Política de Privacidade

1. O que este documento cobre

Esta política vale para três coisas:

• o site bizmob.com.br, incluindo os formulários de contato;
• a plataforma Bizmob de e-commerce, que roda as lojas web das marcas atendidas por nós;
• os aplicativos para Android e iOS publicados pela Bizmob, operada por Mobwit Sistemas Inteligentes Ltda., na sua conta de desenvolvedor. São aplicativos de compra que levam a marca de cada loja e rodam sobre a mesma plataforma.

Os aplicativos de lojas que publicam em conta de desenvolvedor própria seguem a política divulgada por elas. Em caso de dúvida sobre qual documento vale para o aplicativo que você usa, a ficha do aplicativo na loja aponta para a política correta.

2. Quem trata os seus dados

A Bizmob é operada por Mobwit Sistemas Inteligentes Ltda., com endereço em Av. Itu, 594, Cascata, Marília/SP, CEP 17515-030. Estamos sujeitos à Lei Federal n. 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, a LGPD).

Nosso papel muda conforme o contexto:

• Somos controladores quando você usa este site: navega pelas páginas, preenche um dos formulários ou fala conosco pelo WhatsApp. Aqui somos nós que decidimos por que e como os dados são tratados.
• Somos operadores quando você é cliente de uma loja que usa a plataforma Bizmob, inclusive quando o aplicativo dessa loja foi publicado por nós. Os dados que você informa no aplicativo ou na loja web pertencem àquela empresa, que é a controladora e define as próprias regras de privacidade. Nós tratamos esses dados apenas para prestar o serviço a ela, seguindo as instruções dela e o contrato entre as partes.

Na prática isso não muda o seu caminho: mesmo quando somos operadores, você pode fazer qualquer pedido diretamente para nós, inclusive o de exclusão de conta. Executamos o pedido e avisamos a loja controladora.

3. Dados que coletamos

3.1. Dados de cadastro e de conta

Para criar e manter a sua conta no aplicativo ou na loja web, coletamos os dados que você mesmo informa:

• nome completo;
• CPF ou CNPJ;
• e-mail;
• telefone ou celular;
• data de nascimento, quando a loja pede;
• senha, guardada apenas como hash criptográfico. Em lojas que usam código por SMS ou e-mail, não há senha guardada.

3.2. Dados de pedido, entrega e pagamento

• endereços de entrega e de cobrança, com CEP, cidade e estado;
• itens do carrinho, pedidos feitos, valores, cupons usados e histórico de compra;
• dados de pagamento tratados pelo meio de pagamento contratado pela loja. Não guardamos o número completo do cartão nem a senha dele. Do cartão salvo ficam os dígitos iniciais e finais, a bandeira, um apelido opcional e um token gerado pelo meio de pagamento, que só funciona para aquela loja;
• comprovantes e registros das tentativas de pagamento, usados para conferência e prevenção a fraude.

3.3. Dados do aparelho e de uso do aplicativo

• modelo do aparelho, sistema operacional e versão do aplicativo;
• identificador do aparelho e identificadores de instalação do aplicativo;
• endereço IP e dados de conexão;
• token de notificação, quando você aceita receber avisos;
• eventos de uso: telas abertas, produtos vistos, buscas feitas, itens adicionados ao carrinho e pedidos concluídos;
• registros de acesso, data e hora de login e falhas de autenticação.

3.4. Localização

O aplicativo pode pedir a sua localização precisa em um único momento: quando você vai informar o endereço de entrega e prefere preenchê-lo automaticamente em vez de digitar. A localização é usada ali, para achar o endereço e calcular frete e área de atendimento.

A permissão é opcional. Se você recusar, o aplicativo continua funcionando normalmente e você digita o endereço à mão. Não rastreamos a sua localização em segundo plano e não usamos localização para publicidade.

3.5. Dados que você nos fornece neste site

Nos dois formulários do site, lista de early access do assistente de vendas e pedido de demonstração, coletamos nome, nome da empresa, número de WhatsApp e como a sua empresa vende hoje. Registramos também de qual formulário a solicitação veio, a página em que ela foi enviada e a origem do acesso, para saber por onde você chegou até nós. Se preferir falar por WhatsApp, tratamos os dados que você mesmo enviar na conversa.

