Política de Privacidade

O Malotex é o controlador dos dados pessoais tratados neste aplicativo, nos termos da Lei nº 13.709/2018 (LGPD).

Encarregado pelo tratamento de dados (DPO): privacidade@malotex.com.br.

Que você nos dá:

• Cadastro: nome completo, e-mail, telefone e senha (guardada apenas como hash, nunca em texto).
• Perfil: foto e uma bio curta, se você quiser preencher.
• Viagens: cidade de origem, cidade de destino, datas e espaço disponível na mala.
• Pedidos: o que você precisa, descrição, orçamento e cidades.
• Mensagens trocadas com a outra pessoa dentro do aplicativo.
• Avaliações que você escreve depois de uma entrega.

Que o sistema gera:

• Identificador da sua conta, datas de criação e atualização dos registros.
• Histórico de matches, status de cada entrega e confirmações de retirada e entrega.
• Nota média e número de entregas concluídas — calculados automaticamente, não editáveis à mão.
• Registros de pagamento da taxa de conexão: valor, status, data e o identificador da cobrança no provedor.
• Registros de acesso (data, hora e endereço IP), gerados pela infraestrutura de hospedagem e guardados pelo prazo do art. 15 do Marco Civil da Internet.
• Aceite dos Termos: a versão aceita e o momento exato do aceite (art. 8º, §1º da LGPD).

Que a gente não trata: não pedimos CPF, RG, nem documento de identidade. Não pedimos nem armazenamos dados de cartão de crédito — o pagamento da taxa é por Pix e acontece inteiramente no provedor de pagamento. Não usamos cookies de publicidade, não rastreamos você em outros sites e não fazemos perfilamento comportamental.

• Execução do contrato (art. 7º, V): criar sua conta, publicar viagens e pedidos, formar matches, liberar o contato depois do pagamento e manter o histórico da entrega.
• Consentimento (art. 7º, I): o aceite dos Termos e desta Política no cadastro, e a foto e a bio do perfil, que são opcionais. Você pode retirar o consentimento a qualquer momento — veja a seção 7.
• Obrigação legal (art. 7º, II): guarda dos registros de acesso por 6 meses (Marco Civil, art. 15) e dos registros fiscais das cobranças pelo prazo que a legislação tributária exige.
• Legítimo interesse (art. 7º, IX): segurança da plataforma — detectar fraude, abuso e uso automatizado, e aplicar limites de requisição. O tratamento aqui é o mínimo necessário para isso e nunca é usado para publicidade.
• Exercício regular de direitos (art. 7º, VI): manter provas de uma transação em caso de disputa.

Isso importa mais do que qualquer outra coisa nesta página, então vai destacado:

• Público para quem usa o app: seu nome, sua foto, sua bio, sua nota média, seu número de entregas concluídas e o conteúdo das viagens e pedidos que você publica.
• Privado até o pagamento: seu telefone e seu e-mail. Eles só são revelados à outra parte depois que a taxa de conexão daquele match é confirmada. Antes disso, ninguém vê.
• Nunca público: sua senha, seus registros de acesso e seus dados de pagamento.

Não publique dado sensível nem número de documento na bio, no título do pedido ou nas mensagens. Esses campos são visíveis para outras pessoas.

Não vendemos seus dados. Nunca. Compartilhamos apenas com os operadores necessários para o app funcionar:

• Supabase — banco de dados e autenticação. Guarda cadastro, perfil, viagens, pedidos, matches e mensagens.
• Vercel — hospedagem e entrega das páginas. Processa registros técnicos de acesso.
• Asaas — cobrança da taxa de conexão por Pix. Recebe o mínimo necessário para emitir a cobrança e nos devolve apenas o status dela.
• Autoridades — mediante ordem judicial ou requisição legal válida. Nesse caso avisamos você, salvo quando a lei proibir o aviso.

Transferência internacional: parte dessa infraestrutura fica fora do Brasil. A transferência é feita com base no art. 33, II e IX da LGPD, sob cláusulas contratuais que exigem do operador padrão de proteção equivalente ao brasileiro.

• Conta ativa: enquanto ela existir.
• Quando você exclui a conta: a exclusão é imediata e definitiva. Perfil, viagens, pedidos, matches, mensagens e avaliações são apagados na hora. Não há período de carência nem cópia de segurança que a gente reative depois.
• Registros de acesso: mantidos pela infraestrutura de hospedagem pelo prazo do art. 15 do Marco Civil.
• Comprovantes fiscais das cobranças: ficam com o provedor de pagamento (Asaas), que é quem emite a cobrança e responde pela guarda fiscal dela.

Como a exclusão não tem volta, baixe uma cópia dos seus dados antes, se quiser guardar o histórico.

Você pode, a qualquer momento e sem custo:

• Confirmar que existe tratamento e acessar seus dados.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Levar seus dados para outro serviço (portabilidade), em formato legível por máquina.
• Eliminar dados tratados com base no consentimento.
• Saber com quem compartilhamos seus dados.
• Saber o que acontece se você negar consentimento.
• Revogar o consentimento.

Boa parte disso você resolve sozinho, na hora, sem falar com ninguém: Meus dados — baixe uma cópia completa do que temos sobre você ou exclua sua conta.

Para o resto, escreva para privacidade@malotex.com.br. Respondemos em até 15 dias.

• Todo o tráfego é criptografado em trânsito (HTTPS obrigatório).
• Senhas são guardadas apenas como hash — ninguém no Malotex consegue ler a sua.
• O banco usa isolamento por linha: cada consulta só enxerga o que aquele usuário pode ver.
• Contato de terceiros é liberado pelo servidor, nunca pelo navegador — não dá para revelar um telefone mexendo no front-end.
• Limites de requisição em login, cadastro, pagamento e exportação, contra força bruta e abuso.
• Cabeçalhos de segurança que bloqueiam script de origem externa, incorporação em iframe e envio de formulário para fora do domínio.

Nenhum sistema é infalível. Se acontecer um incidente com risco relevante a você, avisamos você e a ANPD nos prazos da LGPD (art. 48).

O Malotex é para maiores de 18 anos. Não tratamos dados de crianças e adolescentes conscientemente. Se descobrirmos uma conta nessa situação, ela é removida. Se você é responsável e identificou uma, fale com a gente que agimos na hora.

Se esta Política mudar de forma relevante, avisamos no aplicativo antes de a mudança valer. A data da última atualização fica sempre no topo desta página.

Dúvida, reclamação ou pedido: privacidade@malotex.com.br ou WhatsApp (48) 99208-4726.

Você também pode reclamar diretamente à ANPD — Autoridade Nacional de Proteção de Dados, gov.br/anpd.