POLÍTICA DE PRIVACIDADE

    Versão 2.0 — Última atualização: 01/06/2026

    A Maisfy Tecnologia, Serviços e Pagamentos LTDA ("Maisfy") está comprometida em proteger a privacidade e os dados pessoais de seus usuários. Este documento descreve como coletamos, utilizamos, armazenamos e compartilhamos informações pessoais, bem como os direitos que você possui em relação a esses dados. Nossa Política de Privacidade está alinhada às disposições da Lei Geral de Proteção de Dados Pessoais (LGPD) e tem como objetivo proporcionar transparência e segurança em todas as nossas operações.

    Na Maisfy, entendemos que a proteção dos seus dados é essencial para estabelecer uma relação de confiança. Nossa Política de Privacidade reflete o compromisso com a ética, transparência e conformidade com a Lei Geral de Proteção de Dados (LGPD). Queremos garantir que você tenha total controle sobre suas informações pessoais e que suas interações conosco sejam seguras e confiáveis.

    Ao utilizar nossos serviços, você aceita e concorda com os termos desta Política de Privacidade. Caso tenha dúvidas ou precise de mais informações, nossa equipe está à disposição.

    Glossário de termos específicos

    • Afiliados: Pessoas ou empresas cadastradas na plataforma para promover produtos ou serviços de produtores em troca de comissões. Dados pessoais e bancários são coletados para identificação, pagamentos e comunicação.
    • Autoridade Nacional de Proteção de Dados (ANPD): Órgão responsável por fiscalizar e regulamentar o cumprimento da LGPD no Brasil, bem como por atender dúvidas e reclamações dos titulares de dados.
    • Backup: Cópia de segurança dos dados para prevenir perda em situações como erros humanos, falhas de hardware ou ataques cibernéticos.
    • Base Legal: Fundamento jurídico que autoriza o tratamento de dados pessoais, conforme definido pela LGPD. Exemplos incluem consentimento, execução de contrato, cumprimento de obrigação legal e legítimo interesse.
    • Cliente Final do Produtor: Pessoa que adquiriu produto ou serviço diretamente de um produtor, dentro ou fora da plataforma Maisfy, e cujos dados podem ser tratados pela Maisfy na qualidade de operadora, por instrução e sob responsabilidade daquele produtor. Aplica-se especialmente à funcionalidade Maisfy Recompra.
    • Coleta: Processo de obtenção de informações dos usuários por meio de formulários, navegação na plataforma, interações por e-mail ou WhatsApp, e outras ferramentas de análise. A coleta é feita conforme os princípios de necessidade e finalidade.
    • Compradores: Indivíduos que utilizam a plataforma para adquirir produtos ou serviços oferecidos pelos produtores. Seus dados pessoais, como nome, e-mail, CPF, endereço e informações de pagamento, são coletados para viabilizar a transação, emitir notas fiscais e informar sobre o andamento dos pedidos. Esses dados são tratados exclusivamente para garantir a segurança e a eficiência da experiência de compra.
    • Consentimento: Autorização expressa e clara fornecida pelo titular dos dados para permitir o tratamento de suas informações pessoais para finalidades específicas.
    • Controlador: Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais, definindo suas finalidades e meios, nos termos do Art. 5º, inciso VI, da LGPD.

    Cookies: Pequenos arquivos de texto armazenados no dispositivo do usuário ao acessar a plataforma. São utilizados para garantir o funcionamento técnico do site, personalizar experiências e facilitar a navegação.

    Criptografia: Tecnologia que transforma dados em formatos ilegíveis para proteger informações confidenciais durante o armazenamento ou transmissão. Apenas indivíduos ou sistemas autorizados podem decodificar esses dados.

    Dados: Informações sobre uma pessoa ou entidade que podem ser usadas para identificá-la ou para gerar informações adicionais. Exemplos incluem nome, CPF, endereço e comportamento de navegação.

    Dados Coletados: Informações obtidas diretamente dos usuários ou geradas por sua interação com a plataforma. Esses dados podem incluir informações pessoais, dados de navegação e dados transacionais.

