Politica de Privacidade

Esta Politica explica como a Mala & Cafe coleta, utiliza, compartilha, protege e retem dados pessoais na plataforma web, no app do cliente e no app do parceiro.

A Politica foi revisada a partir dos fluxos reais da plataforma: cadastro e login, Google OAuth, busca de pontos parceiros, reservas, pagamentos, Pix, check-in, check-out, avaliacoes, notificacoes, comunicacoes por e-mail, contas de parceiros, repasses e cookies.

A Mala & Cafe e uma plataforma que conecta viajantes a estabelecimentos parceiros que oferecem guarda-volumes. A plataforma organiza a busca, a reserva, o pagamento, a comunicacao operacional e o acompanhamento do check-in e da retirada.

Os estabelecimentos parceiros executam a guarda fisica da bagagem durante o periodo contratado e recebem informacoes operacionais na medida necessaria para cumprir a reserva.

Dados do cliente

• Dados de conta: nome, e-mail, telefone, cidade, estado, pais, identificador de usuario, senha protegida por hash quando houver login por credenciais, ultimo acesso e dados de sessao.
• Login com Google: quando o cliente escolhe essa forma de acesso, tratamos os dados necessarios para autenticar a conta, como e-mail, confirmacao de e-mail, nome, identificador da conta Google e foto publica do perfil quando enviada pelo provedor. A Mala & Cafe nao acessa Gmail, contatos, Google Drive ou historico de navegacao.
• Foto de perfil: o cliente pode enviar ou remover uma foto de perfil de forma opcional pelo app do cliente.
• Reservas: loja escolhida, datas, horarios, quantidade e categorias de bagagem, codigo da reserva, QR Code, status, check-in, check-out, valores, historico operacional e dados necessarios para atendimento.
• Pix Asaas: quando necessario para gerar cobranca Pix, o CPF do pagador pode ser solicitado, validado e mantido de forma restrita para criar ou reutilizar o cadastro de pagamento junto ao provedor.
• Notificacoes push: tokens de push, plataforma do dispositivo, status de leitura e dados tecnicos de entrega podem ser tratados para avisos transacionais e operacionais.

Dados do parceiro e estabelecimento

• Dados de acesso: nome, e-mail, telefone, identificador de usuario e vinculo com o estabelecimento parceiro.
• Dados do estabelecimento: nome comercial, documento do parceiro, telefone, e-mail, endereco, cidade, estado, CEP, horarios de funcionamento, status operacional, capacidade, categoria, comodidades, imagens publicas e coordenadas cadastradas para exibicao e operacao da loja.
• Dados bancarios e de repasse: banco, agencia, conta, tipo de conta, chave Pix, titular, documento do titular, comprovantes, status, observacoes administrativas e historico necessario para repasses.
• Reservas e operacao: reservas recebidas, dados necessarios para identificar a reserva e o cliente, check-in, check-out, QR Code, status, linha do tempo, atendimento e registros de auditoria.
• Fotos de bagagem: no check-in, o parceiro pode registrar fotos dos volumes para fins operacionais, seguranca, conferencia e suporte relacionados a reserva.
• Ganhos e repasses: comissoes, valores disponiveis, valores em fechamento, repasses, comprovantes, ajustes financeiros e historico financeiro.
• Notificacoes push: tokens de push e dados tecnicos podem ser tratados para avisos operacionais no app do parceiro.

A Mala & Cafe nao coleta nem armazena dados de cartao. Quando o usuario utiliza um meio de pagamento processado por terceiros, os dados necessarios a transacao sao tratados diretamente pelo respectivo provedor de pagamento, conforme suas proprias politicas.

• dados informados diretamente por clientes, visitantes, candidatos a parceiro, parceiros e operadores;
• dados gerados durante o uso da plataforma, como reservas, pagamentos, status, check-in, check-out, avaliacoes, notificacoes e registros de auditoria;
• dados recebidos de provedores de autenticacao, pagamento, e-mail, mapas, notificacoes e infraestrutura, dentro do escopo necessario para cada servico;
• dados tecnicos coletados por cookies essenciais, logs de seguranca e, somente se autorizado, Analytics.

• criar, autenticar, administrar e proteger contas;
• criar, confirmar, consultar e operar reservas;
• validar disponibilidade, horarios, quantidades de bagagem e valores da reserva;
• processar Pix, checkout com provedores externos, conciliacao, comissoes e repasses;
• permitir check-in, check-out, QR Code, fotos operacionais e suporte;
• enviar e-mails, notificacoes e comunicacoes transacionais;
• exibir lojas, mapas, distancias aproximadas, regioes e detalhes publicos de estabelecimentos;
• gerenciar avaliacoes, moderacao e exibicao publica de comentarios publicados;
• prevenir fraude, abuso, incidentes de seguranca e uso indevido da plataforma;
• cumprir obrigacoes legais, financeiras, contabeis e regulatorias quando aplicavel.

Tratamos dados pessoais conforme as bases legais previstas na LGPD, de acordo com cada finalidade e circunstancia. Nem todo tratamento depende de consentimento.

• execucao de contrato ou procedimentos relacionados a reserva, pagamento, guarda-volumes e atendimento;
• cumprimento de obrigacoes legais ou regulatorias quando aplicavel;
• exercicio regular de direitos, inclusive em processos administrativos, judiciais ou arbitrais;
• legitimo interesse para seguranca, prevencao de fraude, melhoria do servico, suporte e operacao da plataforma, observados os direitos dos titulares;
• consentimento, especialmente para Analytics opcional e outras situacoes em que a plataforma solicitar uma escolha livre e especifica.

O cadastro por e-mail e senha usa senha protegida por hash. Parceiros acessam a plataforma com credenciais previamente vinculadas ou criadas pelos fluxos administrativos aplicaveis.

Quando o cliente escolhe login com Google, usamos o escopo de autenticacao necessario para receber dados de identidade basicos, como identificador da conta, e-mail verificado, nome e foto publica quando disponivel. A Mala & Cafe nao recebe senha do Google e nao acessa Gmail, contatos, Google Drive ou historico de navegacao.

Para operar a reserva, tratamos identificacao do cliente, contato, ponto parceiro escolhido, periodo, horarios, quantidade e categorias de bagagem, valores, status, codigo, QR Code, check-in, check-out e historico operacional.

Compartilhamos com o estabelecimento parceiro apenas as informacoes necessarias para executar a reserva, identificar operacionalmente o cliente ou a reserva, receber a bagagem, registrar check-in, realizar retirada e prestar suporte relacionado a guarda.

As fotos de bagagem registradas pelo parceiro no check-in sao vinculadas a reserva, acessiveis apenas por usuarios autenticados e autorizados e usadas para conferencia, seguranca operacional, suporte e exercicio regular de direitos.

Pagamentos podem ser processados por provedores externos, como Mercado Pago e Asaas. Podemos enviar aos provedores os dados necessarios para criar a cobranca, identificar o pagador, redirecionar ao checkout, gerar Pix, confirmar pagamentos, receber webhooks e manter historico financeiro.

A Mala & Cafe nao coleta nem armazena dados de cartao. A plataforma pode manter informacoes relacionadas a transacao, como:

• valor da reserva, subtotal de armazenagem, taxas aplicaveis, descontos e total;
• provedor utilizado, metodo de pagamento, status, datas de aprovacao, pagamento, reembolso ou webhook;
• identificadores tecnicos de preferencia, cobranca, pagamento, referencia externa e conciliacao;
• e-mail do pagador quando retornado pelo provedor e metadados sanitizados necessarios para suporte, auditoria, conciliacao, prevencao de fraude e cumprimento de obrigacoes aplicaveis.

No Pix Asaas, o CPF do pagador pode ser necessario para criar ou atualizar o cadastro de pagamento no provedor. Em reservas sem conta autenticada, o CPF e usado para essa transacao e nao deve aparecer em DTOs publicos da reserva.

Na web, a busca publica usa principalmente o texto digitado pelo usuario, cidade, bairro ou sugestoes de localidade. Sugestoes podem ser consultadas em provedores de geocodificacao e retornar coordenadas da localidade pesquisada, nao o endereco completo do usuario.

