Política de Privacidade do Mural do Mundo
Versão 1.6 • Atualizado em 11/10/2026
Esta Política explica quais dados pessoais o Mural do Mundo trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). O conteúdo escolhido para publicação fica visível para qualquer pessoa no mundo.
1 Controlador e canal de contato
O controlador dos dados é ECS SERVICO E COMERCIO LTDA, inscrita no CNPJ sob o nº 58.557.098/0001-62, com sede na Rua Governador Roberto Silveira, nº 990, loja, Jardim Beverly, Miracema, RJ, CEP 28460-000, Brasil.
O canal de comunicação com o encarregado pelo tratamento de dados pessoais, para pedidos de titulares, dúvidas sobre esta Política e comunicação de incidentes, é o e-mail suporte@muraldomundo.com.
2 Quais dados tratamos
Conteúdo publicado: imagem, nome a exibir (opcional), mensagem (opcional), link (opcional) e país. Esses dados são escolhidos por você e ficam públicos quando aprovados.
Dados da compra: conta que fez o pedido, e-mail, país, espaços escolhidos, valores, moeda, meio de pagamento, identificadores da transação fornecidos pelo prestador, números de série emitidos, versão dos Termos aceita, declarações feitas no aceite, data e hora. Não recebemos número completo de cartão, código de segurança nem senhas bancárias.
Dados de pagamento pelo Mercado Pago: nome completo e CPF de quem paga, informados na tela de compra e enviados diretamente ao Mercado Pago para aprovação da transação. O Mural do Mundo não guarda esses dados.
Dados da conta: e-mail, nome, país e demais dados de perfil que você informar, saldo e extrato de créditos, pedidos e grupos de espaços da conta, as reações (emojis) feitas com a conta, o registro do app autenticador quando a verificação em duas etapas estiver ativada e, no login social, os dados enviados pelo provedor escolhido (Google, X ou Facebook, quando disponível), normalmente nome, e-mail e foto de perfil.
Dados de atendimento e moderação: mensagens enviadas ao suporte, denúncias, pedidos de reembolso e de privacidade, decisões de moderação e seus motivos, e documentos enviados para comprovar autorização ou titularidade.
Dados técnicos: endereço IP, data e hora de acesso, navegador, registros de segurança e de erros, registros de tentativas de login e de pedidos de redefinição de senha (e-mail e horário), e as informações de cookies e armazenamento local descritas na Política de Cookies.
3 Para que usamos e com qual base legal
Executar o contrato (art. 7º, V): reservar espaços, processar pagamentos, publicar o conteúdo, emitir números de série, enviar confirmações, recibos e avisos sobre o pedido, gerenciar créditos e conta, e atender pedidos de alteração, reembolso e arrependimento.
Cumprir obrigações legais (art. 7º, II): guardar registros fiscais e contábeis, registros de acesso exigidos pelo Marco Civil da Internet e atender ordens de autoridades.
Exercer direitos em processos (art. 7º, VI): conservar provas de contratação, aceite, pagamentos, moderação e comunicações para defesa em reclamações, contestações de pagamento e ações.
Legítimo interesse (art. 7º, IX): segurança do serviço, prevenção de fraudes e abusos, moderação de conteúdo, contagem de visitantes ao vivo sem histórico persistente e melhoria do serviço, sempre com avaliação de necessidade e respeito às suas expectativas.
Consentimento (art. 7º, I): uso do conteúdo em divulgação do Mural do Mundo fora da exibição contratada e eventuais comunicações promocionais. O consentimento é opcional e pode ser revogado a qualquer tempo, sem prejuízo da compra.
4 Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários à operação, cada um limitado à sua função:
Cloudflare: hospedagem do site, rede de entrega, proteção contra ataques e verificação anti-robô (Turnstile), exibida no login depois de duas tentativas sem sucesso e que analisa sinais técnicos do navegador, sem cookies de rastreamento; também guarda em cache páginas públicas e cópias do mural e mantém o contador de pessoas online, que conta as conexões abertas com o mural sem identificar visitantes nem guardar histórico (operadora; servidores em vários países, inclusive Estados Unidos).
Supabase: banco de dados, autenticação de contas e armazenamento de imagens (operadora; servidores nos Estados Unidos).
Resend: envio de e-mails transacionais, como confirmações, recibos, números de série e redefinição de senha (operadora; Estados Unidos). Os e-mails passam por uma fila de envio no próprio Mural do Mundo, com novas tentativas em caso de falha.
Hostinger: caixa de e-mail do suporte@muraldomundo.com (operadora).
Mercado Pago, Stripe e PayPal: processamento de pagamentos, reembolsos e prevenção de fraudes. Atuam também como controladores independentes para obrigações próprias, conforme suas políticas de privacidade.
