Declaração de Privacidade — Plugins

Última atualização: 1º de setembro de 2026

Aplicável a: os plugins do WordPress listados abaixo, em suas edições gratuita e Pro. Para este site e a área de conta do cliente, consulte a Política de Privacidade do Site / KVKK.

1. Para quem isto é destinado

Esses plugins são executados no seu próprio site WordPress. Para os dados que seus visitantes deixam nesse site, o controlador de dados é você, não nós. Esta página descreve apenas uma coisa: o que — se houver algo — cada plugin envia PARA FORA do seu site, e para quem.

A resposta curta: nas edições gratuitas, nada sai do seu site, exceto quando você mesmo ativa isso ou quando a própria função do plugin exige (o MevvPos se comunica com seu banco). As edições Pro verificam a licença em nosso servidor.

2. Controlador

Mev E-Ticaret Limited Company ("Mevvsoft")
Endereço: Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy / İstanbul 34726
MERSIS: 0620166247200001
Número de identificação fiscal: 6201662472
E-mail: iletisim@mevvsoft.com

3. Verificação de licença (somente edições Pro)

O MevvPos Pro, o MevvCart Pro, o MevvCode Pro, o MevvBlocks Pro e o MevvLegal Pro verificam sua licença no mevvsoft.com. A solicitação transporta exatamente quatro campos:

Nenhum dado de visitante, dado de pedido ou conteúdo é enviado. A resposta fica em cache por doze horas, portanto a solicitação é feita cerca de duas vezes por dia e apenas na área administrativa — nunca em uma página que seus visitantes veem.

As edições Free nunca fazem essa solicitação. O cliente de licença é distribuído dentro do pacote Pro; se o Pro não estiver instalado, o código simplesmente não está presente no seu site.

4. Produto por produto

MevvPos

O MevvPos é um plugin de pagamento, então enviar dados para fora é sua função: no checkout, ele se comunica com o banco ou provedor de pagamento que VOCÊ configurou (İşbank, Akbank, Garanti BBVA, iyzico, PayTR, Craftgate, Sipay e outros). O número do cartão, a validade e o CVV trafegam do navegador do comprador até esse provedor sob o 3D Secure e nunca são gravados no seu banco de dados nem no nosso.

Esses provedores são controladores separados, com políticas próprias. A escolha de qual deles recebe os dados é sua, feita nas configurações do plugin.

Separadamente, o MevvPos tem um formulário para solicitar a definição de um novo POS ou suporte da nossa parte. Ele só é enviado quando você clica no botão, e carrega os dados de contato que você digita (nome, e-mail, telefone), o endereço do seu site e a mensagem em si.

MevvCart

O MevvCart armazena os carrinhos abandonados e o endereço de e-mail informado no checkout no seu próprio banco de dados, e envia lembretes através do seu próprio site. Esses dados não chegam até nós.

Ele também tem uma configuração opcional de estatísticas de uso. Ela vem DESATIVADA por padrão e nada é enviado a menos que você a ative. Quando ativada, ele envia para mevvsoft.com/api/v1/usage-tracking: números de versão, seu idioma/região, o nome do tema, quais recursos você ativou, o número de carrinhos registrados e um hash derivado do endereço do seu site junto com o e-mail do administrador. Não contém dados de visitantes nem de pedidos.

O endereço do seu site não é armazenado. O plugin não o envia mais; se uma versão mais antiga o enviar, o endpoint o descarta. O que resta é o hash, suficiente para mesclar dois registros da mesma instalação, mas não suficiente para dizer de quem é. O seu endereço IP também não é armazenado: ele é usado apenas em memória para limitação de taxa (rate limiting) e não é gravado em nenhuma linha. Uma linha por instalação — um novo relatório atualiza essa linha em vez de adicionar uma nova, de modo que a tabela nunca se torna um registro de uso.

MevvCode

O MevvCode Free não envia telemetria, verificações de licença nem código-fonte. O código-fonte, os metadados, as condições, as revisões e os eventos de segurança que você cria permanecem na sua própria instalação do WordPress. Uma verificação de integridade de migração faz uma solicitação de loopback assinada apenas para o seu próprio site.

