Política de privacidade

Mudando Histórias Ltda., CNPJ 47.360.740/0001-00, é a controladora dos dados pessoais tratados nesta plataforma. Para falar sobre privacidade, escreva para contato@mudandohistorias.com.br.

De quem contrata um pacote ou doa: nome ou razão social, CPF ou CNPJ, e-mail, telefone, endereço de cobrança e o endereço de IP do dispositivo no momento do pagamento. Esses dados existem para emitir a cobrança, cumprir as obrigações fiscais e contábeis e entregar os materiais da parceria. A base legal é a execução do contrato e o cumprimento de obrigação legal.

De embaixadores: além dos dados de cadastro, a chave PIX, usada exclusivamente para pagar as comissões, e os perfis de rede social informados voluntariamente.

De quem apenas navega: quando alguém chega pelo link de um embaixador, gravamos no navegador um cookie de indicação (mh_ref) por 30 dias, para reconhecer quem trouxe a indicação caso a contratação aconteça. É o único cookie que criamos por conta própria, e ele não identifica a pessoa nem acompanha a navegação em outros sites.

O endereço de IP do pagador é exigido pelo processador de pagamento como medida antifraude, e é a única finalidade para a qual o usamos.

Só compartilhamos o necessário, com quem opera parte do serviço, e nunca vendemos dados pessoais:

Asaas, instituição de pagamento que emite as cobranças e recebe os dados de pagamento. Dados de cartão são digitados no ambiente do Asaas e não trafegam nem ficam armazenados em nossos sistemas.
Supabase, que hospeda o banco de dados, em servidores na região de São Paulo.
Vercel, que hospeda a aplicação.
Resend, que entrega os e-mails transacionais, como convite de acesso e recuperação de senha.

Também compartilhamos dados quando uma autoridade determina, nos limites da lei, e com o nosso contador para as obrigações fiscais.

Dados de cobrança e documentos fiscais ficam guardados pelo prazo que a legislação tributária exige, hoje cinco anos contados do fim do exercício. Cadastro de parceiro e de embaixador fica enquanto a relação existir e por cinco anos depois do encerramento, prazo de eventual questionamento sobre valores. O cookie de indicação expira em 30 dias.

A Lei Geral de Proteção de Dados garante que você peça, a qualquer momento, a confirmação de que tratamos os seus dados, o acesso a eles, a correção do que estiver errado, a portabilidade, a informação sobre com quem compartilhamos e a eliminação daquilo que não somos obrigados a guardar.

O pedido é feito pelo e-mail acima e respondido em até 15 dias. Precisamos confirmar a sua identidade antes de atender, para não entregar dados à pessoa errada. Se a eliminação esbarrar em obrigação legal, dizemos exatamente qual, em vez de apenas recusar.

O acesso aos dados é controlado por perfil: cada pessoa enxerga apenas o que o próprio papel permite, e essa regra é aplicada no banco de dados, não só na tela. O tráfego é cifrado, as senhas são guardadas com algoritmo de hash e as chaves de integração ficam fora do código.

Nenhum sistema é imune. Se acontecer um incidente que traga risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, com o que aconteceu e o que fizemos.

Esta política é atualizada antes de qualquer ferramenta de medição ou de anúncio entrar no site. Hoje o site não carrega Google Analytics, Google Tag Manager nem Meta Pixel: eles só passam a existir com aviso de cookies e escolha de quem navega.

Quando mudarmos algo relevante, atualizamos a data no topo desta página e avisamos por e-mail quem tem parceria ativa.