No app do cliente, quando o usuario escolhe usar a localizacao atual e concede permissao do dispositivo, coordenadas podem ser usadas momentaneamente para ordenar ou exibir pontos proximos. O usuario pode negar a permissao e continuar usando busca manual quando disponivel.

Enderecos completos dos parceiros sao protegidos antes da reserva confirmada; paginas publicas usam informacoes aproximadas como bairro, cidade, estado e coordenadas publicas deslocadas quando aplicavel.

Clientes podem avaliar uma reserva apos o check-out. A avaliacao fica associada a reserva, loja e usuario para validacao, moderacao e prevencao de duplicidade.

Avaliacoes podem ter nota, comentario, status de moderacao e dados publicos derivados do cliente, como primeiro nome e cidade, quando publicadas. Avaliacoes pendentes ou rejeitadas nao devem aparecer publicamente.

Utilizamos cookies, localStorage e tecnologias semelhantes para manter sessoes autenticadas, proteger o acesso, lembrar preferencias essenciais e registrar eventos tecnicos de seguranca. Cookies essenciais sao necessarios para login, protecao da conta e funcionamento da plataforma.

No site, o Google Analytics e opcional e ocorre somente apos consentimento. O banner permite escolher "Permitir tudo" ou "Somente essenciais". "Permitir tudo" autoriza Analytics; "Somente essenciais" mantem Analytics desativado.

Quando autorizado, usamos Analytics para compreender o uso da plataforma, avaliar trafego, medir acoes agregadas como inicio e conclusao de reserva/pagamento e melhorar a experiencia. Tambem podemos medir busca e visualizacao de lojas de forma agregada. Essa medicao analitica nao deve enviar dados pessoais ao Google Analytics. O usuario pode recusar Analytics e alterar ou revogar a preferencia em Configurações de cookies.

nao utilizamos publicidade comportamental, remarketing, Meta Pixel ou Google Ads. Tambem nao usamos SDK de anuncios nos aplicativos atuais.

Podemos compartilhar dados com estabelecimentos parceiros, provedores de tecnologia e pagamento, prestadores de e-mail e notificacao, ferramentas de mapa/geocodificacao, autoridades ou terceiros quando necessario para operar a plataforma, cumprir obrigacoes, proteger direitos ou prevenir fraude.

• Hospedagem, banco de dados e infraestrutura: Vercel e Neon/Postgres.
• Arquivos e imagens: Vercel Blob.
• E-mails transacionais: Resend.
• Autenticacao: Google OAuth quando o cliente escolhe login com Google.
• Mapas e localizacao: Mapbox e Nominatim/geocodificacao na web, Google Maps no app do cliente e recursos de mapa/localizacao usados para busca e operacao.
• Analytics opcional no site: Google Analytics, somente apos consentimento do usuario.
• Pagamentos: Mercado Pago e Asaas, conforme o metodo escolhido pelo cliente.
• Aplicativos, builds e notificacoes: Expo/EAS e Expo Push Notifications.

Nao vendemos dados pessoais.

Mantemos dados pelo tempo necessario para cumprir as finalidades descritas nesta Politica, operar reservas, prestar suporte, preservar integridade financeira, prevenir fraude, cumprir obrigacoes aplicaveis e exercer direitos.

Quando uma conta de cliente e excluida, o fluxo remove ou anonimiza dados pessoais de cadastro, login social, senha local, telefone, CPF, identificador Asaas, foto de perfil, notificacoes e tokens de push conforme a implementacao tecnica existente. Reservas, pagamentos e registros financeiros podem ser preservados de forma minimizada quando necessarios para historico operacional, conciliacao, seguranca, prevencao de fraude ou obrigacoes aplicaveis.

Fotos de bagagem possuem rotina operacional de retencao e podem ficar elegiveis a exclusao em ate 90 dias apos o check-out, salvo necessidade legitima de preservacao por seguranca, suporte ou exercicio regular de direitos.

