Política de privacidade

Dados do Google e do YouTube na Mollkom

Seção atualizada em 12 de setembro de 2026. A Mollkom utiliza os Serviços de API do YouTube.

• Termos de Serviço do YouTube
• Política de Privacidade do Google
• Revogar acesso do app nas configurações do Google
• Política de Dados do Usuário dos Serviços de API do Google
• info@mollkom.com

Introdução

Boas-vindas à política de privacidade do Mollkom, de propriedade e operado pela Phitek, cuja razão social é شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES), Registro Comercial nº 7030996412, Reino da Arábia Saudita. Oferecemos soluções de comércio eletrônico e temos o compromisso de proteger a privacidade dos usuários segundo os mais altos padrões.

Esta política se aplica a:

• Lojistas: que usam nossa plataforma para criar e gerenciar lojas.
• Clientes: que compram em lojas criadas em nossa plataforma.
• Visitantes: que navegam em nosso site.

Dados que coletamos

Coletamos diferentes categorias de dados para disponibilizar e aprimorar nossos serviços:

Dados da conta

• Nome completo e endereço de e-mail
• Número de telefone e endereço
• Razão social ou nome fantasia (para lojistas)
• Informações de pagamento (criptografadas e protegidas)

Dados de uso

• Histórico de pedidos e transações
• Produtos adicionados ou atualizados
• Suas interações com recursos da plataforma
• Páginas visitadas e tempo de permanência no site

Dados técnicos

• Endereço IP e tipo de navegador
• Sistema operacional e tipo de dispositivo
• Cookies
• Geolocalização (com a sua permissão)

Conteúdo fornecido por você

• Imagens e descrições de produtos
• Logotipos e marcas registradas
• Conteúdo gerado por IA
• Mensagens e anotações

Como usamos seus dados

Utilizamos seus dados para as seguintes finalidades:

• Prestação dos serviços Criar e gerenciar sua conta, processar pedidos e viabilizar pagamentos.
• Aprimoramento da sua experiência Personalizar conteúdos, sugerir recursos e aperfeiçoar a interface.
• Comunicação com você Atualizações importantes, notificações de pedidos e suporte.
• Segurança e proteção Detectar fraudes, prevenir abusos e proteger seus direitos e os nossos.
• Análises e métricas Entender como os serviços são usados para continuar aprimorando a plataforma.
• Conformidade legal Cumprir as leis e regulamentações aplicáveis.

Não usaremos seus dados para marketing direto sem o seu consentimento explícito.

Base legal para o processamento

Tratamos dados pessoais com base nos seguintes fundamentos jurídicos:

• Execução de contrato Dados necessários para fornecer os serviços solicitados por você (configuração da loja, pedidos).
• Consentimento Quando você concorda expressamente com o tratamento para finalidades específicas (por exemplo, marketing).
• Interesses legítimos Para aprimorar serviços, prevenir fraudes e manter a plataforma segura.
• Obrigação legal Quando a legislação exige o tratamento de dados (por exemplo, questões fiscais e faturas).

Compartilhamento de dados

Nunca vendemos seus dados pessoais. No entanto, podemos compartilhá-los nos seguintes casos:

Prestadores de serviços:

• Gateways de pagamento (Tap, Mada) — para processar pagamentos
• Hospedagem em nuvem — para armazenar dados
• Serviços de analytics — para compreender o uso
• Serviços de e-mail — para nos comunicarmos com você

Exigências legais:

Podemos divulgar dados em resposta a solicitações legais, para resguardar nossos direitos ou em emergências para proteger a segurança física.

Transmissões empresariais:

Em caso de fusão ou aquisição, os dados podem ser transferidos à nova entidade sob o mesmo nível de proteção.

Garantia: Todos os terceiros com quem compartilhamos dados são contratualmente obrigados a protegê-los e a utilizá-los exclusivamente para as finalidades definidas.

