Política de Privacidade
Última atualização: 09 de junho de 2026 · Versão 1.0 · Em conformidade com a LGPD (Lei 13.709/2018)
A Mushbit foi projetada com privacidade em primeiro lugar. Seus arquivos são criptografados com AES-256-GCM antes de qualquer transmissão — nem a Mushbit, nem os Hosts da rede, conseguem ler o conteúdo dos seus arquivos.
1. Controladora dos Dados
A controladora dos dados pessoais tratados nesta plataforma é:
MUSHBIT INOVA SIMPLES (I.S.)
CNPJ: 67.145.239/0001-20
Av. Tamandaré, 748 — Apto 703, Zona 01
Maringá — PR, CEP 87.013-210
E-mail DPO: privacidade@mushbit.com
2. Quais Dados Coletamos
2.1 Dados fornecidos diretamente por você
| Dado |
Finalidade |
Base Legal (LGPD) |
| Nome completo |
Identificação e comunicação |
Execução de contrato (Art. 7º, V) |
| Endereço de e-mail |
Autenticação, notificações e suporte |
Execução de contrato (Art. 7º, V) |
| Senha (hash bcrypt) |
Autenticação segura — nunca armazenamos a senha em texto claro |
Execução de contrato (Art. 7º, V) |
2.2 Dados coletados automaticamente
| Dado |
Finalidade |
Base Legal (LGPD) |
| Endereço IP |
Geolocalização aproximada (cidade/estado/país), segurança e logs |
Legítimo interesse (Art. 7º, IX) |
| Cidade, Estado e País (derivados do IP) |
Exibição de localização no painel e otimização de roteamento de chunks |
Legítimo interesse (Art. 7º, IX) |
| Data/hora do último acesso |
Segurança da conta e auditoria |
Legítimo interesse (Art. 7º, IX) |
| Metadados de arquivos (nome, tamanho, tipo) |
Exibição na interface e organização |
Execução de contrato (Art. 7º, V) |
2.3 O que NÃO coletamos
- Conteúdo dos arquivos (são criptografados antes de chegar ao servidor);
- Dados de pagamento (processados por operadora terceirizada, conforme aplicável);
- Dados sensíveis definidos no Art. 5º, II da LGPD (saúde, biometria, origem racial, etc.).
3. Como Usamos Seus Dados
Utilizamos seus dados exclusivamente para:
- Fornecer e operar os serviços da plataforma;
- Autenticar o acesso à sua conta;
- Enviar comunicações transacionais (confirmações, alertas de segurança);
- Gerar estatísticas agregadas e anônimas de uso da plataforma;
- Cumprir obrigações legais e regulatórias.
Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros.
4. Compartilhamento de Dados
Seus dados podem ser compartilhados com terceiros apenas nas seguintes situações:
- Fornecedores de infraestrutura (servidores em nuvem, CDN): apenas dados operacionais mínimos, sob acordos de confidencialidade;
- Serviço de geolocalização por IP (ip-api.com): apenas o endereço IP é enviado para obter cidade/estado/país aproximado;
- Autoridades competentes: quando exigido por lei, ordem judicial ou investigação legítima;
- Fusão ou aquisição: em caso de transferência de controle da empresa, com notificação prévia aos usuários.
5. Armazenamento e Segurança
Os dados pessoais são armazenados em servidores localizados no Brasil ou em países que ofereçam nível adequado de proteção conforme a LGPD.
Adotamos as seguintes medidas técnicas e organizacionais:
- Criptografia AES-256-GCM para arquivos dos usuários;
- Hash bcrypt para senhas (nunca armazenamos senhas em texto claro);
- Autenticação via tokens JWT com expiração de 8 horas;
- Comunicação via HTTPS/TLS em toda a plataforma;
- Acesso administrativo restrito a pessoal autorizado com autenticação multi-fator.
6. Retenção de Dados
| Tipo de dado |
Período de retenção |
| Dados de conta ativa |
Enquanto a conta estiver ativa |
| Arquivos e metadados |
Enquanto a conta estiver ativa + 30 dias após exclusão |
| Logs de acesso e segurança |
90 dias |
| Dados após exclusão de conta |
Até 30 dias (expurgo técnico), salvo obrigação legal |
| Dados fiscais/contábeis |
5 anos (obrigação legal) |
7. Seus Direitos (LGPD — Art. 18)
Como titular de dados pessoais, você tem os seguintes direitos:
Confirmação e Acesso
Saber se tratamos seus dados e obter uma cópia.
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização ou Bloqueio
Solicitar anonimização ou bloqueio de dados desnecessários.
Exclusão
Solicitar a exclusão dos dados tratados com seu consentimento.
Portabilidade
Receber seus dados em formato estruturado e interoperável.
Revogação do Consentimento
Retirar consentimento a qualquer momento, quando aplicável.
Oposição
Se opor a tratamentos realizados com base em legítimo interesse.
Informação sobre Compartilhamento
Saber com quais entidades compartilhamos seus dados.
Para exercer qualquer direito, envie e-mail para privacidade@mushbit.com com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.
Você também pode encaminhar reclamações à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
8. Cookies
A Mushbit utiliza apenas cookies essenciais para o funcionamento da plataforma (manutenção de sessão autenticada). Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros.
9. Crianças e Adolescentes
A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é pai/responsável e acredita que um menor forneceu dados à Mushbit, entre em contato para exclusão imediata.
10. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão atual estará sempre disponível em mushbit.com/politica-privacidade.
11. Encarregado (DPO)
O Encarregado pelo tratamento de dados pessoais da Mushbit pode ser contactado em: