Privacidade no Monta Pedido

Versão 1.1 · vale a partir de 05/11/2026

Esta página diz, sem rodeio, que dados o Monta Pedido guarda, para quê, por quanto tempo, com quem passam e como você apaga ou leva tudo embora. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Em resumo: não pedimos e-mail, nome, telefone nem documento para você usar. O que você coloca no produto fica no nosso banco de dados, ligado a um link secreto que só você tem. Você baixa e apaga tudo quando quiser.

1. Quem é o responsável

Capixel, nome comercial de uma pessoa física, ainda sem CNPJ, em Cachoeiro de Itapemirim (ES), Brasil. É o "controlador": quem decide como os dados são usados (LGPD, art. 5º, VI). Canal com você (e com a ANPD): o próprio controlador, pelo formulário de pedidos. Contato: o formulário de pedidos (fica na página de ajuda).

2. O que guardamos, para quê e com que base

Dado	Para quê	Base legal (LGPD, art. 7º)	Por quanto tempo
Nome da loja, WhatsApp e chave Pix (opcional): aparecem para quem tiver o link do catálogo	Mostrar o catálogo e abrir a conversa do pedido no seu WhatsApp	Execução do contrato (V)	Até você apagar o catálogo
Produtos (nome, preço, descrição) e 1 foto por produto, regravada no seu aparelho, sem os dados escondidos da foto (como o GPS)	Mostrar o catálogo	Execução do contrato (V)	Até você apagar o produto ou o catálogo
Marca irreversível (hash) do link secreto, do código de recuperação e da sessão (a sessão fica num cookie necessário, `__Host-mp`, por 30 dias)	Deixar só você mexer no catálogo	Execução do contrato (V)	Até você trocar o link, recuperar o acesso ou apagar o catálogo
Datas internas (criação, última edição, primeira conversa aberta por um cliente, clique no preço de fundador, limite de 20 produtos)	Medir o uso e registrar o clique no preço de fundador	Legítimo interesse (IX) para medir o uso; execução do contrato (V) para o preço de fundador	Até você apagar o catálogo
Denúncia de catálogo: só o motivo (de uma lista) e o dia; nada de quem denunciou. No aparelho de quem denuncia fica uma marca de que já denunciou aquele catálogo, para não repetir sem querer	Tirar do ar catálogo com conteúdo proibido	Legítimo interesse (IX), para segurança e prevenção de abuso	Ligada ao catálogo, até ele ser apagado
Pedidos ao canal de contato, no formulário de pedidos: o tipo do pedido (ver, corrigir, apagar ou falar com a gente), o texto que você escreveu (de 10 a 500 letras), o protocolo só como marca irreversível (hash), a nossa resposta e as datas do pedido e da resposta. Não guardamos e-mail, telefone nem IP no pedido. Não escreva CPF, cartão, dado de saúde nem o seu link de acesso ou o código de recuperação (o formulário recusa)	Receber o pedido, responder e provar que respondemos (LGPD, art. 6º, X). O pedido é tratado por nós, como controladores (seção 1)	Cumprimento de obrigação legal (II), porque a lei manda atender o pedido do titular (arts. 18 e 19); e legítimo interesse (IX) para guardar a prova da resposta	O texto do pedido: 90 dias depois da resposta. O tipo, as datas, a nossa resposta e o hash do protocolo: hoje sem prazo de fim (seção 5)

Marcas e contagem (sem identificar você)	Para quê	Base legal (LGPD, art. 7º)	Por quanto tempo
Marcas anônimas do navegador (origem do primeiro acesso, data do último uso, "já usou", "clicou no preço de fundador")	Contar o uso sem repetir a mesma pessoa	Legítimo interesse (IX), dado que não identifica	Até você limpar os dados do site; "Apagar minha conta" não tira essas marcas
Contagem de uso (visita, ativacao, retorno, clique_fundador, catalogo_criado, limite_20)	Saber se o produto serve	Legítimo interesse (IX), dado que não identifica	Só o total por dia e por origem do acesso, enquanto o produto existir

Como é a contagem de uso: guardamos só um número por dia e por origem do acesso (por exemplo, "visitas do site tal"). Não guardamos IP, nome, nem nada que ligue o número a você. As marcas no navegador guardam só "1", uma data (AAAA-MM-DD) ou o nome do site de origem. Não têm código de identificação.

O que não fazemos: não pedimos e-mail, nome, telefone, documento nem cartão. Não vendemos os seus dados, não os passamos para anúncio e não tomamos decisão automática que afete você sem uma pessoa revisar. No catálogo, publique só fotos e dados dos seus produtos: não envie foto de pessoas, de crianças nem de documentos (LGPD, art. 11).

