Política de Privacidade

1. Quem somos

A Nmalls Pet Shop (CNPJ 30.178.249/0002-33), com sede em , é a controladora dos dados pessoais tratados por esta plataforma — site, aplicativos móveis (cliente e motorista), clube de assinatura, café, banho & tosa e clínica veterinária — e é responsável por protegê-los nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone, CPF, data de nascimento.
• Pets: nome, espécie, raça, porte, peso, restrições alimentares e alergias.
• Saúde do pet (dados clínicos): histórico de atendimentos veterinários, anamnese, diagnósticos, prescrições, vacinas, exames solicitados e resultados, carteirinha de saúde e dados da agenda de banho & tosa.
• Fotos e anexos: fotos do pet, imagens enviadas no atendimento, documentos e arquivos anexados a pedidos, atendimentos ou solicitações.
• Endereço: CEP, logradouro, número, complemento, cidade e estado.
• Pedidos: itens comprados, forma de pagamento (sem dados do cartão), endereço de entrega e histórico de compras.
• Listas de aniversário e presentes: data de aniversário do pet, itens da lista e dados de quem presenteia.
• Doações: registros de contribuições solidárias (ex.: arredondamento/ONG parceira) vinculadas à sua conta.
• Programa de afiliados/indicação: código de indicação, dados de pagamento de comissões e desempenho de campanhas (quando você participa).
• Aplicativo e notificações: token de notificação push, modelo de dispositivo, versão do app e identificadores técnicos; localização aproximada apenas no app do motorista, com sua permissão.
• Navegação e marketing: páginas visitadas, tempo de sessão, dispositivo, navegador e identificadores de cookies/pixels (Google, Meta, TikTok, Microsoft Clarity), mediante consentimento.
• Comunicação: mensagens enviadas por formulário de contato, e-mail e WhatsApp.

3. Dados sensíveis e dados de crianças

Os dados de saúde animal (prontuário veterinário, exames, fotos clínicas) referem-se ao pet e são tratados para prestação do serviço veterinário e cuidado do animal, com acesso restrito à equipe clínica. Não buscamos coletar dados pessoais sensíveis do titular humano. A plataforma é destinada a maiores de 18 anos; não coletamos intencionalmente dados de crianças e adolescentes — caso identifiquemos, eliminaremos o registro.

4. Finalidade e base legal

5. Compartilhamento de dados

Seus dados podem ser compartilhados, no limite necessário, com:

• Transportadoras e entregadores para entrega de pedidos.
• Processadores de pagamento e Pix para confirmação de transações (não recebemos os dados do cartão).
• ERP e emissão fiscal (Tiny/Olist e SEFAZ) para emissão de notas e obrigações fiscais.
• Provedores de infraestrutura (Supabase, Vercel) que operam como operadores de dados.
• Provedores de comunicação (e-mail transacional, WhatsApp) para mensagens de serviço e marketing consentido.
• Plataformas de analytics e publicidade (Google, Meta, TikTok, Microsoft Clarity) por meio de cookies/pixels, somente após o seu consentimento.
• ONGs parceiras para repasse de doações, quando você opta por doar.

Não vendemos dados pessoais a terceiros.

6. Cookies, pixels e rastreadores

Utilizamos cookies essenciais para manter sua sessão e, mediante consentimento, cookies e pixels analíticos e de marketing (Google Analytics/GTM, Microsoft Clarity, Meta Pixel e TikTok Pixel). Nenhum rastreador não essencial é carregado antes do seu consentimento. Você gerencia suas preferências a qualquer momento pelo banner de cookies ou pelo link “Preferências de cookies” no rodapé. Registramos sua decisão de consentimento de forma auditável (data, versão da política e categorias escolhidas).

7. Por quanto tempo guardamos

Mesmo após um pedido de exclusão, alguns dados podem ser mantidos quando houver obrigação legal, regulatória ou para exercício regular de direitos (art. 16 da LGPD).

8. Seus direitos (LGPD)

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento a qualquer momento.
• Solicitar a exclusão completa da sua conta.
• Obter informação sobre com quem compartilhamos seus dados.

Para exercer seus direitos, fale com o nosso Encarregado pelo e-mail privacidade@nmalls.com.br. Responderemos em até 15 dias úteis.

9. Segurança

Utilizamos criptografia TLS em trânsito, Row Level Security (RLS) no banco de dados, autenticação segura via Supabase Auth e controle de acesso baseado em papéis (RBAC). Mantemos um plano de resposta a incidentes de segurança alinhado à LGPD e às orientações da ANPD. Nenhum sistema é 100% seguro, mas adotamos as melhores práticas do setor.

10. Incidentes de segurança

Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, com a descrição da natureza dos dados, os riscos envolvidos e as medidas adotadas para mitigar os efeitos, nos termos do art. 48 da LGPD.

11. Encarregado de Proteção de Dados (DPO)

E-mail: privacidade@nmalls.com.br