    Dados Sensíveis: Subconjunto de dados pessoais que exige tratamento especial por revelar informações sobre origem racial ou étnica, convicções religiosas, opiniões políticas, saúde, vida sexual, dados biométricos ou genéticos.

    Encarregado de Dados (DPO): Pessoa indicada para atuar como ponto de contato entre a organização, os titulares de dados e a ANPD. É responsável por garantir o cumprimento da LGPD dentro da empresa.

    Experiência do Usuário: Conjunto de interações de um usuário com a plataforma, desde a navegação até a compra. Dados comportamentais e de navegação são analisados para otimizar funcionalidades e personalizar a jornada do usuário.

    Extensão de Navegador: Programa opcional instalado pelo próprio usuário em seu navegador de internet, que amplia funcionalidades e se comunica com os servidores da Maisfy para exibir informações da conta do usuário.

    IP (Internet Protocol): Identificador numérico atribuído a um dispositivo conectado à internet. É utilizado para rastrear a origem das conexões e garantir a segurança das transações online.

    LGPD (Lei Geral de Proteção de Dados Pessoais): Lei brasileira (Lei nº 13.709/2018) que regula o tratamento de dados pessoais. Tem como objetivo proteger os direitos fundamentais de privacidade e liberdade dos indivíduos.

    Operadora: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome e por instrução do controlador, nos termos do Art. 5º, inciso VII, da LGPD. Em determinadas funcionalidades, a Maisfy atua nessa qualidade, conforme descrito nesta Política.

    Opt-out: Manifestação do titular no sentido de não desejar mais receber determinadas comunicações. O registro do opt-out é respeitado de forma permanente pela Maisfy.

    Produtores: Usuários da plataforma que oferecem produtos ou serviços. Podem ser pessoas físicas ou jurídicas, e seus dados são coletados para cadastro, validação de identidade e processamento de pagamentos.

    Redundância de Dados: Prática de manter cópias adicionais de dados em locais diferentes para garantir sua disponibilidade em caso de falhas técnicas.

    Retenção: Período durante o qual os dados coletados são armazenados pela plataforma. A retenção segue critérios legais e contratuais, com prazos variáveis conforme a finalidade, como cumprimento de obrigações fiscais ou solicitação de exclusão pelo usuário.

    Token de Sessão: Credencial temporária gerada após a autenticação do usuário, que permite manter a sessão ativa sem a necessidade de novo login a cada requisição. Não contém a senha do usuário.

    Transferência Internacional de Dados: Envio de dados pessoais para fora do território nacional. Envolve regras específicas para garantir que os dados sejam protegidos mesmo em outros países.

    1. Finalidade da Política de Privacidade

    Esta Política de Privacidade tem como objetivo garantir que todos os dados pessoais fornecidos por nossos usuários sejam tratados com ética, transparência e segurança. Nosso compromisso é proteger sua privacidade e garantir que suas informações sejam utilizadas somente para as finalidades previamente informadas, assegurando o cumprimento da legislação aplicável.

    2. Sobre a Maisfy

    A Maisfy Tecnologia, Serviços e Pagamentos LTDA, inscrita no CNPJ sob o número 53.755.127/0001-87, tem sua sede localizada na Praça Getúlio Vargas, 227 - Bosque dos Ipês, Alfenas - MG, 37130-073. Somos responsáveis pelo tratamento dos dados pessoais coletados em nossa plataforma. Para questões relacionadas à privacidade e proteção de dados, entre em contato pelo e-mail [email protected]. O encarregado pela proteção de dados pessoais é o Sr. Domingos Hypolito Neto.

    Papéis da Maisfy no tratamento de dados

    Na maior parte de suas atividades, a Maisfy atua como controladora dos dados pessoais, definindo as finalidades e os meios do tratamento. Em determinadas funcionalidades disponibilizadas a produtores, contudo, a Maisfy atua como operadora, tratando dados por instrução e sob responsabilidade do produtor, que figura como controlador. Sempre que essa distinção for relevante, ela está expressamente indicada nesta Política, como ocorre na Seção 10 (Maisfy Recompra).

