Política de Privacidade

1. Responsável e contato

A Magemind é o aplicativo apresentado por OMEGA PAGAMENTOS TECNOLOGIA FINANCEIRA LTDA, inscrita no CNPJ 49.041.495/0001-96. Esta política se aplica ao aplicativo em app.magemind.com.br e às funcionalidades de gestão e acompanhamento oferecidas nele.

Somos responsáveis pelas decisões sobre os dados de cadastro, atendimento e segurança da nossa plataforma. Ao receber informações de compradores enviadas pelos checkouts de um cliente, tratamos esses dados para prestar o serviço solicitado por esse cliente. O vendedor continua responsável pelas decisões sobre a venda e pelo atendimento de seus compradores.

2. Dados utilizados

As informações variam conforme os recursos que você utiliza e as plataformas que decide conectar:

• Conta e trabalho: nome, e-mail, telefone, foto de perfil, cargo, permissões, vínculo com a operação, demandas, comentários, arquivos e informações de atendimento.
• Vendas e resultados: identificadores de pedidos e produtos, datas, valores, status de pagamento, método de pagamento, taxas, custos, impostos, comissões e informações de comprador disponibilizadas pela origem, como nome, e-mail e telefone. O acompanhamento de pedidos não exige o número completo do cartão nem o código de segurança.
• Anúncios e conexão: identificadores e nomes das contas autorizadas, moeda e fuso, campanhas, conjuntos, anúncios, status, gastos, impressões, cliques e indicadores de conversão. Também armazenamos os tokens e parâmetros necessários para manter a conexão autorizada.
• Acesso e segurança: IP, navegador, sistema operacional, tipo de dispositivo, idioma, fuso e país quando disponíveis, eventos de acesso, páginas consultadas e registros de ações dentro do aplicativo.
• Rastreamento opcional: UTMs, identificadores de campanha/anúncio/clique, sessão e eventos como visita, visualização de conteúdo, carrinho e início de checkout. Esses recursos dependem da configuração do cliente.
• Notificações e indicações: preferências, assinatura de notificações do dispositivo, status e valores exibidos nos avisos, vínculos de indicação, comissões e dados de solicitação de saque, quando você usar esses recursos.

Evite incluir dados pessoais desnecessários, dados sensíveis ou credenciais em nomes de campanhas, arquivos, comentários ou parâmetros de links.

3. Finalidades e bases legais

Utilizamos os dados para autenticar usuários; organizar demandas e documentos; receber e atualizar pedidos; calcular os indicadores apresentados no painel; executar comandos de anúncios solicitados pelo usuário autorizado; administrar indicações e comissões; enviar avisos; prestar suporte; e prevenir acessos indevidos e fraudes.

Conforme a finalidade, o tratamento se fundamenta na execução do contrato e de procedimentos solicitados pelo titular, em obrigações legais, no exercício de direitos e em interesses legítimos de segurança e operação, respeitados os direitos das pessoas. Recursos opcionais que dependem de consentimento, como notificações do navegador e rastreamento quando exigível, devem respeitar a escolha do usuário. As bases legais dos dados de compradores são definidas pelo responsável pela operação que os envia.

Os indicadores financeiros são cálculos de acompanhamento da operação. Não usamos os dados para decisões automáticas de concessão de crédito, emprego ou outros benefícios pessoais.

4. Meta e outras integrações

Meta Ads

O login da Meta ocorre no ambiente da própria Meta. Não pedimos a senha do Facebook dentro da Magemind. Você autoriza o acesso e escolhe as contas de anúncios que deseja conectar.

A permissão ads_read permite consultar dados e relatórios das contas autorizadas. Quando a conexão inclui ads_management, a Magemind pode executar comandos de ativação ou pausa que você solicitar no gerenciador. Gerentes e CEO da Magemind acompanham as operações em modo de leitura; o acesso administrativo da plataforma não permite que esses perfis alterem suas campanhas por esse painel.

