Política de Privacidade

1Quem somos

A Mamalabs é uma plataforma brasileira de atendimento e marketing inteligente para lojas de móveis. Esta política descreve como tratamos dados pessoais quando o lojista utiliza nossos serviços e quando clientes finais interagem com lojistas através da plataforma.

Controladora dos dados: a plataforma Mamalabs é operada por PUPILA DIGITAL, inscrita no CNPJ nº 67.665.705/0001-07, com sede na Alameda Rio Negro, 503, Sala 2011, Alphaville, Barueri/SP, CEP 06454-000, com contato em privacidade@mamalabs.com.br.

2Dados que coletamos

Do lojista (titular direto):

• Nome completo, e-mail, telefone e WhatsApp
• Dados da empresa (razão social, CNPJ, endereço)
• Credenciais de acesso (senha criptografada)
• Tokens OAuth do Meta, Google e outras plataformas conectadas
• Conteúdo gerado ou aprovado na plataforma (posts, respostas, configurações)

Do cliente final do lojista (titular indireto):

• Nome, telefone/WhatsApp, e-mail (quando fornecidos)
• Histórico de conversas com o lojista
• Dados de interação (mensagens, pedidos, reclamações)

Dados públicos coletados:

• Informações de concorrentes cadastrados pelo lojista (Instagram público, site, Google Meu Negócio)
• Avaliações públicas no Google Meu Negócio
• Palavras-chave e tendências de mercado

3Como usamos seus dados

Os dados são utilizados para:

• Prestar os serviços contratados (atendimento, CRM, marketing)
• Gerar sugestões de conteúdo e análises competitivas via inteligência artificial
• Publicar conteúdo aprovado nas redes sociais do lojista (quando autorizado)
• Enviar notificações operacionais (status de publicações, coletas, alertas)
• Cobrar mensalidades e emitir notas fiscais
• Cumprir obrigações legais e regulatórias

Não vendemos seus dados. Não utilizamos seus dados para publicidade de terceiros.

3.1Melhoria contínua dos assistentes

Para manter os assistentes inteligentes da Mamalabs eficazes e alinhados ao varejo moveleiro, podemos processar de forma anonimizada conversas entre o lojista/equipe e o assistente (incluindo sugestões geradas pelo assistente e indicadores de uso). O processo de anonimização remove dados identificáveis — nome, telefone, e-mail, CPF/CNPJ, endereço específico e valores identificadores — antes de qualquer análise.

Esses dados anonimizados são usados exclusivamente para melhoria do conteúdo e dos assistentes — não para treino/fine-tuning de modelos externos nem para fins comerciais. Nenhuma informação identificável é retida no conjunto de análise.

Lojistas podem solicitar opt-out a qualquer momento via privacidade@mamalabs.com.br. Dados anonimizados são retidos por até 24 meses para análise de tendências.

4Integrações com Meta (Facebook/Instagram) e Google

Quando o lojista conecta sua conta do Facebook, Instagram, Google Meu Negócio, Google Ads ou Google Analytics via OAuth, a Mamalabs recebe tokens de acesso para executar apenas as ações autorizadas pelo lojista.

Dados acessados via Meta (Facebook/Instagram):

• Identificador da Página e da conta Instagram Business
• Permissão para publicar conteúdo aprovado pelo lojista
• Métricas de posts publicados (alcance, engajamento, comentários)
• Dados de anúncios (quando aplicável)

Mensagens diretas (DM) de Instagram e Facebook: quando um cliente entra em contato com a loja por mensagem, processamos e armazenamos, em nome da loja (que é a controladora dos dados): o conteúdo das mensagens trocadas, o nome de exibição, o nome de usuário (@) e o identificador (ID) da conta do cliente, e a foto de perfil pública quando disponível. Usamos esses dados exclusivamente para a loja atender o cliente pelo mesmo canal — nunca para publicidade nem os compartilhamos com terceiros além dos provedores de infraestrutura. Se a loja remover o app Mamalabs nas configurações do Facebook/Instagram, a Meta nos notifica e apagamos esses dados. Qualquer cliente pode pedir a exclusão dos próprios dados em privacidade@mamalabs.com.br (respondemos em até 15 dias) — veja Excluir meus dados.