A Mala & Cafe adota medidas tecnicas e administrativas destinadas a proteger dados pessoais contra acessos nao autorizados e situacoes acidentais ou ilicitas de destruicao, perda, alteracao, comunicacao ou divulgacao.

Entre as medidas verificadas estao HTTPS em producao, senhas protegidas por hash, sessoes protegidas, validacao de permissoes, segregacao de perfis, registros de auditoria, sanitizacao de logs, acesso autenticado a fotos de bagagem e criptografia de campos sensiveis de dados bancarios de parceiros.

Essas medidas reduzem riscos, mas nenhum sistema e totalmente imune. Por isso, a Mala & Cafe revisa seus controles e pode ajustar processos tecnicos e operacionais ao longo do tempo.

Nos termos da LGPD, voce pode exercer direitos relacionados aos seus dados pessoais, conforme aplicavel ao tratamento e as circunstancias.

• confirmacao da existencia de tratamento e acesso aos dados pessoais;
• correcao de dados incompletos, inexatos ou desatualizados;
• anonimizacao, bloqueio ou eliminacao de dados desnecessarios, excessivos ou tratados em desconformidade, nas hipoteses aplicaveis;
• portabilidade dos dados, conforme regulamentacao aplicavel;
• informacoes sobre compartilhamento de dados com entidades publicas e privadas;
• informacoes sobre consequencias da negativa de consentimento, quando o tratamento depender de consentimento;
• revogacao do consentimento e eliminacao de dados tratados com consentimento, observadas as hipoteses legais de conservacao;
• oposicao ao tratamento quando cabivel.

Esses direitos nao sao absolutos. Algumas solicitacoes podem exigir verificacao de titularidade e podem ser limitadas quando houver obrigacao legal, necessidade operacional, seguranca, prevencao de fraude, conciliacao financeira ou exercicio regular de direitos.

Clientes podem iniciar a exclusao da propria conta pelo aplicativo em Conta > Dados pessoais > Excluir minha conta. Tambem oferecemos a pagina publica de exclusao em /excluir-conta para solicitacoes fora do app.

O app do parceiro nao oferece encerramento automatico de parceria nem exclusao self-service. Solicitacoes de alteracao de acesso, desativacao de usuario parceiro ou encerramento de parceria sao tratadas pelo suporte e pela administracao da Mala & Cafe, considerando reservas ativas, repasses pendentes, seguranca operacional e obrigacoes financeiras.

Alguns fornecedores de tecnologia, autenticacao, analytics, pagamentos, infraestrutura, e-mail, mapas ou notificacoes podem operar fora do Brasil ou utilizar infraestrutura internacional. Quando isso ocorrer, os dados poderao ser tratados conforme as medidas contratuais, tecnicas e legais aplicaveis ao fornecedor e ao servico utilizado.

A plataforma e voltada a pessoas capazes de realizar reservas e pagamentos de guarda-volumes. Nao ha fluxo especifico destinado a criancas ou adolescentes, nem coleta intencional de dados infantis como parte da operacao atual.

A Protecao Mala & Cafe aparece na composicao de valores da reserva e gera dados operacionais e financeiros, como valor da taxa, quantidade de bagagens e registros de pagamento ou reembolso quando aplicavel.

Esta Politica trata apenas do uso de dados pessoais relacionados a esse produto. Regras contratuais de cobertura, limites, exclusoes, acionamento ou reembolso devem ser consultadas nos Termos de Uso ou em documento especifico quando definido pela Mala & Cafe.

Esta Politica pode ser atualizada para refletir mudancas legais, tecnicas, operacionais ou de produto. A versao mais recente ficara sempre disponivel nesta pagina.

Para exercer direitos ou tirar duvidas sobre privacidade, utilize a pagina de contato da Mala & Cafe ou os canais oficiais indicados no rodape. Nao informe senhas, codigos de autenticacao ou dados financeiros completos em mensagens abertas.

Caso a Mala & Cafe defina formalmente um encarregado ou canal dedicado adicional, esta pagina podera ser atualizada para refletir essa informacao.

16 de setembro de 2026.