Os dados obtidos da Meta são usados para os relatórios e funcionalidades de anúncios da sua operação. Não os vendemos, licenciamos a terceiros ou usamos para construir perfis pessoais para fins alheios ao serviço. O tratamento desses dados também deve observar os Termos da Plataforma Meta.

Google Drive e entrega de criativos

A conexão do Drive é autorizada pela conta da agência, no ambiente do Google. Ela permite organizar a pasta CLIENTES, criar uma pasta para cada cliente e subpastas por dia, consultar nomes, identificadores, tipos de arquivo e capas, e conceder leitura da pasta individual ao e-mail do próprio cliente. As pastas não são tornadas públicas por essa integração.

Os criativos originais permanecem no Google Drive. Na Magemind guardamos o vínculo com a demanda, o link, o nome e os metadados necessários à entrega. Capas geradas pelo Google são transmitidas temporariamente para apresentar a prévia, sem criar uma cópia permanente do criativo no armazenamento da Magemind. Clientes e integrantes autorizados da equipe acessam as entregas conforme suas permissões. O botão para abrir o arquivo direciona ao Google, que aplica suas próprias regras de acesso.

As credenciais da conexão são mantidas cifradas no servidor. A conta que autorizou pode revogar o acesso nas conexões da Conta Google ou solicitar a desconexão pelo canal de privacidade. Remover um link da demanda não exclui o arquivo do Drive. A exclusão dos arquivos e permissões no Drive deve ser solicitada à equipe responsável ou realizada pelo proprietário.

O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado. Esses dados são usados para organizar e apresentar as entregas solicitadas, sem venda, uso publicitário ou treinamento de modelos de inteligência artificial.

Checkouts e gateways

Quando você cadastra um webhook, a plataforma selecionada envia os eventos habilitados por você, como criação, aprovação, recusa, cancelamento, reembolso ou chargeback. A Magemind utiliza esses eventos para atualizar pedidos, custos, resultados e notificações. Campos e formatos variam entre plataformas. A URL privada e os tokens da conexão devem ser mantidos em sigilo.

Desconectar interrompe novos recebimentos ou sincronizações, mas preserva o histórico existente. Se também desejar excluir os dados armazenados, use o procedimento de exclusão de dados. Para revogar o acesso na plataforma de origem, remova a autorização ou o webhook também nela. Um pedido de exclusão de dados da Meta é tratado especificamente, sem depender do encerramento da sua conta Magemind.

5. Cookies e armazenamento no dispositivo

O aplicativo utiliza armazenamento local, armazenamento de sessão e cache para manter a autenticação, guardar preferências como período e organização do painel e oferecer a experiência do app instalado. O serviço de hospedagem e as plataformas externas também podem tratar informações técnicas conforme suas próprias políticas.

O script opcional de rastreamento da Magemind acompanha a origem e eventos do site configurado pelo cliente. Na configuração padrão, ele permanece inativo até receber a indicação de consentimento. Quando habilitado, pode armazenar identificadores de sessão e origem no navegador e acrescentar parâmetros aos links de checkout autorizados. O cliente que instala o script deve apresentar o aviso e obter o consentimento quando necessário, além de oferecer sua revogação.

Você pode apagar os dados locais nas configurações do navegador. Isso pode encerrar a sessão e remover preferências, mas não apaga os dados já armazenados no servidor. As páginas públicas desta política e de exclusão de dados não carregam o script de rastreamento.

6. Compartilhamento e processamento fora do Brasil

As informações ficam disponíveis ao titular da operação e aos perfis internos autorizados da Magemind que precisam delas para acompanhamento, gestão do serviço e suporte. Cada cliente tem uma operação própria e não recebe acesso à operação de outro cliente.

Utilizamos prestadores de infraestrutura, como Supabase para autenticação, banco e serviços de backend, e GitHub Pages para a interface pública. Os serviços de notificações do navegador/dispositivo e os canais de suporte recebem as informações necessárias à sua função. Não colocamos pedidos, credenciais de integrações ou bancos de clientes no repositório público da interface.

