Política de Privacidade

1. Papéis no tratamento de dados

Em relação aos dados da equipe da empresa cliente (nomes, telefones, mensagens, tarefas), a empresa contratante é a controladora e a UB5 atua como operadora: tratamos esses dados seguindo as instruções da empresa e o necessário para operar o serviço.

Em relação aos dados de cadastro, faturamento e navegação de quem contrata e acessa o painel, a UB5 é a controladora. Contato para assuntos de privacidade: contato@ub5.com.br.

2. Dados que coletamos

Dados de cadastro

• nome, e-mail, senha (armazenada com hash) e número de WhatsApp do responsável;
• nome da empresa e configurações operacionais (horários, degraus de cobrança);
• nome, telefone, cargo, time e hierarquia dos membros da equipe cadastrados, além do identificador de Telegram (ID numérico e nome de usuário) de quem usa esse canal.

Dados gerados no uso

• conteúdo das conversas com o Mateus no WhatsApp e no Telegram, incluindo texto, áudios, imagens e documentos enviados como prova de conclusão de tarefas;
• tarefas, prazos, status, responsáveis, cobranças, escalonamentos e relatórios resultantes;
• identificadores técnicos das mensagens de cada canal (usados para evitar processamento duplicado);
• registros de auditoria: quem alterou o quê e quando.

Dados técnicos

• logs de acesso e de erro, endereço IP, data/hora e informações de navegador ao usar o painel;
• cookies estritamente necessários para manter a sessão autenticada.

Não coletamos dados sensíveis intencionalmente e o Mateus não é destinado a menores de 18 anos. Se dados sensíveis forem enviados espontaneamente nas conversas, eles são tratados apenas como conteúdo da mensagem, sob responsabilidade da empresa contratante.

3. Para que usamos e com qual base legal

Não vendemos dados pessoais e não usamos o conteúdo das conversas para treinar modelos de inteligência artificial.

4. Compartilhamento com terceiros

Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço, sempre limitados à finalidade contratada:

• WhatsApp / Meta Platforms — envio e recebimento das mensagens nesse canal; o tratamento pela Meta segue as políticas dela;
• Telegram — envio e recebimento das mensagens nesse canal, quando a empresa opta por usá-lo; o tratamento pelo Telegram segue as políticas dele;
• Provedores de modelos de linguagem — interpretação e redação das mensagens, sob acordos que vedam o uso dos dados para treinamento;
• Provedores de infraestrutura em nuvem — hospedagem de aplicação, banco de dados e filas;
• Processadores de pagamento — cobrança de assinaturas;
• Autoridades públicas — quando houver ordem legal ou judicial.

Parte desses provedores pode processar dados fora do Brasil. Nesses casos, a transferência internacional ocorre com salvaguardas contratuais adequadas, nos termos dos arts. 33 a 36 da LGPD.

5. Segregação entre empresas

A arquitetura do Mateus é multi-inquilino: todo registro é vinculado a uma empresa e as consultas filtram obrigatoriamente por esse vínculo. Nenhuma empresa acessa dados de outra, e a equipe só vê o que lhe cabe pelo seu papel e escopo.

6. Segurança

Adotamos criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash, autenticação por sessão e código de verificação, controle de acesso por papel, isolamento de rede dos serviços internos e registro de auditoria das alterações relevantes. O acesso interno a dados de clientes é restrito ao necessário para suporte e manutenção.

7. Retenção e eliminação

• Dados de cadastro e operacionais: mantidos enquanto a conta estiver ativa;
• Após o encerramento: eliminados ou anonimizados em até 90 dias, salvo o necessário para cumprir obrigação legal ou exercer direitos em processo;
• Registros de acesso à aplicação: mantidos por 6 meses, conforme o Marco Civil da Internet;
• Documentos fiscais: mantidos pelos prazos exigidos pela legislação tributária.

8. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos baseados em legítimo interesse.

Escreva para contato@ub5.com.br; respondemos em até 15 dias. Se você é membro da equipe de uma empresa cliente, encaminharemos o pedido à empresa controladora e apoiaremos o atendimento, já que o tratamento é feito por instrução dela.

9. Como excluir meus dados

Para excluir seus dados, entre em contato com o nosso suporte e solicite a exclusão: escreva para contato@ub5.com.br ou responda na própria conversa com o Mateus no WhatsApp ou no Telegram pedindo a exclusão. Não é necessário nenhum formulário.

Para agilizar o atendimento, informe:

• o nome da empresa em que você usa o Mateus;
• o contato cadastrado (número de WhatsApp ou usuário de Telegram) ou o e-mail de acesso ao painel;
• se deseja excluir apenas os seus dados pessoais ou toda a conta da empresa.

Confirmamos sua identidade, respondemos em até 15 dias e concluímos a exclusão em até 30 dias. Antes de apagar, oferecemos a exportação dos dados, se você quiser.

O que acontece depois

• paramos imediatamente de enviar mensagens para o contato removido e apagamos o histórico de conversas, tarefas e cobranças associadas;
• no caso de encerramento da conta, todos os dados da empresa são eliminados ou anonimizados em até 90 dias, conforme a seção 7;
• mantemos apenas o mínimo exigido por lei — registros de acesso (6 meses, Marco Civil) e documentos fiscais nos prazos tributários —, sem usá-los para qualquer outra finalidade.

Se você é membro da equipe de uma empresa cliente, a controladora dos dados é essa empresa. Encaminharemos seu pedido a ela e apoiaremos o atendimento; a exclusão de registros de trabalho pode depender da decisão da empresa, mas a interrupção do envio de mensagens para você é atendida de imediato.

10. Cookies

O painel usa apenas cookies estritamente necessários para manter a sessão autenticada e a preferência de tema. Não usamos cookies de publicidade nem rastreamento entre sites.

11. Incidentes de segurança

Em caso de incidente que possa gerar risco relevante aos titulares, comunicaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados nos prazos e na forma previstos na LGPD, descrevendo o ocorrido e as medidas adotadas.

12. Alterações desta Política

Esta Política pode ser atualizada. A data de vigência no topo indica a versão em vigor, e mudanças relevantes são comunicadas por e-mail ou no painel antes de passarem a valer.

13. Encarregado e contato

Pedidos e dúvidas sobre proteção de dados: contato@ub5.com.br. Ver também os Termos de uso.