Esta Política de Privacidade explica como o canal Madimo B2B trata dados pessoais durante a navegação, criação de conta, solicitação de benefícios para clientes de marketplaces, compra, pagamento, entrega, atendimento e análise de desempenho. O tratamento observa a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) — e demais normas aplicáveis.
Na solicitação de benefícios e cupons individuais, podem ser tratados nome, WhatsApp, e-mail, segmento, empresa e CNPJ quando informados, marketplace e campanha de origem, consentimento e dados de utilização e conversão do cupom.
1. Controlador e alcance
O controlador é Madimo Comercio e Servicos LTDA, CNPJ 39.481.242/0001-80, com sede na Rua Angelo Luçolli, bairro Tomaz Coelho, CEP 88358-540, Brusque/SC. Esta política se aplica ao site Madimo, à área do cliente e às operações relacionadas aos pedidos feitos neste canal.
Canal de privacidade e proteção de dados: [email protected].
2. Quais dados tratamos
- Cadastro e identificação: nome, CPF ou CNPJ, tipo de pessoa, e-mail e telefone/WhatsApp;
- Entrega e faturamento: CEP, endereço, número, complemento, bairro, cidade e UF;
- Compra: produtos, variações, quantidades, preços, frete escolhido, observações, status do pedido e pagamento;
- Conta: e-mail verificado, senha armazenada somente como hash seguro, tokens temporários de ativação e recuperação e dados de perfil;
- Navegação e segurança: sessão, consentimento, endereço IP e registros técnicos necessários para segurança, prevenção a abuso e diagnóstico;
- Mensuração opcional: origem da campanha, eventos de navegação e conversão, somente conforme a escolha de cookies e as configurações ativas.
O site não solicita dados de cartão. Quando disponível, o pagamento ocorre no ambiente seguro do provedor de pagamento.
3. Finalidades e bases legais
| Finalidade | Dados principais | Base legal aplicável |
|---|---|---|
| Criar carrinho, pedido, pagamento e entrega | Cadastro, endereço e compra | Execução de contrato e procedimentos preliminares |
| Emitir documentos, manter registros e atender autoridades | Cadastro, fiscais e transacionais | Cumprimento de obrigação legal ou regulatória |
| Prevenir fraude, abuso e proteger o serviço | Registros técnicos, sessão e transação | Legítimo interesse e proteção do crédito, conforme o caso e com avaliação de necessidade |
| Atender solicitações e exercer ou defender direitos | Cadastro, comunicações e pedido | Exercício regular de direitos |
| Enviar comunicações essenciais do pedido e da conta | Nome, e-mail e eventos transacionais | Execução de contrato e segurança da conta |
| Analytics e marketing opcionais | Cookies, campanha e eventos | Consentimento, quando exigido |
Quando o tratamento depender de consentimento, a recusa ou revogação não impede o uso das funções essenciais de compra, mas pode limitar mensuração ou comunicações opcionais.
4. Com quem os dados podem ser compartilhados
Compartilhamos somente o necessário com operadores e parceiros relacionados à operação:
- Asaas: criação e confirmação de pagamentos;
- Melhor Envio e transportadoras: cotação e operação logística;
- Bling: gestão do pedido, faturamento e operação logística;
- provedor de e-mail: mensagens transacionais e recuperação de conta;
- hospedagem, infraestrutura e segurança: funcionamento, backup e proteção do sistema;
- Google Analytics e Meta: apenas se configurados e conforme a preferência válida de cookies;
- autoridades públicas: quando houver obrigação legal, regulatória ou ordem válida.
Os fornecedores tratam dados de acordo com seus próprios papéis e políticas. A Madimo deve revisar contratos, configurações e necessidade de cada compartilhamento antes da produção.
6. Por quanto tempo mantemos os dados
Os dados são mantidos pelo período necessário às finalidades informadas e, depois, pelos prazos exigidos por obrigações fiscais, consumeristas, contábeis, prevenção a fraude e exercício regular de direitos. Encerrados a finalidade e os prazos aplicáveis, os dados serão eliminados, anonimizados ou conservados apenas quando a LGPD autorizar.
Os prazos são revistos conforme a categoria do dado, a finalidade, as obrigações aplicáveis e a necessidade de exercício regular de direitos. Solicitações relacionadas à retenção podem ser encaminhadas para [email protected].
7. Segurança e incidentes
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, senhas com hash, proteção CSRF, consultas preparadas, segregação de segredos, registros de auditoria e comunicação autenticada com integrações. Nenhum sistema é totalmente imune a incidentes.
Incidentes relevantes serão avaliados e, quando aplicável, comunicados aos titulares e à ANPD conforme a legislação e regulamentação vigentes.
8. Transferência internacional
Fornecedores de infraestrutura, mensuração e marketing, como Google e Meta, podem armazenar ou processar dados fora do Brasil. Quando isso ocorrer, a Madimo adotará os mecanismos aplicáveis previstos na LGPD e na regulamentação da ANPD, além de limitar o compartilhamento ao necessário para as finalidades informadas.
9. Direitos do titular
Nos termos da LGPD, você pode solicitar, conforme aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observada a regulamentação e os segredos comercial e industrial;
- informação sobre compartilhamentos;
- eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- informação sobre a possibilidade de negar consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento irregular e revisão de decisões unicamente automatizadas, quando aplicável;
- peticionamento perante a ANPD e órgãos de defesa do consumidor.
Podemos solicitar informações para confirmar a identidade e proteger os dados contra acesso indevido. Algumas solicitações podem ser limitadas por obrigação legal ou necessidade de conservação permitida pela LGPD, com justificativa adequada.
10. Crianças e adolescentes
O canal é destinado a compradores profissionais e não é direcionado a crianças. Caso seja identificado tratamento indevido de dados de criança ou adolescente, o controlador deverá avaliar e adotar as providências cabíveis.
11. Atualizações desta política
Esta política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. A versão e a data de atualização serão informadas nesta página. Alterações relevantes serão comunicadas por meios adequados quando necessário.
12. Como exercer seus direitos
Envie sua solicitação para [email protected]. Para proteger os dados contra acesso indevido, a Madimo poderá solicitar informações necessárias à confirmação da identidade do titular.
A solicitação será registrada e tratada conforme os prazos e requisitos aplicáveis. Se uma solicitação não for atendida satisfatoriamente, o titular poderá recorrer à ANPD nos canais oficiais.