Meta, checkouts e gateways recebem as solicitações necessárias à integração que você autorizar. Ao usar um link de WhatsApp ou outro serviço externo, o acesso também fica sujeito à política desse serviço. Podemos fornecer informações quando houver obrigação legal ou necessidade de exercício de direitos, dentro dos limites aplicáveis.

Esses serviços podem envolver infraestrutura e tratamento fora do Brasil. As transferências devem observar os mecanismos e as garantias exigidos pela LGPD e pela regulamentação da ANPD. Você pode solicitar pelo canal de privacidade informações sobre os prestadores, a localização do tratamento e os mecanismos aplicáveis à sua operação.

7. Proteção das informações

O aplicativo utiliza conexões HTTPS, autenticação, controles de acesso por conta e cargo, restrições no banco de dados, registros de ações e validações de webhooks. Credenciais de integrações são guardadas cifradas no backend e não ficam disponíveis em páginas públicas. A senha da sua conta não deve ser compartilhada com outras pessoas.

Se suspeitar de acesso indevido, avise o suporte e revise suas autorizações nas plataformas conectadas. A escolha de exibir valores em notificações é sua: lembre que avisos podem aparecer na tela bloqueada do dispositivo. Nenhum sistema é livre de risco; incidentes com dados pessoais serão avaliados e comunicados conforme os requisitos legais aplicáveis.

8. Por quanto tempo guardamos os dados

Dados de conta e registros operacionais são mantidos enquanto necessários à prestação do serviço, ao atendimento de solicitações e às obrigações aplicáveis. Pedidos, custos e alterações de status mantêm histórico para evitar duplicidades e mudanças indevidas nos relatórios.

Eventos de navegação e registros técnicos de recebimento de webhooks possuem uma janela técnica de retenção por operação, com padrão de 90 dias e configuração entre 7 e 365 dias. Essa limpeza técnica não apaga automaticamente o histórico de pedidos, relatórios ou dados cadastrais.

Quando a finalidade terminar ou houver solicitação válida, os dados serão excluídos ou anonimizados conforme o caso. Dados obtidos da Meta serão removidos quando solicitados por você ou pela Meta, quando a conta for encerrada ou quando deixarem de ser necessários ao serviço, salvo retenção legalmente exigida. Se houver necessidade legal de conservar informações específicas, explicaremos o motivo e restringiremos seu uso. Cópias de segurança seguem os ciclos de retenção da infraestrutura e não devem ser usadas para restabelecer um tratamento que foi encerrado por uma solicitação válida.

9. Seus direitos e como solicitar exclusão

Você pode solicitar confirmação e acesso ao tratamento, correção de dados, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados nas hipóteses legais, revogação do consentimento, oposição e revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando existentes. Também pode recorrer à ANPD e aos órgãos competentes.

Envie sua solicitação para agenciamagemind@gmail.com ou para o WhatsApp informado nesta política. Podemos pedir informações proporcionais para confirmar sua identidade e localizar os registros, sem exigir sua senha ou códigos de autenticação. O pedido é gratuito e será tratado nos prazos legais aplicáveis. Se não puder ser atendido integralmente, informaremos a razão.

Se seus dados foram enviados por um vendedor, você também pode procurar esse responsável. A Magemind auxiliará a identificação e o encaminhamento da solicitação, observando suas responsabilidades no tratamento. Saiba mais sobre os direitos dos titulares na ANPD.

10. Outras informações e atualizações

A Magemind é voltada a atividades profissionais e não é destinada a crianças. Caso identifique dados de uma criança no serviço, entre em contato para avaliarmos o tratamento e adotarmos as providências adequadas.

Esta política pode ser atualizada para refletir mudanças reais no serviço ou na legislação. A data e a versão ficam no início da página. Alterações relevantes serão comunicadas pelos canais apropriados; quando for necessário novo consentimento, ele será solicitado separadamente. Esta política não substitui a política do vendedor, do checkout ou da plataforma de anúncios.

Referência legal: Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018.