Política de Privacidade
Versão de 21 de agosto de 2026, válida a partir desta data.
Esta página explica, sem rodeio, quais dados a Mitzpay guarda sobre você, por que guarda, com quem compartilha e o que você pode exigir da gente. A Mitzpay é operada pela JM Schmitz Digital Ltda (CNPJ 66.270.911/0001-47), de Florianópolis, SC.
Escrevemos em português simples e preferimos dizer o que é desconfortável a escrever bonito. Onde o sistema ainda não faz alguma coisa, está dito que não faz.
1. De quem são os seus dados aqui
Esta é a parte mais importante, porque a Mitzpay é uma plataforma com muitos produtores dentro. Existem três situações diferentes, e saber em qual você está é o que diz para quem reclamar.
A Mitzpay decide sozinha
Sobre os dados da conta de quem vende, sobre o que precisamos para operar (segurança, prevenção a fraude, cobrança da nossa taxa) e sobre os registros de acesso ao sistema. Nesses casos, fale conosco.
A Mitzpay e o produtor decidem juntos
Sobre os dados que você preenche no checkout ao comprar. Os dois precisam deles: nós para processar o pagamento e entregar, e o produtor para vender e dar suporte. Nesses casos você pode falar com qualquer um dos dois.
Só o produtor decide
Quando ele exporta a planilha de clientes, usa a API dele ou conecta uma ferramenta própria (rastreamento, automação, sistema próprio). A partir daí a responsabilidade é dele, e a Mitzpay não tem como saber o que ele faz com esses dados. Nesses casos, fale com quem vendeu.
2. O que guardamos, por pessoa
Se você comprou alguma coisa
| O quê | De onde vem | Para quê | Por que podemos |
|---|---|---|---|
| Nome, e-mail, CPF ou CNPJ, telefone | você digita no checkout | cobrar, entregar, emitir nota, dar suporte | execução do contrato |
| CEP e número do endereço | checkout, no cartão e no boleto | exigência do banco para autorizar o pagamento | execução do contrato |
| IP, navegador e aparelho usados na compra | automático, no pedido | prova de que foi você; defesa em contestação | legítimo interesse |
| Data, IP e a versão do texto que você aceitou | automático, no clique de comprar | provar o que foi aceito | obrigação legal |
| De onde você veio (origem, campanha, anúncio) | do link que você clicou | saber qual anúncio trouxe a venda | legítimo interesse |
| Identificadores de anúncio no navegador | cookies (ver item 3) | medir a conversão do anúncio | legítimo interesse (ver a ressalva no item 3) |
| Token do cartão (nunca o número) | do meio de pagamento | cobrar as próximas parcelas de uma assinatura | execução do contrato |
| Nome, e-mail e telefone digitados antes de comprar | gravados quando você sai do campo de e-mail | lembrar você do carrinho abandonado | legítimo interesse |
| E-mail e o texto do seu pedido de reembolso | formulário de reembolso | tratar o pedido | execução do contrato |
O número e o código de segurança do seu cartão nunca são guardados aqui, em lugar nenhum. Eles vão direto para o meio de pagamento, que é quem tem certificação para isso.
Sobre o carrinho abandonado, para não haver surpresa: se você digitou o e-mail no checkout e saiu sem pagar, esses dados ficam guardados e podem ser usados para te lembrar da compra. Para parar de receber, use o link de descadastro no rodapé de qualquer e-mail nosso, que funciona com um clique e sem login.
