Política de Privacidade

1. Quem somos e a quem esta Política se aplica

1.1. Esta Política de Privacidade descreve como M.A TECNOLOGIA LTDA, CNPJ 69.034.019/0001-55, com sede em R do Kalifa, 375, apt 303, Canasvieiras, Florianópolis/SC, CEP 88054-130 ("Meu Pensamento", "nós"), trata dados pessoais na plataforma Meu Pensamento e no site institucional. A plataforma é um sistema de gestão para pequenas empresas, hoje agências de turismo e barbearias. Ela é usada pelo painel web, pelo modo viagem no celular, pela loja online de cada agência, pelo link de marcar horário de cada barbearia, pelas páginas públicas enviadas aos clientes e pela integração com o WhatsApp ("Plataforma").

1.2. Ela foi elaborada conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). É parte integrante dos Termos de Uso.

1.3. Ela se aplica a cinco grupos de pessoas: a equipe das empresas que usam a Plataforma; os clientes dessas empresas, como os passageiros de uma agência e os clientes de uma barbearia, cujos dados a empresa insere ou que marcam horário pelo link; as pessoas que escrevem para o número de WhatsApp de uma empresa, mesmo sem serem clientes dela; os visitantes do site; e os interessados que deixam contato no site.

1.4. Nesta Política, "Empresa" é quem contrata a Plataforma: a agência de turismo, a barbearia ou outra pequena empresa, chamada de "Cliente" ou "Agência" nos Termos de Uso. "Clientes da Empresa" são os passageiros da agência, os clientes da barbearia e qualquer pessoa que escreva para o número de WhatsApp da Empresa. Os Termos de Uso chamam os clientes da Empresa de "Passageiros".

2. Dois papéis: controlador e operador

2.1. Para os dados dos clientes da Empresa, a Empresa é a Controladora: é ela que decide cadastrar a pessoa, quais dados inserir, para quem mandar mensagem e quando excluir. O Meu Pensamento é o Operador (art. 5º, VII, da LGPD): trata esses dados apenas em nome da Empresa, seguindo as instruções incorporadas à Plataforma, sem usá-los para nenhuma finalidade própria. A Seção 11 dos Termos de Uso é o contrato entre a Empresa e o Meu Pensamento para esse tratamento.

2.2. Para os dados da equipe das Empresas, dos visitantes do site e dos interessados, o Meu Pensamento é o Controlador e responde diretamente por este tratamento. O mesmo vale para os dados da conexão do WhatsApp da Empresa com a Meta (Seção 15.8).

2.3. Um cliente da Empresa que queira exercer direitos sobre seus dados deve procurar a Empresa com quem fala. Se procurar o Meu Pensamento, encaminhamos o pedido à Empresa em até 2 dias úteis e ajudamos a atendê-lo (Seções 12 e 19).

3. Dados que tratamos

Seguimos o princípio da necessidade: a Plataforma só tem campos para o que o atendimento da Empresa precisa, seja a viagem na agência, seja o horário na barbearia.

3.1. Dados da equipe da Empresa (Meu Pensamento como Controlador)

• Cadastro e acesso: nome, e-mail (login), telefone (para o sistema reconhecer a pessoa no WhatsApp da Empresa), papel na equipe, senha guardada com hash criptográfico irreversível (scrypt), percentual de comissão quando houver.
• Registros de uso: data e hora de acessos e ações, endereço IP, navegador e identificadores de sessão (guarda obrigatória de 6 meses, art. 15 do Marco Civil); histórico de alterações (quem mudou o quê, campo a campo), mensagens enviadas ao sistema pela Conversa e pelo WhatsApp, com a interpretação e a resposta.
• Preferências no navegador: tema, tamanho da letra, caixas abertas, última olhada no sino (ficam só no aparelho da pessoa, Seção 11).

