MUBAZAAR
EntrarCadastrar

Política de Privacidade

Versão 2026-09-26

Última atualização: 26 de setembro de 2026

1. Controladora e Encarregado

Controladora: BAZAAR GAMER LTDA

CNPJ: 32.516.909/0001-93

Endereço: São Paulo/SP, Brasil

Encarregado (DPO): [email protected]

Esta política descreve como tratamos dados pessoais na plataforma MuBazaar, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que Coletamos

  • ›Dados de conta: nome de usuário, e-mail e nome.
  • ›Número de telefone, para verificação.
  • ›Registros de transações e da carteira (pagamentos, saldos, saques).
  • ›Mensagens da conversa da plataforma, mantidas como evidência de entrega e de disputas.
  • ›Dados de dispositivo, endereço IP e registros de acesso, para segurança e prevenção a fraudes.
  • ›Cookies e identificadores de sessão (seção 7).
  • ›Com o seu consentimento: dados de navegação para medição de audiência (seção 7).
  • ›Mensagens publicadas nos grupos de WhatsApp de compra e venda de MU Online que o MuBazaar acompanha: texto, imagens e remetente (seção 8).
  • ›Futuramente, quando a verificação de identidade (KYC) estiver ativa: dados de documento de identidade.

3. Bases Legais e Finalidades (LGPD, art. 7)

  • ›Execução de contrato: operar o marketplace, o escrow, a entrega e a carteira.
  • ›Obrigação legal e regulatória: guarda de registros fiscais e de pagamento.
  • ›Legítimo interesse: prevenção a fraudes e segurança da plataforma.
  • ›Consentimento: medição de audiência (Google Analytics), ativada só se você aceitar no aviso de cookies.
  • ›Consentimento, quando aplicável: comunicações de marketing.

4. Compartilhamento de Dados

Não vendemos dados pessoais. Compartilhamos dados apenas com:

  • ›Mercado Pago e Stripe — processamento de pagamentos.
  • ›Resend — envio de e-mails transacionais.
  • ›Twilio — envio de SMS.
  • ›AWS — hospedagem; pode envolver transferência internacional de dados, com salvaguardas adequadas.
  • ›Cloudflare — rede à frente do site e armazenamento das imagens (fotos de anúncios e de perfil).
  • ›Google — login via OAuth e, só com o seu consentimento, medição de audiência (Google Analytics, pelo Firebase).
  • ›Anthropic — leitura automática do texto e das imagens das mensagens dos grupos de WhatsApp, para identificar item, preço e servidor (seção 8).
  • ›Autoridades públicas, quando exigido por lei.

5. Retenção de Dados

  • ›Dados de conta: enquanto a conta existir; na exclusão da conta, o que identifica você é apagado (seção 6).
  • ›Registros de transações e fiscais: 5 anos após a transação (obrigação legal), também depois da exclusão da conta, ligados a uma conta anonimizada.
  • ›Conversas e evidências de entrega: 5 anos (defesa em disputas e chargebacks).
  • ›Registros de acesso (logs): 6 meses (Marco Civil da Internet, art. 15).
  • ›Anúncios importados do WhatsApp ainda não confirmados pelo vendedor saem da vitrine se não forem postados de novo em 30 dias; pedidos de compra importados saem da lista 30 dias depois de criados.

6. Seus Direitos (LGPD, art. 18)

Você pode solicitar: acesso aos seus dados, correção, exclusão (ressalvados os registros sob retenção legal obrigatória), portabilidade e revogação de consentimento. O consentimento à medição de audiência pode ser revogado a qualquer momento, em "Cookies" no rodapé ou na seção 7.

Exclusão da conta. Você mesmo exclui a sua conta em Segurança da conta, confirmando com a senha, com o código do app autenticador ou, se a conta entra pelo Google e não tem senha, por um link enviado ao seu e-mail. A exclusão não é feita enquanto houver dinheiro em jogo: pedido com pagamento retido, disputa aberta, saldo na carteira, saque ou pagamento PIX em andamento, débito com a plataforma ou comissão de parceiro a receber.

  • ›Apagamos: e-mail, nome, nome de usuário (trocado por um identificador aleatório), telefone, foto de perfil, chave PIX, senha, verificação em duas etapas, os vínculos com números de WhatsApp (seção 8), seguidores, favoritos, notificações e as mensagens do chat da comunidade; todas as sessões são encerradas.
  • ›Tiramos do ar: anúncios, serviços e pedidos de compra.
  • ›Guardamos, ligados à conta anonimizada, os registros que a lei e a contabilidade exigem: pedidos, pagamentos, extrato da carteira, saques (com a chave PIX para onde cada um foi pago), avaliações, disputas, as mensagens diretas trocadas com outras pessoas, denúncias e o registro do aceite dos termos (com o endereço IP e o navegador daquele momento).

Para exercer seus direitos, escreva para [email protected]. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies e Medição de Audiência

Cookies do MuBazaar, gravados pela nossa API:

  • ›Sessão (sessionId, 7 dias): mantém você conectado.
  • ›Aparelho conhecido (mb_known_device, 180 dias): deixa você entrar do seu aparelho mesmo quando a conta foi bloqueada por tentativas de senha de outra pessoa.
  • ›Indicação (mubazaar_ref, 180 dias): gravado quando você chega por um link de parceiro, para a comissão ir a quem indicou.

O navegador também guarda (armazenamento local), sem enviar a ninguém, preferências e o andamento de algumas telas, como a escolha de idioma e a sua resposta ao aviso de cookies.

Medição de audiência. Só se você aceitar no aviso de cookies, carregamos o Google Analytics (pelo Firebase), que registra como o site é usado (páginas vistas, cliques, tempo de visita, tipo de aparelho e navegador) ligado a um identificador aleatório guardado nos cookies _ga e _ga_*, por até 2 anos. Recursos de publicidade e sinais do Google ficam desligados. Sem o aceite, nada do Google Analytics é carregado; se você recusar depois de aceitar, a medição para e esses cookies são apagados deste navegador.

Sua escolha neste navegador

…

8. Anúncios Importados de Grupos de WhatsApp

O MuBazaar acompanha grupos de WhatsApp de compra e venda de itens de MU Online. De cada mensagem desses grupos, registramos o texto, as imagens e o remetente (nome de exibição e número ou identificador do WhatsApp), inclusive num cadastro interno de contatos usado pela equipe.

  • ›Uma leitura automática (Anthropic) identifica nas mensagens de venda o item, o preço e o servidor, e cria anúncios num perfil importado com o nome de exibição de quem postou; mensagens de compra viram pedidos de compra. As imagens que não viram foto de anúncio são apagadas depois da leitura.
  • ›O anúncio mostra o texto da mensagem, com os números de telefone mascarados. Enquanto o vendedor não o confirma, ele não pode ser comprado.
  • ›Quando um comprador demonstra interesse num anúncio ainda não confirmado, o MuBazaar pode avisar o vendedor, por WhatsApp ou SMS, no número de onde o anúncio veio.
  • ›Quem é dono do número pode assumir o perfil importado em /wa-claim, provando o número, e então confirmar ou descartar cada anúncio. A exclusão da conta que assumiu um perfil importado apaga também os vínculos com esse número e o registro dele no cadastro de contatos.

Para pedir acesso ao que foi importado de um número seu, ou a remoção, escreva para [email protected].

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito e em repouso, autenticação segura e monitoramento contínuo.

10. Alterações desta Política

Esta política é versionada — a versão vigente está indicada no topo desta página. Alterações relevantes serão comunicadas aos usuários.

11. Contato

Questões sobre privacidade: [email protected]