Política de Privacidade e Cookies

QUEM É O RESPONSÁVEL

O Mercado Brás Digital é um site gratuito que reúne fabricantes e lojas de atacado do Brás, em São Paulo, para que revendedores encontrem o fornecedor certo. O responsável pelo tratamento dos dados aqui descritos é Daniel do Brás, que pode ser contatado pelo e-mail contato@mercadobrasdigital.com.br.

Qualquer dúvida, pedido ou reclamação sobre seus dados pode ser enviada para esse endereço, e respondemos no prazo da Lei Geral de Proteção de Dados.

O RESUMO, EM POUCAS LINHAS

Se você só navega pelo site, não pedimos nada seu. Guardamos apenas a frase que você digita na busca por descrição, sem ligar essa frase ao seu nome, e, se você aceitar os cookies, medimos a navegação pelo Google Analytics. Para ver o WhatsApp de uma loja, salvar favoritos ou montar um roteiro de visita, aí sim pedimos um cadastro leve. As lojas que aparecem no site passam por uma visita presencial, e parte do que é levantado nessa visita fica guardado só para a nossa equipe, nunca no ar.

1. SE VOCÊ NAVEGA SEM CRIAR CONTA

Busca por descrição. Quando você escreve uma frase na busca, como vestido longo de festa plus size, essa frase é enviada ao nosso servidor e registrada junto com a data e a hora, a quantidade de lojas encontradas e um código embaralhado que representa seu acesso. Esse código é gerado a partir do seu endereço de IP por um processo que não tem volta, e serve apenas para limitar quantas buscas podem ser feitas por hora. O IP em si não é guardado em texto legível, e a frase não fica ligada ao seu nome ou e-mail, porque nesse momento não temos nenhum dos dois.

Contagem de cliques. Quando alguém tenta ver um contato sem estar logado, registramos que aquele clique aconteceu e em qual loja, sem nenhuma identificação de quem clicou. Serve para sabermos quais lojas despertam mais interesse.

Medição de acesso. Se você clicar em Aceitar na barra de cookies, o Google Analytics passa a registrar as páginas que você visita, o tipo de aparelho, a resolução da tela, o idioma e uma estimativa de cidade ou região feita a partir do IP, associados a um identificador anônimo. Se clicar em Recusar, nada disso é coletado e nenhuma dessas informações sai do seu navegador. Os recursos de publicidade e personalização de anúncios do Google ficam desligados nos dois casos.

2. SE VOCÊ CRIA UMA CONTA

O cadastro leve libera o WhatsApp das lojas, os horários detalhados, os favoritos e o roteiro de visita. Você pode entrar com sua conta Google ou criar uma conta com e-mail e senha.

Nesse cadastro pedimos nome, e-mail, WhatsApp com DDD, cidade e estado, além do tipo de negócio que você toca, como loja física, loja online, sacoleira ou outro. O Instagram é opcional. Se você entrar pelo Google, recebemos dele seu nome, seu e-mail e a foto pública do seu perfil.

Guardamos também se você aceitou os termos e se marcou que quer receber novidades por WhatsApp. Hoje o site não envia nenhuma mensagem automática, nem por e-mail nem por WhatsApp, fora o e-mail de confirmação de conta que o sistema de login dispara quando você se cadastra com senha.

Sua senha nunca fica guardada como você digitou. Ela passa por um processo de criptografia que impede qualquer pessoa, inclusive nós, de recuperá-la.

Seus dados de cadastro são visíveis apenas para você e para a administração do site. Nenhuma loja cadastrada tem acesso ao seu nome, ao seu contato ou ao que você favoritou.

Registro de entrada. Cada vez que você entra na conta, guardamos o código da sua conta, o tipo de perfil e a data e hora. Não guardamos seu IP, seu navegador nem a identificação do seu aparelho nesse registro. O serviço de autenticação que usamos mantém, por conta própria, registros técnicos de segurança com IP e data, como é padrão em qualquer sistema de login, para impedir tentativas de invasão.