3.2. Dados dos clientes da Empresa (inseridos pela Empresa ou pelo próprio cliente; Meu Pensamento como Operador)

• Identificação e contato: nome, telefone/WhatsApp, e-mail, cidade, data de nascimento, como chegou à Empresa e quem indicou. A ficha também tem CPF e RG, que a Empresa preenche quando precisa (na agência, para lista de hotel, embarque e recibo).
• Viagem, na agência: reservas, assento, ponto de embarque, com quem viaja, quarto, pagamentos, parcelas, pontos de fidelidade, respostas à pesquisa de satisfação, interesses de viagem.
• Horários, na barbearia: dia e hora marcados, serviços, barbeiro, valor e forma de pagamento, se a pessoa veio ou faltou e observações da equipe.
• Contato de emergência: nome e telefone de outra pessoa, informados pelo cliente à Empresa.
• Cuidados e necessidades (dado sensível de saúde): um campo de texto livre para o que a equipe precisa lembrar no atendimento (mobilidade, alimentação, alergias, remédios). Só aparece aos papéis que o dono da Empresa liberar, é marcado como restrito em toda tela e nunca sai em mensagens automáticas.
• Documentos anexados: fotos de RG, CPF ou comprovantes, quando a Empresa as anexa, inclusive arquivos que o cliente mandou pelo WhatsApp e que a equipe guardou na ficha. Restritos por papel.
• Mensagens automáticas: as mensagens enviadas ao cliente (na agência: cobrança, aviso de saída, aniversário, voucher, pesquisa, convite; na barbearia: confirmação do horário marcado, lembrete na véspera e aniversário) e as respostas dele (por exemplo, a nota da pesquisa, o "SIM" da lista de espera, a resposta ao lembrete), com data e hora.
• Conversas pelo WhatsApp: o que a pessoa escreve para o número de WhatsApp da Empresa, seja cliente ou não: telefone, nome do perfil do WhatsApp, o texto das mensagens, as respostas do sistema e da equipe e a situação de entrega e leitura. De foto, áudio, vídeo ou arquivo guardamos o tipo, o nome, a legenda e o identificador na Meta. Localização mandada pela pessoa fica como texto (o lugar ou as coordenadas). O arquivo não é copiado para o nosso servidor, a não ser que a equipe o guarde na ficha (Seção 5.3).
• Registro técnico de cada mensagem recebida: identificador da mensagem, telefone, nome do perfil do WhatsApp, tipo, número que recebeu e horário. Ele serve para não tratar a mesma mensagem duas vezes e para saber se a conversa está dentro das 24 horas em que o WhatsApp permite responder (Seção 9).
• Pedidos de lugar, na agência: pela loja online, nome, telefone, quantas pessoas e observação, informados pelo próprio cliente no formulário "Quero ir"; ou pelo QUERO IR no WhatsApp, o nome do perfil do WhatsApp (ou o do cadastro) e o telefone.
• Horário marcado pelo link: nome, telefone, dia, hora, serviços e barbeiro, informados pelo próprio cliente na página de marcar horário da barbearia.

3.3. Dados dos visitantes do site e interessados (Meu Pensamento como Controlador)

• Formulário "quero uma conversa": nome, nome da empresa, WhatsApp e mensagem opcional.
• Navegação: registros técnicos do servidor (IP, data, página). O site não usa rastreadores de publicidade nem cookies de terceiros (Seção 11).
• Demonstração: ao entrar na demonstração, um cookie de sessão é criado; os dados mostrados são fictícios e nada do que se digita é gravado.

3.4. O que não coletamos

Não coletamos dados de cartão de crédito (o pagamento acontece no provedor, Seção 6), senhas bancárias, geolocalização contínua, biometria ou reconhecimento facial. Não lemos nem guardamos dados do perfil do Facebook de quem conecta o WhatsApp da Empresa (Seção 15.6). Áudios da equipe só servem para transcrever o comando, quando a transcrição está ligada (Seção 5.2); a voz não serve para identificar ninguém.

4. Finalidades e bases legais

4.1. Quando nos baseamos em legítimo interesse, fazemos e documentamos o teste de balanceamento, e garantimos o direito de oposição (Seção 12).

4.2. Não usamos dados de clientes das Empresas ou da equipe para publicidade, perfilamento comercial, venda a terceiros, análise de crédito ou treinamento de modelos de inteligência artificial.

5. Mensagens, áudios e interpretação automática

5.1. A Plataforma interpreta as mensagens da equipe por regras programadas (por exemplo, "recebi 300 da dona Marlene no dinheiro"). As respostas automáticas aos clientes da Empresa também saem de regras programadas (Seção 15.2). Não há, hoje, modelo de inteligência artificial generativa decidindo nada; cada interpretação de mensagem da equipe gera uma confirmação e pode ser desfeita em 24 horas.

