Contatos, endereços, carrinhos e pedidos são armazenados no banco da hospedagem para testar compra e acompanhamento. Um cookie HttpOnly e Secure, válido por até 30 dias, permite acessar os próprios registros. A administração também tem acesso. Apagar ou expirar o cookie não exclui automaticamente os dados.
O formulário mantém um rascunho nesta aba por até 30 minutos e o remove ao finalizar. Ao clicar em Preencher pelo CEP, o navegador consulta o ViaCEP somente com o CEP. O preenchimento manual continua disponível.
Links de acompanhamento valem por até 90 dias. Quem tiver o link poderá consultar itens, etapas e rastreio, sem endereço, contato ou custos do fornecedor. É possível gerar novo link ou revogar o anterior na página original do pedido. O link não permite editar o pedido.
As APIs limitam solicitações por IP e sessão para reduzir abuso. O IP é transformado em identificador com hash e variação diária; não é salvo em texto aberto pelo aplicativo. Contadores expiram em até dois minutos e são eliminados na manutenção. Métricas agregadas de rota, horário e código de resposta ficam por 30 dias, sem corpo das solicitações, endereços, tokens ou dados de pagamento.
Backups privados no armazenamento da hospedagem incluem os registros necessários à recuperação e ficam por 30 dias. A rotina confere a integridade e ensaia a restauração em tabela isolada. A administração pode recuperar registros ausentes; os existentes são preservados. A limpeza depende da execução da rotina; falhas aparecem no monitoramento. Exportações feitas pela administração devem ter acesso restrito e não devem ser publicadas.
A hospedagem Sites utiliza banco D1 e armazenamento R2. Não há envio de eventos para Meta nem e-mails automáticos. Eventos de navegação do teste são registrados somente quando autorizados. A administração pode usar o Mercado Pago de teste; o servidor envia itens, valores e referência do pedido, sem os dados de contato e endereço preenchidos na loja. Cobranças reais não estão habilitadas.
O titular pode solicitar confirmação, acesso, correção e, nos casos aplicáveis, eliminação de dados, além de informações sobre compartilhamento e revogação de consentimento. Os canais oficiais e a identificação do controlador serão publicados antes da abertura. Não há exclusão automática dos pedidos do teste; a política de retenção comercial ainda será definida. Cópias não devem ser usadas para reativar dados cuja exclusão tenha sido solicitada.
Antes de iniciar vendas, a Mila deverá completar as bases legais, os prazos de retenção da operação e os canais para exercício de direitos. Esta página descreve a prévia, sem declarar conformidade integral da operação futura.
Dados comerciais, atendimento e políticas · Direitos dos titulares — ANPD