Política de Privacidade

Coletamos apenas o necessário para operar o marketplace, mantê-lo seguro e cumprir nossas obrigações legais.

• Conta e autenticação: e-mail, nome de usuário e senha (armazenada somente como hash argon2id, nunca em texto puro), além de histórico de login, sessões ativas e configuração de dois fatores.
• Perfil: avatar, bio, país, idioma, moeda e preferências de interface.
• Verificação (KYC): documentos de identidade e dados pessoais exigidos para vender ou sacar, armazenados de forma cifrada e acessados apenas quando estritamente necessário.
• Financeiro: pedidos, saldo da carteira, saques e histórico de transações. Dados de cartão e pagamento são tratados por nossos parceiros de pagamento, não armazenados em nossos servidores.
• Comunicações: mensagens de chat entre comprador e vendedor, tickets de suporte e disputas.
• Técnicos e de uso: endereço IP, dados de navegador e dispositivo, identificadores de dispositivo usados para prevenir fraude e evasão de banimento, e presença (sua última vez online).
• Sinais de comportamento: quais anúncios e páginas você visualiza, quanto tempo permanece neles e em quais resultados de busca você clica — detalhado em “Dados de uso e recomendações”.

Seus dados fazem o serviço funcionar e protegem todos na plataforma.

• Operar o marketplace: processar pedidos, pagamentos, saques e entregas.
• Autenticar você e manter sua conta segura.
• Prevenir fraude, abuso, lavagem de dinheiro e tentativas de múltiplas contas ou evasão de banimento.
• Mediar disputas e oferecer suporte ao cliente.
• Cumprir obrigações legais, como verificação de identidade (KYC/AML) e regras fiscais.
• Melhorar e personalizar a plataforma — seu idioma, moeda e preferências.
• Enviar mensagens transacionais e notificações; marketing apenas com o seu consentimento.

Tratamos dados pessoais com base em fundamentos legais reconhecidos (LGPD / GDPR).

• Execução de contrato: para entregar os serviços do marketplace que você solicita.
• Obrigação legal: para cumprir exigências de KYC/AML, fiscais e contábeis.
• Legítimo interesse: para manter a plataforma segura e prevenir fraude e abuso.
• Consentimento: para recursos opcionais como comunicações de marketing, que você pode revogar a qualquer momento.

Nunca vendemos seus dados pessoais. Compartilhamos apenas com parceiros confiáveis necessários para operar o serviço ou quando exigido por lei.

• Processadores e gateways de pagamento para cobrar compradores e pagar vendedores.
• Provedores de verificação de identidade e antifraude usados durante o KYC e checagens de risco.
• Provedores de infraestrutura (hospedagem, e-mail, armazenamento) sujeitos a termos de proteção de dados.
• Autoridades e tribunais quando exigido por lei, ou para proteger os direitos e a segurança dos usuários e da plataforma.

Usamos cookies e armazenamento similar para manter você conectado, lembrar suas escolhas, proteger sua conta e medir como o marketplace é usado.

• Essenciais: tokens de sessão e de atualização (m9_rt, httpOnly), proteção CSRF e cookies de segurança — necessários para o site funcionar e para manter você conectado.
• Preferências: cookies de idioma (m9_locale) e de moeda (m9_currency), além do armazenamento local do navegador para o tema (m9_theme), o modo de desempenho reduzido (m9_perf) e as buscas recentes (m9_recent_searches).
• Medição de uso: um identificador anônimo de visitante (m9_anon_id) — um valor aleatório criado no seu primeiro acesso, mantido por um ano e usado apenas para que a mesma visita não seja contada duas vezes. Não carrega nome, e-mail nem dados do dispositivo, e não autoriza nada.
• Não usamos cookies de publicidade de terceiros nem rastreamento entre sites.
• Cookies de preferência e armazenamento local nunca são usados para autorizar ações sensíveis — isso é sempre verificado pelo nosso backend.
• Você pode limpar ou bloquear esse armazenamento no navegador quando quiser. Limpar o identificador de visitante apenas cria um novo, também anônimo; limpar os cookies essenciais desconecta você.