5.2. Áudios. A Plataforma tem uma função que transcreve os áudios que a equipe manda ao WhatsApp da Empresa, usando um serviço de terceiros compatível com a API de transcrição de voz da OpenAI. Essa função é ligada no servidor inteiro, para todas as Empresas de uma vez, e não por Empresa. Hoje ela está desligada: quem da equipe manda áudio recebe a resposta de que o sistema ainda não ouve áudio, e nenhum áudio vai para terceiros. Áudio de cliente nunca é transcrito. Se a função for ligada, o áudio vai ao serviço só para gerar o texto, o texto fica registrado na Conversa da Empresa, e esta Política passa a dizer, antes, qual serviço recebe o áudio e em que país.

5.3. Fotos e arquivos. Fotos e PDFs que alguém da equipe manda ao WhatsApp da Empresa viram comprovantes anexados ao último registro dessa pessoa. Fotos, áudios, vídeos e arquivos que os clientes mandam não são copiados para o nosso servidor: o painel busca o arquivo na Meta quando alguém da equipe clica para ver, ouvir ou baixar, por até 7 dias. Ele só fica guardado se a equipe clicar para guardá-lo na ficha do cliente. Não há reconhecimento facial nem leitura automática do conteúdo.

5.4. Acesso humano. Pessoas autorizadas do Meu Pensamento podem ver mensagens e registros na medida necessária para: suporte pedido pela Empresa; apuração de falhas, abusos e incidentes; obrigação legal. Todo acesso é registrado e visível à Empresa ("Quando a plataforma entrou em empresas").

6. Pagamentos pelo Pix

6.1. As cobranças aos clientes da Empresa são criadas na conta que a própria Empresa mantém no provedor de pagamentos (hoje, Mercado Pago). A chave de acesso dessa conta fica guardada no servidor, cifrada, nunca é mostrada de volta na tela e é usada apenas para criar o Pix e conferir o pagamento.

6.2. Enviamos ao provedor: valor, descrição da cobrança, nome do cliente e um e-mail de referência (o do financeiro da Empresa ou um endereço técnico). Recebemos: identificador da transação, código Pix "copia e cola", QR e a situação do pagamento. Não recebemos dados bancários do cliente.

6.3. O provedor de pagamentos trata os dados do pagador como controlador independente, sob a própria política de privacidade, inclusive para prevenção à fraude e obrigações regulatórias.

6.4. As mensalidades que a Empresa paga ao Meu Pensamento seguem o mesmo caminho, na conta do Meu Pensamento no provedor.

7. Com quem compartilhamos

7.1. Não vendemos, não alugamos e não cedemos dados pessoais. Compartilhamos apenas nas hipóteses abaixo, no limite necessário.

7.2. Operadores (tratam em nosso nome, sob contrato e dever de segurança): a Fly.io, Inc., empresa dos Estados Unidos, que hospeda o servidor, o banco de dados, os arquivos anexados e as cópias de segurança, em máquinas na região de São Paulo (Brasil); e a Resend, Inc., empresa dos Estados Unidos, que manda os e-mails do sistema (hoje, só o link de troca de senha, para o e-mail cadastrado de quem é da equipe) e recebe os e-mails escritos para os endereços do domínio meupensamento.com.br, como o de contato, que o sistema repassa à caixa de e-mail dos sócios do Meu Pensamento. O serviço de transcrição de áudio entra nesta lista se for ligado (Seção 5.2); hoje está desligado.

7.3. Controladores independentes tratam os dados sob as próprias políticas. São estes:

• Meta/WhatsApp: a conta comercial e o número da Empresa, a entrega das mensagens e a janela do botão Conectar WhatsApp (Seção 15.4).
• Provedor de pagamentos (Mercado Pago): as transações (Seção 6).
• Google: as fontes tipográficas das páginas. Ao baixá-las, o navegador informa o IP ao Google.
• Sala de vídeo das reuniões, quando a Empresa escolhe usar uma: o Jitsi Meet, que o sistema sugere, ou a sala que a Empresa já usa. A chamada acontece fora do Meu Pensamento, que guarda só o endereço da sala.