Se você estuda em uma área de membros
| O quê | Para quê | Por que podemos |
|---|---|---|
| Nome, e-mail e senha (guardada embaralhada, nunca legível) | entrar na sua área | execução do contrato |
| Último acesso e os links de acesso enviados por e-mail | entrar sem senha; segurança | execução do contrato |
| O que você assistiu, comentou, curtiu, e os seus pontos | mostrar o seu progresso a você e a quem vendeu | execução do contrato |
Se você vende aqui (produtor e equipe)
| O quê | Para quê | Por que podemos |
|---|---|---|
| Nome, e-mail, senha, telefone, foto e o login pelo Google | entrar no painel | execução do contrato |
| Razão social, CNPJ ou CPF, endereço completo e e-mail de suporte | aparecer no seu checkout (Decreto 7.962/2013), emitir nota, cobrar a taxa | obrigação legal |
| Cartão de cobrança: bandeira, 4 últimos dígitos, validade, nome e CEP | cobrar a fatura da taxa de 2% | execução do contrato |
| Histórico de acessos ao painel: quando, de qual IP, por qual caminho | segurança da sua conta | legítimo interesse |
| Número de WhatsApp conectado | enviar as mensagens que você configurou | execução do contrato |
Se você só visitou
IP, navegador, data e hora ficam registrados no log do servidor. Se você abriu um checkout, os cookies de anúncio do item 3 também são gravados.
3. Cookies
Os cookies que são nossos:
| Cookie | Para quê | Quanto tempo |
|---|---|---|
mitz_admin | manter você logado no painel | 8 horas |
mitz_membro | manter você logado na área de membros | 30 dias |
mitz_menu | lembrar se o menu fica aberto (não identifica ninguém) | 1 ano |
E os de terceiros, que existem para medir anúncio: Meta (Facebook e Instagram), Google (Analytics e Ads) e TikTok. Eles podem ser carregados tanto por configuração do produtor de quem você está comprando quanto pela própria Mitzpay.
Ressalva honesta: a Mitzpay ainda não tem um aviso de cookies com botão de recusar, então hoje esses cookies de anúncio são carregados assim que a página abre. Estamos construindo esse aviso. Enquanto ele não existir, você pode bloquear cookies de terceiros nas configurações do seu navegador, e o checkout continua funcionando normalmente.
4. O que o produtor vê de você
O produtor de quem você comprou vê o seu nome, e-mail, CPF ou CNPJ, telefone, o que você comprou, quanto pagou e o seu progresso no curso. Ele pode exportar isso em planilha.
Ele também pode enviar esses dados para ferramentas dele (rastreamento, automação, sistema próprio). A partir do momento em que os dados saem para uma ferramenta dele, quem responde por eles é ele.
Uma coisa que você deve saber: o cadastro de comprador é único na Mitzpay, não é separado por produtor. Isso significa que, se você já comprou de alguém aqui e depois digita o mesmo e-mail no checkout de outro produtor, o formulário reconhece você e preenche o seu nome, para você não digitar tudo de novo. Nenhum outro dado seu (CPF, telefone, histórico de compras) é mostrado a esse outro produtor.
5. Com quem mais compartilhamos
Preferimos nomear os fornecedores a escrever "parceiros" e deixar você adivinhando:
| Quem | Para quê | O que sai |
|---|---|---|
| Asaas, Pagar.me, Mercado Pago, NuPay, PayPal (o que o produtor conectou) | cobrar | nome, e-mail, CPF/CNPJ, telefone; CEP e número no cartão e no boleto |
| Resend, ou o servidor de e-mail do próprio produtor | enviar o e-mail da compra | e-mail, nome, produto, valor, link de acesso |
| Uazapi | enviar a mensagem de WhatsApp | telefone e o texto da mensagem |
| eNotas | emitir e enviar a nota fiscal | nome, e-mail, CPF/CNPJ, CEP e número, valor |
| Meta | medir anúncio | e-mail, telefone e primeiro nome embaralhados; IP e navegador em texto puro |
| Google (Analytics e Ads) | medir anúncio | identificador do navegador, valor, produto; e o e-mail nas conversões aprimoradas |
| TikTok | medir anúncio | o evento de compra |
| Utmify, quando o produtor conecta a conta dele | medir anúncio | na camada do produtor, os dados vão em texto puro |
| ViaCEP e BrasilAPI | preencher endereço e conferir CNPJ | só o CEP; só o CNPJ |
| Google (login) | entrar com a conta Google | e-mail, nome, foto |
| Autoridades fiscais e Justiça | obrigação legal | dados da operação, quando exigidos |
| O produtor de quem você comprou | vender e dar suporte | ver o item 4 |
Não vendemos dado de ninguém, para ninguém, em nenhuma hipótese.
