Política de Privacidade

Última atualização: 3 de junho de 2026

A MEZnet opera meznet.com e todos os seus produtos (MEZ Laser, MEZ Cutter e serviços futuros). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais.

Cumprimos as leis de proteção de dados das principais jurisdições mundiais: o Regulamento Geral de Proteção de Dados da UE (RGPD/GDPR), a California Consumer Privacy Act (CCPA), a Lei Geral de Proteção de Dados do Brasil (LGPD) e a Lei Federal de Proteção de Dados Pessoais do México (LFPDPPP).

1. Controlador de Dados

O responsável pelo tratamento dos seus dados é a MEZnet, operada por Luis Gerardo Garcia Gutierrez, empresário individual estabelecido em Juárez, Chihuahua, México. Para qualquer questão de privacidade ou proteção de dados, contacte-nos em:

2. Dados que Coletamos

Coletamos apenas os dados necessários para prestar o serviço:

Categoria	Dados específicos	Serviço
Identificação	Endereço de e-mail; nome de usuário opcional.	Laser Manager
Autenticação	Senha armazenada como hash bcrypt — nunca em texto simples.	Laser
Uso do serviço	Imagens enviadas (não armazenadas após o processamento), histórico de uso (contadores), saldo de créditos.	Laser
Financeiros	E-mail de faturamento, ID de transação. Dados de cartão são processados pela Polar.sh — a MEZnet nunca os acessa.	Laser Manager
Técnicos	Endereço IP, tipo de navegador, país, cidade, páginas visitadas, timestamps.	Desktop MEZLink
Dados da oficina	Nome da oficina, telefone, WhatsApp, instruções de pagamento configuradas	Manager
Clientes da oficina	Nome, telefone e email dos clientes registrados pela oficina no MEZ Manager	Manager
Pedidos e cotações	Título, preço, quantidade, status do pedido e imagens de design enviadas pela oficina	Manager
Impressão digital anônima	Hash de IP + características do navegador para limites de uso gratuito. Não permite identificação individual.	Laser Manager

3. Base Legal e Finalidades

Processamos seus dados com base nas seguintes bases legais (RGPD Art. 6):

• Execução de contrato — para criação de conta, gestão de créditos e assinaturas, e processamento de imagens.
• Interesse legítimo — para prevenção de fraudes, detecção de abusos e estatísticas anônimas.
• Consentimento — para comunicações de marketing opcionais. Você pode retirar o consentimento a qualquer momento.
• Obrigação legal — para manter registros contábeis conforme exigido por lei.
• Operar o MEZ Manager: gerenciar pedidos, cotações, comunicação oficina–cliente e portal de acompanhamento.
• Transmitir imagens entre dispositivos de forma segura e temporária via MEZLink.

NÃO usamos seus dados para:

• Publicidade de terceiros.
• Treinamento de modelos de IA.
• Venda ou cessão a terceiros para fins comerciais.

4. Transferências a Terceiros

Compartilhamos dados apenas com fornecedores de serviço necessários, sob Acordos de Processamento de Dados (DPA):

Fornecedor	Função	Dados compartilhados	Localização	Salvaguarda
Supabase	Banco de dados	E-mail, hash de senha, créditos, histórico	EUA / Irlanda	Cláusulas Contratuais Padrão (CCPs)
Polar.sh	Processador de pagamentos	E-mail de faturamento, dados de transação	EUA	CCPs
Render	Hospedagem	IP, logs de acesso	EUA	CCPs
Render (Render Services, Inc.)	Hospedagem da aplicação e imagens de design (MEZ Manager)	Arquivos de design enviados pela oficina	EUA	DPA padrão
Polar.sh	Processador de pagamentos (MEZ Laser + MEZ Manager)	Email e dados de faturamento do comprador	EUA	DPA + CCPs (Cláusulas Contratuais Padrão UE)

Esses fornecedores não podem usar seus dados para fins próprios e são contratualmente obrigados a protegê-los.

5. Transferências Internacionais

Seus dados podem ser processados fora do seu país de residência. Para transferências fora do Espaço Econômico Europeu (EEE), utilizamos Cláusulas Contratuais Padrão (CCPs) aprovadas pela Comissão Europeia.

6. Prazos de Retenção

• Contas ativas — enquanto sua conta estiver ativa.
• Imagens processadas — não armazenadas; excluídas imediatamente após o processamento.
• Registros de pagamento — 7 anos (obrigação fiscal e legal).
• Logs de acesso — 90 dias.
• Conta excluída — dados apagados em até 30 dias, salvo obrigação legal de retenção.

7. Seus Direitos

Usuários da UE/EEE (RGPD)

• Acesso (Art. 15) — obter uma cópia dos seus dados pessoais.
• Retificação (Art. 16) — corrigir dados inexatos ou incompletos.
• Apagamento / 'direito ao esquecimento' (Art. 17).
• Limitação do tratamento (Art. 18).
• Portabilidade (Art. 20) — receber seus dados em formato estruturado.
• Oposição (Art. 21).
• Retirar o consentimento a qualquer momento (Art. 7.3).
• Apresentar reclamação à autoridade supervisora do seu país.

Residentes da Califórnia (CCPA)

• Direito de saber quais dados pessoais são coletados.
• Direito de excluir dados pessoais.
• Direito à não discriminação.

Não vendemos dados pessoais.

Usuários do Brasil (LGPD)

Você tem direitos de acesso, correção, exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento conforme a LGPD.

Usuários do México (LFPDPPP — Direitos ARCO)

• Acesso — saber quais dados temos sobre você.
• Retificação — corrigir dados inexatos.
• Cancelamento — solicitar a exclusão dos seus dados.
• Oposição — opor-se ao tratamento para finalidades específicas.

8. Cookies e Rastreamento

Usamos apenas cookies estritamente necessários. Sem cookies de publicidade, rastreamento comportamental ou analíticas de terceiros. Consulte nossa Política de Cookies. Política de Cookies.

9. Segurança

Implementamos as seguintes medidas técnicas e organizacionais:

• HTTPS para todas as comunicações.
• Senhas armazenadas como hash bcrypt (processo irreversível).
• Webhooks assinados via Standard Webhooks.
• Rate limiting e detecção de abusos.
• Acesso restrito ao banco de dados.

10. Menores de Idade

Nossos serviços não são destinados a menores de 13 anos. Usuários entre 13 e 16 anos na UE precisam de consentimento parental verificável.

11. Decisões Automatizadas

Não tomamos decisões com efeitos jurídicos ou significativos baseadas exclusivamente em processamento automatizado (RGPD Art. 22).

12. Alterações nesta Política

Notificaremos alterações materiais por e-mail ou aviso destacado no site com pelo menos 30 dias de antecedência.

Contato