Não respondemos pelo tratamento feito por esses terceiros nas suas esferas.

7.4. Compartilhamos ainda: com autoridades, por obrigação legal ou ordem judicial, no limite da requisição; para defesa de direitos em processos; em operação societária, vinculando o sucessor a esta Política e avisando as Empresas.

7.5. Entre Empresas, nunca. Cada Empresa tem o seu espaço separado. Nenhuma Empresa vê dados de outra, e a plataforma só entra numa Empresa para suporte, com registro.

8. Transferência internacional

8.1. Alguns dados podem ser tratados fora do Brasil:

• a Meta (WhatsApp) trata as mensagens e os dados da conta comercial nos servidores dela, notadamente nos Estados Unidos;
• a Fly.io guarda os dados em São Paulo, mas é uma empresa dos Estados Unidos, e a equipe dela pode acessar a infraestrutura de fora do Brasil;
• a Resend (e-mails) é uma empresa dos Estados Unidos. Os e-mails passam pela região de São Paulo, mas ela pode tratá-los e guardá-los fora do Brasil (Seção 7.2);
• o Google (fontes tipográficas) fica nos Estados Unidos, e o goQR.me (imagem do QR), na Alemanha. Os dois só recebem o que o navegador manda ao pedir a fonte ou a imagem (Seção 7.3);
• a sala de vídeo das reuniões, quando a Empresa usa uma, fica no serviço escolhido: o Jitsi Meet, da 8x8, empresa dos Estados Unidos, ou a sala que a Empresa já usa;
• a transcrição de áudio, se for ligada, envia o áudio da equipe a um serviço nos Estados Unidos (Seção 5.2).

8.2. Hoje os fornecedores que tratam dados em nosso nome e podem fazer isso de fora do Brasil são a Fly.io e a Resend (Seção 7.2). Os dados do sistema ficam em São Paulo, na Fly.io, cifrados em trânsito e em repouso. O acesso que a equipe de cada uma pode ter de fora do Brasil segue o contrato de tratamento de dados dela, com dever de sigilo e de segurança. Informações sobre as garantias podem ser pedidas ao Encarregado (Seção 18).

9. Por quanto tempo guardamos

9.1. No painel, a Empresa pode apagar uma conversa do WhatsApp, um documento anexado e a reserva sem pagamento, enquanto a viagem não está encerrada. O cadastro de um cliente só sai pelo painel quando ele não tem pagamento, pontos, horário na agenda, documento anexado, crédito a devolver, indicação de outro cliente nem lugar numa viagem encerrada. Nos outros casos o painel recusa e diz o motivo, porque a ficha faz parte das contas da Empresa. Hoje não há anonimização: o cadastro com esse histórico fica.

9.2. Onde a tabela diz que não há limpeza automática, ou que a eliminação é feita à mão, o sistema ainda não tem rotina própria para apagar. Enquanto não tiver, uma pessoa do Meu Pensamento apaga à mão, no prazo da tabela ou quando a Empresa ou o titular pede (Seção 19).

10. Segurança e incidentes

10.1. Medidas que estão no código e na operação: senhas com hash scrypt e sal individual; sessões em cookie HttpOnly, com validade e encerramento pelo dono; bloqueio após cinco tentativas erradas; separação de dados por Empresa, conferida em cada pedido ao servidor; permissões por papel, com campos sensíveis e documentos restritos; histórico de alterações; conferência de assinatura em cada evento do WhatsApp; cópia de segurança automática do banco, em geral uma por dia; chaves de provedores (pagamento e WhatsApp) e o PIN do número de WhatsApp guardados só no servidor, cifrados (AES-256-GCM) com uma chave que nunca fica dentro do banco de dados nem dentro das cópias do banco, e nunca exibidos; HTTPS na conexão pública.

10.2. Incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, avisamos as Empresas afetadas em até 48 horas depois de sabermos (Termos de Uso, 11.4) e comunicamos a ANPD no prazo da regulamentação (hoje, 3 dias úteis, Resolução CD/ANPD nº 15/2024), com a natureza dos dados, os titulares envolvidos, as medidas adotadas e as recomendações. A Empresa, como Controladora dos dados dos seus clientes, é quem comunica os clientes, com o nosso apoio.

11. Cookies e armazenamento no navegador

11.1. A Plataforma usa um único cookie próprio, estritamente necessário: o de sessão, que mantém a pessoa logada (HttpOnly, sem acesso por script, com validade de 30 dias renováveis). Não há cookies de publicidade nem de redes sociais nas nossas páginas, e por isso não exibimos banner de consentimento. A exceção é o botão Conectar WhatsApp, em Empresa, WhatsApp. Só quando alguém clica nele, o navegador carrega o SDK da Meta (connect.facebook.net). A janela da Meta abre quando a pessoa clica em Abrir a janela da Meta. Nessa janela valem as regras e os cookies da própria Meta. Fora desse clique, nada da Meta é carregado. As fontes tipográficas e a imagem do QR são pedidas pelo navegador ao Google e ao goQR.me (Seção 7.3).

11.2. Guardamos no armazenamento local do navegador (localStorage) apenas preferências de uso: tema claro ou escuro, tamanho da letra, quais caixas ficaram abertas, se o tour já foi visto, a última olhada no sino. Essas informações não saem do aparelho e podem ser apagadas nas configurações do navegador.

11.3. O modo viagem, quando instalado no celular, guarda uma cópia das últimas telas e respostas para funcionar sem sinal. Essa cópia fica no aparelho e é apagada ao desinstalar.

12. Seus direitos e como exercê-los

12.1. Nos termos do art. 18 da LGPD, o titular pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisões automatizadas.

12.2. Equipe, visitantes e interessados pedem diretamente ao Meu Pensamento, pelos canais da Seção 18. A Empresa que conectou o WhatsApp também pede a nós a exclusão dos dados da conexão (Seção 19). Respondemos em até 15 dias; pedidos simples de confirmação e acesso, de imediato quando possível.

12.3. Clientes da Empresa pedem à Empresa com quem falam (a Controladora). Pedidos que chegarem ao Meu Pensamento são encaminhados à Empresa em até 2 dias úteis, e ajudamos a Empresa a cumprir o prazo. No painel, a Empresa consegue ver e corrigir a ficha, apagar o cadastro sem histórico (Seção 9.1) e apagar a conversa do WhatsApp. O painel ainda não exporta a ficha de um cliente: para entregar uma cópia, a Empresa pede a nós. O registro técnico das mensagens e as mensagens automáticas já mandadas também não saem pelo painel; a Empresa pede a nós (Seção 19.2.2).

12.4. Se não ficar satisfeito, o titular pode reclamar à ANPD (gov.br/anpd) ou aos órgãos de defesa do consumidor.

12.5. O passo a passo para pedir a exclusão, inclusive dos dados que recebemos da Meta, está na Seção 19.

13. Clientes: o que a Empresa precisa saber

13.1. Ao cadastrar um cliente, a Empresa deve ter base legal e informá-lo de que usa o Meu Pensamento para organizar o atendimento e mandar mensagens. Hoje o painel não traz um texto pronto para isso.

13.2. O campo de cuidados e os documentos devem conter só o necessário para o atendimento. A Empresa deve colher a concordância do cliente para dados de saúde quando a lei exigir e liberar o campo apenas aos papéis que precisem dele.

13.3. Dados de terceiros informados pelo cliente (contato de emergência, "viaja com") são tratados pela Empresa com base em legítimo interesse, para a segurança da viagem, e usados só para isso.

13.4. A Empresa é responsável por respeitar quem pede para não receber mensagens e por não usar a Plataforma para mensagens em massa não solicitadas.

13.5. O cliente novo já nasce com o campo Mensagens de divulgação marcado como "aceita receber": no cadastro feito no painel, no horário marcado pelo link e quando um pedido da loja online vira cadastro. Só quem entra por planilha nasce como "não registrado", sem receber divulgação. A Empresa só deve deixar assim quando o cliente concordou em receber divulgação pelo WhatsApp (aniversário, convites e campanhas). Se não perguntou, deve marcar "não quer receber".

14. Crianças e adolescentes

14.1. A Plataforma é operada por adultos da equipe da Empresa. Clientes menores de 18 anos só devem ser cadastrados pela Empresa com o consentimento de um responsável (art. 14 da LGPD), com o mínimo de dados necessário e com o telefone do responsável para as mensagens automáticas. Na agência, o menor viaja como acompanhante do responsável.

