Política de privacidade

Quem cuida dos seus dados. a NBM Labs (Nelson Bruno Vicente de Melo LTDA, CNPJ 69.757.516/0001-81, R. Visconde do Rio Branco, 1488, conj. 909, Centro, Curitiba/PR, CEP 80420-210), que opera o meubulk.com e é a controladora dos dados, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

O que coletamos. E-mail e senha (guardada de forma irreversível, nunca em texto) para criar e proteger sua conta; o endereço da sua vitrine (@) e, se você preencher, o nome de exibição e as cartas que você cadastra; e, só se você escolher, WhatsApp, cidade e estado para que interessados possam falar com você. Também registramos dados técnicos mínimos de acesso para segurança.

Se você assinar o plano Colecionador. Guardamos: (1) os dados da nota fiscal: nome completo ou razão social e CPF ou CNPJ, informados por você em "Informações pessoais" ou na assinatura. O CPF/CNPJ é guardado cifrado e aparece na tela só em parte; (2) o e-mail da sua conta do Mercado Pago, só se você informar, usado apenas para criar a cobrança; (3) os dados da assinatura e dos pagamentos: plano, datas, situação, valor, taxa do Mercado Pago, código da transação, a versão dos termos aceita e quando; (4) os avisos de cobrança que enviamos a você e quando. Os dados do cartão e do Pix ficam só com o Mercado Pago. Base legal: execução do contrato e cumprimento de obrigação legal (fiscal). Prazo: a nota fiscal, os pagamentos e o histórico da assinatura são guardados pelo prazo exigido pela legislação fiscal e para defesa em eventual disputa (em geral, 5 anos), mesmo depois de a conta ser excluída; o nome e o CPF/CNPJ de "Informações pessoais" podem ser apagados por você a qualquer momento enquanto não houver assinatura ativa e são apagados ao excluir a conta (a nota já emitida guarda a própria cópia).

O que aparece para o público. Somente o endereço da vitrine (ou o nome de exibição que você escolher), as cartas e, se você for um dos 100 Fundadores, o selo com o seu número ("Fundador #N"). Seu nome completo e seu e-mail nunca aparecem. O WhatsApp só é usado no botão de contato se você autorizar, e nunca fica escrito na página.

Contato entre colecionadores. Só acontece se você autorizar, nas configurações da conta, e pode ser desligado a qualquer momento (guardamos a data em que você autorizou). Por padrão, só pessoas logadas e com e-mail confirmado veem o botão de contato. Se você marcar a opção "aceito WhatsApp de visitantes sem conta", qualquer visitante poderá abrir uma conversa com você pelo WhatsApp; nesse caso registramos o contato sem remetente. No WhatsApp, quem clica abre uma conversa com você e passa a ver o seu número, como em qualquer conversa. Por e-mail, a mensagem é enviada pelo meubulk sem mostrar o seu endereço; quando você envia uma mensagem a alguém, o seu e-mail vai junto para que a pessoa possa responder. Registramos cada contato (quem, para quem e quando) para combater spam e golpes.

Limites para visitantes sem conta. Para impedir que robôs colham números de WhatsApp, limitamos quantos contatos um mesmo visitante sem conta pode abrir. Para isso, não guardamos o IP: guardamos um código gerado a partir dele com uma chave secreta que muda todo dia, de forma que não é possível voltar ao IP nem ligar o visitante de um dia ao outro. Esse código é apagado em até 48 horas. A base legal é o legítimo interesse de proteger os colecionadores contra spam e golpes.

"Quero estas" e "Alta procura". Quando alguém pede cartas a um colecionador pelo botão de contato ou pelo "Quero estas", somamos 1 pedido por carta por dia (no máximo 1 por pessoa, usando o mesmo código temporário acima). Guardamos só esse número, sem saber quem pediu, por até 90 dias. O dono vê os números no painel; na vitrine aparece apenas o selo "Alta procura" para cartas com vários pedidos. A mensagem do WhatsApp é montada pelo meubulk com as cartas e os preços da vitrine e enviada pelo seu próprio WhatsApp: não lemos nem guardamos a conversa.

Para que usamos. Manter sua conta e sua vitrine funcionando, enviar e-mails da conta (confirmação, recuperação de senha, avisos importantes e, para quem assina, avisos da assinatura e a nota fiscal), cobrar a assinatura e emitir a nota, e proteger o site contra abusos. Não vendemos seus dados.

Com quem compartilhamos. Com empresas que nos ajudam a operar o site: hospedagem e e-mail (Hostinger) e entrega de imagens (Cloudflare, sem dado de usuário). Para quem assina: o Mercado Pago, que processa os pagamentos e recebe o seu e-mail e o código da assinatura; e a administração tributária (sistema nacional da NFS-e e a prefeitura de Curitiba), que recebe o nome, o CPF/CNPJ e o valor de cada nota fiscal emitida, e nossa contabilidade. Fontes de dados de cartas fornecem informação ao meubulk e não recebem dados dos usuários. Não vendemos seus dados. Podemos informar autoridades quando a lei exigir.

Visualizações e origem das visitas. Contamos quantas vezes a vitrine e a página inicial são abertas por dia e de que origem vêm (por exemplo, um link divulgado com marcador, o QR code ou um site). Guardamos só números. Não guardamos IP, aparelho nem qualquer dado de quem visitou. O dono da vitrine vê esses números no painel. Se você sai da vitrine para entrar ou criar conta, guardamos por até 2 dias, no seu navegador, só o endereço dessa vitrine para levar você de volta a ela depois do login.

Opiniões e feedback. Se você escrever uma opinião na página "Opinião e ajuda", guardamos o texto, a nota e o tipo. Se você estiver logado e não marcar "enviar sem identificação", ligamos a mensagem à sua conta; sem login, ela fica anônima. Não guardamos seu IP. Ao excluir a conta, as mensagens ligadas a ela são apagadas.

Seus direitos. Você pode pedir acesso, correção, portabilidade, anonimização, informação sobre compartilhamento ou exclusão dos seus dados, e retirar consentimentos a qualquer momento, pelo contato abaixo. Ao excluir a conta, seus dados são apagados ou anonimizados, exceto o que a lei nos obrigar a guardar (como os dados fiscais das notas e pagamentos). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies. Usamos apenas o cookie necessário para manter você logado. Não usamos cookies de propaganda. Guardamos também, no próprio navegador (armazenamento do navegador, que não é cookie e não é enviado ao nosso servidor), algumas preferências de uso: o tema claro ou escuro, a opção de dispensar a faixa de opinião no painel e, só enquanto a aba estiver aberta, o modo de marcar cartas tocando. Você pode apagá-las limpando os dados do site no navegador. Quem administra o meubulk recebe, além disso, um marcador no próprio aparelho para que as visitas da equipe não entrem nas estatísticas; visitantes e usuários comuns não recebem esse marcador.

Contato para pedidos sobre seus dados. A NBM Labs é uma empresa de pequeno porte e atende a esses pedidos por este canal. Escreva para contato@meubulk.com.