3.6. Dados sensíveis

Não coletamos dados pessoais sensíveis, assim entendidos os definidos nos arts. 11 e seguintes da LGPD: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico. Quando o aparelho é desbloqueado por biometria para abrir o aplicativo, a checagem é feita pelo próprio sistema operacional: nós recebemos apenas a resposta de sucesso ou falha, nunca a impressão digital ou o rosto.

3.7. Crianças e adolescentes

Nossos aplicativos e lojas se destinam a maiores de 18 anos, já que envolvem compra e pagamento. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta criada por menor de idade sem autorização, ela é eliminada. Se você é responsável e acredita que isso aconteceu, escreva para contato@bizmob.com.br.

4. Permissões do aplicativo

O aplicativo pede apenas as permissões abaixo, sempre no momento em que o recurso é usado. Todas podem ser recusadas ou revogadas depois, nas configurações do aparelho.

Permissão	Para que serve	Obrigatória
Localização	Preencher o endereço de entrega e calcular frete e área de atendimento	Não
Notificações	Avisar sobre o andamento do pedido e, se você aceitar, sobre ofertas da loja	Não
Câmera e arquivos	Enviar foto de perfil ou comprovante, quando a loja usa esse recurso	Não
Internet e estado da rede	Comunicação com os nossos servidores	Sim

5. Para que usamos

• criar e manter a sua conta e autenticar o seu acesso;
• processar pedidos, pagamentos, entregas e trocas;
• avisar sobre o andamento do pedido por notificação, e-mail ou mensagem;
• dar suporte e responder ao que você pedir;
• enviar ofertas e comunicações da loja, quando você aceita. Dá para sair a qualquer momento, pelo link da mensagem ou desligando as notificações do aplicativo;
• exibir a loja de forma útil: histórico de compra, recompra rápida e recomendação de produto;
• medir uso e desempenho do aplicativo e do site, para corrigir erro e melhorar o serviço;
• prevenir fraude, abuso e acesso indevido, e manter o serviço seguro;
• cumprir obrigações legais, fiscais e regulatórias.

Não vendemos os seus dados, não os cedemos para publicidade de terceiros e não usamos os dados de uma loja para beneficiar outra.

6. Bases legais

Tratamento	Base legal (LGPD)
Cadastro, pedido, pagamento e entrega	Execução de contrato (art. 7º, V)
Contato comercial a partir dos formulários e do WhatsApp	Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V)
Guarda fiscal de pedidos e documentos	Cumprimento de obrigação legal (art. 7º, II)
Segurança, prevenção a fraude e a envios automatizados	Legítimo interesse (art. 7º, IX)
Melhoria do serviço e medição de uso	Legítimo interesse (art. 7º, IX)
Notificações promocionais, cookies de medição e de campanha	Consentimento (art. 7º, I)
Localização para endereço e frete	Consentimento (art. 7º, I), dado na permissão do aparelho
Guarda de registros de acesso	Cumprimento de obrigação legal (art. 7º, II c/c Marco Civil da Internet)

7. Cookies e medição

Cookies essenciais ao funcionamento são sempre usados: sem eles a sessão de login e o carrinho não funcionam. Guardamos também a sua escolha sobre cookies no seu próprio navegador, para não perguntar de novo a cada visita.

Cookies de medição e de campanha só são ativados depois do seu aceite no banner. Enquanto não houver aceite, as ferramentas de análise e de publicidade ficam com o consentimento negado e não gravam identificadores no seu navegador.

Você pode mudar de ideia a qualquer momento limpando os dados do site no seu navegador: o banner reaparece na visita seguinte. No aplicativo, o equivalente é desligar a permissão de notificação e, no Android, redefinir o identificador de publicidade nas configurações do aparelho. As fontes tipográficas do site são servidas pelos nossos próprios servidores, sem requisição a serviços de fonte de terceiros.

