Política de privacidade
Última atualização: 05/11/2026
Esta política explica como a MBOOM coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem é o controlador dos dados
Bpo Corporate Consultoria LTDA, CNPJ 44.374.629/0001-77, Rua Goiás, 610, Andar 1, Sala 206, Centro, Londrina, PR, CEP 86010-460, operadora da loja MBOOM.
Canal para assuntos de privacidade e proteção de dados: atendimento@lojabpo.com ou contato@lojabpo.com.
2. Quais dados coletamos
Identificação e contato: nome, CPF e, quando escolhida nota empresarial, CNPJ e razão social, e-mail e telefone/WhatsApp.
Entrega: endereço completo e nome do destinatário.
Pedidos: produtos, valores, forma de pagamento, frete escolhido, histórico de compras, trocas e atendimentos.
Pagamento: ver item 3.
Conta de cliente: nome, e-mail, celular, CPF ou CNPJ, endereços salvos, favoritos, logotipos enviados e preferências de comunicação. Se você entrar com o Google, recebemos seu nome, e-mail e foto de perfil, usados apenas para criar e identificar sua conta. A senha é armazenada de forma criptografada.
Navegação: endereço IP, data e hora de acesso, dispositivo, navegador, páginas visitadas e origem da visita (por exemplo, um anúncio), coletados por cookies e tecnologias semelhantes, conforme a Política de cookies.
Atendimento: mensagens enviadas pelo formulário, e-mail ou WhatsApp.
3. Dados de pagamento
Os dados do cartão informados no checkout são transmitidos de forma criptografada e utilizados para a análise manual de segurança do pedido. O sistema atual armazena o número completo, o código de segurança (CVV), o titular e a validade nos registros do pedido. O registro não representa uma cobrança integrada. Esse armazenamento requer revisão de segurança; não afirmamos que os dados vão diretamente a um intermediador nem que deixam de ser armazenados pela loja.
Pagamentos via Pix são processados por instituição de pagamento parceira. Não temos acesso à senha nem aos dados bancários da sua conta.
4. Para que usamos seus dados e com qual base legal
Processar e entregar pedidos, emitir nota fiscal, realizar trocas, devoluções e reembolsos: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
Análise de segurança dos pagamentos e prevenção a fraudes: legítimo interesse (art. 7º, IX), em proteção a você e à loja.
Atendimento ao cliente: execução de contrato e legítimo interesse.
Comunicações sobre o pedido (confirmações, rastreamento, status): execução de contrato.
Envio de ofertas e novidades por e-mail ou WhatsApp: somente com seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
Estatísticas de uso do site e anúncios (Google Analytics e Google Ads): somente com seu consentimento, dado no banner de cookies.
Guarda de registros e defesa em processos: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, VI).
5. Com quem compartilhamos
Compartilhamos dados somente no necessário para cada finalidade:
Prestadores de entrega: nome, endereço e telefone, para a entrega.
Instituições e intermediadores de pagamento: dados necessários para processar e validar pagamentos.
Provedores de tecnologia, hospedagem, banco de dados e e-mail: para o funcionamento do site.
Google (Analytics e Ads): dados de navegação e de conversão, somente com seu consentimento.
Autoridades públicas: quando houver obrigação legal ou ordem judicial.
Não vendemos seus dados pessoais.
6. Transferência internacional
Alguns provedores de tecnologia podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue as hipóteses e salvaguardas previstas no art. 33 da LGPD.
7. Por quanto tempo guardamos
Dados de pedidos e documentos fiscais: pelo prazo exigido pela legislação fiscal, em regra 5 anos.
Registros de acesso ao site: quando aplicável, o prazo legal é de 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014). A retenção operacional específica depende dos provedores; não afirmamos que esse prazo esteja configurado no código da loja.
Dados de conta: enquanto a conta estiver ativa ou até você pedir a exclusão, ressalvadas as guardas obrigatórias por lei.
Dados de marketing: até você revogar o consentimento.
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar:
confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade;
informação sobre com quem compartilhamos seus dados;
revogação do consentimento e eliminação dos dados tratados com base nele;
oposição a tratamentos realizados com base em legítimo interesse.
Você pode baixar os seus dados e excluir a sua conta diretamente em Minha conta > Privacidade, sem precisar falar com o atendimento. Para exercer os demais direitos, fale com o atendimento oficial informando seu nome e o que deseja. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, como conexão criptografada (HTTPS), controle de acesso restrito e senhas protegidas por hash não reversível. Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.
10. Menores de idade
Nosso site não é direcionado à compra por menores de 18 anos. Compras de produtos infantis devem ser feitas pelos pais ou responsáveis.
11. Alterações desta política
Podemos atualizar esta política a qualquer momento. A data da última atualização fica sempre no topo da página.
12. Assistente virtual
As mensagens enviadas ao assistente com inteligência artificial são processadas por meio da integração Lovable AI, com o provedor OpenAI, para gerar respostas e ficam guardadas, já mascaradas, por até 90 dias para atendimento e melhoria do serviço. Não compartilhe dados de cartão, senhas ou documentos no chat. O histórico nesta aba dura a sessão de navegação. Acesso às conversas é restrito à administração.
O CEP e o endereço informados ao assistente são usados apenas para calcular o frete e, se você autorizar, preencher o checkout. Eles não ficam guardados nas conversas.
14. Medição de anúncios do Google Ads
Com sua aceitação explícita da opção Publicidade, compartilhamos com Google visitas, produtos adicionados, início de checkout, valor e número do pedido para medir e otimizar anúncios. A conversão de pedido gerado pode incluir Pix pendente e não comprova pagamento. Para correspondência de conversões, também compartilhamos e-mail normalizado e telefone; nenhum dado de cartão, CPF ou endereço é enviado nesta medição. Guardamos a referência ao aviso e às escolhas com cada conversão enviada. A identificação transformada não torna os dados anônimos. Você pode rejeitar ou retirar a autorização a qualquer momento em Preferências de cookies no rodapé; a mudança vale também para outras abas abertas. O histórico preserva as escolhas anteriores. A configuração atual exige aceitação explícita em todos os locais. Cliques de anúncios continuam sendo contados pelo Google independentemente da escolha no site. Conversões de WhatsApp dependem de um rótulo válido configurado. Google Analytics não está instalado por esta revisão.
Diagnóstico de anúncios: guardamos, com acesso administrativo restrito, a data, tipo do evento, valor, número do pedido e evidência da escolha de publicidade para conferir envios. E-mail e telefone não ficam nesse histórico. Um registro enfileirado não comprova recebimento ou atribuição pelo Google. Você pode retirar sua autorização em Preferências de cookies; não reenviamos eventos bloqueados quando ocorreram.