O MevvCode não consegue, por si só, tornar privado o código escrito pelo usuário: um snippet que você escreve, uma importação que você aprova ou um endereço de recurso externo que você informa pode fazer sua própria solicitação de rede. Nesse caso, você escolhe o destinatário e é responsável por informar esse tratamento aos seus visitantes.

Os espaços de trabalho na nuvem do Pro são uma adesão separada e explícita. Eles permanecem desativados até que você ative mevvcode_pro_cloud_enabled. Uma solicitação na nuvem se autentica com a chave de licença Pro e o endereço do site; uma gravação também carrega o nome do espaço de trabalho, a revisão, e o código-fonte e os metadados dos snippets que você seleciona. A Mevvsoft armazena o host do site, o nome do espaço de trabalho, a revisão e os registros de data/hora, enquanto o conteúdo do snippet é protegido com criptografia em nível de aplicação. O espaço de trabalho atual é mantido até que você o sobrescreva ou nos peça para excluí-lo.

A revisão por IA é outra adesão separada e explícita. Ela permanece desativada até que você ative mevvcode_pro_ai_enabled. Antes de uma solicitação, o plugin oculta localmente chaves e salts reconhecíveis do WordPress, chaves de API no estilo OpenAI, chaves privadas e atribuições de senha. Em seguida, ele envia a cópia do código com esses dados ocultados e a instrução de revisão que você escreve, junto com a autenticação de licença, através da Mevvsoft para o provedor de revisão por IA configurado. A ocultação por padrões é uma ajuda de segurança, não uma garantia: revise a cópia enviada e nunca inclua dados pessoais ou segredos nela. A rota de aplicação do MevvCode não grava a solicitação nem o resultado em seu banco de dados. O diff retornado é exibido para sua decisão e nunca é aplicado automaticamente.

MevvBridge

O MevvBridge não envia nada para fora do seu site. Ele lê suas páginas existentes, converte o que reconhece em blocos e congela o restante. A única solicitação de rede que ele faz é para o seu próprio site — ele busca uma das suas próprias páginas para comparar o resultado antes e depois da conversão. O MevvBridge não tem uma edição Pro, então também nunca verifica uma licença.

MevvBlocks

A edição gratuita não faz nenhuma solicitação externa — nenhuma mesmo. Os blocos são renderizados no seu servidor, e o CSS de estilo também é produzido ali.

Duas coisas podem enviar dados para fora, e ambas são configuradas por você mesmo: o mecanismo de formulários Pro pode enviar um envio para um endereço de webhook que você informa, e o bloco de mapa carrega um frame de mapa do OpenStreetMap. O mapa é descrito abaixo.

O bloco de mapa pergunta primeiro. Um frame de mapa de terceiros revela o endereço IP do seu visitante para esse serviço. Por padrão, o frame não é carregado até que o visitante concorde. Se o MevvLegal estiver instalado, o frame é entregue ao seu mecanismo de consentimento; caso contrário, o bloco pergunta por conta própria.

MevvLegal

O MevvLegal é o plugin que impede que outros scripts rodem sem consentimento, então ele segue a mesma regra: a edição gratuita não envia nada para fora do seu site.

5. O que nunca fazemos

6. Seus direitos

Quanto aos registros de licença que mantemos (sua chave, o endereço do seu site, seu e-mail como cliente), você pode nos solicitar que os exibamos, corrijamos ou excluamos nos termos do Artigo 11 da Lei de Proteção de Dados da Turquia e dos Artigos 15 a 22 do GDPR. Você também pode solicitar a exclusão dos seus espaços de trabalho na nuvem do MevvCode. Escreva para iletisim@mevvsoft.com. A exclusão de um registro de licença encerra a licença.

Quanto aos dados que os seus próprios visitantes deixam no seu próprio site, a solicitação pertence a você, não a nós — você é o controlador ali.

7. Alterações

Se um plugin passar a enviar algo que não enviava antes, esta página é alterada no mesmo dia e a data no topo é atualizada. Cada afirmação aqui foi verificada em relação ao código na data indicada.

Documentação