    3. Dados Coletados

    A Maisfy adota uma abordagem responsável e transparente na coleta de dados pessoais, limitando-se exclusivamente às informações indispensáveis para a prestação de seus serviços e para a execução de suas atividades. A coleta é realizada com base nos princípios da necessidade, adequação e finalidade, conforme previsto na Lei Geral de Proteção de Dados (LGPD).

    Dados Coletados de Compradores

    Para viabilizar a experiência de compra e garantir o cumprimento de obrigações legais e contratuais, coletamos os seguintes dados pessoais:

    • Nome completo;
    • Endereço de e-mail;
    • CPF;
    • Número de telefone celular;
    • Endereço de cobrança;
    • Dados do cartão de crédito.

    Esses dados são utilizados para processar e validar as compras realizadas na plataforma, emitir notas fiscais, cumprir obrigações legais e manter os compradores informados sobre o andamento de seus pedidos.

    Dados Coletados de Produtores e Afiliados

    No caso de produtores e afiliados, a coleta de dados é essencial para a criação e gestão de cadastros, validação de identidade e realização de pagamentos. Os dados coletados incluem:

    • Nome completo;
    • CPF;
    • Endereço de e-mail;
    • Data de nascimento;
    • Número de telefone celular;
    • Endereço completo;
    • Selfie e foto de documentos pessoais (RG ou CPF) para validação de identidade;
    • Chave PIX para transferências de pagamentos;
    • Para pessoas jurídicas, dados da empresa, incluindo CNPJ.

    Essas informações são tratadas exclusivamente para cumprir as finalidades mencionadas, como pagamentos, comunicações comerciais e cumprimento de obrigações legais.

    Dados Adicionais

    Além das informações pessoais, coletamos também:

    • Endereço IP: para garantir a segurança das transações e prevenir fraudes.
    • Dados de navegação e comportamento: informações sobre como os usuários interagem com nossa plataforma, obtidas por meio de ferramentas como o Microsoft Clarity, são utilizadas para análise e aprimoramento da experiência do usuário.

    Os dados de navegação não são utilizados para fins publicitários ou de monitoramento invasivo. Todo o processamento está em conformidade com os padrões de segurança e privacidade.

    Dados tratados em funcionalidades específicas

    Determinadas funcionalidades envolvem o tratamento de dados em condições próprias, descritas em seções dedicadas desta Política:

    • Extensão de navegador: ver Seção 9.
    • Maisfy Recompra: ver Seção 10.

    Métodos de Coleta

    Os dados podem ser coletados diretamente do usuário por meio de:

    • Formulários em nosso site ou landing pages;
    • Comunicação via e-mail ou WhatsApp para suporte e questões comerciais;
    • Ferramentas de análise de navegação e comportamento na plataforma.

    A Maisfy assegura que a coleta de dados é realizada de maneira ética, transparente e em conformidade com as disposições legais aplicáveis.

    4. Finalidades do Tratamento de Dados

    A Maisfy utiliza os dados coletados de maneira responsável, com finalidades específicas e legítimas, conforme as diretrizes legais estabelecidas pela Lei Geral de Proteção de Dados (LGPD). Cada tratamento de dados é realizado com base em fundamentos legais apropriados, garantindo transparência e segurança aos usuários.

    Processamento de compras

    Os dados fornecidos pelos compradores, como nome, e-mail, CPF, endereço e informações de pagamento, são utilizados para viabilizar transações financeiras, aprovar compras realizadas na plataforma, emitir notas fiscais e comunicar atualizações sobre o status dos pedidos.

    Base legal: Execução de contrato (Art. 7º, inciso V).

    Gestão de cadastros

    As informações coletadas de produtores e afiliados são essenciais para a criação e gestão de contas, validação de identidade e viabilização de pagamentos. Essas atividades incluem a análise de selfies e documentos pessoais enviados para garantir a segurança e a legitimidade das operações.

