Política de Privacidade
1. Dados que Coletamos
Coletamos os seguintes tipos de dados pessoais:
- Dados de cadastro: nome, email, nome do negócio
- Dados de uso: interações com a plataforma, logs de acesso
- Dados de contatos: informações dos contatos cadastrados pelo usuário (nome, telefone, email)
- Dados de conversas: mensagens trocadas via WhatsApp, Instagram e e-mail através da plataforma
- Dados de contas Google conectadas: descritos na seção 6
2. Como Utilizamos os Dados
Utilizamos seus dados para:
- Fornecer e manter o Serviço
- Sincronizar e exibir as mensagens de WhatsApp no inbox de atendimento
- Organizar contatos, empresas e oportunidades no CRM
- Enviar comunicações sobre o Serviço
- Cumprir obrigações legais
3. Base Legal (LGPD)
O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses da Lei Geral de Proteção de Dados (Lei 13.709/2018):
- Consentimento: para coleta e uso de dados de contatos e mensagens
- Execução de contrato: para prestação do Serviço contratado
- Legítimo interesse: para melhorias no Serviço e comunicações relevantes
4. Seus Direitos (LGPD)
Conforme a LGPD, você tem direito a:
- Confirmação e acesso: saber quais dados pessoais tratamos sobre você
- Correção: solicitar a correção de dados incompletos ou desatualizados
- Anonimização ou eliminação: solicitar a exclusão de dados desnecessários
- Portabilidade: receber seus dados em formato estruturado
- Revogação do consentimento: retirar seu consentimento a qualquer momento
- Oposição: opor-se ao tratamento baseado em legítimo interesse
5. Exclusão de Dados do Usuário
Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento. Há duas formas:
- Pela própria conta: o administrador do workspace pode excluir contatos, empresas, oportunidades e conversas diretamente na plataforma.
- Por solicitação: envie um pedido para ia@mvpoficial.com com o assunto “Exclusão de dados”, informando o e-mail ou telefone associado. Processamos a exclusão em até 30 dias.
Após a exclusão, os dados são removidos permanentemente dos nossos sistemas, exceto registros que a legislação exija reter (por exemplo, a trilha de auditoria mantida por obrigação legal).
6. Dados de Contas Google (Gmail, Google Agenda e Google Drive)
Quando você conecta sua conta Google ao mia, acessamos somente o necessário para os recursos que você ativa:
- Gmail (envio): enviar, em seu nome, os e-mails que você ou o assistente configurado pela sua empresa escrevem no mia. Essa permissão não dá acesso à leitura da sua caixa de entrada.
- Gmail (leitura, somente com autorização do administrador do Google Workspace): quando o administrador do domínio da sua empresa autoriza a integração, lemos os e-mails recebidos e enviados pela caixa do usuário para registrá-los nas conversas e no histórico dos clientes no mia.
- Google Agenda: criar e atualizar os eventos das reuniões agendadas no mia e ler os eventos da sua agenda para mostrar, no histórico do cliente, as reuniões com contatos cadastrados.
- Google Drive: acessar apenas os arquivos que você escolhe no seletor do Google Drive para anexar a uma oportunidade e os arquivos que você salva no Drive pelo mia. Não temos acesso aos demais arquivos do seu Drive.
- Identificação: nome e e-mail da conta Google conectada.
Como usamos
Os dados recebidos das APIs do Google são usados apenas para oferecer e melhorar os recursos que você vê e usa no mia, descritos acima. Não os usamos para publicidade, não os vendemos e não os usamos para avaliar crédito ou para qualquer outra finalidade.
Compartilhamento
Os dados do Google ficam na nossa infraestrutura no Google Cloud. Eles só são enviados a um provedor de inteligência artificial quando a sua empresa ativa um assistente de IA para responder conversas por e-mail, e somente o conteúdo necessário para gerar a resposta daquela conversa. Nesse caso, usamos o Gemini pelo Google Cloud Vertex AI ou, se a sua empresa cadastrar a própria chave, a API da OpenAI ou a API da Anthropic. Dados da Google Agenda e do Google Drive não são enviados a provedores de IA.
Inteligência artificial e Uso Limitado
Não usamos dados recebidos das APIs do Google Workspace para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina. Também não os transferimos a serviços de IA que usem esses dados para treinar os próprios modelos: o Vertex AI, a API da OpenAI e a API da Anthropic são serviços comerciais que, pelos seus termos, não usam os dados enviados por API para treinar modelos.
O uso e a transferência, para qualquer outro aplicativo, de dados recebidos das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
The use of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google Workspace API data is not used to develop, improve, or train generalized AI and/or ML models.
Proteção, retenção e exclusão
Os tokens de acesso ao Google ficam cifrados com uma chave própria de cada empresa no Google Cloud KMS, e os dados trafegam com TLS e ficam cifrados em repouso. Ao desconectar a conta Google no mia, revogamos o acesso no Google e apagamos os tokens. Eventos, arquivos anexados e e-mails registrados no mia seguem as regras de retenção e exclusão das seções 5 e 9. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
7. Compartilhamento de Dados
Seus dados podem ser compartilhados com:
- Provedores de infraestrutura: Google Cloud Platform e Firebase (hospedagem e banco de dados)
- Provedor de mensageria: Twilio, WhatsApp e Instagram (Meta) para envio e recebimento das mensagens
- Provedores de inteligência artificial: Google Cloud Vertex AI e, quando a sua empresa cadastra a própria chave, OpenAI e Anthropic, apenas para gerar as respostas e os recursos de IA que a sua empresa ativa
Não vendemos seus dados pessoais a terceiros.
8. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em funções e isolamento de dados por inquilino (multi-tenant).
9. Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento, os dados são retidos por 30 dias para possível reativação e, em seguida, excluídos permanentemente, exceto quando a retenção for necessária para cumprimento de obrigações legais.
10. Contato do Encarregado (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato pelo email: ia@mvpoficial.com
Última atualização: novembro de 2026