Privacidade
Saiba como tratamos dados de clientes, parceiros e estabelecimentos na Mala & Cafe.
Esta Politica explica como a Mala & Cafe coleta, utiliza, compartilha, protege e retem dados pessoais na plataforma web, no app do cliente e no app do parceiro.
A Politica foi revisada a partir dos fluxos reais da plataforma: cadastro e login, Google OAuth, busca de pontos parceiros, reservas, pagamentos, Pix, check-in, check-out, avaliacoes, notificacoes, comunicacoes por e-mail, contas de parceiros, repasses e cookies.
A Mala & Cafe e uma plataforma que conecta viajantes a estabelecimentos parceiros que oferecem guarda-volumes. A plataforma organiza a busca, a reserva, o pagamento, a comunicacao operacional e o acompanhamento do check-in e da retirada.
Os estabelecimentos parceiros executam a guarda fisica da bagagem durante o periodo contratado e recebem informacoes operacionais na medida necessaria para cumprir a reserva.
A Mala & Cafe nao coleta nem armazena dados de cartao. Quando o usuario utiliza um meio de pagamento processado por terceiros, os dados necessarios a transacao sao tratados diretamente pelo respectivo provedor de pagamento, conforme suas proprias politicas.
Tratamos dados pessoais conforme as bases legais previstas na LGPD, de acordo com cada finalidade e circunstancia. Nem todo tratamento depende de consentimento.
O cadastro por e-mail e senha usa senha protegida por hash. Parceiros acessam a plataforma com credenciais previamente vinculadas ou criadas pelos fluxos administrativos aplicaveis.
Quando o cliente escolhe login com Google, usamos o escopo de autenticacao necessario para receber dados de identidade basicos, como identificador da conta, e-mail verificado, nome e foto publica quando disponivel. A Mala & Cafe nao recebe senha do Google e nao acessa Gmail, contatos, Google Drive ou historico de navegacao.
Para operar a reserva, tratamos identificacao do cliente, contato, ponto parceiro escolhido, periodo, horarios, quantidade e categorias de bagagem, valores, status, codigo, QR Code, check-in, check-out e historico operacional.
Compartilhamos com o estabelecimento parceiro apenas as informacoes necessarias para executar a reserva, identificar operacionalmente o cliente ou a reserva, receber a bagagem, registrar check-in, realizar retirada e prestar suporte relacionado a guarda.
As fotos de bagagem registradas pelo parceiro no check-in sao vinculadas a reserva, acessiveis apenas por usuarios autenticados e autorizados e usadas para conferencia, seguranca operacional, suporte e exercicio regular de direitos.
Pagamentos podem ser processados por provedores externos, como Mercado Pago e Asaas. Podemos enviar aos provedores os dados necessarios para criar a cobranca, identificar o pagador, redirecionar ao checkout, gerar Pix, confirmar pagamentos, receber webhooks e manter historico financeiro.
A Mala & Cafe nao coleta nem armazena dados de cartao. A plataforma pode manter informacoes relacionadas a transacao, como:
No Pix Asaas, o CPF do pagador pode ser necessario para criar ou atualizar o cadastro de pagamento no provedor. Em reservas sem conta autenticada, o CPF e usado para essa transacao e nao deve aparecer em DTOs publicos da reserva.
Na web, a busca publica usa principalmente o texto digitado pelo usuario, cidade, bairro ou sugestoes de localidade. Sugestoes podem ser consultadas em provedores de geocodificacao e retornar coordenadas da localidade pesquisada, nao o endereco completo do usuario.
No app do cliente, quando o usuario escolhe usar a localizacao atual e concede permissao do dispositivo, coordenadas podem ser usadas momentaneamente para ordenar ou exibir pontos proximos. O usuario pode negar a permissao e continuar usando busca manual quando disponivel.
Enderecos completos dos parceiros sao protegidos antes da reserva confirmada; paginas publicas usam informacoes aproximadas como bairro, cidade, estado e coordenadas publicas deslocadas quando aplicavel.
Clientes podem avaliar uma reserva apos o check-out. A avaliacao fica associada a reserva, loja e usuario para validacao, moderacao e prevencao de duplicidade.
Avaliacoes podem ter nota, comentario, status de moderacao e dados publicos derivados do cliente, como primeiro nome e cidade, quando publicadas. Avaliacoes pendentes ou rejeitadas nao devem aparecer publicamente.
Utilizamos cookies, localStorage e tecnologias semelhantes para manter sessoes autenticadas, proteger o acesso, lembrar preferencias essenciais e registrar eventos tecnicos de seguranca. Cookies essenciais sao necessarios para login, protecao da conta e funcionamento da plataforma.
No site, o Google Analytics e opcional e ocorre somente apos consentimento. O banner permite escolher "Permitir tudo" ou "Somente essenciais". "Permitir tudo" autoriza Analytics; "Somente essenciais" mantem Analytics desativado.