    Base legal: Execução de contrato (Art. 7º, inciso V) e Cumprimento de obrigação legal ou regulatória (Art. 7º, inciso II).

    Aprimoramento da experiência do usuário

    Dados de navegação e informações comportamentais são utilizados para identificar padrões de uso e implementar melhorias na funcionalidade e na usabilidade da plataforma. Essas análises visam oferecer uma experiência personalizada e eficiente, respeitando os limites legais e éticos.

    Base legal: Legítimo interesse (Art. 7º, inciso IX).

    Comunicações de marketing

    Com o consentimento prévio e explícito dos usuários, enviamos campanhas promocionais, notificações e materiais informativos relacionados aos produtos e serviços da Maisfy. Essas comunicações são direcionadas exclusivamente àqueles que optarem por receber tais conteúdos, garantindo total liberdade de escolha.

    Base legal: Consentimento (Art. 7º, inciso I).

    5. Compartilhamento e Armazenamento de Dados

    A Maisfy adota práticas rigorosas para o tratamento, compartilhamento e armazenamento de dados pessoais, assegurando a conformidade com as diretrizes da Lei Geral de Proteção de Dados (LGPD). O compartilhamento é realizado apenas quando necessário para a execução de serviços, e o armazenamento é estruturado para garantir a segurança e integridade das informações.

    Compartilhamento de Dados

    A Maisfy compartilha dados pessoais com terceiros exclusivamente para viabilizar serviços essenciais ou atender a obrigações legais. Esse compartilhamento é feito com total transparência e de forma restrita às seguintes situações:

    Processadores de pagamento: para assegurar a execução de transações financeiras, compartilhamos informações com a Valepay Brasil Ltda (CNPJ 28.220.872/0001-84). Esses dados incluem informações necessárias para a aprovação e processamento de pagamentos realizados na plataforma.

    Provedores de infraestrutura e envio de comunicações: para viabilizar o envio de mensagens transacionais e operacionais, incluindo as comunicações da funcionalidade Maisfy Recompra, utilizamos provedores especializados de envio de e-mail e, quando aplicável, de mensagens instantâneas. Esses provedores atuam como suboperadores, tratando os dados exclusivamente conforme nossas instruções e mediante contrato com cláusulas de confidencialidade e proteção de dados.

    Autoridades competentes: quando requisitado por força de lei, a Maisfy pode compartilhar dados com autoridades governamentais, judiciais ou policiais. Esse compartilhamento ocorre apenas em casos estritamente necessários, como cumprimento de ordens judiciais ou investigações oficiais, sempre respeitando a confidencialidade.

    A Maisfy não vende, aluga ou cede dados pessoais a terceiros para fins publicitários ou de enriquecimento de bases de dados.

    Armazenamento de Dados

    Os dados pessoais coletados pela Maisfy são armazenados em servidores de alta segurança fornecidos pela Amazon AWS Serviços Brasil Ltda., uma empresa brasileira com CNPJ 23.412.247/0001-10, localizada na Avenida Presidente Juscelino Kubitschek, 2.041, Andares 18 e 19, Torre E, Vila Nova Conceição, São Paulo, SP, CEP 04543-000.

    A AWS é reconhecida mundialmente por sua infraestrutura robusta e suas práticas avançadas de proteção de dados, incluindo:

    Criptografia de Dados: todas as informações sensíveis são protegidas por criptografia durante a transferência e o armazenamento, garantindo que os dados estejam protegidos contra acessos não autorizados.

    Redundância e Backup: implementamos sistemas de redundância e backups regulares para minimizar riscos de perda de informações em caso de falhas técnicas.

    Controle de Acesso: o acesso aos dados é restrito a colaboradores autorizados, com autenticação multifatorial e monitoramento contínuo de atividades.

    Prazos de Retenção

    Os dados pessoais são armazenados durante o período necessário para cumprir as finalidades para as quais foram coletados. Após o término da relação comercial ou o alcance da finalidade, os dados podem ser mantidos por períodos adicionais para atender a obrigações legais ou regulatórias. Quando esses prazos expirarem, as informações serão excluídas de maneira segura.

