Política de Privacidade

1. Quem somos

Esta política descreve como a Myde Tecnologia, inscrita no CNPJ 53.237.343/0001-96, com sede em Av. Paulista, 1106 — Bela Vista — São Paulo/SP — CEP 01310-914, trata dados pessoais na Ominia, a plataforma de atendimento omnichannel que oferece a empresas ("Plataforma").

A Plataforma permite que uma empresa contratante converse com seus clientes por WhatsApp, Instagram Direct, Facebook Messenger e chat no site, com atendimento humano e automações. Ela é a ferramenta usada pela equipe da empresa contratante: o cliente final continua conversando com a marca dessa empresa, pelos canais dela.

Dúvidas sobre privacidade e pedidos de titular: contato@myde.tech.

2. Nossos dois papéis: controladora e operadora

A Lei Geral de Proteção de Dados (Lei 13.709/2018) distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). Na Plataforma, exercemos os dois papéis, e isso muda o que podemos fazer com um pedido seu.

• Somos controladora dos dados de quem usa a Plataforma — administradores, supervisores e atendentes das empresas contratantes, além de quem nos procura por conta própria. Aqui decidimos as finalidades e respondemos diretamente pelos seus direitos.
• Somos operadora dos dados dos clientes finais que conversam com uma empresa contratante pelos canais dela. Nesse caso, a empresa contratante é a controladora: é ela quem decide por que coletou, por quanto tempo mantém e a quem responde. Tratamos esses dados apenas seguindo as instruções dela e o contrato firmado conosco.

3. Dados que tratamos

• Cadastro de conta (usuários da Plataforma): nome, e-mail corporativo, telefone, senha gerenciada por serviço de identidade, empresa vinculada e nível de acesso.
• Conteúdo das conversas: mensagens de texto, imagens, vídeos, áudios, documentos, figurinhas, reações e localização trocados entre a empresa contratante e seus clientes, com data, hora e situação de entrega.
• Identificadores dos canais: o número de telefone associado à conta de WhatsApp, o identificador de usuário do Instagram e do Messenger e o identificador do visitante do chat no site. Eles são fornecidos pelas plataformas da Meta ou gerados pelo nosso widget, e servem para ligar uma mensagem à conversa certa.
• Dados que você informa durante o atendimento: qualquer dado que a pessoa envie na conversa ou responda a uma automação — nome, CPF, e-mail, endereço, protocolo, e o que a empresa contratante perguntar.
• Dados técnicos e registros de acesso: endereço IP, identificação do navegador e do dispositivo, data e hora de acesso e registros de operações realizadas na Plataforma.
• Notificações: o endereço de notificação que o navegador do atendente gera quando ele autoriza avisos na tela.

Não tratamos dados pessoais sensíveis de forma deliberada e não pedimos que sejam informados. Se um cliente final os enviar espontaneamente na conversa, eles ficam sujeitos às mesmas proteções descritas aqui e à decisão da empresa controladora.

4. Por que tratamos e com que base legal

• Executar o contrato (art. 7º, V): operar a Plataforma, entregar e receber mensagens nos canais, distribuir atendimentos, executar automações e dar suporte.
• Cumprir obrigação legal (art. 7º, II): guardar registros de acesso a aplicações de internet, como determina o art. 15 do Marco Civil da Internet, e atender autoridades quando exigido.
• Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraude e abuso, e melhoria do serviço a partir de dados agregados. Você pode se opor a esse tratamento pelos canais da seção 11.
• Consentimento (art. 7º, I): quando a empresa contratante o coletar para uma finalidade específica, como enviar comunicações de marketing. Nesse caso, quem colhe e guarda a prova do consentimento é ela.

5. Uso de inteligência artificial

A Plataforma permite que a empresa contratante configure agentes de inteligência artificial para conversar com clientes e transcrever áudios recebidos.