Dados acessados via Google:

• Identificador da conta Google Meu Negócio
• Avaliações recebidas na ficha da loja
• Métricas do Google Analytics 4 (quando conectado)
• Dados de campanhas Google Ads (quando conectado)

Nunca publicamos nada sem aprovação explícita do lojista. Os tokens são armazenados criptografados (AES-256-GCM) e podem ser revogados a qualquer momento em lojista.mamalabs.com.br/marketing/canais.

5Compartilhamento com terceiros

Compartilhamos dados apenas com subprocessadores necessários para operar a plataforma:

• Supabase (hospedagem de banco de dados e arquivos) — servidores no Brasil/EUA
• OpenAI, Anthropic, Google AI (processamento de linguagem natural para sugestões e respostas) — apenas conteúdo necessário é enviado, nunca dados sensíveis
• Meta e Google (quando o lojista conecta suas contas)
• Meta Platforms (Meta Pixel no nosso site institucional, para medição de publicidade — veja a seção 9)
• Asaas (processamento de pagamentos) — Brasil, apenas dados de cobrança
• Hostinger (servidor de aplicação) — Brasil

Todos os subprocessadores são contratualmente obrigados a proteger os dados conforme LGPD e GDPR.

6Armazenamento e segurança

Os dados são armazenados em servidores com criptografia em repouso e em trânsito (HTTPS/TLS). Tokens OAuth, senhas e chaves de API são criptografados com AES-256-GCM. O acesso ao banco é protegido por Row-Level Security (RLS), garantindo que cada lojista só vê os próprios dados.

Período de retenção:

• Dados ativos do lojista: enquanto durar o contrato
• Mensagens e dados de clientes via Instagram/Facebook (DM): apagados quando a loja remove o app ou solicita exclusão (até 30 dias); contas canceladas ou inativas têm esses dados eliminados em até 180 dias
• Backups: até 30 dias após cancelamento
• Dados fiscais/contábeis: 5 anos (obrigação legal)
• Logs de auditoria: 6 meses

7Direitos do titular dos dados (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), o titular tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento
• Revogação do consentimento

Para exercer qualquer direito, envie solicitação para privacidade@mamalabs.com.br. Responderemos em até 15 dias.

8Exclusão de dados

O lojista pode solicitar exclusão completa da conta a qualquer momento. O processo é detalhado em mamalabs.com.br/excluir-dados.

Quando o lojista desconecta integrações (Meta, Google), os tokens são apagados imediatamente e nenhum dado novo é coletado dessas plataformas.

9Cookies e tecnologias similares

Usamos cookies essenciais para:

• Manter o lojista autenticado
• Lembrar preferências de interface (tema, idioma)
• Proteger contra ataques CSRF

Meta Pixel (publicidade). No nosso site institucional (mamalabs.com.br) utilizamos o Meta Pixel, tecnologia da Meta Platforms, Inc. (Facebook/Instagram), que usa cookies e identificadores para registrar visitas e interações com a página — como cliques nos botões de contato e de assinatura. Usamos essas informações para medir o desempenho dos nossos anúncios e exibir publicidade mais relevante nas plataformas da Meta. Os dados coletados pelo pixel são compartilhados com a Meta e tratados também conforme a Política de Privacidade da Meta.

O Meta Pixel não é utilizado dentro da plataforma logada nem alcança dados dos clientes finais dos lojistas.

Você pode gerenciar ou desativar a publicidade personalizada nas preferências de anúncios da Meta e bloquear cookies de terceiros nas configurações do seu navegador.

Fora isso, não usamos outros cookies publicitários de terceiros. Ferramentas analíticas internas usam apenas dados anonimizados.

10Menores de idade

A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta acidental, excluiremos imediatamente.

11Transferências internacionais

Alguns subprocessadores (OpenAI, Anthropic, Google AI, Meta) processam dados fora do Brasil. Essas transferências ocorrem sob cláusulas contratuais padrão que garantem nível de proteção equivalente à LGPD.

12Encarregado (DPO) e contato

Em cumprimento ao art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais é:

Mamalabs — Encarregado de Dados
E-mail: privacidade@mamalabs.com.br
Instagram: @_mamalabs_
Prazo de resposta: até 15 dias corridos