Política de privacidade
Atualizada em 24 de outubro de 2026.
Esta política explica quais dados pessoais o Marmy trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem somos
O Marmy (marmy.com.br) é um sistema para marmitarias venderem planos semanais de marmitas. Responsável: Matheus Augusto Taborda de Paula.
Encarregado pelo tratamento de dados: Matheus Augusto Taborda de Paula. Contato oficial, para suporte e para qualquer assunto de dados pessoais: suporte@marmy.com.br.
2. Nosso papel em cada caso
- Marmitarias que usam o Marmy e visitantes do site: o Marmy decide como os dados são usados, ou seja, é o controlador.
- Clientes que assinam o plano de uma marmitaria: a marmitaria é a controladora dos seus dados, e o Marmy trata esses dados em nome dela, como operador, só para fazer a assinatura funcionar. Pedidos sobre esses dados podem ser feitos à marmitaria ou a nós, e nós os encaminhamos a ela.
3. Quais dados tratamos
Se você tem uma marmitaria
- Seu nome, e-mail, WhatsApp e senha (guardamos só uma versão cifrada da senha, nunca a senha em si).
- Dados da marmitaria que você cadastra: nome, cidade, logo, fotos, cardápio, planos, bairros de entrega e endereço de retirada.
- Dados de conexão com a sua conta de pagamento (Mercado Pago ou PagBank): identificação da conta e as chaves de acesso, guardadas criptografadas.
- Dados da mensalidade do Marmy: a identificação do seu cadastro e da sua assinatura na Stripe e a situação do pagamento. Os dados do cartão ficam só com a Stripe.
- Registros de uso do painel, como cobranças geradas e alterações feitas, para o sistema funcionar e para dar suporte.
De todos que entram ou assinam pelo Marmy
- Registros de acesso: data, hora e endereço IP de cada login, criação de conta e assinatura feita. A lei obriga a guardar esses registros (veja a seção 9), e eles também servem para bloquear tentativas repetidas de invasão.
Se você assina o plano de uma marmitaria
- Nome, WhatsApp, CPF e e-mail. O CPF e o e-mail são exigidos pela instituição de pagamento para gerar o Pix.
- Endereço de entrega, só se você escolher receber em casa.
- Plano, marmitas escolhidas, semanas puladas ou pausadas, motivo de cancelamento e histórico de cobranças (valores, datas e situação).
- Observações que você escrever, só se escrever. Elas podem incluir restrições alimentares de saúde: veja a seção 5.
Se você só visita o site
- Se você aceitar, a contagem anônima de visitas descrita na seção 8. Sem ela, não guardamos nada sobre a sua visita.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta da marmitaria, a página e as assinaturas; gerar cobranças; montar a produção e as entregas | Execução de contrato (art. 7º, V) |
| Guardar registros de cobranças pelo prazo legal | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso (data, hora e IP) por 6 meses | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Prevenir fraude, proteger contas e dar suporte | Legítimo interesse (art. 7º, IX) |
| Usar observações com restrições alimentares de saúde para preparar as marmitas | Consentimento específico (art. 11, I) |
| Contar visitas de forma anônima | Consentimento (art. 7º, I) |
Não vendemos dados pessoais e não os usamos para publicidade.
5. Dados de saúde nas observações
O campo de observações é opcional. Se você informar ali uma alergia, intolerância ou outra restrição de saúde, isso é um dado pessoal sensível. Por isso pedimos seu consentimento específico antes de salvar, e a informação só é usada pela marmitaria para preparar e entregar suas marmitas. Você pode retirar o consentimento a qualquer momento pedindo à marmitaria que apague a observação, ou escrevendo para nós.
6. Com quem compartilhamos
- A marmitaria que você assina: recebe seus dados de assinante para preparar, cobrar e entregar.
- Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.) ou PagBank (PagSeguro Internet Instituição de Pagamento S.A.), conforme a conta que a marmitaria conectou: recebe nome, e-mail, CPF, telefone e valor de cada cobrança para gerar e confirmar o Pix. O dinheiro vai direto para a conta da marmitaria; o Marmy não recebe nem guarda esse dinheiro.
- Stripe (Stripe, Inc. e empresas do seu grupo): se você tem uma marmitaria, recebe seu nome, e-mail e os dados do cartão para cobrar a mensalidade do Marmy. Os dados do cartão são digitados direto na página da Stripe; o Marmy nunca os vê nem guarda.
