Política de Privacidade

Última atualização: 5 de agosto de 2026

Esta política explica quais dados o Master Fornecedores coleta, para que eles servem e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Este documento contém marcações [assim] que ainda precisam ser preenchidas com os dados formais da empresa antes de valer como documento jurídico definitivo — recomendamos revisão por um advogado antes disso.

1. Quem somos

LUXX Produções e Entretenimentos LTDA, inscrita no CNPJ 48.147.175/0001-52, com sede em Rua Juarez Távora, 947, São Caetano, Itabuna/BA, CEP 45607-302, operadora da plataforma Master Fornecedores ("nós", "plataforma"), é a controladora dos dados pessoais tratados nos termos desta política.

2. Quais dados coletamos

• Dados de cadastro: e-mail, telefone, CPF ou CNPJ e senha (armazenada de forma criptografada, nunca em texto puro).
• Dados de uso: produtos e fornecedores visualizados, buscas realizadas, preferências (como tema claro/escuro).
• Dados de pagamento: ao assinar um plano pago, o pagamento via PIX é processado pela EFI Bank — não armazenamos dados sensíveis de pagamento em nossos servidores.
• Dados enviados por fornecedores: nome da loja, WhatsApp, endereço, logo e listas de preços cadastradas.

3. Para que usamos seus dados

• Criar e manter sua conta, autenticar seu acesso;
• Processar cobranças e controlar a vigência do seu plano;
• Exibir preços e fornecedores relevantes pra sua busca;
• Enviar comunicações essenciais sobre sua conta (nunca marketing sem consentimento);
• Prevenir fraude e uso indevido da plataforma.

3.1. Com que base legal tratamos seus dados

A LGPD exige que todo tratamento tenha uma hipótese legal que o autorize. As nossas são:

• Execução de contrato (Art. 7º, V) — criar e manter sua conta, cobrar a assinatura, liberar o acesso e prestar suporte. Sem esses dados não há como entregar o serviço;
• Cumprimento de obrigação legal (Art. 7º, II) — guardar registros fiscais e contábeis das cobranças pelos prazos que a lei determina;
• Legítimo interesse (Art. 7º, IX) — segurança da plataforma, prevenção a fraude e melhoria do serviço, sempre limitado ao necessário e sem sobrepor seus direitos;
• Consentimento (Art. 7º, I) — participação no programa de indicação e comunicações que não sejam do próprio funcionamento do serviço. Pode ser retirado a qualquer momento, sem afetar o que já foi feito antes.

4. Com quem compartilhamos dados

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores de serviço que nos ajudam a operar a plataforma:

• Supabase — hospedagem do banco de dados e autenticação;
• EFI Bank — processamento de cobranças via PIX;
• Anthropic (Claude API) — interpretação automática de listas de preços enviadas por fornecedores/administradores, em texto, foto ou PDF. Não enviamos cadastro de usuário (e-mail, telefone, documento) a esse serviço. Quando a lista é enviada como imagem ou PDF, o arquivo é transmitido como está: se o fornecedor incluir dados pessoais no próprio documento (papel timbrado, telefone de contato), esses dados seguem junto. O arquivo é processado e descartado, não fica armazenado por nós;
• Resend — envio e recebimento de e-mails da plataforma (boas-vindas, recuperação de senha, convite de equipe, atendimento). Recebe nome e endereço de e-mail do destinatário;
• Vercel — hospedagem do site e execução das rotas de API. Processa os dados que trafegam nas requisições e registra dados técnicos de acesso;
• ViaCEP — consulta pública de endereço a partir do CEP informado por fornecedores.

4.1. Transferência internacional de dados

O banco de dados fica hospedado no Brasil (região de São Paulo). Alguns dos prestadores acima, porém, operam a partir dos Estados Unidos e é para lá que os dados necessários ao serviço são transferidos: Resend (envio de e-mail), Anthropic (leitura das listas de preços) e Vercel (hospedagem e execução das rotas).

Essas transferências acontecem porque são indispensáveis para executar o contrato com você — enviar o e-mail que você pediu, processar a lista que o fornecedor mandou, entregar as páginas do site. Contratamos apenas prestadores que assumem compromissos contratuais de proteção de dados equivalentes aos exigidos pela LGPD, conforme o Art. 33 da Lei nº 13.709/2018.

5. Cookies e armazenamento local

Usamos armazenamento local do navegador pra manter sua sessão ativa e lembrar sua preferência de tema — veja os detalhes na nossa Política de Cookies.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você pedir a exclusão da conta, removemos ou anonimizamos os dados pessoais em prazo razoável, exceto quando a lei exigir retenção (por exemplo, registros fiscais de cobranças já realizadas).

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos seus dados a outro fornecedor de serviço;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

8. Como exercer seus direitos

Envie sua solicitação para suporte@masterfornecedores.com.br, informando o e-mail cadastrado e qual direito você quer exercer. Para proteger sua conta, podemos pedir uma confirmação adicional de identidade antes de atender pedidos sensíveis — proporcional ao risco do que foi solicitado.

Respondemos em até 15 dias, conforme o Art. 19 da LGPD. Pedidos que exijam verificação mais ampla podem levar mais tempo, e nesse caso avisamos você com a justificativa.

Se você entender que a sua solicitação não foi atendida como deveria, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Segurança

Toda a comunicação com a plataforma é feita por HTTPS. O acesso aos dados no banco é controlado por regras de segurança em nível de linha (Row Level Security), garantindo que cada usuário só acesse o que tem permissão de ver.

10. Menores de idade

A plataforma não é destinada a menores de 18 anos.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas na plataforma.

12. Encarregado pelo tratamento de dados (DPO) e contato

O Art. 41 da LGPD exige que o controlador indique um encarregado pelo tratamento de dados pessoais — a pessoa que recebe reclamações de titulares e o contato da ANPD.

O canal do encarregado do Master Fornecedores é suporte@masterfornecedores.com.br. Mensagens enviadas para esse endereço com o assunto “LGPD” são encaminhadas diretamente ao encarregado.

Dúvidas gerais sobre esta política podem usar o mesmo endereço.