Política de privacidade

A controladora dos dados é a MUSE Collection: A informar pela MUSE: razão social, CNPJ A informar pela MUSE: CNPJ, com endereço em A informar pela MUSE: endereço.

Pedidos sobre seus dados: A informar pela MUSE: canal para pedidos sobre dados. Responsável pelo atendimento: A informar pela MUSE: pessoa ou setor responsável.

Quando você pede uma peça pelo site

• Seu nome, seu WhatsApp e, se quiser, seu e-mail. Pedimos pelo menos um contato para a equipe responder.
• A peça escolhida, as datas de retirada e devolução, a data do evento e a mensagem, quando você informa.

Usamos esses dados para responder ao pedido, conferir a disponibilidade e combinar as condições. O pedido ainda não é uma reserva. Se o mesmo WhatsApp já estiver cadastrado, o pedido entra no cadastro existente, sem criar outro. A base legal é a de procedimentos preliminares de um contrato pedido por você (LGPD, art. 7º, V).

Se você escolher falar pelo WhatsApp, o site registra o interesse e abre o aplicativo com uma mensagem pronta. A conversa a partir dali segue as regras do próprio WhatsApp.

Quando você aluga com a loja

• Cadastro: nome, WhatsApp, e-mail, CEP, endereço, cidade, estado e observações do atendimento.
• Locação: peças, datas, valores, caução e o registro das retiradas e devoluções.
• Pagamentos: valor, data e a forma informada (Pix, dinheiro, cartão, transferência). O site não recebe pagamentos e não guarda número de cartão.

Esses dados servem para realizar a locação e controlar os pagamentos (LGPD, art. 7º, V) e para cumprir obrigações legais da loja (art. 7º, II).

Proteção contra abuso

Para limitar envios automáticos, o site guarda um código calculado a partir do endereço de internet de quem envia um pedido, junto com a contagem de envios. O endereço em si não é guardado. A hospedagem também registra dados técnicos de cada acesso, como endereço de internet e navegador, para funcionar e se proteger. A base é o legítimo interesse em manter o site seguro (art. 7º, IX).

O site público não usa cookies de publicidade, de análise de audiência nem de redes sociais. As fontes e as fotos são servidas pelo próprio site.

No painel da equipe, dois cookies essenciais mantêm o acesso: muse_sessao, que dura até uma hora, e muse_renovar, que renova o acesso por até 7 dias. Sair do painel apaga os dois.

A MUSE não vende dados. Eles passam apenas pelos serviços que fazem o site funcionar:

• Supabase, Inc.: banco de dados, login da equipe, envio dos e-mails de acesso e guarda das fotos. Servidores nos Estados Unidos.
• Netlify, Inc.: hospedagem do site. Empresa dos Estados Unidos.
• Manutenção técnica: A informar pela MUSE: empresa que desenvolve e mantém o sistema, com acesso para suporte.

Como esses serviços ficam fora do Brasil, há transferência internacional de dados. Ela acontece só para o site funcionar e com fornecedores que adotam medidas de segurança.

Os dados também podem ser entregues a autoridades quando a lei obrigar.

• Pedidos que não viraram locação: A informar pela MUSE: prazo.
• Cadastro de clientes e locações: A informar pela MUSE: prazo.
• Registros financeiros: A informar pela MUSE: prazo.
• Contas da equipe, depois do desligamento: A informar pela MUSE: prazo.

Passado o prazo, os dados são apagados ou anonimizados, salvo quando a lei mandar guardar por mais tempo.

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só por meio automático (o site não toma esse tipo de decisão sobre pessoas).

Faça o pedido pelo canal A informar pela MUSE: canal para pedidos sobre dados. A confirmação e o acesso simples saem na hora. A resposta completa sai em até 15 dias (LGPD, art. 19). Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

• Conexão sempre protegida (HTTPS).
• Painel só para a equipe, com senha de pelo menos 12 caracteres. Cada pessoa vê apenas o que a função dela permite, e o banco confere isso de novo.
• Contato, observações e valores nunca aparecem no site público. O calendário público mostra só as datas ocupadas.
• As fotos enviadas ao painel perdem os dados de localização antes de serem guardadas.

Quando o tratamento mudar, esta página muda junto, com a nova data no topo.