    Transferências Internacionais

    Os dados tratados pela Maisfy são processados e armazenados no Brasil, em servidores da AWS localizados em território nacional.

    "Não realizamos transferências internacionais de dados, garantindo que as informações permaneçam protegidas pelas leis nacionais."

    Compromisso com a Segurança

    Antes de qualquer compartilhamento de dados, verificamos se os terceiros envolvidos implementam medidas de proteção que atendam aos padrões exigidos por lei. Além disso, celebramos contratos com cláusulas específicas para garantir a confidencialidade e o uso adequado das informações compartilhadas.

    Com essas medidas, a Maisfy reafirma seu compromisso com a segurança, a privacidade e a conformidade legal no tratamento dos dados pessoais de seus usuários.

    6. Segurança dos Dados

    A Maisfy está comprometida em proteger os dados pessoais de seus usuários, implementando medidas técnicas e organizacionais rigorosas para garantir a segurança e a integridade das informações coletadas. Nossas práticas seguem os mais altos padrões de proteção e são continuamente atualizadas para acompanhar as melhores práticas do mercado e as exigências legais.

    Medidas de Segurança Adotadas

    Criptografia de Dados: todas as informações confidenciais são protegidas por criptografia durante o armazenamento e a transmissão. Isso garante que os dados permaneçam inacessíveis a terceiros não autorizados.

    Controle de Acesso Restrito: apenas colaboradores e parceiros autorizados, que possuem necessidades específicas de acesso, podem interagir com os dados. Esse controle é realizado por meio de autenticação segura, como login social e autenticação multifatorial.

    Monitoramento e Auditorias Contínuas: realizamos monitoramento constante e auditorias regulares para identificar e mitigar possíveis vulnerabilidades, além de prevenir incidentes de segurança, como acessos indevidos e vazamentos de dados.

    Sistemas de Redundância e Backup: os dados armazenados são submetidos a backups regulares e sistemas de redundância, reduzindo o risco de perda de informações em caso de falhas técnicas.

    Conscientização e Capacitação

    Adicionalmente, a Maisfy promove treinamentos regulares para sua equipe, garantindo que todos os envolvidos no tratamento de dados compreendam a importância da segurança e saibam como proteger as informações de forma eficaz.

    Limitações de Segurança

    Embora implementemos práticas robustas de segurança, é importante ressaltar que nenhum sistema é completamente imune a incidentes. Fatores externos, como ataques cibernéticos altamente sofisticados, podem comprometer os sistemas de proteção.

    Recomendações aos Usuários

    Para aumentar a segurança de suas informações, incentivamos os usuários a:

    • Utilizar senhas fortes e únicas para acessar a plataforma;
    • Manter seus dispositivos protegidos com softwares antivírus e firewalls;
    • Evitar compartilhar informações de acesso com terceiros.

    Com essas práticas e nosso compromisso contínuo, trabalhamos para garantir que seus dados estejam sempre protegidos.

    7. Direitos do Usuário

    A Maisfy respeita e garante o pleno exercício dos direitos assegurados pela Lei Geral de Proteção de Dados (LGPD), promovendo a transparência e o controle dos dados pessoais que tratamos. Como titular de dados, você tem o direito de:

    Solicitar acesso aos dados pessoais: você pode requisitar informações sobre os dados que mantemos a seu respeito, incluindo a forma como eles são utilizados e com quem podem ser compartilhados.

    Corrigir informações pessoais: caso identifique dados desatualizados, incorretos ou incompletos, você pode solicitar sua atualização ou correção.

    Solicitar a exclusão de dados: é possível pedir a exclusão de dados pessoais que não sejam mais necessários para as finalidades informadas, salvo quando a manutenção for exigida por obrigações legais ou regulatórias.

    Revogar o consentimento: consentimentos fornecidos para o tratamento de dados podem ser retirados a qualquer momento, sem prejuízo à legitimidade do tratamento realizado antes da revogação.

