Política de Privacidade
Explicamos aqui quais dados a UNMB trata, por quê, com quem compartilha e por quanto tempo guarda — separando o que é responsabilidade nossa do que é responsabilidade do lojista.
Disponibilizado em 03/08/2026 · Última atualização em 03/08/2026
01Quem somos e a quem esta política se aplica
A UNMB Tecnologia e Pagamentos Ltda., inscrita no CNPJ sob o nº 57.173.173/0001-29, com sede em Rua Paulinho Joaquim da Cunha, 43 — CEP 88058-259, Florianópolis/SC, é responsável pela plataforma UNMB.
Esta Política se aplica a três grupos de pessoas:
- Lojistas e seus Usuários — quem contrata a UNMB e quem usa o painel (proprietários, administradores, operadores, vendedores);
- Consumidores Finais — pessoas que conversam, compram ou são atendidas pelo lojista por meio da plataforma;
- Visitantes — quem navega no site da UNMB sem ter conta.
Ela não se aplica a sites, aplicativos ou serviços de terceiros, mesmo quando acessados a partir de um link da UNMB. Cada um tem sua própria política.
02Nossos papéis na LGPD (e por que isso importa)
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) distingue quem decide como os dados são usados (Controlador) de quem trata os dados a mando de outro (Operador). A UNMB ocupa os dois papéis, a depender do dado:
2.1. A UNMB como Controladora
Somos Controladores dos dados do próprio lojista e de seus usuários: dados cadastrais, dados de faturamento, documentos exigidos para habilitação de recebimentos, registros de acesso e uso da plataforma, e comunicações conosco. Decidimos como esses dados são usados para prestar, cobrar, dar suporte e melhorar o serviço.
2.2. A UNMB como Operadora
Somos Operadores dos dados dos Consumidores Finais que o lojista traz ou coleta usando a plataforma: contatos, histórico de conversas, pedidos, endereços de entrega e preferências.
Nesse caso, o lojista é o Controlador. É ele quem decide quem contatar, com qual finalidade e com qual base legal. A UNMB trata esses dados conforme as instruções do lojista e o necessário para operar a plataforma — não os utiliza para finalidades próprias, não os vende e não os compartilha com outros lojistas.
Se você é um Consumidor Final e quer exercer direitos sobre seus dados, o pedido deve ser dirigido primeiro ao lojista com quem você se relacionou. Podemos encaminhá-lo, mas quem decide é o Controlador.
03Quais dados tratamos
3.1. Dados do lojista e de seus usuários
- identificação: nome, e-mail, telefone, CPF ou CNPJ, razão social;
- dados necessários à habilitação de recebimentos: documentos de identificação, comprovação de atividade e dados bancários, exigidos pela instituição de pagamento;
- dados de acesso: credenciais, registros de login, endereço IP, data e hora;
- dados de uso: páginas acessadas, ações realizadas e configurações escolhidas;
- comunicações: mensagens trocadas com nosso suporte.
3.2. Dados de Consumidores Finais inseridos pelo lojista
- identificação e contato: nome, telefone, e-mail, CPF quando informado;
- conteúdo de atendimento: mensagens, áudios, imagens e arquivos trocados nos canais conectados;
- dados de compra: pedidos, itens, valores, forma de pagamento e status;
- dados de entrega: endereço e informações logísticas.
3.3. Dados de origem da venda
Para que o lojista consiga saber de onde veio cada venda, a plataforma registra identificadores de origem que acompanham o contato desde o primeiro clique — como o identificador de clique de anúncios que levam ao WhatsApp (ctwa_clid) e parâmetros de campanha presentes nos links. Esses identificadores são associados ao atendimento e ao pedido correspondente e usados exclusivamente para os relatórios de atribuição do lojista.
3.4. Dados técnicos
Registros de acesso à aplicação (endereço IP, data, hora e agente do navegador), mantidos na forma do art. 15 do Marco Civil da Internet, e dados de diagnóstico para investigar erros e incidentes de segurança.
3.5. Dados sensíveis
A UNMB não solicita dados pessoais sensíveis. Caso o lojista ou um consumidor insira esse tipo de informação no conteúdo de uma conversa, ela será tratada como parte do atendimento, sob responsabilidade do lojista enquanto Controlador.
04Para que usamos e com qual base legal
- Prestar o serviço contratado — criar e manter a conta, operar atendimento, catálogo, checkout, pedidos e relatórios. Base legal: execução de contrato.
- Processar pagamentos e recebimentos — habilitar o lojista como recebedor, transmitir ordens à instituição de pagamento e exibir extratos. Base legal: execução de contrato e cumprimento de obrigação legal e regulatória.
- Cobrança e faturamento — emitir cobranças, notas fiscais e controlar inadimplência. Base legal: execução de contrato e obrigação legal.
- Suporte — atender solicitações e investigar problemas relatados. Base legal: execução de contrato.
- Segurança e prevenção a fraude — registrar acessos, detectar uso abusivo e proteger a plataforma. Base legal: legítimo interesse e obrigação legal.
- Melhoria do produto — entender como as funcionalidades são usadas, a partir de métricas de uso. Base legal: legítimo interesse.
- Comunicações sobre o serviço — avisos operacionais, alterações contratuais e novidades relevantes. Base legal: execução de contrato.
- Comunicações comerciais — conteúdos e ofertas da UNMB, com opção de descadastramento em toda mensagem. Base legal: consentimento ou legítimo interesse.
