Esta política explica como o Fluxo de Ofertas, oferecido por Mirael Tech - Soluções Tecnológicas, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é responsável pelos dados
- Somos controladores dos dados de cadastro, cobrança, uso do painel e suporte dos nossos clientes e visitantes.
- Somos operadores dos dados que circulam nos grupos de WhatsApp dos clientes: o cliente decide quais grupos a automação acompanha e onde publica, e nós tratamos esses dados apenas para executar o Serviço, conforme as instruções dele.
- Encarregado pelo tratamento de dados (contato para assuntos de privacidade): charles921@gmail.com ou a página de suporte (assunto “Privacidade”).
2. Quais dados tratamos
Clientes e usuários do painel
- Cadastro: nome, e-mail, telefone, nome da conta e papel de cada usuário.
- Cobrança: nome, e-mail, telefone, plano, valores, situação da assinatura e identificadores da Stripe. Os dados do cartão são tratados apenas pela Stripe; nós não os recebemos nem armazenamos.
- Uso: registros de acesso e de ações no painel (por exemplo, quem alterou uma configuração e quando), além de dados técnicos coletados pelos provedores de hospedagem, como endereço IP e navegador.
- Configurações da operação: grupos de origem e de destino, etiqueta de afiliado e credenciais de integração. As credenciais ficam em área restrita e não são exibidas de volta no painel.
Dados da operação nos grupos
- Identificadores dos grupos e do número de WhatsApp conectado pelo cliente.
- Apenas as mensagens dos grupos de origem que contêm links de lojas: o texto da oferta, o link e o identificador da mensagem. Não guardamos quem enviou a mensagem nem conversas sem links de lojas.
- Dados do produto obtidos na loja (nome, preço, categoria e imagem) e o texto publicado.
- Registros técnicos temporários da automação podem conter o conteúdo bruto recebido do WhatsApp; eles são mantidos por tempo limitado, para diagnóstico de falhas.
Visitantes e suporte
- O que for informado no formulário de suporte: nome, e-mail, WhatsApp (opcional) e a mensagem.
3. Para que usamos e com qual base legal
- Prestar o Serviço e cumprir o contrato (art. 7º, V): criar a conta, executar a automação, cobrar a assinatura e prestar suporte.
- Cumprir obrigações legais (art. 7º, II): guardar registros fiscais e de acesso pelos prazos exigidos em lei.
- Legítimo interesse (art. 7º, IX): manter a segurança, prevenir fraudes e abusos e melhorar o Serviço, sempre respeitando os seus direitos.
- Para os dados dos grupos, tratamos em nome do cliente, que é o responsável por ter uma base legal adequada para a sua operação.
Não vendemos dados pessoais e não usamos os dados para publicidade de terceiros.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas no necessário para o Serviço funcionar:
- Supabase: banco de dados e login do painel.
- Vercel: hospedagem do site e do painel.
- Stripe: processamento dos pagamentos e da assinatura.
- OpenAI: reescrita do texto das ofertas e classificação de produtos. Enviamos o texto da oferta e os dados do produto, não os dados de cadastro.
- Provedor de servidores onde rodam a automação e a conexão com o WhatsApp.
- Mercado Livre: consultamos as páginas públicas e a API pública de categorias para identificar os produtos.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente. Alguns desses fornecedores armazenam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência internacional ocorre com base no art. 33 da LGPD, com fornecedores que adotam garantias contratuais e de segurança adequadas.
5. Por quanto tempo guardamos
- Dados da conta e da operação: enquanto a assinatura estiver ativa e por até 6 meses após o encerramento, para permitir a reativação e resolver pendências. Depois disso, são excluídos ou anonimizados. Se o administrador excluir a conta pelo painel, esses dados são apagados na hora.
- Registros de cobrança: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Registros de acesso à aplicação: por 6 meses, como prevê o Marco Civil da Internet (art. 15).
- Mensagens de suporte: por até 2 anos.
6. Como protegemos
Usamos conexões criptografadas (HTTPS), controle de acesso por conta e por papel, separação dos dados de cada cliente no banco de dados, credenciais de integração em área restrita e registro das ações feitas no painel. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.
7. Seus direitos
Você pode pedir, a qualquer momento, pelos canais indicados acima:
- confirmação e acesso aos seus dados;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando essa for a base legal.
Pedidos sobre dados que circulam nos grupos de um cliente serão encaminhados a esse cliente, que é o controlador. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento no navegador
Usamos apenas o necessário para o site funcionar: cookies de sessão para manter você conectado ao painel e o armazenamento local do navegador para lembrar o tema (claro ou escuro). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
9. Menores de idade
O Serviço não é destinado a menores de 18 anos.
10. Alterações
Podemos atualizar esta política. A data da última atualização fica no topo da página e mudanças relevantes serão avisadas aos clientes por e-mail ou pelo painel.