3. Com quem passamos os dados

Só com quem mantém o serviço no ar, e só para isso:

Quem	Faz o quê	Onde fica	Dados
Cloudflare	hospedagem do site e do banco de dados	na União Europeia	o que você coloca no produto, os pedidos do formulário e a contagem de uso
Autoridades	quando a lei ou uma ordem judicial mandar	n/a	só o exigido

Em caso de fusão, venda ou fim do negócio, avisamos você antes pelo aviso dentro do produto e mantemos estas garantias.

Fora do Brasil

Como esses servidores ficam fora do Brasil, isso é uma transferência internacional de dados. Ela vai para a União Europeia, que a Autoridade Nacional de Proteção de Dados (ANPD) reconheceu como destino com proteção adequada (LGPD, art. 33, I; Resolução CD/ANPD nº 32/2026). A Cloudflare é uma empresa dos Estados Unidos e pode tratar dados também fora da União Europeia, nas condições do contrato de tratamento de dados dela. Você pode pedir mais informações pelo canal de contato desta página.

4. Cookies e o que fica no navegador

Não usamos cookie de anúncio, de rastreamento nem de redes sociais, e por isso não mostramos faixa pedindo para aceitar cookies. Se um dia usarmos algo que não seja necessário, pedimos a sua permissão antes (Guia de Cookies da ANPD).

Para você continuar na sua conta sem digitar o link de novo, o navegador deste aparelho guarda uma chave de acesso. Aqui ela é um cookie necessário, o __Host-mp, que só o servidor lê e vale 30 dias, ou até você trocar o link ou apagar o catálogo. Quem apenas visita um catálogo não recebe cookie nenhum. As marcas anônimas estão na seção 2.

5. Por quanto tempo guardamos

Catálogo, produtos e fotos: até você apagar o produto ou o catálogo.
Link, código e sessão: até você trocar o link, recuperar o acesso ou apagar o catálogo. A sessão vale 30 dias.
Denúncias: o motivo e o dia ficam ligados ao catálogo e saem quando ele é apagado.
Pedidos ao canal de contato (formulário de pedidos): o texto do pedido é apagado 90 dias depois da nossa resposta (o prazo conta da resposta, não do pedido; sem resposta, o texto fica até respondermos). A LGPD não fixa um prazo para isso: é uma escolha nossa, curta de propósito, para você ler a resposta e para termos a prova de que respondemos (LGPD, art. 6º, III e X). Hoje a limpeza só roda quando chega um pedido novo ou alguém consulta um protocolo, porque ainda não há rotina agendada: se ninguém usar o formulário, um texto vencido pode ficar além dos 90 dias. Ficam sem prazo de fim, por enquanto: o tipo do pedido, as datas, a nossa resposta e o hash do protocolo (que não identifica você). Por isso escrevemos na resposta só o necessário. Hoje não há botão para apagar um pedido já feito: peça pelo próprio formulário e apagamos em até 30 dias. "Apagar minha conta" não apaga os pedidos, porque eles não ficam ligados ao seu catálogo.

Ao apagar pelo botão: o que você apagou sai do banco na hora. As cópias de segurança do banco expiram em até 35 dias.
Por pedido fora do botão: respondemos em até 15 dias, contados do pedido (LGPD, art. 19, II), e apagamos em até 30 dias.
Conta parada: ainda não temos uma rotina que apague contas sem uso. Quando tivermos, ela apagará as contas sem uso há 12 meses, e avisamos antes na página de Avisos. Até lá, os dados ficam até você apagar.

Registros de acesso: Como o Monta Pedido é mantido por uma pessoa física, e não por uma empresa, a guarda obrigatória de 6 meses dos registros de acesso (Marco Civil da Internet, art. 15) não vale para nós. Mesmo assim, o Monta Pedido não grava o seu IP no próprio banco, e a Cloudflare mantém os registros dela pelas regras dela. Se um juiz mandar guardar registros de um fato específico, cumprimos.
Terminado o prazo, apagamos ou anonimizamos (LGPD, arts. 15 e 16).

6. Seus direitos (LGPD, art. 18)

Você pode, a qualquer hora e sem custo: confirmar se tratamos dados seus; acessar e baixar os seus dados; corrigir dado errado; pedir anonimização, bloqueio ou eliminação de dado desnecessário; pedir a portabilidade; apagar os dados tratados com o seu consentimento; saber com quem passamos os dados (seção 3); e saber que pode não dar consentimento e o que acontece se não der.

Sem falar com ninguém:

No produto: Baixar meus dados, Apagar minha conta (digite APAGAR; apaga o catálogo, os produtos e as fotos, não dá para desfazer) e Trocar meu link (cria link e código novos e derruba os antigos).
Para tirar também as marcas anônimas do navegador, limpe os dados do site nas configurações dele.

Qualquer outro pedido (saber quais dados temos de você, corrigir algo que você não consegue mudar, apagar, saber com quem os dados passam, reclamar): o formulário de pedidos, sem login e sem e-mail.