3. SE VOCÊ TEM UMA LOJA NO SITE

As lojas do Mercado Brás Digital são cadastradas pela nossa equipe depois de uma visita presencial. O que levantamos nessa visita se divide em duas partes, e essa divisão é rígida.

O que fica público na ficha da loja

Nome de fachada, endereço, bairro, cidade, galeria ou shopping quando for o caso, posição no mapa, descrição do negócio, categorias, público atendido, tipos de peça, tecidos, grade de tamanhos, peça carro chefe, estação da coleção, condições de venda e de envio, horários de funcionamento, selos e diferenciais, e as fotos da fachada, da vitrine, do letreiro, do logo e dos produtos.

Os canais de contato direto, como WhatsApp de vendas, telefone, Instagram e site, aparecem na ficha pública apenas para visitantes que fizeram o cadastro leve.

O que nunca aparece no site

Fica restrito à administração e ao próprio lojista tudo que é de bastidor: CNPJ, razão social, situação na Receita Federal, regime tributário, data de abertura, endereço fiscal, nome do proprietário e de quem atende, contatos internos, formas e percentuais de pagamento, banco onde a loja recebe, dados da maquininha e taxas, percentual do que a loja fabrica, importa ou revende, onde produz de fato, se compra com nota, faixa de seguidores, estados de onde vêm os compradores, se produz para outras marcas, a avaliação interna de custo e benefício feita pela nossa equipe, as anotações da visita e o histórico de termos assinados.

Fotos, vídeos e gravações da visita

Durante a visita podem ser feitas fotos da loja, fotos do proprietário, um vídeo curto de verificação e uma gravação de áudio em que o lojista conta a história da marca e as dificuldades do negócio. As gravações de áudio e as fotos do proprietário ficam guardadas de forma privada e não vão para o site. A gravação é feita com autorização registrada do lojista, no termo assinado durante a visita.

Qualquer foto em que apareça uma pessoa só é publicada se houver autorização expressa de uso de imagem registrada para aquela loja. Sem essa autorização, a foto continua guardada em área fechada e o site recusa a entrega dela a qualquer visitante.

A autorização pode ser retirada a qualquer momento, pelo e-mail de contato. Quando ela é retirada, o site para de exibir a foto, mas dois limites são honestos de dizer: a mudança pode levar até uma hora para valer em todos os lugares, por causa de endereços temporários de imagem e de memória de navegação, e cópias que redes sociais ou buscadores já tenham baixado não voltam atrás.

4. A BUSCA COM INTELIGÊNCIA ARTIFICIAL

A caixa de busca por descrição usa um modelo de linguagem para entender a frase e ordenar as lojas por relevância. A frase que você digita é enviada do nosso servidor ao Lovable AI Gateway, que a encaminha à OpenAI. Junto com a frase vai apenas uma lista de lojas candidatas, com nome, categorias e endereço, para que o modelo saiba o que ordenar.

Seu IP, seu nome e seu e-mail não são enviados ao provedor de inteligência artificial. A chamada sai sempre do nosso servidor, nunca do seu navegador.

A frase fica guardada conosco de duas formas: um registro com data, hora e o código embaralhado de acesso, usado para entender o que as pessoas procuram e para limitar abusos, e uma memória temporária que guarda a frase e o resultado por até sete dias para não repetir a mesma consulta.

Por isso, evite escrever dados pessoais seus ou de terceiros nessa caixa de busca. Ela foi feita para descrever roupa, não para identificar gente.

5. COM QUEM COMPARTILHAMOS

Não vendemos, alugamos nem cedemos dados pessoais a ninguém. Os serviços abaixo recebem dados porque são a infraestrutura que faz o site funcionar.

Hospedagem e entrega das páginas. Recebe o IP, o navegador e as páginas que você pede, como acontece em qualquer site.

Banco de dados, autenticação e armazenamento de arquivos. Guarda tudo que é cadastrado no site, as fotos, os vídeos e os áudios. Todos os espaços de arquivo são privados e a entrega passa por verificação de permissão.

Consulta de CNPJ, pela BrasilAPI e pela Minha Receita. Recebe o número do CNPJ digitado e o IP de quem faz a consulta. Acontece apenas no cadastro de uma loja, nunca na navegação comum.

