas contas da Meta e do Google. Isso não impede o uso do Mostraí.

Pixels das lojas. Cada lojista pode ligar os próprios pixels (Meta, Google Analytics, TikTok) na loja dele. Nesse caso, as visitas à loja também são registradas nas contas desse lojista, que é responsável pelo uso desses dados.

Na página de apresentação do Mostraí (www.mostrai.app) e na tela de cadastro mostrai.app/comecar, usamos o Microsoft Clarity para entender como os visitantes usam essas páginas. Ele registra rolagem, cliques e movimentos na página e gera mapas de calor e reproduções da navegação. O texto digitado em campos aparece mascarado, e não enviamos ao Clarity nome, e-mail ou qualquer dado de cadastro. Ele usa os cookies _clck e _clsk. O Clarity não é usado no painel do lojista nem nas lojas públicas.

O chat do nosso site é respondido por um assistente virtual, não por uma pessoa. Ele existe para tirar dúvidas sobre o Mostraí antes do cadastro, e sempre se identifica como assistente virtual.

Guardamos as mensagens trocadas nessa conversa, a página em que ela começou, os parâmetros de campanha da visita, o tipo de aparelho e o navegador. Não pedimos nome, e-mail nem telefone para conversar. Não guardamos o endereço de IP: no lugar dele guardamos um identificador derivado, usado apenas para impedir uso abusivo do chat.

Para gerar a resposta, o texto das mensagens é enviado ao Google, que fornece o modelo de inteligência artificial usado pelo assistente. Os dados técnicos da visita não são enviados junto.

Cada mensagem é apagada automaticamente em até 90 dias depois de criada, e reabrir a conversa não renova esse prazo. Podemos apagar uma conversa antes disso a pedido, pelo e-mail de contato desta política.

Evite escrever dados sensíveis no chat, como documento, número de cartão ou senha. O assistente não precisa dessas informações para responder, e não fazemos detecção automática desse tipo de conteúdo.

Guardamos os dados da sua conta, assim como os pedidos e clientes vinculados à sua loja, enquanto ela existir. Se você excluir sua conta, apagamos esses dados e arquivos do nosso sistema de forma definitiva (ver seção 8). O visitante também pode apagar os dados lembrados no próprio navegador limpando os dados do site. Registros que a lei exige manter por período determinado (como dados fiscais, quando aplicável) podem ser retidos pelo prazo legal mesmo após a exclusão da conta.

Seus dados são protegidos por controle de acesso (cada lojista só acessa os próprios dados, via Row Level Security no banco), conexão criptografada (HTTPS) e senhas armazenadas de forma criptografada, nunca em texto simples. Nenhum sistema é infalível, mas trabalhamos para manter essas proteções atualizadas.

Conforme a LGPD, você pode a qualquer momento:

• Confirmar quais dados temos sobre você e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos seus dados;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Revogar consentimentos e se opor a tratamentos indevidos.

Lojistas podem excluir a própria conta a qualquer momento em Configurações → Usuário. Isso cancela a assinatura, apaga a loja, os produtos, as fotos e todos os dados associados de forma definitiva. Para qualquer outro pedido (acesso, correção, portabilidade), ou se preferir solicitar por e-mail, escreva para mostrai.aplicativo@gmail.com — respondemos em até 15 dias.

Podemos atualizar esta Política de Privacidade de tempos em tempos. Mudanças relevantes serão avisadas por e-mail ou dentro do painel antes de entrarem em vigor.

Dúvidas, pedidos ou reclamações sobre seus dados: mostrai.aplicativo@gmail.com. Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) caso não fique satisfeito com nossa resposta.