    Obter informações sobre o compartilhamento de dados: você pode solicitar detalhes sobre as entidades públicas ou privadas com as quais seus dados foram compartilhados, quando aplicável.

    Como exercer seus direitos

    Para exercer qualquer um dos direitos acima, envie sua solicitação para o e-mail [email protected], informando o tipo de requisição e os dados necessários para identificação. Responderemos sua solicitação em até 15 dias úteis, de forma clara e objetiva, respeitando os prazos estabelecidos pela LGPD.

    Solicitações relativas a dados tratados pela Maisfy como operadora

    Quando a solicitação se referir a dados tratados pela Maisfy na qualidade de operadora — como ocorre na funcionalidade Maisfy Recompra —, a decisão sobre o atendimento compete ao produtor controlador. Nessa hipótese, a Maisfy encaminhará a solicitação ao controlador responsável, informará o titular sobre o encaminhamento e prestará o apoio técnico necessário ao atendimento, nos termos do Art. 39 da LGPD. Solicitações de opt-out, contudo, são atendidas imediatamente pela Maisfy, independentemente de manifestação do produtor.

    Validação da Identidade

    Por questões de segurança, podemos solicitar informações adicionais para confirmar sua identidade antes de atender às solicitações. Essa etapa é necessária para evitar acessos indevidos ou tentativas de fraude envolvendo seus dados.

    Limitações Legais

    Alguns direitos podem ser restringidos em situações específicas, como quando o cumprimento de uma solicitação inviabiliza a execução de obrigações legais ou regulatórias. Nesses casos, informaremos os motivos que impedem o atendimento integral da solicitação.

    Com esse compromisso, a Maisfy assegura que seus dados pessoais sejam tratados de forma transparente, ética e em conformidade com a legislação vigente.

    8. Uso de Cookies

    A Maisfy utiliza cookies e tecnologias semelhantes de forma responsável e em conformidade com as diretrizes da Lei Geral de Proteção de Dados (LGPD). Os cookies desempenham um papel essencial para garantir a funcionalidade adequada de nossa plataforma, além de contribuir para uma experiência de navegação mais eficiente.

    Tipos de Cookies Utilizados

    Nossa plataforma utiliza exclusivamente cookies estritamente necessários, que são indispensáveis para:

    • Garantir o funcionamento técnico da plataforma;
    • Manter a segurança das sessões dos usuários;
    • Viabilizar funções básicas de navegação e acesso aos serviços.

    Gerenciamento de Cookies

    Você tem o controle sobre o uso de cookies e pode gerenciá-los diretamente nas configurações do seu navegador. Caso deseje, é possível desativar os cookies. Contudo, desativar os cookies estritamente necessários pode comprometer o funcionamento de algumas funcionalidades da plataforma.

    Recomendamos que você consulte a seção de ajuda do seu navegador para mais informações sobre como gerenciar cookies. Abaixo, listamos links úteis para os navegadores mais populares:

    • Google Chrome: Gerenciar cookies no Chrome
    • Mozilla Firefox: Gerenciar cookies no Firefox
    • Safari: Gerenciar cookies no Safari
    • Microsoft Edge: Gerenciar cookies no Edge

    Atualizações e Consentimento

    Quaisquer alterações na forma como utilizamos cookies serão comunicadas aos usuários por meio de notificações visíveis na plataforma.

    9. Extensão de Navegador (Chrome)

    A Maisfy disponibiliza uma extensão para o navegador Google Chrome, de instalação opcional, destinada a produtores e afiliados já cadastrados na plataforma. Esta seção descreve, de forma específica, como os dados são tratados nesse contexto.

    Sobre a extensão

    A extensão "Maisfy — Links & Produtos" permite que produtores e afiliados acessem, diretamente pelo navegador, seus próprios produtos, links de checkout e informações de vendas e comissões da Maisfy. A instalação é voluntária e não é condição para a utilização da plataforma.