15. O canal WhatsApp e os dados que vêm da Meta

15.1. O WhatsApp é operado pela Meta, que tem acesso aos metadados das mensagens (número, identificadores, entrega) conforme a própria política. O conteúdo trafega com a criptografia do WhatsApp entre o cliente e a conta comercial da Empresa; a partir daí, é recebido pela Plataforma para registro e resposta.

15.2. Mensagens que alguém da equipe manda ao número da Empresa são reconhecidas pelo telefone cadastrado da pessoa e vão para o intérprete da Seção 5.1. Quem não é da equipe conversa com a Empresa: a mensagem aparece para a equipe em Conversa, Clientes, e o sistema pode responder sozinho, sempre por regras programadas, sem inteligência artificial. Na agência, as respostas automáticas são a mensagem de boas-vindas com o menu; a lista das próximas viagens e os detalhes de uma delas; para quem é reconhecido pelo telefone, as parcelas, o roteiro e os pontos de fidelidade; a nota da pesquisa e o "SIM" da lista de espera. Na barbearia, são a mensagem de boas-vindas com o link de marcar horário; os preços, o endereço e os dias de funcionamento; o horário marcado; o pedido de desmarcar, sempre com confirmação; e as respostas ao lembrete. Nas duas, "PARAR" tira a pessoa da divulgação. Na agência, o QUERO IR vira um pedido de lugar em Excursões, com o nome do perfil do WhatsApp (ou o do cadastro) e o telefone, e chama uma pessoa da equipe. O ATENDENTE e o que a regra não entende também vão para uma pessoa da equipe, que responde pelo mesmo número.

15.3. Sem número ligado, os avisos ficam "simulados": aparecem no painel e ninguém os recebe.

15.4. Dados que recebemos da Meta. Quando a Empresa liga o número pelo botão Conectar WhatsApp, a janela que abre é da Meta (Login do Facebook para empresas). Nela, quem cuida do WhatsApp da Empresa escolhe o portfólio, a conta do WhatsApp Business e o número, e autoriza o Meu Pensamento. No fim, a janela devolve ao painel um código de autorização e os identificadores da conta e do número escolhidos. O nosso servidor troca o código por uma chave de acesso limitada à conta escolhida. Se a pessoa fecha a janela antes do fim, a Meta nos manda a etapa em que ela parou, o erro, quando houver, e o identificador da sessão na Meta. Nada disso traz dado do perfil do Facebook. Depois, o servidor confere com a Meta a conta e o número, inscreve o Meu Pensamento na conta e, se o número for novo, registra o número na Meta.

15.5. De cada número ligado guardamos: o identificador da conta do WhatsApp Business, o identificador e o número do telefone, o nome verificado do número e a situação dele, a data em que a chave vence, a chave de acesso e, para número novo, o PIN de 6 dígitos com que o registramos na Meta. A chave e o PIN ficam cifrados (Seção 10.1). Do botão Conectar WhatsApp guardamos também cada tentativa: a pessoa da Empresa que pediu (pelo login dela no Meu Pensamento), a etapa, o código de erro da Meta, quando houver, e o identificador da sessão na Meta. O número ligado à mão, colando a chave na tela, guarda só o identificador da conta, o identificador e o número do telefone, um apelido e a chave, cifrada.

15.6. Não lemos nem guardamos nada do perfil do Facebook de quem faz a conexão: nem nome, nem foto, nem identificador. A Meta inclui o perfil público nesse login, mas o Meu Pensamento não o usa para ler dado nenhum. Quando o número continua também no app WhatsApp Business do celular, não lemos as conversas antigas nem os contatos do celular, e o que a Empresa responde pelo celular não entra na Plataforma.

15.7. Depois que o número está ligado, recebemos da Meta as mensagens que chegam a ele, a situação das mensagens que saem (entregue, lida, falhou), a análise dos modelos de mensagem e os avisos sobre a conta, como a retirada do acesso. Esses dados seguem as Seções 3.2, 9 e 19.

15.8. Quem responde por esses dados. Pela LGPD, o Meu Pensamento é o Controlador dos dados da conexão (Seção 15.5), e as conversas dos clientes continuam sendo dados da Empresa, que tratamos em nome dela (Seção 2.1). Perante a Meta, quem responde por todos os dados que o app do Meu Pensamento recebe da Meta é M.A TECNOLOGIA LTDA. Usamos esses dados só para prestar a Plataforma à Empresa, como descrito nesta Política. Não vendemos esses dados nem os usamos para publicidade.

