Política de privacidade

1. Quem somos e o que esta política cobre

MVN DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 54.121.767/0001-06, com sede na Avenida Praia de Ponta Negra, 8892, Ponta Negra, Natal/RN, CEP 59094-100. Contato: contato@mvndevelopment.com.

Esta política vale para:

• o site mvndevelopment.com;
• as mensagens que você nos envia por e-mail;
• os agentes de IA no WhatsApp que operamos para empresas clientes;
• os dados dos responsáveis pelas empresas que contratam nossos serviços.

O Sonora (playsonora.com) e o Trampeiro (trampeiro.com) têm política de privacidade e termos de uso próprios, publicados nos sites de cada produto. Para esses produtos, valem esses documentos.

2. Nosso papel: controladora ou operadora

No site, no contato por e-mail e na relação com empresas clientes, a MVN é a controladora: decidimos como e por que os dados são tratados.

Nos agentes de IA no WhatsApp, a MVN é operadora. O agente atende os clientes de uma empresa que nos contratou. Essa empresa é a controladora dos dados da conversa: ela define a finalidade, a base legal e por quanto tempo os dados ficam guardados, e nós tratamos os dados em nome dela e conforme as instruções dela. Se você conversou com o agente de uma empresa, pode procurar diretamente essa empresa ou escrever para nós; nós ajudamos e repassamos o pedido a ela quando for o caso.

3. Quais dados tratamos

Quando você visita o site

O site não usa ferramentas de análise, publicidade nem cookies de rastreamento. Para entregar e proteger as páginas, a Cloudflare, que hospeda o site, processa dados técnicos da requisição, como endereço IP, navegador, página acessada e data e hora.

Usamos um único cookie funcional, chamado lang, que guarda o idioma que você escolheu (português ou inglês) por até um ano. Ele não identifica você e não é compartilhado.

Quando você nos escreve

Seu nome, seu endereço de e-mail e o que você escrever na mensagem.

Quando você conversa com um agente de IA no WhatsApp

• nome e número de telefone do seu perfil no WhatsApp;
• mensagens de texto, áudios e a transcrição deles, fotos e outros arquivos que você enviar;
• data e hora das mensagens;
• o que você decidir contar na conversa, como bairro, medidas de um produto ou a data de que precisa;
• o resumo que o agente prepara para a pessoa da empresa que vai continuar o atendimento;
• dados de uso, como quantidade de mensagens e custo do processamento.

O agente não pede dados sensíveis (como saúde, religião ou biometria) nem documentos. Pedimos que você não os envie.

Quando sua empresa nos contrata

Nome, e-mail e telefone dos responsáveis, dados da empresa, contrato, cobrança e o conteúdo que a empresa fornece para a base de conhecimento do agente.

4. Para que usamos e com qual base legal

• Responder quem nos escreve e preparar propostas: legítimo interesse e procedimentos preliminares de contrato (LGPD, art. 7º, V e IX).
• Manter o site no ar e seguro: legítimo interesse (art. 7º, IX).
• Operar os agentes de IA no WhatsApp: prestar o serviço contratado pela empresa cliente, seguindo as instruções dela. A base legal desse tratamento é definida pela empresa, que é a controladora.
• Executar contratos e cobrar: execução de contrato (art. 7º, V).
• Cumprir obrigações legais e fiscais e nos defender em processos: art. 7º, II e VI.

Não vendemos dados pessoais, não usamos as conversas para publicidade e não treinamos modelos de IA próprios com elas.

O agente de IA não toma decisões que afetem seus direitos: ele responde dúvidas com a base da empresa e passa a conversa para uma pessoa. Mesmo assim, você pode pedir a revisão de qualquer tratamento automatizado (art. 20).

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para prestar o serviço (suboperadores), sob contrato e só para essa finalidade:

• Cloudflare: hospedagem do site, DNS, segurança e encaminhamento de e-mail.
• Meta Platforms e WhatsApp: canal por onde as mensagens chegam e saem.
• Anthropic: modelos de IA que leem a conversa e escrevem as respostas.
• Google Cloud, incluindo o Gemini: modelos de IA e infraestrutura em nuvem.
• Provedor da caixa de e-mail onde recebemos as mensagens enviadas para contato@mvndevelopment.com (hoje, a Proton AG).

Nos agentes de IA, a empresa cliente que contratou o serviço tem acesso às conversas com os clientes dela. Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências seguem o art. 33 da LGPD e se apoiam nas garantias contratuais oferecidas pelos fornecedores, como cláusulas de proteção de dados.

7. Por quanto tempo guardamos

• Registros técnicos do site: pelo tempo em que a Cloudflare os mantém para operação e segurança.
• E-mails: enquanto o assunto estiver em andamento e por até dois anos depois do último contato, salvo se virar contrato.
• Conversas dos agentes de IA: pelo prazo definido pela empresa cliente, durante o contrato. Quando o contrato termina, apagamos ou devolvemos os dados à empresa em até 90 dias.
• Contratos e dados fiscais: pelos prazos exigidos em lei.

8. Segurança

Usamos conexões criptografadas (HTTPS e TLS), acesso restrito a quem precisa, senhas e chaves guardadas fora do código e fornecedores com práticas reconhecidas de segurança. Nenhum sistema é totalmente seguro; se houver um incidente que possa causar risco ou dano relevante, avisamos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda a LGPD.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, incorretos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• revogação do consentimento;
• oposição a um tratamento que descumpra a LGPD.

Para exercer qualquer um deles, escreva para contato@mvndevelopment.com. Você também pode reclamar à ANPD em gov.br/anpd.

10. Como pedir a exclusão dos seus dados

Você pode pedir que apaguemos seus dados a qualquer momento, inclusive os das conversas com um agente de IA no WhatsApp.

1. Envie um e-mail para contato@mvndevelopment.com com o assunto Exclusão de dados.
2. Informe o número de WhatsApp, com DDD, que conversou com o agente, ou o e-mail que você usou para falar conosco. Se souber, diga também com qual empresa você conversou.
3. Para ter certeza de que o pedido é seu, podemos pedir que você mande uma mensagem a partir do próprio número.

Respondemos em até 15 dias. Apagamos de nossos sistemas as mensagens, áudios, transcrições, imagens e resumos ligados a você e avisamos a empresa cliente envolvida, que é a controladora desses dados.

Alguns dados não ficam conosco e não conseguimos apagá-los por você: as mensagens que já estão no aplicativo do WhatsApp da empresa com quem você falou e as cópias que o próprio WhatsApp mantém, que seguem a política dele. Também podemos guardar o mínimo necessário para cumprir uma obrigação legal, e só por esse motivo.

Se você é uma empresa cliente, pode pedir a exclusão de todos os dados da sua conta pelo mesmo e-mail.

11. Crianças e adolescentes

O site e os agentes de IA não são feitos para crianças. Se soubermos que tratamos dados de uma criança sem o consentimento de um responsável, apagamos esses dados.

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo da página mostra a última mudança. Se a mudança for relevante, avisamos as empresas clientes antes de ela valer.

13. Contato e encarregado

O canal para falar sobre seus dados, inclusive com o encarregado pelo tratamento de dados pessoais, é contato@mvndevelopment.com.

MVN DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 54.121.767/0001-06, Avenida Praia de Ponta Negra, 8892, Ponta Negra, Natal/RN, CEP 59094-100, Brasil.