    Dados tratados pela extensão

    Para viabilizar seu funcionamento, a extensão trata exclusivamente:

    • Autenticação: o usuário realiza login em sua própria conta Maisfy por meio de autenticação única (SSO). A extensão não armazena a senha do usuário.
    • Token de sessão: armazenado localmente no navegador do usuário (chrome.storage), utilizado unicamente para manter a sessão autenticada e autorizar as requisições aos servidores da Maisfy.
    • Dados da própria conta: produtos, links de checkout, vendas e comissões do próprio usuário, obtidos dos servidores da Maisfy e exibidos na interface da extensão.

    A extensão não coleta histórico de navegação, não lê o conteúdo das páginas visitadas pelo usuário, não utiliza rastreadores ou cookies de terceiros e não emprega ferramentas de publicidade ou de análise de terceiros.

    Finalidade e base legal

    Os dados são tratados exclusivamente para autenticar o usuário e exibir informações de sua própria conta na plataforma Maisfy.

    Base legal: Execução de contrato (Art. 7º, inciso V, da LGPD).

    Permissões solicitadas

    A extensão solicita apenas as permissões estritamente necessárias ao seu funcionamento:

    • storage — para armazenar localmente o token de sessão no navegador do usuário;
    • Permissões de acesso restritas aos domínios da Maisfy — para comunicação com nossos servidores.

    Nenhuma permissão é utilizada para finalidade diversa das descritas nesta seção.

    Comunicação e compartilhamento

    A extensão se comunica exclusivamente com os servidores da Maisfy. Não há transmissão de dados a terceiros. A Maisfy não vende, aluga nem compartilha com terceiros, para fins publicitários ou de qualquer outra natureza, os dados obtidos por meio da extensão, e não os utiliza para finalidade diversa da descrita nesta seção, em conformidade com a Política de Uso de Dados do Usuário da Chrome Web Store.

    Armazenamento local, retenção e exclusão

    O token de sessão permanece armazenado apenas no navegador do próprio usuário. Ele é eliminado quando: (i) o usuário efetua logout pela extensão; (ii) a sessão expira; ou (iii) a extensão é desinstalada. A desinstalação pode ser realizada a qualquer momento pelo próprio usuário, acessando chrome://extensions no navegador.

    Direitos do usuário

    Os direitos descritos na Seção 7 desta Política aplicam-se integralmente aos dados tratados por meio da extensão, podendo ser exercidos pelos mesmos canais ali indicados.

    10. Maisfy Recompra

    A Maisfy Recompra é uma funcionalidade que permite ao produtor comunicar-se com seus próprios clientes para lembrá-los da reposição de produtos de consumo recorrente, como suplementos, cosméticos e demais itens com prazo de uso previsível. Esta seção descreve o tratamento de dados nesse contexto, que apresenta características próprias e distintas das demais atividades da Maisfy.

    Papéis das partes

    Nesta funcionalidade, o produtor é o controlador dos dados e a Maisfy atua como operadora. A base de clientes é do produtor, que a fornece à plataforma e responde pela origem lícita dos dados, pela existência de base legal adequada para o tratamento e pela finalidade da comunicação. A Maisfy limita-se a executar o tratamento por instrução do produtor, nos termos do Art. 5º, inciso VII, da LGPD.

    Dados tratados

    Para viabilizar a funcionalidade, são tratados os seguintes dados, fornecidos pelo próprio produtor:

    • Nome do cliente;
    • Endereço de e-mail e, quando aplicável, número de telefone;
    • Data da compra e produto adquirido;
    • Prazo estimado de consumo do produto, informado pelo produtor no cadastro.

    São ainda gerados e mantidos pela Maisfy, para fins de controle e conformidade:

    • Registro de envio, entrega e interação com a comunicação;
    • Registro de manifestações de opt-out;
    • Log auditável da declaração de origem dos dados prestada pelo produtor.

