Política de Privacidade
Versão 2026-09-26
Última atualização: 26 de setembro de 2026
1. Controladora e Encarregado
Controladora: BAZAAR GAMER LTDA
CNPJ: 32.516.909/0001-93
Endereço: São Paulo/SP, Brasil
Encarregado (DPO): [email protected]
Esta política descreve como tratamos dados pessoais na plataforma MuBazaar, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Dados que Coletamos
- ›Dados de conta: nome de usuário, e-mail e nome.
- ›Número de telefone, para verificação.
- ›Registros de transações e da carteira (pagamentos, saldos, saques).
- ›Mensagens da conversa da plataforma, mantidas como evidência de entrega e de disputas.
- ›Dados de dispositivo, endereço IP e registros de acesso, para segurança e prevenção a fraudes.
- ›Cookies e identificadores de sessão (seção 7).
- ›Com o seu consentimento: dados de navegação para medição de audiência (seção 7).
- ›Mensagens publicadas nos grupos de WhatsApp de compra e venda de MU Online que o MuBazaar acompanha: texto, imagens e remetente (seção 8).
- ›Futuramente, quando a verificação de identidade (KYC) estiver ativa: dados de documento de identidade.
3. Bases Legais e Finalidades (LGPD, art. 7)
- ›Execução de contrato: operar o marketplace, o escrow, a entrega e a carteira.
- ›Obrigação legal e regulatória: guarda de registros fiscais e de pagamento.
- ›Legítimo interesse: prevenção a fraudes e segurança da plataforma.
- ›Consentimento: medição de audiência (Google Analytics), ativada só se você aceitar no aviso de cookies.
- ›Consentimento, quando aplicável: comunicações de marketing.
4. Compartilhamento de Dados
Não vendemos dados pessoais. Compartilhamos dados apenas com:
- ›Mercado Pago e Stripe — processamento de pagamentos.
- ›Resend — envio de e-mails transacionais.
- ›Twilio — envio de SMS.
- ›AWS — hospedagem; pode envolver transferência internacional de dados, com salvaguardas adequadas.
- ›Cloudflare — rede à frente do site e armazenamento das imagens (fotos de anúncios e de perfil).
- ›Google — login via OAuth e, só com o seu consentimento, medição de audiência (Google Analytics, pelo Firebase).
- ›Anthropic — leitura automática do texto e das imagens das mensagens dos grupos de WhatsApp, para identificar item, preço e servidor (seção 8).
- ›Autoridades públicas, quando exigido por lei.
5. Retenção de Dados
- ›Dados de conta: enquanto a conta existir; na exclusão da conta, o que identifica você é apagado (seção 6).
- ›Registros de transações e fiscais: 5 anos após a transação (obrigação legal), também depois da exclusão da conta, ligados a uma conta anonimizada.
- ›Conversas e evidências de entrega: 5 anos (defesa em disputas e chargebacks).
- ›Registros de acesso (logs): 6 meses (Marco Civil da Internet, art. 15).
- ›Anúncios importados do WhatsApp ainda não confirmados pelo vendedor saem da vitrine se não forem postados de novo em 30 dias; pedidos de compra importados saem da lista 30 dias depois de criados.
6. Seus Direitos (LGPD, art. 18)
Você pode solicitar: acesso aos seus dados, correção, exclusão (ressalvados os registros sob retenção legal obrigatória), portabilidade e revogação de consentimento. O consentimento à medição de audiência pode ser revogado a qualquer momento, em "Cookies" no rodapé ou na seção 7.
Exclusão da conta. Você mesmo exclui a sua conta em Segurança da conta, confirmando com a senha, com o código do app autenticador ou, se a conta entra pelo Google e não tem senha, por um link enviado ao seu e-mail. A exclusão não é feita enquanto houver dinheiro em jogo: pedido com pagamento retido, disputa aberta, saldo na carteira, saque ou pagamento PIX em andamento, débito com a plataforma ou comissão de parceiro a receber.
- ›Apagamos: e-mail, nome, nome de usuário (trocado por um identificador aleatório), telefone, foto de perfil, chave PIX, senha, verificação em duas etapas, os vínculos com números de WhatsApp (seção 8), seguidores, favoritos, notificações e as mensagens do chat da comunidade; todas as sessões são encerradas.
- ›Tiramos do ar: anúncios, serviços e pedidos de compra.
- ›Guardamos, ligados à conta anonimizada, os registros que a lei e a contabilidade exigem: pedidos, pagamentos, extrato da carteira, saques (com a chave PIX para onde cada um foi pago), avaliações, disputas, as mensagens diretas trocadas com outras pessoas, denúncias e o registro do aceite dos termos (com o endereço IP e o navegador daquele momento).
Para exercer seus direitos, escreva para [email protected]. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Anúncios Importados de Grupos de WhatsApp
O MuBazaar acompanha grupos de WhatsApp de compra e venda de itens de MU Online. De cada mensagem desses grupos, registramos o texto, as imagens e o remetente (nome de exibição e número ou identificador do WhatsApp), inclusive num cadastro interno de contatos usado pela equipe.
- ›Uma leitura automática (Anthropic) identifica nas mensagens de venda o item, o preço e o servidor, e cria anúncios num perfil importado com o nome de exibição de quem postou; mensagens de compra viram pedidos de compra. As imagens que não viram foto de anúncio são apagadas depois da leitura.
- ›O anúncio mostra o texto da mensagem, com os números de telefone mascarados. Enquanto o vendedor não o confirma, ele não pode ser comprado.
- ›Quando um comprador demonstra interesse num anúncio ainda não confirmado, o MuBazaar pode avisar o vendedor, por WhatsApp ou SMS, no número de onde o anúncio veio.
- ›Quem é dono do número pode assumir o perfil importado em /wa-claim, provando o número, e então confirmar ou descartar cada anúncio. A exclusão da conta que assumiu um perfil importado apaga também os vínculos com esse número e o registro dele no cadastro de contatos.
Para pedir acesso ao que foi importado de um número seu, ou a remoção, escreva para [email protected].
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito e em repouso, autenticação segura e monitoramento contínuo.
10. Alterações desta Política
Esta política é versionada — a versão vigente está indicada no topo desta página. Alterações relevantes serão comunicadas aos usuários.
11. Contato
Questões sobre privacidade: [email protected]