Política de privacidade

1. Quem somos

Maia Connect [razão social e CNPJ a incluir]. Encarregado pelo tratamento de dados (DPO): [email protected].

2. Quais dados tratamos, e por quê

Quem visita o site.

• As mensagens que você escreve no chat do site, pra responder a sua dúvida. Não pedimos dados pessoais no chat.
• Nome, e-mail, WhatsApp e nome do negócio, quando você marca uma demonstração, pra marcar, lembrar e conversar com você.
• O endereço IP, por pouco tempo, pra limitar abusos (quantidade de mensagens e de agendamentos).

O site não usa cookies de rastreamento nem ferramentas de publicidade.

Quem assina.

• Nome, e-mail e senha (guardada só como resumo criptográfico, nunca em texto), pra criar e proteger a conta.
• Nome do negócio e CPF ou CNPJ, pra emitir a cobrança.
• Registros de uso do painel e da conta (como entradas da equipe Maia e mudanças de plano), pra segurança e suporte.

O painel usa um cookie de sessão, necessário pra manter você conectado.

Os clientes dos nossos clientes.

As conversas de WhatsApp e Instagram, os contatos, os horários e o funil de cada negócio são tratados pela Maia Connect em nome do negócio, que é o controlador desses dados. As regras estão no acordo de tratamento de dados.

3. Bases legais

• Execução de contrato: conta, assinatura, cobrança e o próprio serviço.
• Procedimentos preliminares a pedido do titular: a demonstração que você marcou.
• Legítimo interesse: segurança, prevenção de abuso e melhoria do serviço.
• Obrigação legal: registros fiscais e o que a lei exigir guardar.

4. Com quem compartilhamos

Só com os fornecedores que fazem o serviço funcionar, cada um com o mínimo necessário, por contrato e com obrigação de sigilo e segurança:

• Cloudflare: Hospedagem do site e do painel, banco de dados, arquivos de mídia e modelos de IA (Workers AI). Estados Unidos e rede global.
• Anthropic: Modelos de IA que escrevem as respostas. Estados Unidos.
• Groq: Modelo de IA reserva, quando o principal está fora do ar. Estados Unidos.
• Meta: WhatsApp e Instagram, por onde as conversas passam. Estados Unidos e Irlanda.
• Amazon Web Services: Envio de e-mails da plataforma (Amazon SES). Estados Unidos.
• Asaas: Cobrança da assinatura (Pix, boleto e cartão). Brasil.
• Google: Google Agenda, só quando o cliente conecta a agenda dele. Estados Unidos.

Não vendemos dados. Não usamos as conversas dos seus clientes pra treinar modelos de IA.

5. Transferência internacional

Parte desses fornecedores fica fora do Brasil. As transferências seguem o artigo 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às da lei brasileira.

6. Por quanto tempo guardamos

Enquanto a conta existir e pelo tempo que a lei exigir depois (por exemplo, registros fiscais). Os dados de demonstração ficam enquanto houver conversa comercial. Depois do cancelamento, os dados do negócio são apagados no prazo [a definir na revisão jurídica], salvo obrigação legal.

7. Segurança

• Tráfego sempre criptografado (HTTPS).
• Senhas e tokens de acesso a outros serviços guardados cifrados.
• Os dados de cada negócio ficam separados dos de qualquer outro.
• A equipe Maia só entra numa conta com permissão do cliente, durante a implantação contratada ou em emergência, sempre com registro e aviso aos admins.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas (artigo 18 da LGPD). Escreva pra [email protected]. Se você é cliente de um negócio que usa a Maia, o pedido vai primeiro pra esse negócio, que é o controlador; a gente ajuda no que for preciso.

9. Mudanças

Quando esta política mudar de forma relevante, avisamos no site e, pra quem assina, por e-mail.