Política de Privacidade
Versão 1.1 · em vigor desde 7 de novembro de 2026
Resumo em linguagem simples. O MandaMais é um app de pedidos usado por empresas. Tratamos dois grupos de dados, com papéis diferentes.
Dados da empresa que nos contrata e da equipe dela: nós decidimos como usar, para dar o acesso, cobrar a assinatura e dar suporte.
Dados dos lojistas cadastrados dentro do app: quem decide é a empresa contratante. Nós só guardamos e processamos por conta dela, para o app funcionar.
Não vendemos dados, não usamos para propaganda e não repassamos para quem não é necessário ao serviço. Você pode pedir acesso, correção ou exclusão a qualquer momento.
- Quem é o responsável
- A quem esta política se aplica
- Os dois papéis do MandaMais
- Que dados tratamos
- Por que tratamos e com que base legal
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Como protegemos
- Seus direitos
- Cookies e tecnologias parecidas
- Crianças e adolescentes
- Incidentes de segurança
- Mudanças nesta política
- Como entrar em contato
1. Quem é o responsável
O MandaMais é operado pela empresa responsável pelo serviço, com sede na Estrada Fazenda Padre Eterno, nº 3525, sala 3, Morro Reuter/RS, CEP 93990-000.
Encarregado de dados (DPO): administrativo@mandamais.com.
2. A quem esta política se aplica
Esta política vale para:
- quem visita o site mandamais.com e pede um teste;
- a empresa que contrata o MandaMais e as pessoas da equipe dela que usam o app (administradores e representantes);
- as pessoas cujos dados a empresa contratante cadastra no app, principalmente os lojistas clientes dela.
3. Os dois papéis do MandaMais
A LGPD separa quem decide o uso dos dados (controlador) de quem apenas processa por conta de outro (operador). O MandaMais ocupa os dois papéis, dependendo do dado:
| Situação | Papel do MandaMais | Quem decide |
|---|---|---|
| Dados de quem pede um teste no site | Controlador | MandaMais |
| Dados da empresa contratante e da equipe dela (nome, e-mail, login, telefone) | Controlador | MandaMais |
| Dados dos lojistas, contatos e pedidos cadastrados dentro do app | Operador | A empresa contratante |
Se você é lojista e teve seus dados cadastrados por uma empresa que usa o MandaMais, quem responde pelo uso desses dados é essa empresa. Podemos encaminhar o seu pedido a ela, e ajudamos a atendê-lo.
4. Que dados tratamos
4.1. Quem pede um teste no site
Nome, nome da empresa, WhatsApp, e-mail, se usa Bling, número de vendedores, plano de interesse e a mensagem escrita. Guardamos também a data e um registro técnico do envio, para evitar envios automatizados.
4.2. Usuários do app
Nome, login, e-mail, telefone, função (administrador ou representante), senha guardada de forma cifrada, data do último acesso e registro das ações feitas no app.
4.3. Dados que a empresa contratante cadastra (tratados como operador)
- Lojistas: razão social, nome fantasia, CNPJ, Inscrição Estadual, endereço, telefone e e-mail.
- Pessoas de contato do lojista: nome, telefone e e-mail.
- Pedidos e orçamentos: produtos, valores, forma de pagamento, frete, situação e histórico.
- Dados vindos do Bling da própria empresa contratante: produtos, preços, estoque, vendedores e contatos.
O app não recebe nem guarda número de cartão de crédito.
4.4. Dados técnicos
Endereço IP, tipo de navegador e aparelho, data e hora dos acessos e registros de erro. Servem para segurança e para corrigir problemas.
5. Por que tratamos e com que base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Responder ao pedido de teste feito no site | Diligências preliminares a pedido do titular (art. 7º, V) |
| Criar e manter o acesso, prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e manter registros financeiros | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Dar suporte e enviar avisos sobre o funcionamento do app | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e registros de acesso | Legítimo interesse e obrigação legal (art. 7º, IX e II) |
| Melhorar o produto a partir do uso agregado | Legítimo interesse (art. 7º, IX) |
| Guardar registros de conexão | Obrigação legal (Marco Civil da Internet, art. 15) |
| Dados dos lojistas dentro do app | Definida pela empresa contratante, que é a controladora |
Não usamos dados pessoais para propaganda de terceiros e não fazemos decisão automatizada que afete direitos das pessoas.
