Política de privacidade
Esta política explica quais dados pessoais a Mendry trata no site institucional, no portal do cliente e no painel interno da equipe, para que os usamos, com quem os compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). A Mendry é a controladora desses dados.
O que coletamos no site
No site institucional coletamos apenas o que você digita no formulário de cadastro de revendedor: nome da loja, nome do contato, e-mail, telefone, país, cidade, Instagram e a mensagem opcional. Não coletamos dados de navegação, não usamos ferramentas de análise de audiência nem cookies de publicidade e não recebemos de terceiros nenhum dado sobre quem visita o site.
Portal do cliente e painel interno
O portal é restrito a lojistas com conta aprovada pela Mendry; o painel, à equipe. Para a conta guardamos os dados da loja — CNPJ ou CPF, inscrição estadual, razão social, nome fantasia, marcas e endereços — e os dados da pessoa que compra: nome, telefone (WhatsApp) e e-mail. Cada pessoa da loja tem o seu próprio acesso, com e-mail e senha; a senha é guardada apenas como hash pelo nosso provedor de autenticação e ninguém da Mendry consegue lê-la. O acesso é ativado por um link de uso único, enviado pela Mendry à pessoa indicada pela loja, em que ela confere os dados do cadastro e cria a própria senha.
Cookies
O site institucional usa um único cookie, o NEXT_LOCALE, que guarda o idioma escolhido para as próximas visitas. O portal e o painel usam cookies de sessão, que mantêm você conectado depois do login e expiram sozinhos. Todos são cookies próprios, estritamente necessários para o serviço funcionar e sem qualquer rastreamento — por isso não exibimos aviso de cookies: a base legal é a execução do serviço que você mesmo solicitou, que dispensa consentimento. Não usamos cookies de análise estatística, de publicidade ou de terceiros. Se isso mudar, esta política será atualizada e, quando exigido, pediremos o seu consentimento.
Registro de auditoria
As operações sensíveis sobre a conta — geração do link de ativação e ativação do acesso, aprovação de cadastro e conversão de pedido de revendedor em conta, designação de vendedora e representação, bloqueio, desbloqueio e outras mudanças de situação ou de condições comerciais da conta, transferência de CNPJ ou marca entre contas, importações de cadastro e as tentativas recusadas dessas operações — ficam registradas com data, hora, o registro afetado e, quando há alguém logado, o usuário que executou a operação. No aceite dos termos pelo formulário do site guardamos também a versão aceita, o endereço IP e o identificador do navegador (user-agent), que são a prova do consentimento. Esses registros existem para segurança, para responder a dúvidas sobre quem fez o quê e para atender obrigações legais; não são usados para traçar perfil de ninguém.
E-mails que enviamos
O portal envia e-mail apenas quando você pede: recuperação de senha e confirmação de troca de e-mail. São mensagens transacionais, entregues por um provedor de e-mail contratado pela Mendry, que recebe o seu endereço e o conteúdo da mensagem só para entregá-la. Não enviamos e-mail de marketing a partir do portal. O link de ativação do acesso é enviado pela equipe da Mendry pelo WhatsApp, não por e-mail.
Como usamos
Usamos os dados para analisar o pedido de cadastro, entrar em contato comercial, manter a conta e os acessos da loja, registrar e atender pedidos, registrar documentos fiscais e cobranças e cumprir obrigações legais. A base legal é a execução do contrato de fornecimento (ou das providências preliminares a ele), o cumprimento de obrigação legal e, para os registros de segurança, o legítimo interesse da Mendry em proteger o sistema. Não vendemos nem cedemos os seus dados e não tomamos decisões automatizadas sobre você.
Com quem compartilhamos
Os dados ficam com operadores que os tratam em nome da Mendry e não os usam para finalidade própria: Supabase (banco de dados e autenticação, hospedados hoje na região de São Paulo), Vercel (hospedagem da aplicação) e o provedor de e-mail transacional (entrega das mensagens de recuperação de senha e troca de e-mail). Dentro da Mendry, os dados da sua conta são acessados pela equipe — vendedora, financeiro e administração — no limite da função de cada um. Fora isso, só compartilhamos dados por obrigação legal ou ordem de autoridade.
Por quanto tempo guardamos
Pedidos de cadastro não aprovados são mantidos por até 24 meses para eventual retomada do contato comercial. Os dados da conta são mantidos enquanto durar a relação comercial. Depois do encerramento, os registros de pedidos, documentos fiscais e cobranças ficam guardados pelo prazo que a legislação fiscal e comercial exige — e não podem ser apagados antes disso, mesmo a pedido; os dados de contato das pessoas da loja que não forem necessários para essas obrigações são removidos ou anonimizados. Os acessos de uma conta encerrada são desativados, nunca reaproveitados.
Seus direitos
Você pode pedir, a qualquer momento, a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou desatualizados, a anonimização ou a exclusão do que não for necessário por obrigação legal, a portabilidade, a informação sobre com quem compartilhamos e a revogação do consentimento. Basta escrever para o e-mail abaixo identificando a loja e a pessoa; respondemos em até 15 dias. A equipe da Mendry também corrige os dados da conta a pedido da loja. Se a resposta não resolver, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
Alterações desta política
Podemos atualizar esta política quando o serviço mudar — por exemplo, ao contratar um operador novo ou ao lançar uma função que trate dado novo. A versão vigente é sempre a publicada nesta página.
Para exercer seus direitos, falar com o encarregado pelo tratamento de dados ou tirar dúvidas sobre esta política, escreva para contato@mendry.com.br