Pular para o conteúdo principal

Política de Privacidade do MCP Magalu

Última atualização: 06/10/2026

Esta Política complementa a Política de Privacidade do Magazine Luiza e trata apenas do que é específico do servidor MCP do Magalu (o "MCP"), disponível em https://mcp.magalu.com/mcp. Em tudo o que esta Política não tratar, vale a Política de Privacidade do Magazine Luiza, que prevalece em caso de conflito. Isso inclui bases legais, direitos dos titulares, medidas gerais de segurança e transferência internacional.

O controlador dos dados tratados pelo MCP é o Magazine Luiza S.A., CNPJ 47.960.950/0001-21, com sede na Rua Voluntários da Franca, 1.465, Centro, Franca/SP (o "Magalu"). "Parceiro" é o seller ou o canal parceiro que conecta um assistente de IA ao MCP, conforme os Termos de Uso do MCP Magalu.

1. Como o MCP funciona​

O MCP fica entre o assistente de IA escolhido pelo Parceiro e as APIs do Marketplace Magalu. Quando o Parceiro pede algo ao assistente, o assistente chama uma ferramenta do MCP. O MCP repassa a chamada para a API do Magalu com a autorização do Parceiro e devolve o resultado ao assistente.

A autorização é feita no ID Magalu. O MCP não recebe nem armazena a senha do Parceiro.

2. Dados tratados​

O MCP trata as seguintes categorias de dados:

  • Dados de autorização: códigos e tokens de acesso emitidos pelo ID Magalu, as permissões (escopos) concedidas e parâmetros técnicos do fluxo de autorização.
  • Dados do aplicativo cliente: informações que o assistente de IA envia ao se registrar no MCP, como nome do aplicativo, endereços de retorno e, se o aplicativo os informar, contatos do desenvolvedor.
  • Dados das operações: os dados que o Parceiro consulta ou altera por meio das ferramentas, como pedidos, entregas, notas fiscais, relatórios financeiros, produtos, preços, estoques, promoções e atendimentos. Esses dados podem incluir dados pessoais de consumidores, como nome, documento, endereço, e-mail e telefone.
  • Registros técnicos: endereço de rede de origem da conexão, data e hora, rota acessada, parâmetros do fluxo de autorização (inclusive códigos de autorização de uso único), identificador do aplicativo cliente, nome da ferramenta chamada e mensagens de erro técnico.

3. O que o MCP armazena​

O MCP mantém apenas o necessário para concluir a autorização e operar o serviço:

  • Durante a autorização: os dados do fluxo de autorização e os tokens emitidos pelo ID Magalu ficam armazenados por alguns minutos, até o assistente concluir a conexão. Depois disso, são excluídos ou expiram.
  • Registro do aplicativo cliente: fica armazenado por algumas semanas, para que o assistente possa se reconectar.
  • Sessão de uso: informações técnicas da sessão entre o assistente e o MCP ficam em memória enquanto a sessão está em uso e são descartadas após um período de inatividade.
  • Registros técnicos: são mantidos pelo tempo necessário à operação, à segurança e à investigação de falhas do serviço, e pelos prazos exigidos em lei.

Depois de concluída a autorização, os tokens de acesso ficam com o assistente de IA, que os apresenta a cada chamada.

4. O que o MCP não armazena​

Os dados das operações não são armazenados nem mantidos em cache pelo MCP. Isso vale para pedidos, dados de consumidores, preços, estoques e demais respostas das APIs. Eles passam pelo servidor apenas para serem entregues ao assistente que fez a chamada. Os registros técnicos não foram projetados para guardar os tokens de acesso, os valores enviados às ferramentas nem o conteúdo das respostas das APIs. Mensagens de erro técnico podem, eventualmente, conter trechos dessas informações.

Como não guarda os dados das operações, o MCP não os utiliza para treinar modelos de inteligência artificial.

5. Compartilhamento com o assistente de IA​

Os dados das operações são entregues ao assistente de IA que o Parceiro conectou. Esse assistente é fornecido por um terceiro escolhido pelo Parceiro, como a Anthropic (Claude) ou a OpenAI (ChatGPT). A partir dessa entrega, o tratamento dos dados, incluindo armazenamento, uso para melhoria de modelos e transferência para outros países, segue os termos e a política de privacidade do fornecedor do assistente, e não esta Política.

O envio de dados ao assistente acontece por iniciativa do Parceiro, nas operações que ele pede. Os Termos de Uso tratam da responsabilidade do Parceiro sobre dados pessoais de consumidores nesse uso.

Os demais compartilhamentos seguem a Política de Privacidade do Magazine Luiza. Exemplos: prestadores de serviço de infraestrutura e atendimento a autoridades.

6. Como encerrar o acesso​

O acesso do assistente ao MCP termina quando o token de acesso expira e não é renovado. Para encerrar antes disso, o Parceiro pode:

  • desconectar o MCP nas configurações do assistente de IA, conforme as opções oferecidas pelo fornecedor do assistente;
  • revogar a autorização do aplicativo no ID Magalu.

Encerrar o acesso no MCP não apaga os dados que o assistente de IA já recebeu. Para isso, o Parceiro deve recorrer ao fornecedor do assistente.

7. Direitos dos titulares e contato​

Os titulares de dados pessoais podem exercer os direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018) conforme a Política de Privacidade do Magazine Luiza, pelos canais:

8. Alterações desta Política​

O Magalu poderá alterar esta Política a qualquer momento, inclusive para refletir mudanças no MCP. A versão vigente é a publicada nesta página, com a data da última atualização.