Quando autorizado, usamos Analytics para compreender o uso da plataforma, avaliar trafego, medir acoes agregadas como inicio e conclusao de reserva/pagamento e melhorar a experiencia. Tambem podemos medir busca e visualizacao de lojas de forma agregada. Essa medicao analitica nao deve enviar dados pessoais ao Google Analytics. O usuario pode recusar Analytics e alterar ou revogar a preferencia em Configurações de cookies.
nao utilizamos publicidade comportamental, remarketing, Meta Pixel ou Google Ads. Tambem nao usamos SDK de anuncios nos aplicativos atuais.
Podemos compartilhar dados com estabelecimentos parceiros, provedores de tecnologia e pagamento, prestadores de e-mail e notificacao, ferramentas de mapa/geocodificacao, autoridades ou terceiros quando necessario para operar a plataforma, cumprir obrigacoes, proteger direitos ou prevenir fraude.
Nao vendemos dados pessoais.
Mantemos dados pelo tempo necessario para cumprir as finalidades descritas nesta Politica, operar reservas, prestar suporte, preservar integridade financeira, prevenir fraude, cumprir obrigacoes aplicaveis e exercer direitos.
Quando uma conta de cliente e excluida, o fluxo remove ou anonimiza dados pessoais de cadastro, login social, senha local, telefone, CPF, identificador Asaas, foto de perfil, notificacoes e tokens de push conforme a implementacao tecnica existente. Reservas, pagamentos e registros financeiros podem ser preservados de forma minimizada quando necessarios para historico operacional, conciliacao, seguranca, prevencao de fraude ou obrigacoes aplicaveis.
Fotos de bagagem possuem rotina operacional de retencao e podem ficar elegiveis a exclusao em ate 90 dias apos o check-out, salvo necessidade legitima de preservacao por seguranca, suporte ou exercicio regular de direitos.
A Mala & Cafe adota medidas tecnicas e administrativas destinadas a proteger dados pessoais contra acessos nao autorizados e situacoes acidentais ou ilicitas de destruicao, perda, alteracao, comunicacao ou divulgacao.
Entre as medidas verificadas estao HTTPS em producao, senhas protegidas por hash, sessoes protegidas, validacao de permissoes, segregacao de perfis, registros de auditoria, sanitizacao de logs, acesso autenticado a fotos de bagagem e criptografia de campos sensiveis de dados bancarios de parceiros.
Essas medidas reduzem riscos, mas nenhum sistema e totalmente imune. Por isso, a Mala & Cafe revisa seus controles e pode ajustar processos tecnicos e operacionais ao longo do tempo.
Nos termos da LGPD, voce pode exercer direitos relacionados aos seus dados pessoais, conforme aplicavel ao tratamento e as circunstancias.
Esses direitos nao sao absolutos. Algumas solicitacoes podem exigir verificacao de titularidade e podem ser limitadas quando houver obrigacao legal, necessidade operacional, seguranca, prevencao de fraude, conciliacao financeira ou exercicio regular de direitos.
Clientes podem iniciar a exclusao da propria conta pelo aplicativo em Conta > Dados pessoais > Excluir minha conta. Tambem oferecemos a pagina publica de exclusao em /excluir-conta para solicitacoes fora do app.
O app do parceiro nao oferece encerramento automatico de parceria nem exclusao self-service. Solicitacoes de alteracao de acesso, desativacao de usuario parceiro ou encerramento de parceria sao tratadas pelo suporte e pela administracao da Mala & Cafe, considerando reservas ativas, repasses pendentes, seguranca operacional e obrigacoes financeiras.
Alguns fornecedores de tecnologia, autenticacao, analytics, pagamentos, infraestrutura, e-mail, mapas ou notificacoes podem operar fora do Brasil ou utilizar infraestrutura internacional. Quando isso ocorrer, os dados poderao ser tratados conforme as medidas contratuais, tecnicas e legais aplicaveis ao fornecedor e ao servico utilizado.
A plataforma e voltada a pessoas capazes de realizar reservas e pagamentos de guarda-volumes. Nao ha fluxo especifico destinado a criancas ou adolescentes, nem coleta intencional de dados infantis como parte da operacao atual.
A Protecao Mala & Cafe aparece na composicao de valores da reserva e gera dados operacionais e financeiros, como valor da taxa, quantidade de bagagens e registros de pagamento ou reembolso quando aplicavel.
Esta Politica trata apenas do uso de dados pessoais relacionados a esse produto. Regras contratuais de cobertura, limites, exclusoes, acionamento ou reembolso devem ser consultadas nos Termos de Uso ou em documento especifico quando definido pela Mala & Cafe.
Esta Politica pode ser atualizada para refletir mudancas legais, tecnicas, operacionais ou de produto. A versao mais recente ficara sempre disponivel nesta pagina.
Para exercer direitos ou tirar duvidas sobre privacidade, utilize a pagina de contato da Mala & Cafe ou os canais oficiais indicados no rodape. Nao informe senhas, codigos de autenticacao ou dados financeiros completos em mensagens abertas.
Caso a Mala & Cafe defina formalmente um encarregado ou canal dedicado adicional, esta pagina podera ser atualizada para refletir essa informacao.
16 de setembro de 2026.