Google, X e Facebook (quando disponível): login social, somente se você escolher entrar por eles, conforme as políticas de cada provedor.
Have I Been Pwned: verificação de senhas vazadas no cadastro e na troca de senha. Recebe apenas os 5 primeiros caracteres de um código (hash) calculado a partir da senha; a senha e o e-mail nunca são enviados.
Também podemos compartilhar dados com autoridades públicas, mediante requisição legal ou ordem judicial, e com assessores jurídicos e contábeis, sob dever de sigilo. Não vendemos dados pessoais. Em caso de reorganização societária ou transferência da operação, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta Política.
Atualmente não utilizamos ferramentas externas de inteligência artificial para moderar conteúdo: a verificação automática de textos é feita por listas de palavras nos próprios sistemas do Mural do Mundo. Caso isso mude, esta Política será atualizada antes.
5 Transferência internacional
Alguns fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para executar o contrato com você e com base nas garantias previstas no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, como cláusulas contratuais de proteção de dados adotadas pelos fornecedores. Você pode pedir mais informações pelo suporte.
6 Conteúdo público
O conteúdo aprovado pode ser visto, copiado, compartilhado e indexado por qualquer pessoa ou mecanismo de busca. Mesmo após a retirada do mural, cópias feitas por terceiros podem continuar existindo fora do nosso controle. Escolha com cuidado o que publicar e não publique dados pessoais seus ou de terceiros além do necessário.
7 Crianças e adolescentes
O serviço não é destinado à compra por menores de 18 anos. Não é permitido enviar imagens de crianças e adolescentes enquanto o fluxo específico de autorização dos responsáveis não estiver disponível. Se identificarmos dados de menores tratados indevidamente, eles serão removidos.
8 Por quanto tempo guardamos
Conteúdo publicado: enquanto o direito de uso estiver válido e o serviço operar. Conteúdo recusado, substituído ou retirado: até 90 dias, para revisão e defesa de direitos. Imagens de reservas que expiram sem pagamento confirmado são apagadas.
Dados de pedidos, pagamentos, reembolsos, aceites e números de série: por 5 anos após o fim da relação, prazo de prescrição previsto no Código de Defesa do Consumidor e na legislação tributária, ou por mais tempo quando houver processo em andamento.
Registros de acesso ao site: por no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet. Registros de tentativas de login e de pedidos de redefinição de senha: até 24 horas.
Fila de e-mails: o texto da mensagem é apagado 7 dias após o envio, e links de acesso contidos nela são ocultados logo após o envio; o registro do envio (destinatário, assunto e situação) é apagado em até 90 dias.
Dados da conta: enquanto a conta existir; após a exclusão, apenas o necessário às finalidades legais acima.
Atendimento, denúncias e decisões de moderação: por 5 anos, para defesa de direitos.
Encerrados esses prazos, os dados são eliminados ou anonimizados. Cópias de segurança são substituídas em ciclos regulares.
9 Seus direitos
Você pode solicitar: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões tomadas unicamente por tratamento automatizado (art. 18 e art. 20 da LGPD). Titulares de outros países mantêm os direitos obrigatórios previstos na lei do seu país.
Os pedidos são gratuitos e devem ser enviados ao suporte@muraldomundo.com ou pelo formulário em muraldomundo.com/privacidade/solicitacao. Podemos pedir informações para confirmar sua identidade, de forma proporcional. Respondemos nos prazos legais: confirmação e acesso em até 15 dias.
Alguns dados não podem ser apagados enquanto houver obrigação legal ou necessidade de defesa de direitos. Pedir a exclusão do conteúdo não cancela automaticamente a compra nem gera reembolso; cancelamentos seguem os Termos de Uso. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10 Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (https obrigatório), controle de acesso, senhas protegidas por algoritmos de hash, bloqueio de senhas que já apareceram em vazamentos, limite de tentativas de login (verificação anti-robô a partir da terceira tentativa e pausa de 10 minutos depois de quatro erros), verificação em duas etapas opcional para todas as contas e obrigatória para administradores, chaves de acesso guardadas em cofres de segredos e acesso restrito ao conteúdo pendente de moderação. Nenhum sistema é totalmente seguro. Incidentes que possam gerar risco ou dano relevante serão comunicados à ANPD e aos titulares afetados, nos prazos legais. Suspeitas de incidente podem ser comunicadas ao suporte@muraldomundo.com.
11 Comunicações
E-mails sobre pedidos, pagamentos, moderação, segurança e conta são necessários ao serviço e não dependem de consentimento. Comunicações promocionais, se forem enviadas, dependerão de autorização e terão opção de descadastro.
12 Alterações desta Política
Esta Política pode ser atualizada. Cada versão é identificada por número e data, e as versões anteriores ficam registradas. Mudanças relevantes serão comunicadas no site ou por e-mail.