Compromissos como Meta Tech Provider

A Mollkom é uma Provedora de Tecnologia (Tech Provider) registrada pela Meta, atendendo lojistas que precisam criar vitrines, conectar contas do Facebook e Instagram, veicular e gerenciar campanhas de anúncios e responder automaticamente a mensagens de clientes. Como parte dessa atuação, assumimos os seguintes compromissos com você e com a Meta:

• Nunca solicitamos mais permissões da Meta do que o estritamente necessário para operar o recurso que você mesmo ativou (princípio do privilégio mínimo).
• Nunca compartilhamos, vendemos ou reutilizamos seus tokens de acesso com nenhum outro lojista — cada lojista possui tokens isolados, armazenados em registros exclusivos por tenant.
• Os tokens de acesso são criptografados em repouso (AES-256) e renovamos proativamente tokens de longa duração antes da expiração, evitando interrupções silenciosas no serviço.
• Cumprimos os Termos da Plataforma Meta, as Políticas para Desenvolvedores e a Política de Uso de Dados, além de respeitar quaisquer restrições de publicidade que a Meta aplique a conteúdos ou públicos.
• Quando você remove a Mollkom em "Aplicativos e sites" do Facebook, a Meta envia uma solicitação de desautorização assinada. Verificamos a assinatura, interrompemos novas operações e removemos a autorização afetada e os dados de integração locais. Operações em andamento ou falhas temporárias podem adiar a limpeza; etapas não concluídas são repetidas automaticamente.
• Quando a Meta envia sua solicitação assinada de exclusão de dados, nós a validamos e processamos a eliminação dos dados de integração locais correspondentes. Retornamos um código de confirmação iniciado por 'mollkom-del-' e uma URL de status. A confirmação registra o recebimento do pedido; a limpeza definitiva pode prosseguir enquanto tarefas em andamento terminam ou tentativas pendentes são executadas.
• Realizamos auditorias periódicas de segurança em nossa integração com a Meta e respondemos a qualquer análise de aplicativo (App Review) ou questionamento de segurança da Meta dentro dos prazos estabelecidos por suas políticas.

Segurança dos dados

Adotamos medidas rigorosas para proteger seus dados:

• Criptografia Dados criptografados em trânsito (TLS 1.3) e em repouso (AES-256).
• Autenticação Autenticação multifator e senhas protegidas por hash.
• Monitoramento Monitoramento contínuo contra ameaças e atividades suspeitas.
• Acesso restrito O acesso aos dados é restrito a colaboradores autorizados.
• Backups Cópias de segurança regulares armazenadas de forma segura em diferentes locais.
• Testes Testes periódicos de segurança e atualizações contínuas.

Sua responsabilidade: Você deve manter sua senha em sigilo e nos notificar imediatamente sobre qualquer acesso não autorizado.

Seus direitos

Sob a PDPL saudita e os princípios da LGPD/GDPR, você possui os seguintes direitos:

• Direito de acesso Solicitar uma cópia dos dados pessoais que mantemos a seu respeito.
• Direito de retificação Corrigir dados incorretos, inexatos ou incompletos.
• Direito à eliminação Solicitar a exclusão de seus dados pessoais ("direito ao esquecimento").
• Direito à portabilidade Receber seus dados em formato estruturado e legível por máquina.
• Direito de oposição Opor-se a certas atividades de tratamento de dados.
• Direito à limitação do tratamento Solicitar restrições na forma como utilizamos seus dados.
• Direito de revogar o consentimento Revogar seu consentimento quando o tratamento for baseado nele.

Como exercer seus direitos: envie um e-mail para privacy@mollkom.com e responderemos em até 30 dias.

Exclusão de dados

Disponibilizamos quatro formas distintas para excluir seus dados da Mollkom — escolha a que melhor atende à sua necessidade:

1. Desconectar uma conta social individual

Abra o espaço de trabalho do canal conectado ou suas configurações de conexão no painel da sua loja e selecione Desconectar. Isso interrompe novas operações do canal e remove sua autorização e dados de integração locais correspondentes, conforme a seção de retenção específica por canal acima. A limpeza pode aguardar tarefas em andamento e realizar novas tentativas em caso de instabilidade. Seus produtos, pedidos, outras integrações sociais e publicações públicas nas plataformas não são excluídos por esta ação.

2. Excluir toda a sua conta Mollkom (Autoatendimento)

No painel da sua loja → Configurações → Conta → "Excluir conta", digite o termo de confirmação e clique em Excluir. O sistema executa uma única transação atômica que elimina: suas lojas e todos os itens vinculados a elas (produtos, pedidos, configurações de envio e temas, contas e tokens da Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat, contas de anúncios, Pixels, catálogos), seu perfil, suas funções, membros da equipe, tokens de notificação push (mobile + web), preferências de notificação, clientes da loja, arquivos em armazenamento (imagens e anexos) e, finalmente, seu registro de usuário de autenticação (auth.users). Todos os logs técnicos de erro e registros de uso de IA são anonimizados (com remoção do user_id) — os sinais analíticos permanecem, mas sem qualquer vínculo a você. Um registro de auditoria é gravado em account_deletion_events para que superadministradores da plataforma possam comprovar a exclusão perante órgãos reguladores no futuro.

