Política de privacidade

Versão 2026-10-09 · em vigor desde 09/10/2026

1. Quem trata os dados

Esta Política explica como o MagicBass trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

• Dados da conta (as pessoas que usam o sistema): o MagicBass é o controlador.
• Dados dos clientes das lojas (cadastrados pela loja ou enviados pelo formulário): a loja é a controladora e o MagicBass é o operador, tratando esses dados só para prestar o serviço à loja. Pedidos sobre esses dados devem ser feitos à própria loja.

2. Dados que tratamos

• Cadastro: nome, e-mail e senha (guardada só em forma cifrada, irreversível) de cada usuário; nome, telefone, e-mail, CPF ou CNPJ, endereço e logotipo da loja; plano e período escolhidos. O CPF/CNPJ identifica a conta (um teste grátis por documento) e é usado na cobrança da assinatura.
• Uso e segurança: data do último acesso, data e versão do aceite destes documentos e, nas tentativas de login com senha errada, o e-mail digitado e o endereço IP (usados por até 1 dia para bloquear ataques).
• Registros de acesso: data e hora, endereço IP e porta de origem de cada entrada no sistema (e das tentativas sem sucesso, com o e-mail digitado), das alterações feitas (quem alterou o quê) e dos envios do formulário, além de registros técnicos de erros. O responsável pela conta vê em Minha conta quem excluiu dados ou trocou de plano.
• Dados cadastrados pela loja: nome, telefone, e-mail, veículo e observações dos clientes da loja; produtos, valores e situação dos orçamentos; estoque.
• Formulário do cliente da loja: produtos escolhidos, orçamento pretendido e observações que o cliente da loja enviar pelo link.

3. Para que usamos e com qual base legal

• Criar e manter a conta, autenticar o acesso e prestar o serviço contratado — execução de contrato (art. 7º, V).
• Proteger a conta contra acessos indevidos, investigar erros e manter registros de segurança — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II, incluindo o Marco Civil da Internet).
• Comunicar mudanças no serviço, nos planos ou nestes documentos — execução de contrato.
• Entrar em contato pelo telefone, WhatsApp ou e-mail informados, inclusive depois do fim do teste ou do cancelamento, para oferecer ajuda ou a volta ao serviço — legítimo interesse (art. 7º, IX). Basta pedir para não receber mais esses contatos.
• Dados dos clientes das lojas: tratados conforme as instruções da loja, que é responsável pela base legal.

Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões automatizadas sobre as pessoas.

4. Com quem compartilhamos

• Hospedagem: o sistema e o banco de dados ficam em servidores da KingHost, no Brasil, contratada pelo MagicBass.
• Pagamento: para cobrar a assinatura, enviamos ao Asaas (instituição de pagamento autorizada pelo Banco Central) o nome da loja, o CPF ou CNPJ, o e-mail e o telefone de quem paga. Os dados do cartão são digitados direto no Asaas e não passam pelo MagicBass. Os dados dos clientes das lojas nunca são enviados ao Asaas.
• Autoridades: quando houver ordem judicial ou obrigação legal.

Quando a loja envia um orçamento ou o link do formulário pelo WhatsApp ou por e-mail, esse envio é feito pela própria loja, a partir do aparelho dela.

5. Segurança

Usamos senhas guardadas com hash, separação dos dados de cada loja em todas as consultas, proteção contra envio de comandos por sites de terceiros e limite de tentativas de login. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco aos titulares, avisaremos as lojas afetadas e a ANPD, conforme a lei.

6. Por quanto tempo guardamos

• Dados da conta e dados cadastrados pela loja: enquanto a conta existir, inclusive depois do cancelamento ou do fim do teste (a conta fica só para consulta), até a exclusão ser pedida por e-mail, atendida em até 30 dias. As cópias de segurança são substituídas em até 30 dias.
• Avisos de pagamento da assinatura: pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta.
• Tentativas de login com senha errada: até 1 dia.
• Registros de acesso e de erros: 6 meses (Marco Civil da Internet, art. 15); depois são apagados.

7. Seus direitos

Como titular, você pode pedir a confirmação do tratamento, o acesso, a correção, a portabilidade, a anonimização ou a eliminação dos seus dados, informações sobre compartilhamento e a revisão do consentimento, nos termos do art. 18 da LGPD. Parte disso você mesmo faz em Minha conta; para o restante, escreva para o encarregado (item 9). Respondemos em até 15 dias.

Se você é cliente de uma loja que usa o MagicBass, procure a loja: ela é a responsável pelos seus dados e nós a apoiaremos no atendimento.

8. Cookies e armazenamento no navegador

Usamos apenas um cookie essencial de sessão, que mantém você conectado e protege os formulários; ele é apagado ao sair. O navegador também guarda preferências de tela (menu recolhido, última loja e último projeto abertos) só no seu aparelho. Não usamos cookies de publicidade nem de rastreamento.

9. Encarregado de dados (DPO)

Contato: gestaoesuporte@magicbass.com.br

10. Alterações desta Política

Podemos atualizar esta Política. A versão e a data em vigor ficam sempre no topo da página; mudanças relevantes serão avisadas no sistema ou por e-mail.