Política de privacidade

Quem é o responsável pelos seus dados?

O MagicSend é um app de estoque e envio automático de produtos digitais para lojas na Loja Integrada e na Yampi.

Para os dados da conta da sua loja e os de quem visita o site, o responsável é o MagicSend.

Nos dados dos clientes da sua loja, o MagicSend atua como operador (art. 5º, VII, da LGPD): trata esses dados em nome da loja, que é a controladora.

Quais dados o site coleta?

O site magicsend.app não tem formulário. Ele guarda no seu navegador:

• a sua escolha de cookies, no localStorage;
• os parâmetros de campanha (UTMs) da página em que você entrou, na sessão, para repassá-los ao cadastro no app.

O botão do WhatsApp abre o WhatsApp. A conversa segue as regras do WhatsApp, da Meta.

Como o site usa cookies?

Usamos o Google Tag Manager e o Google Analytics 4 (Google) para medir as visitas e o resultado das campanhas.

Eles começam desligados: o site usa o Google Consent Mode v2 com tudo negado. Eles só gravam cookies se você clicar em "Aceitar" no aviso.

Se você recusar, nenhum cookie de analytics ou de anúncio é gravado. As ferramentas do Google podem receber sinais sem cookies e sem identificador do seu navegador.

Você muda a escolha quando quiser: Preferências de cookies

Quais dados o app trata?

O app trata estas categorias de dados:

• Conta: nome, e-mail e senha de quem usa o app. A senha fica guardada pelo serviço de autenticação, não em texto. Também o nome da loja e os membros da equipe, com os seus papéis.
• Assinatura: plano e status da assinatura. O pagamento é processado pela Stripe; o MagicSend não guarda os dados do cartão.
• Integração: a chave de API da Loja Integrada, informada pela loja, ou a autorização dada na Yampi. Elas servem para ler o catálogo e os pedidos pagos.
• Pedidos: número do pedido, nome e e-mail do cliente, produtos e status do envio, e registros técnicos das notificações que a plataforma envia ao app.
• Estoque: os itens digitais que a loja cadastra, como códigos, chaves, PINs, logins e senhas, e arquivos de até 5 MB. Cada item é enviado uma vez e fica ligado ao pedido e ao e-mail do cliente.
• E-mail de entrega: logo e textos da loja usados no e-mail.

E os dados dos clientes da minha loja?

O MagicSend trata nome, e-mail e dados do pedido do cliente só para entregar o produto comprado e registrar o envio, conforme as instruções da loja.

Pedidos de acesso, correção ou exclusão desses dados devem ir à loja, que é a controladora. O MagicSend apoia a loja a atender esses pedidos.

Para que usamos os dados e com qual base legal?

Usamos os dados para estes fins, em cada caso com a base legal indicada na LGPD:

• Prestar o serviço contratado e entregar os produtos: execução de contrato (art. 7º, V).
• Cobrar a assinatura e cumprir obrigações fiscais: contrato (art. 7º, V) e obrigação legal (art. 7º, II).
• Dar suporte, garantir a segurança, prevenir fraudes e corrigir falhas: legítimo interesse (art. 7º, IX).
• Medir visitas e campanhas no site: consentimento (art. 7º, I), dado pelo aviso de cookies.

Com quem compartilhamos os dados?

O MagicSend não vende dados. Compartilhamos só com os fornecedores que tratam dados para o serviço funcionar:

• Supabase: banco de dados, autenticação e arquivos.
• Vercel: hospedagem do site e do app.
• Upstash: fila de processamento dos envios.
• Resend: envio dos e-mails.
• Stripe: pagamentos.
• Google: Tag Manager e Analytics, só no site e com o seu consentimento.
• Loja Integrada e Yampi: as plataformas que a própria loja conecta.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

Os dados saem do Brasil?

Alguns desses fornecedores podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD.

Por quanto tempo guardamos os dados?

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço.

Depois, guardamos só o que a lei exigir. Por exemplo, registros fiscais e os registros de acesso a aplicações, que o Marco Civil da Internet manda guardar por 6 meses (art. 15).

A loja pode apagar itens do estoque e pedir o encerramento da conta.

Como protegemos os dados?

Adotamos medidas técnicas e organizacionais para proteger os dados:

• conexão criptografada (HTTPS);
• acesso separado por loja: cada equipe vê só os dados da própria loja;
• arquivos do estoque em armazenamento privado;
• acesso interno restrito a quem precisa.

Nenhum sistema é 100% seguro. Em caso de incidente relevante, a loja e a ANPD são avisadas, conforme a LGPD (art. 48).

Quais são os seus direitos?

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre as entidades com quem compartilhamos os dados;
• informação sobre a possibilidade de não dar consentimento e sobre as consequências disso;
• revogação do consentimento.

Você também pode fazer uma petição à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer os seus direitos?

Fale com a gente pelo WhatsApp, com a sua solicitação: Falar no WhatsApp

Respondemos dentro dos prazos da LGPD. Para proteger a sua conta, podemos pedir a sua confirmação de identidade antes de atender.

Se você é cliente de uma loja que usa o MagicSend, procure a loja: ela é a responsável pelos seus dados.

O MagicSend é para crianças?

Não. O MagicSend é um serviço para lojas e para pessoas maiores de 18 anos.

Esta política pode mudar?

Sim. A versão vigente fica nesta página, com a data da versão.