6. Com quem compartilhamos
Compartilhamos apenas o necessário para o serviço funcionar, com os prestadores abaixo:
| Prestador | Para quê | Onde fica |
|---|---|---|
| Cloudflare | Hospedagem do app e do banco de dados de cada empresa; envio de e-mails do sistema | Estados Unidos e outros países |
| Bling (Trey Tecnologia) | Enviar o pedido e buscar produtos, preços e cobranças, na conta do próprio cliente | Brasil |
| Correios | Cálculo de frete, com o contrato do próprio cliente | Brasil |
| Melhor Envio | Cálculo de frete e, pelo Bling, geração da etiqueta, na conta do próprio cliente | Brasil |
| Mercado Pago | Link de pagamento no cartão, na conta do próprio cliente; o MandaMais não vê os dados do cartão | Brasil |
| CNPJá | Consulta de CNPJ e Inscrição Estadual em bases públicas | Brasil |
Também podemos compartilhar dados quando houver ordem judicial ou pedido de autoridade competente, e com advogados e contadores sob dever de sigilo, quando necessário.
Não vendemos dados pessoais e não os cedemos para fins de publicidade.
7. Transferência internacional
Parte da infraestrutura do MandaMais fica fora do Brasil, principalmente na Cloudflare. Essa transferência segue o art. 33 da LGPD, apoiada em cláusulas contratuais com garantias de proteção equivalentes às da lei brasileira.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Pedido de teste feito no site, sem contratação | 12 meses |
| Dados da empresa e dos lojistas dentro do app | Enquanto durar o contrato e por 30 dias após o encerramento; depois disso, apagados |
| Registros financeiros e fiscais da assinatura | 5 anos, por obrigação legal |
| Registros de acesso (data, hora, IP) | 6 meses, conforme o Marco Civil da Internet |
| Cópias de segurança | Até 30 dias, substituídas por versões mais recentes |
Durante os 30 dias após o encerramento, a empresa contratante pode pedir a reativação ou uma cópia completa dos seus dados. Veja como em Exclusão de dados.
9. Como protegemos
- Toda a comunicação com o app é cifrada (HTTPS).
- As senhas ficam guardadas de forma cifrada e não podem ser lidas por nós.
- Cada empresa cliente tem o seu próprio banco de dados, separado dos demais.
- O acesso interno é restrito a quem precisa dele para operar e dar suporte.
- Há limite de tentativas de senha e registro das ações feitas no app.
- Fazemos cópias de segurança periódicas, e a empresa contratante pode gerar a sua a qualquer momento.
Nenhum sistema é totalmente imune. Trabalhamos para reduzir riscos e para responder rápido se algo acontecer.
10. Seus direitos
A LGPD garante a você, entre outros direitos:
- saber se tratamos dados seus e quais são;
- pedir cópia desses dados;
- corrigir dados incompletos ou errados;
- pedir a exclusão, quando cabível;
- saber com quem compartilhamos;
- revogar um consentimento, quando o tratamento se basear nele;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, escreva para administrativo@mandamais.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados.
Se os seus dados foram cadastrados no app por uma empresa que usa o MandaMais, encaminhamos o pedido a ela, que é a responsável pela decisão, e avisamos você.
11. Cookies e tecnologias parecidas
Usamos apenas o necessário para o app funcionar:
- Cookie de sessão: mantém você conectado depois de entrar.
- Cookie da empresa: lembra de qual empresa é o acesso quando você entra pelo endereço geral.
- Armazenamento no navegador: guarda o pedido em andamento e preferências de tela, no próprio aparelho.
Não usamos cookies de publicidade nem de rastreamento de terceiros.
12. Crianças e adolescentes
O MandaMais é uma ferramenta de trabalho, destinada a empresas. Não é dirigido a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional.
13. Incidentes de segurança
Se ocorrer incidente de segurança que possa trazer risco relevante às pessoas, avisamos a empresa contratante e, quando for o caso, a ANPD e os titulares, nos prazos da lei, informando o que aconteceu, quais dados foram afetados e o que estamos fazendo.
14. Mudanças nesta política
Esta política pode ser atualizada. A versão vigente fica sempre publicada em mandamais.com/privacidade, com a data de início da vigência. Mudanças relevantes são avisadas por e-mail e dentro do app com pelo menos 30 dias de antecedência.
15. Como entrar em contato
Encarregado de dados: administrativo@mandamais.com
Assuntos gerais: contato@mandamais.com · WhatsApp (51) 99316-9586
Endereço: Estrada Fazenda Padre Eterno, nº 3525, sala 3, Morro Reuter/RS, CEP 93990-000