Política de Privacidade

1. Papéis no tratamento de dados

Em relação aos dados da equipe da empresa cliente (nomes, telefones, mensagens, tarefas), a empresa contratante é a controladora e a UB5 atua como operadora: tratamos esses dados seguindo as instruções da empresa e o necessário para operar o serviço.

Em relação aos dados de cadastro, faturamento e navegação de quem contrata e acessa o painel, a UB5 é a controladora. Contato para assuntos de privacidade: mateus@ub5.com.br.

2. Dados que coletamos

Dados de cadastro

• nome, e-mail, senha (armazenada com hash) e número de WhatsApp do responsável;
• nome da empresa e configurações operacionais (horários, degraus de cobrança);
• nome, telefone, cargo, time e hierarquia dos membros da equipe cadastrados, além do identificador de Telegram (ID numérico e nome de usuário) de quem usa esse canal.

Dados gerados no uso

• conteúdo das conversas com o Mateus no WhatsApp e no Telegram, incluindo texto, áudios, imagens e documentos enviados como prova de conclusão de tarefas;
• tarefas, prazos, status, responsáveis, cobranças, escalonamentos e relatórios resultantes;
• identificadores técnicos das mensagens de cada canal (usados para evitar processamento duplicado);
• registros de auditoria: quem alterou o quê e quando.

Dados técnicos

• logs de acesso e de erro, endereço IP, data/hora e informações de navegador ao usar o painel;
• cookies estritamente necessários para manter a sessão autenticada e a preferência de tema;
• nas páginas públicas do site, e só depois que você aceita no aviso de cookies, dados de navegação coletados pelo Google Analytics e pelo pixel da Meta (páginas visitadas, origem da visita, tipo de dispositivo e etapas da contratação), conforme a seção 10.

Não coletamos dados sensíveis intencionalmente e o Mateus não é destinado a menores de 18 anos. Se dados sensíveis forem enviados espontaneamente nas conversas, eles são tratados apenas como conteúdo da mensagem, sob responsabilidade da empresa contratante.

3. Para que usamos e com qual base legal

Não vendemos dados pessoais e não usamos o conteúdo das conversas para treinar modelos de inteligência artificial.

4. Compartilhamento com terceiros

Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço, sempre limitados à finalidade contratada:

• WhatsApp / Meta Platforms — envio e recebimento das mensagens nesse canal; o tratamento pela Meta segue as políticas dela;
• Telegram — envio e recebimento das mensagens nesse canal, quando a empresa opta por usá-lo; o tratamento pelo Telegram segue as políticas dele;
• Provedores de modelos de linguagem — interpretação e redação das mensagens, sob acordos que vedam o uso dos dados para treinamento;
• Provedores de infraestrutura em nuvem — hospedagem de aplicação, banco de dados e filas;
• Processadores de pagamento — cobrança de assinaturas;
• Google (Google Tag Manager e Google Analytics) — medição de audiência e de conversão nas páginas públicas do site, só depois do seu aceite; o tratamento pelo Google segue as políticas dele;
• Meta Platforms (pixel da Meta) — medição de conversão das nossas campanhas nas páginas públicas do site, só depois do seu aceite; o tratamento pela Meta segue as políticas dela;
• Autoridades públicas — quando houver ordem legal ou judicial.

Parte desses provedores pode processar dados fora do Brasil. Nesses casos, a transferência internacional ocorre com salvaguardas contratuais adequadas, nos termos dos arts. 33 a 36 da LGPD.

5. Segregação entre empresas

A arquitetura do Mateus é multi-inquilino: todo registro é vinculado a uma empresa e as consultas filtram obrigatoriamente por esse vínculo. Nenhuma empresa acessa dados de outra, e a equipe só vê o que lhe cabe pelo seu papel e escopo.

6. Segurança

Adotamos criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash, autenticação por sessão e código de verificação, controle de acesso por papel, isolamento de rede dos serviços internos e registro de auditoria das alterações relevantes. O acesso interno a dados de clientes é restrito ao necessário para suporte e manutenção.

7. Retenção e eliminação

• Dados de cadastro e operacionais: mantidos enquanto a conta estiver ativa;
• Após o encerramento: eliminados ou anonimizados em até 90 dias, salvo o necessário para cumprir obrigação legal ou exercer direitos em processo;
• Registros de acesso à aplicação: mantidos por no mínimo 6 meses, conforme o Marco Civil da Internet;
• Documentos fiscais: mantidos pelos prazos exigidos pela legislação tributária.

8. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos baseados em legítimo interesse.

Escreva para mateus@ub5.com.br; respondemos em até 15 dias. Se você é membro da equipe de uma empresa cliente, encaminharemos o pedido à empresa controladora e apoiaremos o atendimento, já que o tratamento é feito por instrução dela.

9. Como excluir meus dados

Para excluir seus dados, entre em contato com o nosso suporte e solicite a exclusão: escreva para mateus@ub5.com.br ou responda na própria conversa com o Mateus no WhatsApp ou no Telegram pedindo a exclusão. Não é necessário nenhum formulário.

Para agilizar o atendimento, informe:

• o nome da empresa em que você usa o Mateus;
• o contato cadastrado (número de WhatsApp ou usuário de Telegram) ou o e-mail de acesso ao painel;
• se deseja excluir apenas os seus dados pessoais ou toda a conta da empresa.

Confirmamos sua identidade, respondemos em até 15 dias e concluímos a exclusão em até 30 dias. Antes de apagar, oferecemos a exportação dos dados, se você quiser.

O que acontece depois

• paramos imediatamente de enviar mensagens para o contato removido e apagamos o histórico de conversas, tarefas e cobranças associadas;
• no caso de encerramento da conta, todos os dados da empresa são eliminados ou anonimizados em até 90 dias, conforme a seção 7;
• mantemos apenas o mínimo exigido por lei — registros de acesso (no mínimo 6 meses, Marco Civil) e documentos fiscais nos prazos tributários —, sem usá-los para qualquer outra finalidade.

Se você é membro da equipe de uma empresa cliente, a controladora dos dados é essa empresa. Encaminharemos seu pedido a ela e apoiaremos o atendimento; a exclusão de registros de trabalho pode depender da decisão da empresa, mas a interrupção do envio de mensagens para você é atendida de imediato.

10. Cookies

Usamos dois tipos de cookie e de armazenamento no navegador:

• Estritamente necessários: mantêm a sessão autenticada no painel e guardam a preferência de tema e a sua resposta ao aviso de cookies. Sem eles o site não funciona, e por isso não dependem de aceite.
• De medição: nas páginas públicas (página inicial, documentação, termos, esta política, login, contratação e conexão de agenda), usamos o Google Tag Manager, o Google Analytics e o pixel da Meta para saber quantas pessoas visitam o site, de onde vêm e quantas concluem a contratação. Esses cookies só são gravados depois que você clica em Aceitar no aviso. Antes disso, as ferramentas carregam com o consentimento negado e não gravam cookies de medição.

O painel administrativo não usa cookies de medição nem carrega essas ferramentas.

Para revogar o aceite, apague os cookies e os dados do site nas configurações do seu navegador. O aviso volta a aparecer na próxima visita, e as ferramentas de medição voltam a carregar com o consentimento negado.

11. Incidentes de segurança

Em caso de incidente que possa gerar risco relevante aos titulares, comunicaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados nos prazos e na forma previstos na LGPD, descrevendo o ocorrido e as medidas adotadas.

12. Alterações desta Política

Esta Política pode ser atualizada. A data de última atualização no topo indica a versão em vigor, e mudanças relevantes são comunicadas por e-mail ou no painel antes de passarem a valer.

13. Encarregado e contato

Pedidos e dúvidas sobre proteção de dados: mateus@ub5.com.br. Ver também os Termos de uso.