Política de Privacidade

1. Dados que coletamos

• Dados de conta: nome, e-mail e senha (armazenada de forma criptografada) dos usuários cadastrados pela sua empresa.
• Conteúdo que você envia: mensagens trocadas com o agente de design, logotipos, manuais de marca e outros arquivos enviados, além das peças geradas.
• Dados de lista de espera: nome, e-mail, o que você nos informar ao se inscrever e de qual link ou site você chegou até nós (origem do acesso).
• Dados de uso e técnicos: endereço IP, tipo de navegador e dispositivo, e registros de acesso necessários para operar e proteger o serviço.
• Dados de suporte: o que você escreve no chat de atendimento ou nos e-mails que nos envia.

Não coletamos dados sensíveis e o serviço não se destina a menores de 18 anos.

2. Para que usamos os dados

• Prestar o serviço: autenticar usuários, gerar e revisar peças de design de acordo com a identidade visual da sua marca e guardar seu histórico (base legal: execução de contrato).
• Enviar e-mails operacionais, como convites, redefinição de senha, avisos da conta e comunicações da lista de espera (execução de contrato ou procedimentos preliminares).
• Manter a segurança, prevenir fraudes e corrigir erros (legítimo interesse).
• Cumprir obrigações legais e regulatórias (cumprimento de obrigação legal).

Não vendemos seus dados. Também não usamos o conteúdo da sua marca para atender outros clientes: os materiais de cada cliente ficam isolados.

3. Compartilhamento

Compartilhamos dados apenas com fornecedores que operam o serviço em nosso nome, sob obrigação contratual de confidencialidade:

• Hospedagem e infraestrutura: Vercel, Railway e Supabase (banco de dados, autenticação e armazenamento de arquivos).
• Inteligência artificial: provedores de modelos de linguagem (como a Anthropic), que processam suas solicitações para gerar as peças.
• E-mail e atendimento: Resend (envio de e-mails) e Tawk.to (chat de suporte).
• Organização da lista de espera: Notion, onde a equipe acompanha quem se inscreveu.

Também podemos compartilhar dados se a lei ou uma ordem de autoridade competente exigir.

4. Transferência internacional

Alguns desses fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

5. Cookies e armazenamento local

Usamos apenas cookies e armazenamento local essenciais: para manter sua sessão ativa, lembrar preferências como idioma e tema claro/escuro, e fazer funcionar o chat de suporte. Se você chegar por um link de campanha, guardamos no seu navegador de qual link veio, apenas para informar a origem se você se inscrever na lista de espera. Não usamos cookies de publicidade.

6. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa ou você estiver na lista de espera. Depois disso, excluímos ou anonimizamos os dados em prazo razoável, exceto quando precisamos guardá-los para cumprir obrigações legais ou exercer direitos.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexões criptografadas (HTTPS), controle de acesso por perfil e senhas armazenadas com hash. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

8. Seus direitos

Pela LGPD, você pode, a qualquer momento: confirmar se tratamos seus dados; acessar, corrigir ou atualizar seus dados; pedir anonimização, bloqueio ou eliminação; pedir a portabilidade; saber com quem compartilhamos seus dados; e revogar consentimento, quando for o caso. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, escreva para privacidade@madsystem.com.br.

9. Encarregado (DPO)

Nosso encarregado pelo tratamento de dados pessoais pode ser contatado em privacidade@madsystem.com.br.

10. Alterações

Podemos atualizar esta política. A versão vigente estará sempre nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma.