Seus dados merecem o mesmo cuidado que sua coleção.
Esta página explica, em linguagem direta, como a Müller Card Co. usa dados necessários para operar a loja e dados opcionais de analytics e marketing.
Dados necessários
Usamos os dados informados por você para criar a conta, processar pedidos, calcular frete, receber pagamentos e prestar atendimento. Isso inclui nome, contato, CPF e endereço quando necessários à compra. Senhas são armazenadas de forma protegida e a Müller Card Co. não recebe dados completos do cartão.
Analytics próprio
Com seu consentimento para analytics, criamos identificadores aleatórios de visitante e sessão para medir páginas, produtos, carrinho e funil de compra. Não usamos IP, fingerprint, localização precisa nem características do aparelho para tentar identificar você. Não colocamos CPF, e-mail, telefone ou endereço nos eventos de analytics.
Jornada após o login
Quando você entra na sua conta, as novas atividades podem ser associadas ao cadastro interno para mostrar sua jornada e melhorar o atendimento. Por padrão, atividades anônimas anteriores ao login não são vinculadas à conta. Se a loja habilitar a vinculação opcional, ela ficará limitada à sessão atual consentida.
Google Analytics e Meta
Quando configurados pela loja, o Google Analytics 4 só é carregado após consentimento para analytics. Clientes conectados usam um identificador criptográfico opaco; Google e Meta não recebem nome, e-mail, telefone, CPF, endereço nem o ID numérico do banco. O Meta Pixel só é carregado após consentimento separado para marketing. A confirmação de compra é enviada pelo servidor somente depois do webhook oficial do Asaas.
Cookies e armazenamento local
Itens necessários mantêm carrinho, login e preferências. Os identificadores opcionais são criados apenas depois da sua escolha. Uma sessão de analytics é renovada após cerca de 30 minutos de inatividade.
Retenção, exportação e anonimização
Eventos detalhados são mantidos pelo prazo configurado pela Müller Card Co., inicialmente 395 dias, e depois consolidados sem identidade. Aplicamos limites, validação e acesso administrativo protegido. Você pode solicitar exportação ou retirada da associação nominal da jornada; pedidos financeiros obrigatórios são preservados sem manter a navegação nominal. Dados de pagamento continuam sob responsabilidade do provedor.
Alterar sua escolha
Você pode revisar as categorias opcionais a qualquer momento. Ao recusá-las, os identificadores opcionais locais são removidos e novos eventos de navegação deixam de ser enviados.