Privacidade e cookies

1. Escopo e responsável

Esta política se aplica ao site e aos serviços oferecidos sob a marca MaoMaoBuy. “MaoMaoBuy”, “nós” e “nosso” identificam Renan Guerra TI, CNPJ 57.430.089/0001-43, controladora dos dados tratados nesta plataforma. Os dados completos de identificação e o canal do Encarregado estão na seção 13, Contato.

Login e registro usam a autenticação própria da MaoMaoBuy. A senha é enviada por conexão segura, transformada em hash Argon2id e nunca armazenada em texto legível. O navegador recebe somente um identificador opaco em cookie HttpOnly; o segredo equivalente não fica disponível ao JavaScript. A consulta de rastreamento utiliza uma integração da 17TRACK e segue as condições descritas abaixo.

2. Dados tratados

Dado pessoal é qualquer informação relacionada a uma pessoa identificada ou identificável. Os dados efetivamente tratados dependem da funcionalidade utilizada.

Dados informados por você

Nome, nome de usuário e e-mail informados no cadastro e na autenticação.
Nos links de confirmação e redefinição de senha, o e-mail pode ser incluído temporariamente na URL para permitir o reenvio sem nova digitação; a interface remove esse dado da barra de endereço assim que o captura.
Telefone, endereço de entrega e nome de quem recebe, informados para compras e entregas.
CPF de quem recebe, obrigatório nos endereços no Brasil porque a transportadora e a alfândega exigem esse dado para liberar o pacote.
Descrições de produtos encomendados, links de referência opcionais, mensagens trocadas com a equipe e decisões sobre preparação e envio.
Código de rastreamento informado na página de rastreamento.
Produtos favoritados e pedidos de aviso de volta ao estoque, usados para mandar o e-mail quando o produto voltar.

Dados da operação

Pedidos, produtos, valores em CNY e BRL, taxas de serviço, cupons usados e pagamentos confirmados.
Saldo e extrato de MaoMaoCoins, resgates e o vínculo de convite: quem convidou você e quantas indicações suas foram confirmadas. Quem convida vê só os números, não os seus dados.
Fornecedor do item, frete doméstico na China, recebimento no armazém, fotos da conferência e consolidação de pacotes.
Peso, dimensões, transportadora, endereço de entrega e eventos de rastreamento.

Dados técnicos

Endereço IP, navegador, dispositivo, data, horário, páginas acessadas e registros de segurança, conforme os serviços de infraestrutura utilizados.
Preferência de tema claro ou escuro e avisos do site já fechados, mantidos localmente no navegador.
Identificador opaco de sessão, endereço IP resumido e informações do navegador para segurança da conta.
Dados técnicos coletados por serviços de terceiros quando você utiliza uma integração incorporada.

A senha é processada em memória apenas pelos componentes responsáveis por cadastro, autenticação e redefinição. Ela não poderá ser armazenada em texto legível, registrada em logs, capturada por analytics ou enviada aos serviços de compras e logística. Também não solicitaremos a senha de sua conta bancária.

3. Finalidades e bases legais

Podemos tratar dados para:

prestar os serviços solicitados e executar procedimentos anteriores à contratação;
criar e proteger contas, prevenir fraude, abuso e incidentes de segurança;
processar compras, pagamentos, armazenagem, consolidação, envio e atendimento;
cumprir obrigações legais, regulatórias e determinações de autoridades competentes;
melhorar a estabilidade e a experiência do site com base em interesse legítimo avaliado;
enviar comunicações promocionais quando houver consentimento ou outra base legal aplicável.

Conforme o caso, utilizaremos as bases legais de execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento. Você poderá cancelar comunicações promocionais a qualquer momento.

4. Cookies e armazenamento local

Cookies são pequenos arquivos gravados no navegador. Tecnologias semelhantes, como armazenamento local, também guardam preferências no dispositivo. A MaoMaoBuy usa um cookie estritamente necessário para manter a sessão autenticada e o armazenamento do navegador apenas para as preferências e rascunhos da tabela abaixo.

Tecnologia	Responsável	Finalidade	Duração
maomaobuy-theme	MaoMaoBuy	Lembrar a aparência escolhida.	Até você alterar ou limpar o navegador.
maomaobuy-encomenda-rascunho	MaoMaoBuy	Guardar o texto de uma encomenda escrita antes de entrar na conta.	Até o envio ou o fechamento da aba.
mm:site-notices:dismissed	MaoMaoBuy	Não mostrar de novo um aviso do site que você fechou.	Até o fechamento da aba ou, nos avisos de exibição única, até limpar o navegador.
__Host-maomaobuy_session	MaoMaoBuy	Manter a sessão autenticada e permitir revogação no servidor.	Até sete dias ou até você encerrar a sessão.
Widget de rastreamento	17TRACK	Consultar e exibir eventos de transporte.	Conforme a política da 17TRACK.