- Supabase (Supabase, Inc.): banco de dados onde as informações ficam guardadas.
- Vercel (Vercel Inc.): hospedagem do site e, só com o seu aceite, a contagem anônima de visitas.
- Instagram (Meta Platforms, Inc.): só se você nos mandar mensagem pelo nosso perfil @usemarmy. A conversa fica também com a Meta, segundo a política dela. O Instagram não é um canal de atendimento: para suporte e para assuntos de dados pessoais, use o e-mail suporte@marmy.com.br.
- ViaCEP: quando você digita um CEP no checkout, o CEP é consultado para preencher o endereço.
- Autoridades: quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
O banco de dados (Supabase), a hospedagem (Vercel) e o processamento da mensalidade (Stripe) usam servidores nos Estados Unidos. Sem eles o Marmy não funciona, então a transferência é necessária para executar o contrato com você ou com a marmitaria que você assina (art. 33, IX, combinado com o art. 7º, V, da LGPD).
Além disso, cada fornecedor se obriga por contrato a tratar os dados só para prestar o serviço ao Marmy, com sigilo e medidas de segurança: a Stripe adota as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) no seu acordo de transferência de dados, e a Supabase e a Vercel seguem os acordos de tratamento de dados que oferecem aos clientes. Você pode pedir mais informações sobre essas garantias pelo e-mail suporte@marmy.com.br.
8. Cookies e armazenamento no navegador
| Nome | Para quê | Duração |
|---|---|---|
| marmy_session | Manter você conectado ao painel. Essencial. | 30 dias, ou até sair |
| marmy_mercadopago_oauth | Conferir que a conexão com o Mercado Pago foi pedida por você. Essencial. | 10 minutos |
| marmy_pagbank_oauth | Conferir que a conexão com o PagBank foi pedida por você. Essencial. | 10 minutos |
| marmy:rascunho (armazenamento local) | Guardar a página que você está montando antes de criar a conta. Só no seu navegador. | Até você lançar a página |
| marmy:assinatura:<marmitaria> (armazenamento da sessão) | Não perder o que você já preencheu no checkout se voltar uma etapa ou recarregar a página. Só no seu navegador. | Até você fechar a aba ou concluir a assinatura |
| marmy:cookies (armazenamento local) | Lembrar se você aceitou ou recusou a contagem de visitas. | Até você limpar o navegador |
A contagem de visitas usa o Vercel Web Analytics, que não usa cookies e não identifica você: ele registra páginas vistas de forma agregada. Ela só é ativada se você clicar em Aceitar no aviso de cookies. Para mudar sua escolha, use o link Cookies no rodapé do site ou limpe os dados deste site no seu navegador.
9. Por quanto tempo guardamos
- Dados da conta e da marmitaria: enquanto a conta existir. Ao excluir a conta no painel, apagamos na hora a conta, a página, o cardápio, os assinantes e o histórico de cobranças. Antes de excluir, a marmitaria pode baixar a planilha de cobranças em Cobranças, para guardar os registros que a lei exige dela.
- Registros de acesso (data, hora e IP): 6 meses, como exige o Marco Civil da Internet (art. 15), mesmo depois de a conta ser excluída. Ficam guardados à parte, com acesso restrito, e são apagados automaticamente ao fim desse prazo, salvo ordem judicial para guardar por mais tempo.
- Dados de assinantes: enquanto a marmitaria usar o Marmy, ou até a marmitaria ou o assinante pedir a exclusão.
- Os registros dos pagamentos ficam também com a instituição de pagamento (Mercado Pago ou PagBank), segundo a política dela.
10. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com hash, chaves de pagamento criptografadas e acesso restrito ao banco de dados. Para dar suporte, a equipe do Marmy pode acessar o painel de uma marmitaria, sempre para atender um pedido dela ou corrigir um problema. Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos os afetados e a ANPD, como manda a lei.
11. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento e retirar esse consentimento;
- saber com quem compartilhamos seus dados;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, escreva para suporte@marmy.com.br. Respondemos em até 15 dias. Marmitarias também podem excluir a conta direto no painel, em Configurações. Assinantes podem cancelar a assinatura pelo link que receberam e pedir a exclusão dos dados à marmitaria ou a nós.
12. Menores de idade
O Marmy e as assinaturas são destinados a maiores de 18 anos.
13. Mudanças nesta política
Quando esta política mudar, atualizaremos a data no topo e avisaremos as marmitarias pelo painel ou por e-mail se a mudança for relevante.