1. Escopo e responsável
Esta política se aplica ao site e aos serviços oferecidos sob a marca MaoMaoBuy. “MaoMaoBuy”, “nós” e “nosso” identificam a operação responsável pela plataforma. Os dados cadastrais completos da pessoa jurídica controladora e o canal do Encarregado serão publicados nesta página antes da abertura das operações de compra.
Login e registro usam a autenticação própria da MaoMaoBuy. A senha é enviada por conexão segura, transformada em hash Argon2id e nunca armazenada em texto legível. O navegador recebe somente um identificador opaco em cookie HttpOnly; o segredo equivalente não fica disponível ao JavaScript. A consulta de rastreamento utiliza uma integração da 17TRACK e segue as condições descritas abaixo.
2. Dados tratados
Dado pessoal é qualquer informação relacionada a uma pessoa identificada ou identificável. Os dados efetivamente tratados dependem da funcionalidade utilizada.
Dados informados por você
- Nome, nome de usuário e e-mail informados no cadastro e na autenticação.
- Nos links de confirmação e redefinição de senha, o e-mail pode ser incluído temporariamente na URL para permitir o reenvio sem nova digitação; a interface remove esse dado da barra de endereço assim que o captura.
- Telefone, endereço e demais dados necessários para compras, pagamentos e entregas, quando você utilizar essas funções.
- Links de produtos, instruções de compra, mensagens de suporte e decisões sobre preparação e envio.
- Código de rastreamento informado na página de rastreamento.
Dados da operação
- Pedidos, produtos, valores em CNY e BRL, taxas de serviço e pagamentos confirmados.
- Informações do vendedor, frete doméstico na China, recebimento no armazém e consolidação de pacotes.
- Peso, dimensões, transportadora, endereço de entrega e eventos de rastreamento.
Dados técnicos
- Endereço IP, navegador, dispositivo, data, horário, páginas acessadas e registros de segurança, conforme os serviços de infraestrutura utilizados.
- Preferência de tema claro ou escuro, mantida localmente no navegador.
- Identificador opaco de sessão, endereço IP resumido e informações do navegador para segurança da conta.
- Dados técnicos coletados por serviços de terceiros quando você utiliza uma integração incorporada.
A senha é processada em memória apenas pelos componentes responsáveis por cadastro, autenticação e redefinição. Ela não poderá ser armazenada em texto legível, registrada em logs, capturada por analytics ou enviada aos serviços de compras e logística. Também não solicitaremos a senha de sua conta bancária.
3. Finalidades e bases legais
Podemos tratar dados para:
- prestar os serviços solicitados e executar procedimentos anteriores à contratação;
- criar e proteger contas, prevenir fraude, abuso e incidentes de segurança;
- processar compras, pagamentos, armazenagem, consolidação, envio e atendimento;
- cumprir obrigações legais, regulatórias e determinações de autoridades competentes;
- melhorar a estabilidade e a experiência do site com base em interesse legítimo avaliado;
- enviar comunicações promocionais quando houver consentimento ou outra base legal aplicável.
Conforme o caso, utilizaremos as bases legais de execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento. Você poderá cancelar comunicações promocionais a qualquer momento.
4. Cookies e armazenamento local
Cookies são pequenos arquivos gravados no navegador. Tecnologias semelhantes, como armazenamento local, também guardam preferências no dispositivo. A MaoMaoBuy usa o armazenamento local para a preferência maomaobuy-theme e um cookie estritamente necessário para manter a sessão autenticada.
| Tecnologia | Responsável | Finalidade | Duração |
|---|---|---|---|
| maomaobuy-theme | MaoMaoBuy | Lembrar a aparência escolhida. | Até você alterar ou limpar o navegador. |
| __Host-maomaobuy_session | MaoMaoBuy | Manter a sessão autenticada e permitir revogação no servidor. | Até sete dias ou até você encerrar a sessão. |
| Widget de rastreamento | 17TRACK | Consultar e exibir eventos de transporte. | Conforme a política da 17TRACK. |
A sessão usa um identificador aleatório em cookie HttpOnly, Secure, SameSite=Lax e Path=/. O cookie não conterá JWT, dados pessoais ou tokens; esses dados ficarão protegidos no servidor. Na autenticação é gravado em localStorage ou sessionStorage.