- Defesa em processos — exercício regular de direitos em âmbito judicial, administrativo ou arbitral. Base legal: exercício regular de direitos.
05Com quem compartilhamos
A UNMB não vende dados pessoais. O compartilhamento acontece apenas com quem é necessário para o serviço funcionar, sempre limitado ao mínimo indispensável:
5.1. Fornecedores que tratam dados por nossa conta (subprocessadores)
- Pagar.me e Mercado Pago — processamento de pagamentos, habilitação de recebedores e liquidação das vendas;
- Meta Platforms — funcionamento do canal de WhatsApp Business e dos identificadores de origem de anúncios;
- Supabase — autenticação e gestão de sessões;
- MongoDB Atlas — banco de dados da aplicação;
- Amazon Web Services — infraestrutura e armazenamento de arquivos;
- Redis — fila de processamento e cache;
- Resend e serviços de e-mail transacional — envio de mensagens do sistema;
- OpenAI — processamento dos recursos de inteligência artificial, quando habilitados.
Esta lista pode mudar conforme a plataforma evolui. Alterações relevantes serão refletidas nesta página, com atualização da data de revisão.
5.2. Autoridades
Podemos compartilhar dados para cumprir obrigação legal ou regulatória, atender ordem judicial ou requisição de autoridade competente, ou exercer regularmente nossos direitos.
5.3. Operações societárias
Em caso de fusão, aquisição, reorganização ou venda de ativos, os dados podem ser transferidos ao sucessor, mantidas as condições desta Política. Comunicaremos a mudança.
06Inteligência artificial
Quando o lojista utiliza recursos de inteligência artificial da plataforma, alguns dados podem ser enviados a provedores de IA para gerar a sugestão solicitada.
- Não treinamos modelos com dados de clientes. O conteúdo das conversas e a base de contatos do lojista não são usados para treinar modelos, nossos ou de terceiros. Contratamos os provedores em modalidade que veda esse uso.
- Minimizamos o que sai. Enviamos o mínimo necessário para a funcionalidade, com redução de dados identificáveis sempre que possível.
- Os dados de um lojista não alimentam outro. Não há cruzamento de bases entre lojistas.
- Decisões automatizadas. Os recursos de IA produzem sugestões para a equipe do lojista; não tomamos decisões automatizadas que produzam efeitos jurídicos sobre consumidores.
08Como protegemos os dados
Adotamos medidas técnicas e administrativas compatíveis com a natureza do serviço, entre elas:
- criptografia em trânsito em todas as comunicações com a plataforma;
- criptografia em repouso de credenciais e segredos de integrações (como chaves de gateway e tokens de canais);
- isolamento entre lojistas: toda consulta é vinculada ao grupo e à loja de origem, de modo que um lojista não alcança dados de outro;
- controle de acesso por perfil de permissão e registro de ações sensíveis;
- acesso interno restrito ao estritamente necessário para operar e dar suporte.
Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante aos titulares, comunicaremos os controladores afetados e a Autoridade Nacional de Proteção de Dados nos prazos e na forma da lei.
09Por quanto tempo guardamos
- Enquanto a conta estiver ativa — os dados necessários à operação são mantidos durante a vigência da assinatura.
- Após o encerramento — o lojista pode solicitar a exportação de seus dados por até 30 (trinta) dias. Depois disso, os dados são eliminados ou anonimizados.
- Registros de acesso — mantidos por 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.
- Dados fiscais e financeiros — mantidos pelos prazos exigidos pela legislação tributária e pelas normas aplicáveis a pagamentos.
- Defesa de direitos — dados estritamente necessários podem ser mantidos até o decurso dos prazos prescricionais aplicáveis.
10Seus direitos e como exercê-los
A LGPD garante a você, titular de dados pessoais, o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- solicitar a portabilidade a outro fornecedor;
- solicitar a eliminação de dados tratados com base em consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando essa for a base legal;
- opor-se a tratamento fundado em legítimo interesse.
Para exercer qualquer deles, escreva para privacidade@unmb.com.br. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de segurança, não uma barreira.
Se você é Consumidor Final de um lojista: como a UNMB atua apenas como Operadora nesses dados, direcione seu pedido ao lojista com quem você se relacionou. Se nos procurar, encaminharemos a ele e daremos o apoio técnico necessário.
11Transferência internacional de dados
Parte dos fornecedores listados na seção 5 opera fora do Brasil. Nesses casos, a transferência internacional ocorre com fundamento na execução do contrato e na adoção de salvaguardas contratuais com o fornecedor, na forma dos arts. 33 e seguintes da LGPD.
Sempre que viável, priorizamos processamento e armazenamento em regiões próximas ao Brasil, por desempenho e por conformidade.
12Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta indevida, eliminaremos os dados. Se você é responsável legal e acredita que houve coleta desse tipo, escreva para privacidade@unmb.com.br.
13Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma, nos fornecedores ou na legislação. A data de última atualização no topo desta página indica a versão vigente.
Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma antes de entrarem em vigor.
14Contato e Encarregado
Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, fale com o nosso Encarregado (Thiago Miranda Cichoki):
- E-mail: privacidade@unmb.com.br
- Endereço: Rua Paulinho Joaquim da Cunha, 43 — CEP 88058-259, Florianópolis/SC
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais do órgão.
Esta Política deve ser lida em conjunto com os Termos e Condições de Uso.