8. Com quem compartilhamos

Não comercializamos dados pessoais. Compartilhamos o mínimo necessário com as categorias abaixo, todas obrigadas contratualmente a tratar os dados apenas conforme as nossas instruções:

Quem	Para quê	O que recebe
A loja dona do aplicativo	Atender o seu pedido e o seu atendimento	Cadastro, endereço e histórico de pedidos
Provedor de nuvem e hospedagem (Amazon Web Services)	Manter a plataforma, os arquivos e os e-mails no ar	Todos os dados, em repouso e cifrados em trânsito
Meio de pagamento (Mercado Pago e demais contratados pela loja)	Processar pagamento e prevenir fraude	Dados do pagamento, valor, e identificação do comprador
Transporte e cotação de frete (Frenet, transportadoras, entregadores)	Cotar frete e entregar o pedido	Nome, endereço, telefone e dados do volume
Notificações (OneSignal)	Enviar aviso de pedido e comunicação da loja	Token do aparelho e identificador da conta
Medição (Google Analytics e Firebase, Meta)	Entender uso, desempenho e resultado de campanha	Eventos de uso e identificadores, sem dados de cadastro
ERP e sistemas da própria loja	Faturar, emitir nota e controlar estoque	Cadastro e pedido
Autoridades públicas	Cumprir determinação legal, regulatória ou judicial	O estritamente exigido

9. Transferência internacional

Alguns desses fornecedores tratam dados fora do Brasil, em especial os de nuvem, notificação e medição. Nesses casos a transferência observa as hipóteses e as garantias previstas nos arts. 33 e seguintes da LGPD, por meio de cláusulas contratuais que impõem ao fornecedor nível de proteção compatível com a lei brasileira.

10. Por quanto tempo guardamos

Dado	Prazo
Conta e dados de cadastro	Enquanto a conta existir. Depois do pedido de exclusão, até 30 dias para concluir o processo
Pedidos, pagamentos e documentos fiscais	No mínimo 5 anos, por exigência fiscal e do Código de Defesa do Consumidor
Registros de acesso à aplicação	6 meses, art. 15 do Marco Civil da Internet
Token de notificação	Até a desinstalação do aplicativo ou a revogação da permissão
Eventos de medição	Conforme a retenção configurada na ferramenta, no máximo 14 meses
Dados de contato comercial vindos do site	Enquanto durar a tratativa e por até 2 anos após o último contato

Vencido o prazo, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei.

11. Exclusão da conta e dos dados

Você pode apagar a sua conta a qualquer momento, sem custo, por dois caminhos:

1. Pelo próprio aplicativo: abra Perfil, toque no menu do canto superior e escolha Excluir minha conta.
2. Por e-mail: escreva para contato@bizmob.com.br a partir do endereço cadastrado.

A página Excluir conta e dados traz o passo a passo completo, a lista do que é apagado, o que precisa ser mantido por obrigação legal e os prazos.

12. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não consentir e sobre as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@bizmob.com.br. Respondemos em até 15 dias. Para confirmar que a solicitação parte da pessoa titular, podemos pedir algum dado adicional de conferência, só quando for realmente necessário.

Se o pedido se referir a dados que você forneceu à loja web ou ao aplicativo de uma marca específica, ele é encaminhado por nós à empresa responsável, que é a controladora, e cumprido em conjunto com ela. Você não precisa descobrir sozinho a quem recorrer.

13. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados e com os padrões de mercado, entre elas: todo o tráfego entre o aplicativo, o site e os nossos servidores é cifrado por TLS; senhas são guardadas como hashes criptográficos, nunca em texto aberto; o acesso às bases de dados é restrito a quem precisa dele para trabalhar; acessos administrativos ficam registrados; e dados de cartão são tokenizados pelo meio de pagamento, de modo que o número completo do cartão não trafega nem é armazenado por nós.

Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança capaz de gerar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD.

14. Reclamação à ANPD

Sem prejuízo de qualquer outra via administrativa ou judicial, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

15. Alterações

Podemos alterar esta política para refletir mudanças no site, na plataforma, nos aplicativos ou na legislação. A data de última atualização no topo da página indica a versão vigente. Mudanças relevantes são comunicadas por aviso no site, no aplicativo ou por e-mail, quando tivermos como contatar você.

16. Como falar conosco