Política de privacidade

A Marmô Tecnologia Desenvolvimento de Software LTDA desenvolve e opera o Marmô, um sistema de vendas e relacionamento usado por açougues. Somos uma empresa brasileira, inscrita no CNPJ sob o nº 69.028.246/0001-78, com sede em Av. Prefeito Osmar Cunha, 416, Sala 1108 — Centro, Florianópolis/SC, CEP 88015-100.

Encarregado pelo tratamento de dados (DPO): privacidade@usemarmo.com.br.

A Marmô trata dados em duas posições distintas, e o seu direito muda conforme a posição:

Controladora dos dados de quem contrata o sistema — o açougue e as pessoas que usam o CRM (dono e atendentes). Somos nós que decidimos como esses dados são tratados.

Operadora dos dados dos clientes finais do açougue. Quem decide o que fazer com eles é o açougue, que é o controlador dessa base; nós apenas guardamos e processamos em nome dele, conforme o contrato. Se você é cliente de um açougue e quer exercer um direito sobre os seus dados, pode falar com o açougue ou diretamente conosco — ver exclusão abaixo.

Do açougue e de quem opera o sistema: nome, e-mail, nome de usuário, senha (guardada apenas como hash, nunca em texto claro), registros de acesso e de ações no sistema.

Dos clientes do açougue: nome, telefone, e-mail quando informado, dia e mês de aniversário quando informado, endereço de entrega quando há entrega, histórico de compras (itens, pesos, valores e datas), mensagens trocadas com o açougue pelo WhatsApp, e o registro de consentimento para receber ofertas — com data, canal e o texto aceito.

O que não coletamos: dados de pagamento com cartão (quando existir pagamento online, ele passa por um provedor especializado e os dados do cartão não chegam aos nossos servidores), dados de saúde, biometria ou qualquer outro dado sensível.

Execução do contrato — operar o sistema para o açougue: registrar pedidos, avisar o cliente sobre o pedido dele, manter o cadastro.

Legítimo interesse sobre relacionamento prévio — ofertas por WhatsApp para clientes que já compraram no açougue e registraram opt-in. Essa é a base legal de todas as campanhas do sistema, e ela impõe um limite que está no desenho do produto: não existe caminho para importar lista comprada ou disparar para quem nunca comprou. Não é uma limitação a contornar; é a regra.

Cumprimento de obrigação legal — guarda de registros exigidos por lei.

Só com quem é necessário para o serviço funcionar, e sempre com contrato de tratamento:

Meta Platforms e a 360dialog, para o envio e o recebimento das mensagens de WhatsApp. O número de WhatsApp e a conta comercial pertencem ao açougue, não à Marmô.

Provedor de infraestrutura em nuvem, onde o sistema roda, com dados armazenados em servidores contratados para esse fim.

Provedor de geração de imagem por IA, quando o açougue usa o Estúdio de artes. Nesse caso o que sai daqui é a foto do produto enviada pelo próprio açougue — nunca dado de cliente.

Não vendemos dados pessoais, e não compartilhamos base de clientes de um açougue com outro. O isolamento entre açougues é aplicado no próprio banco de dados, e não apenas na aplicação.

Enquanto o contrato com o açougue estiver ativo, e por até 6 meses após o encerramento, para permitir exportação e resolver pendências. Depois disso os dados pessoais são apagados ou anonimizados. Registros que a lei obriga a guardar por mais tempo seguem o prazo legal.

A LGPD garante a você: confirmação de que tratamos seus dados, acesso a eles, correção de dado incompleto ou desatualizado, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento a qualquer momento.

Para exercer qualquer um deles, escreva para privacidade@usemarmo.com.br. Respondemos em até 15 dias.

Para parar de receber ofertas de um açougue: responda qualquer mensagem de campanha com a palavra sair, ou toque no botão “Não quero mais receber”. O descadastro é imediato e fica registrado com data e canal. Você continua recebendo os avisos dos pedidos que fizer — esses não são ofertas.

Para apagar seus dados: escreva para privacidade@usemarmo.com.br informando o telefone usado nas compras. Confirmamos sua identidade, localizamos o cadastro e apagamos os dados pessoais em até 15 dias, avisando o açougue. O histórico de vendas pode ser mantido de forma anonimizada, sem qualquer dado que identifique você, quando houver obrigação fiscal.

Senhas são guardadas com Argon2id. As credenciais de WhatsApp de cada açougue são cifradas em repouso, com chave que não vive no banco. Acesso ao sistema exige autenticação, e o que cada pessoa faz fica registrado em trilha de auditoria. O tráfego é sempre criptografado.

Nenhum sistema é imune. Se ocorrer um incidente que possa gerar risco relevante, comunicamos os afetados e a ANPD nos prazos da lei.

Usamos apenas cookies necessários: os que mantêm a sessão de quem faz login no CRM, e o que guarda o carrinho de compra no site do açougue. Não há cookie de publicidade nem rastreamento de terceiros.

Quando mudarmos algo relevante, atualizamos a data no topo e, se a mudança afetar direitos, avisamos os açougues contratantes por e-mail.