1. Quem decide sobre cada dado
A LGPD separa dois papéis, e a MinePag ocupa um diferente para cada grupo de pessoas:
- Lojistas e membros das equipes: a MinePag é controladora. Decidimos quais dados da sua conta coletamos e para quê, conforme esta política.
- Clientes das lojas: a MinePag é operadora. Cada loja é a controladora dos dados dos próprios clientes, e a MinePag os trata em nome dela, só para vender, cobrar, entregar e atender. Se você comprou numa loja, a política de privacidade dela, no rodapé da vitrine, é a principal referência, e os pedidos sobre os seus dados devem ser feitos à loja (veja a seção Clientes das lojas).
2. Dados de lojistas e membros
| Dado | Para quê |
|---|---|
| Nome, e-mail, senha (guardada só como hash) e foto | Criar e proteger a conta, identificar quem faz cada ação |
| Autenticador da verificação em duas etapas e códigos de recuperação | Proteger o acesso |
| IP, navegador, sessões e ações no painel | Segurança, prevenção de fraude e logs de auditoria |
| Dados de cobrança: nome ou razão social, CPF ou CNPJ, e-mail e endereço | Emitir e cobrar a fatura da MinePag e cumprir obrigações fiscais |
| Uso da plataforma (pedidos aprovados, lojas, membros, armazenamento, entregas e domínios) | Calcular a fatura |
| Chamados de suporte e avaliações | Atender e melhorar o serviço |
| Preferência de e-mails de novidades | Enviar novidades da MinePag só a quem aceitou |
As bases legais são a execução do contrato (termos de uso), o cumprimento de obrigação legal (registros fiscais e de acesso), o legítimo interesse (segurança e prevenção de fraude) e o consentimento (e-mails de novidades, que você desliga a qualquer momento em Conta › Perfil).
3. Clientes das lojas
Em nome de cada loja, a MinePag trata os dados que o cliente informa ao comprar ou ao entrar em Minha conta: nome, e-mail, celular, CPF ou CNPJ (cifrado, quando o gateway exige), IP e navegador da compra, respostas dos campos do checkout (como o nick do Minecraft), contas vinculadas do Minecraft, do Discord e do Telegram e o histórico de pedidos, pagamentos e entregas.
- O número do cartão e o código de segurança nunca chegam à MinePag: o cartão é digitado no componente do gateway.
- Em Minha conta › Dados pessoais, na vitrine, o cliente corrige os dados, baixa uma cópia e pede a exclusão sozinho. A exclusão anonimiza o cadastro e tira os dados pessoais dos pedidos.
- A loja recebe esses dados no painel, na API e nos webhooks e responde pelo que faz com eles fora da MinePag.
4. Com quem compartilhamos
A MinePag não vende dados pessoais. Compartilhamos só o necessário com os fornecedores que operam a plataforma (suboperadores), listados abaixo, e com os serviços que cada loja escolhe conectar: os gateways de pagamento (Efí, Mercado Pago, PagBank ou Stripe), o Discord, o Telegram, o servidor Minecraft da loja e os serviços externos que recebem webhooks. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
Suboperadores
| Fornecedor | Para quê | Dados |
|---|---|---|
| Supabase | Banco de dados e autenticação do painel | Todos os dados da plataforma, inclusive contas, lojas, clientes e pedidos |
| Vercel | Hospedagem do painel, das vitrines e da API; tarefas agendadas e filas | Dados que passam pelas páginas e pela API, registros técnicos de acesso |
| Cloudflare | Armazenamento de arquivos e imagens, entrega de downloads e de packs com marca d’água | Arquivos das lojas, licenças de download e registros técnicos de acesso |
| Resend | Envio de e-mails (pedidos, códigos de acesso, avisos de conta e de fatura, automações) | Nome e e-mail do destinatário e o conteúdo da mensagem |
| Efí | Cobrança das faturas da MinePag por Pix e boleto | Dados de cobrança da conta de faturamento: nome ou razão social, CPF ou CNPJ, e-mail e endereço |
Alguns fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com cláusulas contratuais que garantem proteção equivalente. Avisamos as mudanças nesta lista com antecedência no painel.
5. Como protegemos os dados
- Conexões só por HTTPS; credenciais de gateways, segredos e documentos cifrados no banco.
- Chaves de API guardadas só como hash; tokens e senhas trocados por marcadores nos registros técnicos.
- Separação entre lojas em todas as consultas e permissões por papel na equipe.
- A equipe MinePag acessa uma loja só para suporte, em modo somente leitura, com verificação em duas etapas e registro na auditoria.
Se houver um incidente de segurança com risco relevante, avisamos os lojistas afetados e, como operadora, damos à loja o que ela precisa para comunicar a ANPD e os clientes.
6. Por quanto tempo guardamos
- Dados da conta e das lojas: enquanto a conta existir.
- Depois da exclusão da conta ou da loja: os dados pessoais são apagados ou anonimizados. Ficam só os registros que a lei exige, como faturas e documentos fiscais (5 anos) e registros de acesso (6 meses, pelo Marco Civil da Internet), além dos logs de auditoria sem dados pessoais em claro.
- Dados dos clientes das lojas: pelo tempo que a loja definir, até a exclusão pelo cliente ou pela loja.
7. Seus direitos
Pela LGPD, você pode confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização ou a exclusão do que não for obrigatório guardar, saber com quem compartilhamos e revogar o consentimento.
- No painel: Conta › Perfil para corrigir dados e preferências, e Conta › Segurança › Excluir conta para apagar a conta.
- Nos demais casos, abra um chamado em Suporte, no painel, com o assunto “Privacidade”.
- Clientes de uma loja: use Minha conta › Dados pessoais na vitrine ou fale com a loja, que é a controladora.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
Usamos só cookies necessários: sessão do painel e da área do cliente, carrinho da vitrine, preferência de tema e estado da barra lateral. Não usamos cookies de publicidade. No checkout, o componente de pagamento do gateway escolhido pela loja pode usar cookies próprios para prevenir fraude, conforme a política dele.
9. Mudanças nesta política
Avisamos mudanças relevantes por e-mail e no painel antes de entrarem em vigor. Os termos de uso complementam esta política.