3. Solicitação por e-mail

Envie sua solicitação de exclusão a partir do endereço cadastrado em sua conta para privacy@mollkom.com e responderemos em no máximo 30 dias. Esta opção é ideal se você não conseguir fazer login (por exemplo, em caso de perda de senha ou do aparelho). Verificaremos sua identidade antes de concluir o procedimento.

4. Solicitação via Meta (Pedido de exclusão de dados do usuário)

Nas configurações de "Aplicativos e sites" do Facebook, selecione a Mollkom e solicite a exclusão dos seus dados de integração. A Meta nos envia uma solicitação assinada; nós a verificamos e eliminamos as autorizações locais afetadas, conexões e registros de integração associados. O processamento conclui operações em andamento e refaz etapas em caso de falhas temporárias. Fornecemos um código de confirmação iniciado por 'mollkom-del-' e uma URL de status. Isso não exclui publicações públicas na Meta nem dados não vinculados da sua loja.

O que é mantido e não é excluído?

• Faturas e registros de transações financeiras: mantidos por 7 anos (exigência fiscal regulatória — Zakat, Tax and Customs Authority).
• Logs técnicos de erro e registros de uso de IA: anonimizados — o user_id é removido, mas o corpo do registro é preservado para ajustes de desempenho e correção de falhas.
• O registro de auditoria da exclusão em si (account_deletion_events): preservado para comprovar a exclusão a autoridades regulatórias futuramente. Ele contém apenas user_id, timestamp da exclusão e contagem de lojas — sem tokens de acesso nem conteúdos da loja.

Endpoints oficiais de retorno (callback) da Meta:

• Data Deletion Request: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
• Deauthorize: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback

Cookies

Utilizamos cookies para aprimorar sua experiência:

• Necessários Indispensáveis para o funcionamento do site (login, carrinho).
• Funcionais Lembram preferências (idioma, configurações).
• Análises e métricas Ajudam a entender como você utiliza o site.
• Marketing Utilizados para exibir anúncios relevantes (apenas com o seu consentimento).

Gerenciamento de cookies: você pode ajustar as preferências do seu navegador; desativar certos cookies pode afetar o funcionamento do site.

Retenção de dados

Retemos dados pelos seguintes períodos:

Encerrado o prazo de retenção, excluímos ou anonimizamos os dados de forma irreversível.

Transferências internacionais de dados

Como uma empresa saudita que atende clientes globalmente, podemos precisar transferir dados para fora da Arábia Saudita:

Garantias de transferência:

• Transferência apenas para jurisdições com nível adequado de proteção.
• Adoção de cláusulas contratuais padrão (SCCs) aprovadas.
• Garantia de que os destinatários cumprem os mesmos padrões de proteção.
• Criptografia de todos os dados em trânsito.

Para usuários da UE: seguimos os requisitos de transferência do GDPR e mecanismos aprovados pela Comissão Europeia.

Privacidade de menores

Nossos serviços não são direcionados a menores de 18 anos e não coletamos intencionalmente seus dados.

Se você for pai, mãe ou responsável legal e acreditar que seu filho forneceu dados pessoais, entre em contato pelo e-mail privacy@mollkom.com e realizaremos a exclusão imediatamente.

Atualizações da política

Podemos atualizar esta política periodicamente para refletir mudanças em nossas práticas ou na legislação.

• Publicaremos as atualizações nesta página com a respectiva nova data.
• Em caso de alterações materiais, enviaremos um comunicado por e-mail.
• O uso continuado da plataforma indica a sua aceitação da política atualizada.
• Recomendamos que você consulte esta página periodicamente.

Fale conosco

Se você tiver dúvidas ou preocupações sobre privacidade, entre em contato conosco:

• Encarregado de Proteção de Dados (DPO) privacy@mollkom.com
• Suporte geral support@mollkom.com
• Razão social Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
• Registro Comercial 7030996412
• Endereço Reino da Arábia Saudita

Nosso objetivo é responder a solicitações de privacidade em até 30 dias.

Direito de reclamação: Caso não fique satisfeito com nossa resposta, você poderá registrar uma reclamação junto à autoridade competente (Saudi Data & AI Authority - SDAIA).