Conversão de endereço em coordenadas e imagens do mapa, pelo OpenStreetMap. Recebe o texto do endereço digitado no cadastro, as coordenadas dos pedaços de mapa que seu navegador precisa desenhar, o IP e o navegador.

Google Analytics. Só recebe algo se você aceitar os cookies, como descrito acima.

Login com Google. Se você escolher entrar pelo Google, ele processa a autenticação e nos devolve seu nome, e-mail e foto pública.

Lovable AI Gateway e OpenAI. Apenas a frase da busca por descrição, como descrito acima.

Quando você toca nos botões de WhatsApp, Instagram ou Google Maps de uma loja, o site apenas abre o link correspondente. Nada seu é enviado por trás.

6. COOKIES E O QUE FICA GUARDADO NO SEU APARELHO

Cookies de medição, com nomes começados em _ga, criados pelo Google Analytics e guardados por até dois anos. Só existem se você clicar em Aceitar.

Cookie de interface, sidebar_state, guardado por sete dias, que lembra se o menu lateral do painel estava aberto ou fechado.

No armazenamento local do navegador, ficam a sua escolha sobre cookies em mbd_consentimento, o código de sessão que mantém você logado sem digitar a senha de novo, uma marcação técnica que evita registrar a mesma entrada duas vezes, e, para quem cadastra lojas, o rascunho da ficha, que protege o trabalho se a conexão cair e é apagado assim que a ficha é salva.

No armazenamento de sessão, apagado quando você fecha a aba, ficam a posição da lista para você voltar no mesmo ponto, a página de onde você saiu para entrar com o Google e o perfil escolhido durante esse login.

O código de sessão é removido na hora em que você sai da conta. Você pode apagar tudo isso a qualquer momento limpando os dados do site no seu navegador, e pode mudar a escolha sobre cookies pelo link Cookies, no rodapé de qualquer página.

7. POR QUANTO TEMPO GUARDAMOS

Hoje os dados de contas, cadastros de lojas, fichas de visita, fotos, favoritos e registros de acesso ficam guardados por tempo indeterminado, enquanto o site existir, ou até que você peça a exclusão. Não existe hoje nenhuma rotina que apague automaticamente contas inativas ou arquivos antigos.

A memória temporária da busca com inteligência artificial é a única exceção, e se apaga sozinha em até sete dias.

8. SEUS DIREITOS

A Lei Geral de Proteção de Dados garante a você o direito de confirmar que tratamos seus dados, acessar o que temos, corrigir o que estiver errado, pedir a exclusão, pedir que seus dados sejam enviados a você em formato legível, saber com quem compartilhamos e revogar um consentimento que você tenha dado.

Para exercer qualquer um desses direitos, escreva para contato@mercadobrasdigital.com.br. Pedimos que você escreva do mesmo e-mail cadastrado, ou que confirme alguns dados, para termos certeza de que é você.

Se você tem uma loja no site e quer sair, basta pedir. A ficha é retirada do ar e os dados internos da visita são apagados.

9. SEGURANÇA

As senhas são guardadas criptografadas e ninguém consegue lê-las. As tabelas do banco de dados têm regras que limitam quem pode ler cada linha, e as áreas internas da visita são acessíveis apenas pela administração. Os arquivos de foto, vídeo e áudio ficam em espaços privados, entregues por endereços temporários que expiram.

Nenhum sistema é perfeito, e seria desonesto prometer segurança absoluta. O que podemos dizer é que o site foi desenhado para que o que é interno não vaze para a parte pública, e isso é verificado a cada mudança.

10. CRIANÇAS E ADOLESCENTES

O Mercado Brás Digital é um site para negócios, voltado a lojistas e revendedores, e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de um cadastro assim, ele será apagado.

11. MUDANÇAS NESTA PÁGINA

Se mudarmos a forma como tratamos dados, esta página muda junto e a data no topo é atualizada. Mudanças relevantes passam a valer a partir da publicação aqui.

12. CONTATO

contato@mercadobrasdigital.com.br