6. Por quanto tempo guardamos
- Documentos fiscais e comprovantes de pagamento: 5 anos, por exigência do Código Tributário Nacional.
- Registros de acesso: no mínimo 6 meses, por exigência do Marco Civil da Internet.
- Dados da conta: enquanto a conta existir.
- O resto: enquanto for necessário para a finalidade que está na tabela do item 2.
Excluir os seus dados não apaga tudo, e é importante entender por quê. Quando você pede exclusão, apagamos ou embaralhamos o que podemos, mas continuamos guardando o que a lei obriga: a nota fiscal, o comprovante do pagamento e os registros de acesso. Esses dados ficam guardados só para responder ao fisco ou à Justiça. Eles não são usados para marketing, não entram em análise e ninguém da equipe olha para eles no dia a dia.
7. Os seus direitos
A Lei Geral de Proteção de Dados te dá o direito de:
- saber se temos dados seus, e quais são;
- corrigir o que estiver errado;
- pedir a exclusão do que não formos obrigados a guardar;
- receber os seus dados em arquivo, para levar para outro lugar;
- saber com quem compartilhamos;
- dizer não para comunicação de marketing;
- revogar um consentimento que você tenha dado.
Para usar qualquer um deles, escreva para contato@mitzpay.com. Respondemos em até 15 dias.
Duas coisas já funcionam sem precisar pedir: o link de descadastro no rodapé de todo e-mail nosso (um clique, sem login) e o pedido de reembolso em mitzpay.com/reembolso.
Sobre acesso e exclusão, sendo transparente: como o produtor também tem cópia dos seus dados de compra, tratamos o seu pedido junto com ele. Se você quiser agir só sobre a cópia dele, pode falar diretamente com quem te vendeu.
Encarregado de proteção de dados: contato@mitzpay.com.
8. Segurança
O que fazemos, e cada item aqui é verificável:
- senhas são guardadas embaralhadas e não podem ser lidas por ninguém, nem por nós;
- a tela de login não revela se um e-mail existe ou não;
- as chaves das integrações do produtor ficam criptografadas no banco;
- número e código de segurança de cartão nunca passam pelo nosso banco de dados;
- o site inteiro trafega em HTTPS;
- trocar a senha derruba as sessões abertas em outros aparelhos;
- as APIs públicas têm limite de tentativas;
- os avisos de pagamento têm assinatura conferida e proteção contra evento repetido;
- existe uma trava no acesso ao banco que impede a consulta de um produtor alcançar dados de outro.
O que não dizemos porque ainda não é verdade: não temos autenticação em dois fatores (está sendo construída) e os dados pessoais ficam guardados sem criptografia adicional no banco, protegidos pelo controle de acesso descrito acima.
9. Dados que saem do Brasil
Alguns fornecedores processam dados fora do país: Resend, Meta, Google, TikTok e PayPal. Exigimos deles compromisso contratual de proteção equivalente à da lei brasileira.
10. Menores, vazamento e mudanças
Menores de 18 anos: a Mitzpay não é para menores de 18. Se identificarmos conta de menor, ela é encerrada e os dados excluídos.
Se acontecer um vazamento: comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei, dizendo o que aconteceu, quais dados foram atingidos e o que você deve fazer.
Mudanças nesta política: quando forem relevantes, avisamos com 30 dias de antecedência por e-mail e no painel.
JM Schmitz Digital Ltda (JM Schmitz & Co) ·
CNPJ 66.270.911/0001-47 · Florianópolis, SC
contato@mitzpay.com ·
Respondemos em até 5 dias, como determina o Decreto 7.962/2013.