Você escolhe o tipo, escreve o pedido e recebe um protocolo, mostrado uma vez. A resposta aparece na própria página, em "Ver a resposta", com o protocolo (ou pelo link /ajuda/#p= com o protocolo, que você pode salvar nos favoritos). Guarde o protocolo: sem ele não dá para ver a resposta, porque não temos e-mail nem telefone seu para avisar, e só guardamos a marca irreversível dele.
Respondemos em até 15 dias, contados do pedido. Para a declaração completa sobre os dados que temos de você, é esse o prazo da lei (LGPD, art. 19, II); usamos o mesmo prazo nos outros tipos de pedido. O formato simplificado, na hora, são os botões acima (art. 19, I).
Como não temos e-mail seu, podemos pedir uma confirmação de que o pedido vem de quem tem o acesso antes de entregar ou apagar dados.
O formulário aceita no máximo 100 pedidos a cada 24 horas, no total, para barrar robô. Se aparecer "Recebemos muitos pedidos hoje", tente de novo no dia seguinte.
Se não resolvermos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

7. Dados de outras pessoas

O Monta Pedido não foi feito para guardar dados de outras pessoas. Se você mesmo colocar, quem responde perante elas é você, e nós só guardamos para o serviço funcionar (LGPD, arts. 5º, VI e VII, e 39).

8. Segurança

Conexão segura (HTTPS) em todo o produto.

Não existe senha para vazar: o acesso é pelo link secreto e pelo código de recuperação, e guardamos só uma marca irreversível (hash) deles, nunca o valor. Quem tiver o link entra na conta: guarde-o num lugar só seu.
Cada conta só enxerga os próprios dados. As tabelas do banco do portfólio são separadas por produto e cada consulta é filtrada pela conta.

O protocolo do pedido também só fica no banco como marca irreversível (hash), e o formulário só aceita pedidos feitos pelo próprio site.
Nenhum sistema é 100% seguro. Se você achar uma falha, avise pelo formulário de pedidos.
Se houver um incidente que possa causar risco ou dano relevante, avisamos você nos prazos que a ANPD exigir (LGPD, art. 48; Resolução CD/ANPD nº 15/2024). Como não temos e-mail seu, o aviso vai na faixa de aviso do produto e na página de Avisos, e à ANPD.

9. Crianças e adolescentes

O Monta Pedido é para maiores de 18 anos, no trabalho ou no negócio. Não coletamos de propósito dados de menores. Se perceber que um menor usa o produto, avise pelo formulário de pedidos e apagamos o que houver.

10. Mudanças nesta página

Se mudarmos algo que afete o uso dos seus dados, avisamos pelo menos 30 dias antes, no aviso dentro do produto. A versão em vigor fica em /legal/privacidade/, com a data.

11. Quem abre o seu catálogo (o seu cliente) e as fotos

O pedido do cliente não passa por nós: os itens, o nome, a observação e o endereço que ele escrever são montados no aparelho dele e vão direto ao WhatsApp da loja. Não guardamos o pedido. Não guardamos o IP nem usamos cookie de quem visita o catálogo. A conversa no WhatsApp segue a política do WhatsApp.
O que é público: nome da loja, WhatsApp, chave Pix (se você puser), produtos e fotos aparecem para quem tiver o link do catálogo. O catálogo pede aos buscadores que não o indexem, mas quem tem o link vê.
Fotos: ficam num banco só de fotos (Cloudflare D1, sh-fotos, criado na União Europeia), regravadas no seu aparelho sem os dados escondidos. O servidor recusa foto que ainda traga esses dados. Quando você apaga o produto, a foto sai junto.
Visitas ao catálogo: contamos só o número de aberturas, sem o dono e sem robô, sem guardar nada de quem abriu.
Pedido do seu cliente ao canal de pedidos: se ele quiser saber o que guardamos dele, pode usar o formulário de pedidos. O pedido dele é guardado como na seção 2 e respondemos em até 15 dias. Como o pedido de compra dele não passa por nós, a resposta costuma ser que não há dado dele conosco.

Normas citadas (links oficiais, lidos em 04/11/2026; arts. 6º, 7º, 9º, 15, 16 e 19 da LGPD relidos em 05/11/2026)

LGPD, Lei 13.709/2018, arts. 5º, 6º, 7º, 11, 15, 16, 18, 19, 33, 39 e 48: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
Marco Civil da Internet, Lei 12.965/2014, art. 15: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm
ANPD, Resolução CD/ANPD nº 15/2024 (comunicação de incidente): https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis
ANPD, Resolução CD/ANPD nº 32/2026 (União Europeia como destino adequado): https://www.gov.br/anpd
ANPD, Guia Orientativo "Cookies e proteção de dados pessoais" (out/2022): https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-cookies-e-protecao-de-dados-pessoais.pdf