Política de privacidade
Última atualização: 26/10/2026
Rascunho para revisão jurídica. Versão provisória para uso como pessoa física. Quando a empresa for aberta, troque os dados do responsável pelos da empresa. Os trechos [em destaque] ainda precisam ser validados por advogado (LGPD). Apague este aviso ao publicar a versão final.
1. Quem é o responsável
Welyton Gomes Silva, pessoa física (profissional autônomo), com atendimento em Brasília/DF ("MindFlux"), opera a plataforma MindFlux IA. Contato do encarregado de dados (DPO): o próprio responsável, pelo e-mail welytongs01@gmail.com.
Há duas situações:
- Dados do lojista (você, que contrata a plataforma): a MindFlux é a controladora.
- Dados dos clientes do lojista (os Consumidores que conversam no WhatsApp): o lojista é o controlador e a MindFlux é a operadora: tratamos esses dados só para prestar o serviço, seguindo as instruções do lojista.
2. Quais dados tratamos
| Quem | Dados | Para quê |
|---|---|---|
| Lojista | Nome, e-mail, senha (guardada de forma protegida), plano e cobrança (identificadores do Stripe; não guardamos número de cartão), configurações do atendimento, chaves de API (criptografadas), registros de uso e acesso. | Criar e proteger a conta, cobrar, prestar suporte e operar o serviço. |
| Consumidor | Nome e telefone do WhatsApp, mensagens, áudios (e sua transcrição), fotos, documentos e localização enviados, dados de agendamento (pet, serviço, horário, endereço de Táxi Dog) e histórico da conversa. | Atender o cliente, informar preços, agendar, lembrar compromissos e mostrar resultados ao lojista. |
Não pedimos nem tratamos de propósito dados sensíveis, mas o Consumidor pode enviar, por conta própria, fotos ou informações de saúde (por exemplo, de um pet ou de si). O lojista deve orientar o atendimento para não coletar dados sensíveis sem necessidade. [Advogado: avaliar para o segmento de clínicas.]
3. Bases legais (LGPD, art. 7º)
Execução de contrato (prestar o serviço contratado), legítimo interesse (segurança, prevenção a fraude e melhoria do serviço), cumprimento de obrigação legal e, quando necessário, consentimento. No caso dos Consumidores, a base legal é definida pelo lojista, como controlador.
4. Com quem compartilhamos (operadores e subprocessadores)
| Quem | Para quê | Local |
|---|---|---|
| Anthropic | Inteligência artificial: recebe as mensagens e o contexto necessários para gerar a resposta. | EUA |
| OpenAI | Transcrição de áudios, resposta em voz e base de conhecimento. | EUA |
| Google (opcional) | Somente se o lojista escolher usar o Gemini com chave própria. | EUA |
| Stripe | Pagamento das assinaturas. | EUA/Brasil |
| Resend | Envio de e-mails (confirmação de conta e recuperação de senha). | EUA |
| Hospeda Info (hospedagem) | Servidor onde a plataforma e os dados ficam. | Brasil |
| WhatsApp/Meta | Canal de conversa com o Consumidor (as mensagens trafegam pelo WhatsApp). | Exterior |
Algumas dessas empresas ficam fora do Brasil; por isso, há transferência internacional de dados, feita para prestar o serviço e com as garantias previstas na LGPD (art. 33). [Advogado: confirmar o mecanismo (cláusulas contratuais dos provedores).] Não vendemos dados e não os usamos para publicidade. [Confirmar nas configurações dos provedores de IA que os dados não são usados para treinar modelos.]
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
5. Por quanto tempo guardamos
- Fotos e PDFs recebidos pelo WhatsApp: apagados automaticamente após 30 dias.
- Conversas, agendamentos e dados da conta: enquanto a conta existir. Ao encerrar a conta ou a pedido, apagamos em até [30] dias.
- Cópias de segurança: mantidas por até 14 dias e depois substituídas; dados apagados saem das cópias nesse prazo.
- Dados de cobrança e fiscais: pelo prazo exigido em lei (em geral, 5 anos).
6. Direitos do titular
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação do consentimento (LGPD, art. 18), pelo e-mail welytongs01@gmail.com. Se você é um Consumidor, o pedido deve ser feito primeiro ao lojista que atendeu você; a MindFlux ajuda o lojista a atendê-lo. Quem pede "parar" nas mensagens automáticas deixa de recebê-las.
7. Inteligência artificial e decisões automatizadas
As respostas são geradas por inteligência artificial e podem conter erros. O lojista deve informar aos Consumidores que o atendimento usa IA e oferecer atendimento humano. As decisões relevantes (como confirmar pagamento) são conferidas por pessoas.
8. Segurança
Usamos conexão segura (HTTPS), senhas protegidas por algoritmo próprio de hash, chaves criptografadas, links de uso único com validade, limites contra tentativas abusivas de acesso, controle de acesso por conta, backups e monitoramento de falhas. Nenhum sistema é totalmente invulnerável; em caso de incidente com risco relevante, comunicaremos os afetados e a ANPD conforme a lei.
9. Cookies e armazenamento no navegador
O painel guarda no seu navegador apenas o necessário para manter você conectado e lembrar preferências de tela. Não usamos cookies de publicidade.
10. Crianças e adolescentes
A plataforma é destinada a empresas e não deve ser contratada por menores de 18 anos.
11. Mudanças
Podemos atualizar esta política e avisaremos por e-mail ou pelo painel quando a mudança for relevante.
Dúvidas ou pedidos: welytongs01@gmail.com