Muilu · Piloto / beta
Política de Privacidade
Relato curto e factual de como o piloto atual do Muilu trata dados pessoais.
1. Quem somos
O Muilu é operado pela Central Fox Tecnologia Ltda., controladora dos dados, na Rua Lineu Jucá 182, Vila União, Fortaleza/CE, CEP 60420-090, Brasil.
Contato de privacidade e canal do encarregado (DPO): muilu@centralfox.online. Contato alternativo: contato@centralfox.online.
2. Dados que tratamos
- Conta e identidade: e-mail, nome de exibição, papel da conta e provedor/identificador de identidade. O app atual entra com código de seis dígitos por e-mail e não tem senha. O backend também contém rotas Apple e Google, embora o fluxo móvel atual não as exponha.
- Sessões e prevenção de abuso: tokens de acesso e renovação (o servidor guarda somente o hash do refresh), família da sessão, revogação, desafio OTP e tentativas. E-mail e IP viram hash com chave para limitar tentativas; o servidor web pode manter IP em logs técnicos.
- Atividade e conteúdo: favoritos; avaliações, nota, texto e idioma; denúncias e detalhes; bloqueios; reivindicações e evidências; promoções; vínculo/edições de empresas; consentimentos quando usados.
- Empresas e mídia: nome, categoria, cidade, coordenadas, endereço, telefone, WhatsApp, site, descrições, horários, arquivos enviados e metadados técnicos.
- Localização: só após você escolher “Perto de mim” ou distância e permitir uso em primeiro plano. O ponto atual segue como latitude/longitude na query de
GET /v1/businessespara calcular distância. O banco do Muilu não grava histórico de localização. Como o ponto vai na URL, o formato herdado do log pode registrá-lo até a configuração sem query deste pacote ser publicada. - Aparelho e armazenamento local: sessão/idioma ficam no armazenamento seguro; o cache em arquivo pode conter catálogo, favoritos, avaliações, promoções e ações offline pendentes. A exclusão limpa esse cache. A API aceita instalação, plataforma, idioma e token push, mas o app Muilu atual não chama esse cadastro e o backend auditado não envia push real por APNs/FCM.
- Dados técnicos: horário, IP, método/caminho, status, agente do usuário, erros e eventos de segurança podem aparecer nos logs. O app não tem SDK de anúncios, análise ou rastreamento.
3. Finalidades e bases legais
| Finalidade | LGPD | GDPR |
|---|---|---|
| Criar/autenticar a conta, mostrar o diretório, sincronizar favoritos e entregar funções pedidas | Art. 7º, V: contrato/pré-contrato | Art. 6(1)(b): contrato |
| Usar localização em primeiro plano após sua escolha | Art. 7º, I: consentimento | Art. 6(1)(a): consentimento |
| Moderar, prevenir fraude, limitar abuso e proteger o serviço | Art. 7º, IX: legítimo interesse | Art. 6(1)(f): legítimo interesse |
| Cumprir obrigação e exercer direitos | Art. 7º, II e VI | Art. 6(1)(c) e (f) |
Você pode negar ou revogar localização e continuar navegando sem distância.
5. Transferência internacional
A controladora fica no Brasil e os servidores de produção ficam hospedados na União Europeia. Dados podem circular ou ser acessados remotamente entre o Brasil e a União Europeia. Lojas ou provedores de identidade podem tratar dados em outros países segundo suas próprias políticas. Limitamos a transferência à operação, com criptografia em trânsito, controle de acesso e salvaguardas contratuais aplicáveis. Você pode pedir detalhes pelo contato de privacidade.
6. Retenção
| Tipo | Regra observada |
|---|---|
| Conta, identidades, favoritos, bloqueios, denúncias, aparelhos, consentimentos e mídia pessoal | Enquanto a conta estiver ativa; apagados na exclusão, ressalvado o backup. |
| Avaliações e promoções | Até retirada/moderação. Na exclusão podem permanecer sem vínculo de autor; avaliações passam a “Conta removida”. |
| Cadastro de empresa | Sem expiração automática. A empresa e contatos públicos podem permanecer após excluir o membro. |
| Acesso / refresh / OTP / desafio OIDC | Validade de 10 min / 30 dias / 10 min / 5 min. Expirar impede uso, mas não prova apagamento físico imediato de toda linha. |
| Limites e idempotência | Janelas de 10 ou 60 min; idempotência por pelo menos 30 dias. Não há expurgo físico fixo provado. |
| Eventos de sincronização | Alvo configurado de 30 dias, dependente da execução da poda; agenda de produção não provada. |
| Logs técnicos | O repositório não fixa prazo. Este pacote inclui log sem query; peça o prazo ativo no servidor. |
| Backups do banco | Diários, retidos por 14 dias. |
| Cache local | Até limpeza, exclusão da conta ou remoção do app; ação offline com mais de 30 dias para de sincronizar, mas esse teste não a apaga. |
7. Seus direitos
Conforme a lei aplicável, você pode pedir confirmação/acesso, correção, exclusão ou anonimização, portabilidade quando aplicável, informação sobre compartilhamento, revogação do consentimento, oposição/limitação e revisão de decisão exclusivamente automatizada. O código auditado não toma decisão exclusivamente automatizada com efeito jurídico semelhante.
Escreva para muilu@centralfox.online, informe o e-mail da conta e o pedido; nunca envie código, token ou senha. Pela LGPD, a resposta simplificada é imediata quando possível e a declaração completa sai em até 15 dias. Pelo GDPR, respondemos em um mês, prorrogável apenas nos casos legais. Você também pode reclamar à ANPD ou à autoridade europeia competente.
8. Segurança
O Muilu usa TLS, tokens curtos, refresh rotativo com hash, códigos de uso único, limites de taxa, RLS no PostgreSQL, papéis separados, armazenamento privado com URLs curtas, reprocessamento de mídia/remoção de EXIF, cofre de segredos, contêineres restritos e backups diários validados. Nenhum sistema elimina todo risco; avise se suspeitar de incidente.
9. Crianças e adolescentes
O Muilu não é direcionado a menores de 16 anos. Não crie conta nem envie dados se tiver menos de 16 sem a autorização válida exigida no seu país. Peça a remoção de dados de menor pelo nosso contato.
10. Alterações e contato
Alterações materiais serão publicadas aqui com nova data e versão. Versão 1.0, de .
Controladora e canal do encarregado: Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, CEP 60420-090, Brasil · muilu@centralfox.online · alternativo: contato@centralfox.online.