Registramos como o marketplace é usado para ordenar anúncios, melhorar a busca e entender o tráfego geral.

• O que registramos: as páginas que você abre, os anúncios que você visualiza e quanto tempo permanece neles, e em qual resultado de busca você clica — incluindo o termo pesquisado e a posição do resultado.
• Cada evento é vinculado à sua conta quando você está conectado, ou ao identificador anônimo de visitante descrito na seção de cookies quando não está.
• Para quê: ordenar o catálogo (“em alta” e ordenação por relevância), melhorar os resultados de busca e gerar relatórios agregados de tráfego para nossa equipe.
• Os eventos brutos de uso são excluídos após 30 dias por uma limpeza automática diária. Somente os rankings agregados derivados deles são guardados por mais tempo, e esses não contêm dados pessoais.
• Seu endereço IP não é armazenado nesses eventos, e eles não são usados para criar perfis de publicidade nem compartilhados com terceiros para fins publicitários.
• Excluir sua conta também exclui os eventos de uso vinculados a ela.

Aplicamos fortes medidas técnicas e organizacionais para proteger seus dados.

• Senhas são protegidas com argon2id e nunca armazenadas ou registradas em texto puro.
• Dados sensíveis, como documentos de KYC e credenciais, são cifrados em repouso.
• Os logs são limpos de dados pessoais (CPF, endereço, telefone, tokens) antes de serem armazenados.
• Os dados trafegam por TLS, e o acesso é restrito por função e verificação de titularidade.
• Nenhum sistema é perfeitamente seguro, mas revisamos e aprimoramos continuamente nossas proteções.

Guardamos seus dados apenas pelo tempo necessário.

• Enquanto sua conta está ativa, mantemos os dados necessários para prestar o serviço.
• Após a exclusão da conta, removemos ou anonimizamos seus dados, exceto quando a retenção é exigida por lei (registros financeiros, fiscais e antifraude).
• Os backups são mantidos por um período limitado e depois excluídos permanentemente.
• Os eventos de uso são excluídos após 30 dias; os rankings agregados derivados deles não contêm dados pessoais.

Você tem o controle dos seus dados pessoais e pode exercer seus direitos a qualquer momento.

• Acessar, corrigir ou atualizar seus dados pessoais.
• Solicitar a exclusão dos seus dados, respeitadas as exigências legais de retenção.
• Solicitar uma cópia portável dos dados que você forneceu.
• Opor-se a ou restringir certos tratamentos, e revogar o consentimento quando aplicável.
• Para exercer qualquer um desses direitos, entre em contato conosco por um ticket de suporte.

A M9 é um marketplace global e multimoeda, então seus dados podem ser tratados em outros países.

• Os dados podem ser tratados por provedores localizados fora do seu país de residência.
• Sempre que transferimos dados internacionalmente, aplicamos salvaguardas e proteções contratuais adequadas.
• Exigimos o mesmo nível de proteção dos nossos parceiros, independentemente de onde operem.

A M9 não é destinada a pessoas com menos de 18 anos.

• Não coletamos intencionalmente dados pessoais de menores de 18 anos.
• Se descobrirmos que um menor criou uma conta, iremos removê-la e excluir os dados associados.
• Se você acredita que um menor está usando a plataforma, denuncie à nossa equipe de suporte.

Esta política pode evoluir conforme a plataforma cresce e novos recursos surgem — e você sempre será avisado quando isso acontecer.

• Podemos atualizar esta Política de Privacidade para refletir novos recursos, exigências legais ou melhorias.
• Quando fizermos mudanças relevantes, notificamos você com antecedência — por e-mail e/ou aviso na plataforma — antes que entrem em vigor.
• A data de "Última atualização" no topo desta página sempre reflete a versão vigente.
• Continuar usando a M9 após uma mudança entrar em vigor significa que você aceita a política atualizada; se discordar, você pode parar de usar o serviço e solicitar a exclusão da conta.