A sessão usa um identificador aleatório em cookie HttpOnly, Secure, SameSite=Lax e Path=/. O cookie não contém JWT, dados pessoais ou tokens, e nada da autenticação é gravado em localStorage ou sessionStorage; esses dados ficam protegidos no servidor.

Não utilizamos cookies de publicidade ou analytics. Se isso mudar, atualizaremos esta tabela e, quando exigido, solicitaremos sua escolha antes de ativar tecnologias opcionais. Você também pode bloquear ou apagar cookies nas configurações do navegador; isso pode afetar funcionalidades de terceiros.

5. Compartilhamento

Quando necessário para a finalidade informada, dados poderão ser compartilhados com:

armazém, prestadores de conferência, embalagem e consolidação na China;
transportadoras e operadores postais parceiros, como a YunExpress, que recebem nome, endereço, telefone e o CPF de quem recebe para entregar e desembaraçar o pacote, e parceiros de rastreamento;
provedores de pagamento, hospedagem, comunicação, suporte e segurança;
autoridades públicas, quando houver obrigação legal ou ordem válida;
assessores e partes de uma reorganização societária, sob deveres de confidencialidade.

Limitamos o compartilhamento ao que for pertinente e exigimos proteção compatível com a atividade contratada. Os fornecedores na China de quem compramos os produtos não recebem seus dados: a compra é feita em nome da MaoMaoBuy e entregue no nosso armazém. Não vendemos dados pessoais.

6. Transferências internacionais

Os pacotes saem do nosso armazém na China e são levados ao Brasil por transportadoras internacionais. Por isso, os dados necessários à preparação e à entrega podem ser tratados fora do Brasil. Outros provedores de tecnologia também podem operar em países diferentes.

Transferências internacionais serão limitadas ao necessário e realizadas com a base legal e o mecanismo aplicável previstos na LGPD e na regulamentação da ANPD, incluindo salvaguardas contratuais quando cabíveis.

7. Retenção

Guardamos dados somente pelo período necessário para prestar o serviço, cumprir obrigações legais, prevenir fraude, resolver disputas ou exercer direitos. Depois disso, os dados são eliminados ou anonimizados, salvo quando a conservação for autorizada ou exigida por lei — como registros fiscais e financeiros, mantidos pelo prazo exigido pela legislação aplicável.

8. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos para reduzir acesso não autorizado, perda, alteração ou divulgação indevida. Nenhuma transmissão ou armazenamento pela internet é totalmente infalível; por isso, não prometemos segurança absoluta. Incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

9. Seus direitos

Nos termos da LGPD, você pode solicitar, conforme aplicável:

confirmação do tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
portabilidade, observada a regulamentação e os segredos comercial e industrial;
informação sobre compartilhamentos e sobre a possibilidade de negar consentimento;
revogação do consentimento e eliminação dos dados tratados com essa base, quando cabível;
revisão de decisões tomadas unicamente com tratamento automatizado, quando houver;
peticionamento perante a Autoridade Nacional de Proteção de Dados.

Para proteger sua conta, poderemos pedir informações razoáveis para confirmar sua identidade. Uma solicitação de exclusão não elimina dados cuja retenção seja permitida ou exigida por lei.

10. Menores de idade

Os serviços de compra não são direcionados a menores de 18 anos. Não coletamos conscientemente dados de menores sem a participação do responsável legal. Se identificarmos uma coleta indevida, tomaremos medidas para excluir ou regularizar o tratamento.

11. Serviços de terceiros

Links para transportadoras e outros sites levam a ambientes que possuem práticas próprias. A infraestrutura poderá envolver serviços da AWS, Cloudflare e provedores de comunicação e pagamento, conforme forem contratados e informados nesta política. A página de rastreamento incorpora tecnologia da 17TRACK: ao informar um código e fazer a consulta, esse dado e informações técnicas da interação são processados por ela. No cadastro e na recuperação de senha usamos o Cloudflare Turnstile para diferenciar pessoas de robôs: ele analisa informações técnicas do navegador e da interação, sem exigir dados pessoais.

Política de privacidade da 17TRACK

12. Alterações

Esta política poderá mudar para refletir novos serviços, fornecedores ou obrigações legais. A data de atualização será indicada no início da página. Quando uma mudança relevante exigir aviso ou novo consentimento, adotaremos o procedimento apropriado antes de aplicar o novo tratamento.

13. Contato

A controladora dos dados tratados nesta plataforma é Renan Guerra TI, CNPJ 57.430.089/0001-43, com endereço em Nº 1106, Sala 01, 16º andar, CEP 01310-914, São Paulo/SP.

Para solicitações relacionadas a dados pessoais, incluindo contato com o Encarregado pelo tratamento de dados, escreva para comercial@maomaobuy.com.br.

Para conhecer o fluxo atual do serviço, consulte o guia de uso.