• O provedor de IA é contratado pela própria empresa, que cadastra a chave de acesso dela na Plataforma. Hoje há suporte a Anthropic, OpenAI, Google e Cloudflare.
• Quando um agente está ativo, o conteúdo necessário para a resposta é enviado ao provedor escolhido, sob os termos comerciais que a empresa mantém com ele.
• Não usamos o conteúdo das conversas para treinar modelos próprios nem de terceiros.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar, com quem está listado abaixo:

• Meta Platforms — WhatsApp Business Platform, Instagram e Messenger. As mensagens trafegam por essas plataformas por decisão do canal escolhido, e o tratamento pela Meta segue as políticas dela.
• Amazon Web Services — hospedagem da aplicação, do banco de dados e dos arquivos enviados nas conversas.
• Provedores de inteligência artificial — nos termos da seção 5, quando a empresa contratante ativa esse recurso.
• Provedores de mensageria — serviços de conexão adicionais que a empresa contratante opte por usar.
• Autoridades públicas — mediante ordem judicial ou requisição legal.
• A empresa contratante — quando atuamos como operadora, os dados são acessíveis a ela, que é a controladora.

7. Transferência internacional

Parte da infraestrutura e dos serviços acima está fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem nos termos do art. 33 da LGPD, amparadas em cláusulas contratuais e compromissos de proteção equivalentes aos exigidos pela lei brasileira.

8. Por quanto tempo guardamos

• Conteúdo das conversas e arquivos: enquanto durar o contrato com a empresa controladora, salvo pedido de eliminação atendido antes disso.
• Dados de conta de usuário da Plataforma: enquanto a conta estiver ativa e pelo prazo necessário ao encerramento da relação.
• Registros de acesso: no mínimo 6 meses, como determina o art. 15 do Marco Civil da Internet.
• Pedidos de titular: pelo prazo necessário para comprovar o atendimento do pedido perante a autoridade competente.

Encerrado o contrato, os dados tratados por conta da empresa contratante são eliminados ou devolvidos conforme instrução dela, ressalvadas as hipóteses de guarda obrigatória previstas no art. 16 da LGPD.

9. Segurança

• Tráfego cifrado entre o seu navegador e os nossos servidores.
• Credenciais e chaves de acesso a serviços de terceiros guardadas cifradas em repouso.
• Isolamento lógico entre empresas contratantes: cada registro pertence a um espaço de trabalho e as consultas são filtradas por ele.
• Controle de acesso por papel — administrador, supervisor e atendente enxergam conjuntos diferentes de dados.
• Registro das operações realizadas na Plataforma.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante, comunicaremos a empresa controladora e, quando cabível, a Autoridade Nacional de Proteção de Dados e os titulares afetados.

10. Cookies e armazenamento local

Usamos cookies e armazenamento local do navegador apenas para manter a sessão de quem faz login e guardar preferências de interface, como tema claro ou escuro e a largura do menu lateral. O widget de chat guarda um identificador do visitante para continuar a mesma conversa.

Não usamos cookies de publicidade nem rastreadores de terceiros na Plataforma.

11. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no seu consentimento, salvo as hipóteses de guarda previstas em lei;
• informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento.

Para exercer qualquer um deles, use o formulário de pedidos do titular ou escreva para contato@myde.tech. Podemos pedir informações adicionais para confirmar a sua identidade — atender um pedido sem essa checagem exporia os dados de outra pessoa.

12. Como excluir seus dados

Respondemos em até 15 dias. Quando os dados estiverem sob responsabilidade de uma empresa contratante (seção 2), encaminhamos o pedido a ela e informamos você sobre o encaminhamento e o desfecho.

Alguns dados podem ser mantidos mesmo após o pedido, quando houver obrigação legal de guarda ou necessidade de exercício regular de direitos em processo — hipóteses do art. 16 da LGPD. Nesse caso, dizemos quais são e por quanto tempo.

13. Crianças e adolescentes

A Plataforma é uma ferramenta corporativa e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma deliberada. Se um cliente final menor de idade for atendido por uma empresa contratante, o tratamento deve observar o art. 14 da LGPD, e cabe à empresa controladora obter o consentimento específico de pelo menos um dos pais ou do responsável legal.

14. Encarregado (DPO)

O canal do Encarregado pelo tratamento de dados pessoais é contato@myde.tech. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de vigência no rodapé indica a versão em vigor. Alterações relevantes são comunicadas às empresas contratantes pelos canais do contrato.

16. Lei aplicável e foro

Esta política é regida pelas leis brasileiras. Fica eleito o foro da comarca de São Paulo/SP para dirimir controvérsias, sem prejuízo do foro de domicílio do consumidor, quando aplicável.