    O que a Maisfy não faz

    Como compromisso público e permanente, no âmbito desta funcionalidade a Maisfy:

    • Não realiza enriquecimento de dados, não cruzando CPF ou qualquer outro identificador com bases de terceiros para obter contatos que o titular não tenha fornecido ao produtor;
    • Não extrai, coleta ou captura dados de marketplaces, notas fiscais de terceiros ou plataformas externas;
    • Não utiliza a base de clientes de um produtor em benefício de outro produtor, nem para finalidade própria da Maisfy;
    • Não comercializa, cede ou compartilha as bases com terceiros para fins publicitários;
    • Não permite o envio de mensagens de conteúdo livre, restringindo as comunicações a modelos transacionais pré-definidos e vinculados a uma compra específica.

    Finalidade e base legal

    A finalidade do tratamento é exclusivamente comunicar ao cliente a proximidade do término do produto por ele adquirido, oferecendo-lhe a possibilidade de reposição. A definição da base legal aplicável compete ao produtor, na qualidade de controlador, que declara possuí-la no momento do envio da base à plataforma.

    Quanto ao tratamento realizado pela Maisfy, este se fundamenta na execução do contrato firmado com o produtor.

    Base legal: Execução de contrato (Art. 7º, inciso V, da LGPD), quanto à relação entre a Maisfy e o produtor.

    Forma da comunicação

    As comunicações são enviadas em nome e a partir do endereço do próprio produtor, identificando de forma clara a origem da mensagem, a compra que a motivou e a possibilidade de descadastramento. Cada compra registrada gera uma única comunicação, no momento próximo ao término estimado do produto.

    Descadastramento (opt-out)

    Toda comunicação contém mecanismo de descadastramento acessível em um clique. A manifestação de opt-out é registrada em lista global mantida pela Maisfy e passa a ser respeitada de forma permanente, impedindo o envio de novas comunicações ao mesmo contato por qualquer produtor da plataforma, independentemente de relação comercial futura.

    Em relação a essa lista de descadastramento, e apenas a ela, a Maisfy atua como controladora, mantendo o registro pelo tempo necessário ao cumprimento da própria manifestação do titular.

    Base legal: Cumprimento de obrigação legal ou regulatória (Art. 7º, inciso II) e legítimo interesse na proteção do titular (Art. 7º, inciso IX).

    Retenção e eliminação

    As bases fornecidas pelos produtores são mantidas pelo período necessário à execução da funcionalidade e são eliminadas mediante solicitação do produtor controlador, ao término da contratação ou quando

    deixarem de ser necessárias à finalidade. Os registros de opt-out e os logs de declaração de origem são conservados por prazo superior, por constituírem prova de conformidade.

    Direitos do titular

    O cliente final que receber uma comunicação pode, a qualquer momento, exercer os direitos previstos no Art. 18 da LGPD. Solicitações encaminhadas à Maisfy relativas a essa funcionalidade serão tratadas na forma da Seção 7 desta Política, com encaminhamento ao produtor controlador quando a decisão couber a ele. O pedido de descadastramento é atendido de imediato pela Maisfy, sem necessidade de manifestação do produtor.

    11. Atualizações na Política de Privacidade

    A Maisfy pode revisar e atualizar esta Política de Privacidade periodicamente, para refletir alterações em nossos serviços, na legislação aplicável ou em decorrência de novas práticas de proteção de dados. Nosso compromisso é garantir que você seja sempre informado sobre como seus dados são tratados e protegidos.

    Notificação de Alterações

    Sempre que forem realizadas alterações substanciais nesta Política, notificaremos você por meio de um aviso destacado na plataforma, como um pop-up exibido no próximo login. O aviso descreverá as mudanças realizadas e, quando necessário, solicitaremos seu novo aceite para a utilização de nossos serviços.

    Consulta à Versão Atualizada

    A versão mais recente da Política de Privacidade estará sempre disponível em nosso site, e recomendamos que você a consulte regularmente para se manter informado sobre nossas práticas de proteção de dados.

    Histórico de Alterações

    Caso deseje consultar versões anteriores desta Política, você pode solicitar informações diretamente pelo e-mail [email protected].

    12. Contato e Suporte

    Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política ou ao tratamento de seus dados pessoais, entre em contato conosco pelo e-mail [email protected]. Nosso compromisso é garantir a proteção dos seus dados e a transparência em todas as nossas operações.