Política de Privacidade

1. Quem somos e qual o nosso papel

O MDP360 é uma ferramenta corporativa fornecida pela J Z Tech Ltda e utilizada pela equipe de vendas da rede Magazine do Povo.

Para os fins da LGPD, os papéis são distintos e importam:

• Magazine do Povo é a controladora dos dados de clientes e das vendas registradas no aplicativo — é ela quem decide as finalidades do tratamento e mantém a relação comercial com o cliente final.
• J Z Tech Ltda atua como operadora: desenvolve e mantém o aplicativo e a infraestrutura que o conecta ao sistema de gestão, tratando os dados apenas conforme as instruções da controladora.

2. Quais dados são tratados

O aplicativo trata apenas o necessário para registrar uma venda de ponta a ponta:

• Dados do vendedor (usuário do app): CPF e senha de acesso, token de sessão, filial e código de vendedor, versão do aplicativo instalada. O acesso exige conta ativa previamente criada pela empresa.
• Dados do cliente informados na venda: nome, CPF ou CNPJ, data de nascimento, telefone, e-mail, endereço e, quando o cadastro exigir, imagens de documentos enviadas pelo próprio vendedor.
• Dados operacionais: produtos consultados, itens do pedido, quantidades, valores, descontos solicitados e aprovados, forma e condição de pagamento, parcelamento, IMEI de aparelhos celulares e histórico dos pedidos registrados.
• Dados de crédito: quando a venda é feita em crediário ou financiamento, os dados necessários à análise da proposta e o resultado dessa análise.
• Dados técnicos mínimos: identificadores necessários ao funcionamento do app e à comunicação com o servidor, além de registros de acesso para segurança e auditoria.

3. Câmera e fotos

O aplicativo pede acesso à câmera e à galeria exclusivamente para o vendedor anexar documentos e comprovantes ao cadastro do cliente, e para a leitura assistida desses documentos no preenchimento do formulário.

As imagens são enviadas ao sistema de gestão vinculadas ao cadastro correspondente e não são usadas para nenhuma outra finalidade. A permissão pode ser concedida ou revogada a qualquer momento nos ajustes do dispositivo — sem ela, apenas o envio de documentos deixa de funcionar.

4. Verificação de telefone por WhatsApp ou SMS

Em vendas a crediário, o aplicativo envia um código de verificação ao número informado pelo cliente, por WhatsApp ou SMS, para confirmar que o contato pertence a ele. É uma medida antifraude: protege o cliente contra uso indevido do seu nome em uma compra financiada.

O número é usado para o envio do código e para o contato da própria operação de venda. Não há envio de mensagem promocional por esse canal.

5. Notificações

Com a sua autorização, o aplicativo envia notificações operacionais — por exemplo, o resultado de uma solicitação de desconto ou a mudança de status de uma proposta de crédito. Não enviamos notificação de publicidade. A permissão pode ser revogada nos ajustes do dispositivo.

6. Localização

O aplicativo não acessa o GPS nem coleta a localização do dispositivo. A filial exibida nas telas vem do cadastro do vendedor no sistema de gestão, não do aparelho.

7. Para que usamos os dados

• Autenticar o vendedor e manter a sessão ativa com segurança;
• Consultar a base de clientes e realizar ou atualizar cadastros;
• Consultar catálogo, preços aplicáveis ao cliente e saldo de estoque;
• Montar, gravar, editar e cancelar pedidos de venda no sistema de gestão;
• Processar solicitação e aprovação de desconto conforme as alçadas internas;
• Encaminhar e acompanhar propostas de crediário e financiamento;
• Acompanhar metas e resultados de venda do próprio vendedor;
• Garantir a segurança, a auditoria e o funcionamento correto do aplicativo.

8. Com quem os dados são compartilhados

Os dados trafegam por conexão criptografada (HTTPS) entre o aplicativo e os servidores do sistema de gestão do Magazine do Povo. O compartilhamento com terceiros ocorre apenas nas hipóteses abaixo, sempre limitado ao necessário:

• Instituições financeiras e creditadoras parceiras, quando o cliente opta por crediário ou financiamento e a proposta precisa ser analisada por elas;
• Provedores de mensageria, para a entrega do código de verificação por WhatsApp ou SMS;
• Provedores de infraestrutura em nuvem, que hospedam a aplicação e a base de dados sob contrato e obrigação de confidencialidade;
• Autoridades competentes, quando houver obrigação legal, regulatória ou ordem judicial.

9. Armazenamento e segurança

O token de sessão é guardado em área protegida do próprio dispositivo e expira. Toda a comunicação com o servidor é criptografada em trânsito. O acesso aos dados é controlado por perfil e por filial, de modo que o vendedor alcance apenas o que a sua função exige.

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda ou alteração. Nenhum sistema é imune a incidentes; em caso de evento relevante, seguimos o procedimento de comunicação previsto na LGPD.

10. Por quanto tempo guardamos

Dados de cadastro e de vendas são mantidos pela controladora pelo tempo necessário à finalidade e ao cumprimento das obrigações legais, fiscais e contratuais aplicáveis — inclusive após o encerramento de uma venda, quando a lei exigir a guarda.

Os dados de sessão armazenados no dispositivo são apagados ao sair do aplicativo ou ao limpar os dados do app.

11. Direitos do titular (LGPD)

Nos termos da Lei nº 13.709/2018, o titular pode solicitar confirmação da existência de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas.

As solicitações podem ser feitas pelos contatos no fim desta página.

12. Conta de acesso

Não há autocadastro no aplicativo: as contas são criadas e mantidas por administradores do Magazine do Povo no sistema de gestão. Por isso o app não oferece criação nem exclusão de conta pelo próprio usuário.

O desligamento ou a mudança de função do colaborador é tratado diretamente no sistema de gestão pela empresa, o que encerra o acesso ao aplicativo.

13. Privacidade de crianças e adolescentes

O aplicativo é de uso profissional, destinado a colaboradores maiores de idade, e não se dirige a crianças ou adolescentes. Não coletamos intencionalmente dados de menores como usuários do app.

14. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no aplicativo ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização no topo. Recomendamos a revisão periódica.