POLÍTICA DE PRIVACIDADE

VERSÃO 2026-09 · ATUALIZADO EM 25 DE SETEMBRO DE 2026

1. ESCOPO

Esta Política explica como o Mindfy Business trata dados pessoais relacionados à criação e administração de contas, uso da plataforma, suporte, segurança, cobrança e recursos opcionais. Quando uma empresa cliente cadastra dados de seus próprios clientes, funcionários ou fornecedores, essa empresa define as finalidades de negócio desses dados e o Mindfy Business os processa para prestar o serviço contratado.

2. DADOS QUE PODEMOS TRATAR

• Dados de cadastro, como nome, e-mail, telefone, empresa e CPF ou CNPJ quando necessário ao plano ou faturamento.
• Dados de autenticação e segurança, como sessões, tentativas de acesso, MFA, endereço IP, navegador e registros de auditoria.
• Dados operacionais inseridos na plataforma, como clientes, orçamentos, serviços, agenda, financeiro, documentos e informações relacionadas às atividades da empresa.
• Dados de cobrança e assinatura. Informações sensíveis de cartão são processadas pelo provedor de pagamento e não precisam ser armazenadas diretamente pelo Mindfy Business.
• Conteúdo enviado a recursos de inteligência artificial ou integrações, quando o usuário decidir utilizar essas funções.

3. FINALIDADES

Os dados são tratados para criar e administrar contas, autenticar usuários, prestar os recursos contratados, processar pagamentos, manter segurança, prevenir abuso, fornecer suporte, registrar consentimentos, executar integrações solicitadas, produzir relatórios operacionais e melhorar a confiabilidade da plataforma.

4. BASES E RESPONSABILIDADES

O tratamento pode ocorrer para execução do serviço contratado, cumprimento de obrigações legais ou regulatórias, proteção da segurança da plataforma, exercício regular de direitos e, quando necessário, mediante consentimento. O cliente é responsável por definir a base adequada para os dados que inserir sobre terceiros em suas próprias atividades.

5. COMPARTILHAMENTO COM FORNECEDORES

Podemos utilizar fornecedores necessários à operação, como infraestrutura em nuvem, banco de dados, monitoramento, envio de e-mails transacionais, pagamentos e integrações habilitadas pelo cliente. Atualmente, e-mails transacionais podem ser enviados pela Brevo e pagamentos online podem ser processados pela Stripe. Recursos de IA podem utilizar provedores configurados na plataforma conforme a função acionada.

6. TRANSFERÊNCIAS INTERNACIONAIS

Alguns fornecedores de tecnologia podem processar dados em outros países. Quando isso ocorrer, buscamos utilizar provedores com medidas contratuais e técnicas adequadas ao serviço, observando os requisitos aplicáveis de proteção de dados.

7. RETENÇÃO

Os dados são mantidos pelo período necessário para prestar o serviço, cumprir obrigações, preservar segurança, resolver disputas e atender solicitações legítimas. Registros de auditoria, sessões, mensagens de IA e eventos de integração possuem políticas próprias de retenção configuradas na plataforma. Pedidos de exclusão podem exigir um período técnico de processamento e não eliminam dados cuja guarda seja obrigatória.

8. SEGURANÇA

São utilizadas medidas como isolamento por empresa, controle de acesso, senhas protegidas por hash, sessões autenticadas, MFA quando habilitado, trilhas de auditoria, comunicação HTTPS, limitação de requisições e controles operacionais de backup e recuperação. Nenhum ambiente conectado à internet pode ser considerado isento de risco, por isso as medidas são revisadas continuamente.

9. COOKIES E SESSÕES

A plataforma utiliza cookies e mecanismos equivalentes necessários para autenticação, proteção contra requisições indevidas, manutenção de sessão e preferências essenciais. Esses mecanismos são utilizados para o funcionamento e segurança do serviço.

10. DIREITOS DO TITULAR

Quando aplicável, o titular pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade nos limites legais, revisão de consentimentos e exclusão de dados que possam ser eliminados. Solicitações podem ser iniciadas pelos recursos de Privacidade e LGPD da plataforma ou pelo canal de suporte disponibilizado no Mindfy Business.

11. COMUNICAÇÕES DE SEGURANÇA E CONTA

E-mails de confirmação de cadastro, redefinição de senha, segurança, cobrança e informações essenciais da conta são comunicações transacionais necessárias ao serviço. Comunicações promocionais, quando utilizadas, devem possuir tratamento separado e opção de gerenciamento adequada.

12. ALTERAÇÕES DESTA POLÍTICA

Esta Política pode ser atualizada para refletir mudanças no produto, fornecedores, controles de segurança ou requisitos legais. A versão vigente permanece identificada nesta página e o sistema poderá solicitar nova ciência ou consentimento quando necessário.