Política de Privacidade & LGPD

Esta Política descreve como a Mayvex coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Ela se aplica ao site mayvex.com, ao portal do cliente e aos serviços da Mayvex.

Controlador: Mayvex, CNPJ 34.172.396/0001-76, sede em Rua 1500, nº 820, Sala 2003 D 70 Sky — Centro, Balneário Camboriú/SC, CEP 88.330-526.

1. Dados que coletamos

1.1 Dados que você nos fornece

• Identificação e contato: nome, e-mail, telefone/WhatsApp.
• Dados de contratação: dados de pessoa física (CPF) ou jurídica (CNPJ, razão social, endereço) necessários ao contrato e à emissão fiscal.
• Conteúdo do negócio: informações sobre sua empresa, materiais, marcas e objetivos compartilhados conosco para a execução.
• Assinatura eletrônica: registros de aceite, data/hora e metadados (ex.: IP) usados como trilha de auditoria do contrato.

1.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de dispositivo e navegador, páginas acessadas — via cookies e tecnologias similares (ver Política de Cookies).
• Análise de uso e gravação de sessão (com seu consentimento): se você aceitar os cookies de análise no banner, utilizamos a ferramenta PostHog para métricas de acesso, mapas de calor e gravação da navegação (movimentos, cliques e rolagem nas páginas). Campos de formulário e dados sensíveis (como CPF e e-mail) são mascarados automaticamente nas gravações e não são enviados à ferramenta. Você pode revogar esse consentimento a qualquer momento nas preferências de cookies, e a coleta para imediatamente.

1.3 Dados de operação delegada

Para executar os serviços, podemos operar contas do Cliente em plataformas de terceiros (ex.: Meta, Google) por meio de acesso delegado. Nesse caso, acessamos métricas e insights oficiais via API com a permissão concedida — nunca solicitamos nem armazenamos a senha de login do Cliente.

Não coletamos intencionalmente dados de crianças e adolescentes nem dados pessoais sensíveis. Caso identifique o envio indevido desses dados, entre em contato para que sejam tratados adequadamente.

2. Finalidade do tratamento

• Prestar, manter e melhorar os serviços contratados.
• Elaborar propostas, formalizar contratos e processar pagamentos recorrentes.
• Comunicar-nos com você (atendimento, suporte, avisos operacionais).
• Cumprir obrigações legais, fiscais e regulatórias.
• Prevenir fraudes e garantir a segurança da plataforma.

3. Base legal

O tratamento se fundamenta, conforme o caso, nas seguintes bases da LGPD (art. 7º):

• Execução de contrato e procedimentos preliminares (propostas, onboarding).
• Cumprimento de obrigação legal/regulatória (ex.: obrigações fiscais).
• Consentimento (ex.: cookies não essenciais, comunicações de marketing).
• Legítimo interesse (ex.: segurança, prevenção a fraudes), com avaliação de impacto quando aplicável.

4. Compartilhamento de dados

Podemos compartilhar dados pessoais com:

• Operadores e provedores: hospedagem, autenticação, e-mail transacional, processadores de pagamento (Asaas/Stripe) e mensageria (WhatsApp/Twilio).
• Plataformas de mídia: quando autorizado por você via acesso delegado, para execução das campanhas.
• Autoridades: quando exigido por lei, ordem judicial ou regulatória.

Não vendemos dados pessoais. Eventuais transferências internacionais (ex.: provedores fora do Brasil) observam as salvaguardas da LGPD.

5. Direitos do titular

Nos termos do art. 18 da LGPD, você pode, a qualquer tempo, solicitar:

• Confirmação e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade.
• Portabilidade a outro fornecedor, mediante requisição.
• Eliminação de dados tratados com base no consentimento.
• Informação sobre compartilhamentos e sobre a possibilidade de não consentir.
• Revogação do consentimento e oposição a tratamento em determinadas hipóteses.

Para exercer seus direitos, contate o Encarregado (DPO) pelos canais da seção 8. Responderemos nos prazos legais.

6. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais (ex.: prazos fiscais e de guarda contratual). Encerrado o tratamento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação previstas em lei. Período de retenção de referência: 5 anos após o término da relação contratual, salvo obrigação legal de retenção maior.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso, isolamento por cliente (multi-tenant), criptografia de dados sensíveis em repouso, tokenização de pagamentos e trilhas de auditoria. Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) quando aplicável.

8. Encarregado pelo Tratamento de Dados (DPO)

Encarregado(a): [preencher: nome do encarregado/DPO].
E-mail do encarregado: contato@mayvex.com.
Em caso de dúvida, você também pode usar contato@mayvex.com.

9. Cookies

Utilizamos cookies essenciais e, mediante consentimento, cookies de análise/desempenho. Você gerencia suas preferências pelo banner de cookies e pode revê-las a qualquer momento. Detalhes na Política de Cookies.

10. Atualizações desta Política

Esta Política pode ser atualizada. A versão vigente é a publicada em mayvex.com, com a data indicada no topo.