Não utilizamos cookies de publicidade ou analytics próprios nesta versão. Se isso mudar, atualizaremos esta tabela e, quando exigido, solicitaremos sua escolha antes de ativar tecnologias opcionais. Você também pode bloquear ou apagar cookies nas configurações do navegador; isso pode afetar funcionalidades de terceiros.
5. Compartilhamento
Quando necessário para a finalidade informada, dados poderão ser compartilhados com:
- marketplaces e vendedores responsáveis pelos anúncios e produtos escolhidos;
- armazém, prestadores de conferência, embalagem e consolidação na China;
- transportadoras, operadores postais e parceiros de rastreamento;
- provedores de pagamento, hospedagem, comunicação, suporte e segurança;
- autoridades públicas, quando houver obrigação legal ou ordem válida;
- assessores e partes de uma reorganização societária, sob deveres de confidencialidade.
Limitamos o compartilhamento ao que for pertinente e exigimos proteção compatível com a atividade contratada. Não vendemos dados pessoais.
6. Transferências internacionais
A MaoMaoBuy conecta compradores no Brasil a marketplaces, vendedores, armazém e transportadoras na China. Por isso, alguns dados necessários à compra e à entrega podem ser tratados fora do Brasil. Outros provedores de tecnologia também podem operar em países diferentes.
Transferências internacionais serão limitadas ao necessário e realizadas com a base legal e o mecanismo aplicável previstos na LGPD e na regulamentação da ANPD, incluindo salvaguardas contratuais quando cabíveis.
7. Retenção
Guardamos dados somente pelo período necessário para prestar o serviço, cumprir obrigações legais, prevenir fraude, resolver disputas ou exercer direitos. Depois disso, os dados serão eliminados ou anonimizados, salvo quando a conservação for autorizada ou exigida por lei. Prazos específicos serão definidos conforme cada processo antes do lançamento transacional.
8. Segurança
Adotamos medidas técnicas e administrativas proporcionais aos riscos para reduzir acesso não autorizado, perda, alteração ou divulgação indevida. Nenhuma transmissão ou armazenamento pela internet é totalmente infalível; por isso, não prometemos segurança absoluta. Incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.
9. Seus direitos
Nos termos da LGPD, você pode solicitar, conforme aplicável:
- confirmação do tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
- portabilidade, observada a regulamentação e os segredos comercial e industrial;
- informação sobre compartilhamentos e sobre a possibilidade de negar consentimento;
- revogação do consentimento e eliminação dos dados tratados com essa base, quando cabível;
- revisão de decisões tomadas unicamente com tratamento automatizado, quando houver;
- peticionamento perante a Autoridade Nacional de Proteção de Dados.
Para proteger sua conta, poderemos pedir informações razoáveis para confirmar sua identidade. Uma solicitação de exclusão não elimina dados cuja retenção seja permitida ou exigida por lei.
10. Menores de idade
Os serviços de compra não são direcionados a menores de 18 anos. Não coletamos conscientemente dados de menores sem a participação do responsável legal. Se identificarmos uma coleta indevida, tomaremos medidas para excluir ou regularizar o tratamento.
11. Serviços de terceiros
Links para marketplaces, vendedores, transportadoras e outros sites levam a ambientes que possuem práticas próprias. A infraestrutura poderá envolver serviços da AWS, Cloudflare e provedores de comunicação e pagamento, conforme forem contratados e informados nesta política. A página de rastreamento incorpora tecnologia da 17TRACK: ao informar um código e fazer a consulta, esse dado e informações técnicas da interação são processados por ela.
Política de privacidade da 17TRACK12. Alterações
Esta política poderá mudar para refletir novos serviços, fornecedores ou obrigações legais. A data de atualização será indicada no início da página. Quando uma mudança relevante exigir aviso ou novo consentimento, adotaremos o procedimento apropriado antes de aplicar o novo tratamento.
13. Contato
Antes da abertura das operações de compra, esta seção receberá a razão social, o CNPJ, o endereço e o canal do Encarregado pelo tratamento de dados. Até lá, esta política funciona como documento de transparência da versão pré-lançamento e não deve ser interpretada como identificação incompleta da controladora em uma operação transacional ativa.
Para conhecer o fluxo atual do serviço, consulte o guia de uso.