Política de Privacidade

1Quem somos

A Mamalabs é uma plataforma brasileira de atendimento e marketing inteligente para lojas de móveis. Esta política descreve como tratamos dados pessoais quando o lojista utiliza nossos serviços e quando clientes finais interagem com lojistas através da plataforma.

Controladora dos dados: Mamalabs, inscrita no CNPJ sob o contrato social vigente, com contato em privacidade@mamalabs.com.br.

2Dados que coletamos

Do lojista (titular direto):

• Nome completo, e-mail, telefone e WhatsApp
• Dados da empresa (razão social, CNPJ, endereço)
• Credenciais de acesso (senha criptografada)
• Tokens OAuth do Meta, Google e outras plataformas conectadas
• Conteúdo gerado ou aprovado na plataforma (posts, respostas, configurações)

Do cliente final do lojista (titular indireto):

• Nome, telefone/WhatsApp, e-mail (quando fornecidos)
• Histórico de conversas com o lojista
• Dados de interação (mensagens, pedidos, reclamações)

Dados públicos coletados:

• Informações de concorrentes cadastrados pelo lojista (Instagram público, site, Google Meu Negócio)
• Avaliações públicas no Google Meu Negócio
• Palavras-chave e tendências de mercado

3Como usamos seus dados

Os dados são utilizados para:

• Prestar os serviços contratados (atendimento, CRM, marketing)
• Gerar sugestões de conteúdo e análises competitivas via inteligência artificial
• Publicar conteúdo aprovado nas redes sociais do lojista (quando autorizado)
• Enviar notificações operacionais (status de publicações, coletas, alertas)
• Cobrar mensalidades e emitir notas fiscais
• Cumprir obrigações legais e regulatórias

Não vendemos seus dados. Não utilizamos seus dados para publicidade de terceiros.

3.1Melhoria contínua dos assistentes

Para manter os assistentes inteligentes da Mamalabs eficazes e alinhados ao varejo moveleiro, podemos processar de forma anonimizada conversas entre o lojista/equipe e o assistente (incluindo sugestões geradas pelo assistente e indicadores de uso). O processo de anonimização remove dados identificáveis — nome, telefone, e-mail, CPF/CNPJ, endereço específico e valores identificadores — antes de qualquer análise.

Esses dados anonimizados são usados exclusivamente para melhoria do conteúdo e dos assistentes — não para treino/fine-tuning de modelos externos nem para fins comerciais. Nenhuma informação identificável é retida no conjunto de análise.

Lojistas podem solicitar opt-out a qualquer momento via privacidade@mamalabs.com.br. Dados anonimizados são retidos por até 24 meses para análise de tendências.

4Integrações com Meta (Facebook/Instagram) e Google

Quando o lojista conecta sua conta do Facebook, Instagram, Google Meu Negócio, Google Ads ou Google Analytics via OAuth, a Mamalabs recebe tokens de acesso para executar apenas as ações autorizadas pelo lojista.

Dados acessados via Meta (Facebook/Instagram):

• Identificador da Página e da conta Instagram Business
• Permissão para publicar conteúdo aprovado pelo lojista
• Métricas de posts publicados (alcance, engajamento, comentários)
• Dados de anúncios (quando aplicável)

Dados acessados via Google:

• Identificador da conta Google Meu Negócio
• Avaliações recebidas na ficha da loja
• Métricas do Google Analytics 4 (quando conectado)
• Dados de campanhas Google Ads (quando conectado)

Nunca publicamos nada sem aprovação explícita do lojista. Os tokens são armazenados criptografados (AES-256-GCM) e podem ser revogados a qualquer momento em lojista.mamalabs.com.br/marketing/canais.

5Compartilhamento com terceiros

Compartilhamos dados apenas com subprocessadores necessários para operar a plataforma:

• Supabase (hospedagem de banco de dados e arquivos) — servidores no Brasil/EUA
• OpenAI, Anthropic, Google AI (processamento de linguagem natural para sugestões e respostas) — apenas conteúdo necessário é enviado, nunca dados sensíveis
• Meta e Google (quando o lojista conecta suas contas)
• Stripe (processamento de pagamentos) — apenas dados de cobrança
• Hostinger (servidor de aplicação) — Brasil

Todos os subprocessadores são contratualmente obrigados a proteger os dados conforme LGPD e GDPR.

6Armazenamento e segurança

Os dados são armazenados em servidores com criptografia em repouso e em trânsito (HTTPS/TLS). Tokens OAuth, senhas e chaves de API são criptografados com AES-256-GCM. O acesso ao banco é protegido por Row-Level Security (RLS), garantindo que cada lojista só vê os próprios dados.

Período de retenção:

• Dados ativos do lojista: enquanto durar o contrato
• Backups: até 30 dias após cancelamento
• Dados fiscais/contábeis: 5 anos (obrigação legal)
• Logs de auditoria: 6 meses

7Direitos do titular dos dados (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), o titular tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento
• Revogação do consentimento

Para exercer qualquer direito, envie solicitação para privacidade@mamalabs.com.br. Responderemos em até 15 dias.

8Exclusão de dados

O lojista pode solicitar exclusão completa da conta a qualquer momento. O processo é detalhado em mamalabs.com.br/excluir-dados.

Quando o lojista desconecta integrações (Meta, Google), os tokens são apagados imediatamente e nenhum dado novo é coletado dessas plataformas.

9Cookies e tecnologias similares

Usamos cookies essenciais para:

• Manter o lojista autenticado
• Lembrar preferências de interface (tema, idioma)
• Proteger contra ataques CSRF

Não usamos cookies publicitários de terceiros. Ferramentas analíticas internas usam apenas dados anonimizados.

10Menores de idade

A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta acidental, excluiremos imediatamente.

11Transferências internacionais

Alguns subprocessadores (OpenAI, Anthropic, Google AI, Meta) processam dados fora do Brasil. Essas transferências ocorrem sob cláusulas contratuais padrão que garantem nível de proteção equivalente à LGPD.

12Encarregado (DPO) e contato

Em cumprimento ao art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais é:

Mamalabs — Encarregado de Dados
E-mail: privacidade@mamalabs.com.br
Instagram: @_mamalabs_
Prazo de resposta: até 15 dias corridos