16. Visitantes do site e interessados

16.1. O site institucional não usa rastreadores. O formulário "quero uma conversa" guarda nome, nome da empresa, WhatsApp e mensagem para que uma pessoa do Meu Pensamento entre em contato; esses dados são eliminados em até 12 meses se não houver contratação, ou antes, a pedido. Hoje essa eliminação é feita à mão por uma pessoa do Meu Pensamento.

16.2. A prévia de compartilhamento (imagem e texto mostrados quando o link do site é enviado no WhatsApp) não coleta dados.

17. Alterações desta Política

17.1. Podemos atualizar esta Política. Alterações relevantes são comunicadas às Empresas com pelo menos 30 dias de antecedência (WhatsApp ou e-mail do dono e aviso no painel); alterações de redação ou exigidas por lei valem com a publicação. A versão vigente, com número e data, fica sempre em meupensamento.com.br/privacidade.

18. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): M.A TECNOLOGIA LTDA · contato@meupensamento.com.br

M.A TECNOLOGIA LTDA · CNPJ 69.034.019/0001-55
R do Kalifa, 375, apt 303, Canasvieiras, Florianópolis/SC, CEP 88054-130
WhatsApp: (48) 99189-6190 · E-mail: contato@meupensamento.com.br

19. Como pedir a exclusão dos seus dados

Esta seção diz como pedir que apaguemos dados, inclusive os que recebemos da Meta pelo WhatsApp e pelo Login do Facebook para empresas. Há um caminho para cada grupo de pessoas e, no fim, o que acontece com as cópias de segurança.

19.1. Empresa que conectou o WhatsApp pelo botão Conectar WhatsApp

19.1.1. O que guardamos da conexão: o identificador da conta do WhatsApp Business, o identificador e o número do telefone, o nome verificado do número, a data em que a chave vence, a chave de acesso e, para número novo, o PIN do registro. A chave e o PIN ficam cifrados. Guardamos também o registro de cada tentativa de conexão (Seção 15.5). Não lemos nem guardamos nada do perfil do Facebook de quem fez a conexão: nem nome, nem foto, nem identificador.

19.1.2. Para cortar o acesso na hora, tire o Meu Pensamento da conta do WhatsApp Business. Se o número também está no app WhatsApp Business do celular, faça isso no app, em Configurações, Conta, Plataforma comercial. Nos outros casos, faça nas configurações do portfólio da empresa na Meta: em business.facebook.com, abra Configurações, Contas, Contas do WhatsApp, escolha a conta e, na aba Parceiros, remova o Meu Pensamento. A Meta nos avisa, e o sistema desliga o número: nada mais sai por ele, e as mensagens que chegarem deixam de ser tratadas. O botão Desligar, em Empresa, WhatsApp, também desliga o número no sistema, mas não tira o acesso na Meta.

19.1.3. Cortar o acesso não apaga os dados. Hoje, desligar o número ou tirar o acesso na Meta não apaga o que guardamos: a chave e o PIN continuam no banco, cifrados como antes, e os identificadores da conta e do número também continuam lá, até a Empresa pedir a exclusão ou até o fim do contrato (Seção 9).

19.1.4. Para apagar, mande um e-mail para contato@meupensamento.com.br com o nome da Empresa e o número conectado. Se quiser, peça também que apaguemos as conversas e o registro técnico das mensagens recebidas por esse número. Para conferir que o pedido é mesmo da Empresa, podemos pedir confirmação ao dono cadastrado. Uma pessoa da nossa equipe apaga os dados em até 15 dias e confirma por e-mail. Sem esses dados, o número deixa de funcionar no Meu Pensamento. Hoje essa exclusão é feita à mão, e não por um botão do sistema.

19.1.5. Quem fez o login do Facebook na janela da Meta: não guardamos nada do seu perfil, então não há dado do Facebook para apagar. Para tirar o Meu Pensamento da sua conta do Facebook, abra Configurações e privacidade, Configurações, Integrações comerciais, e remova o Meu Pensamento.

19.2. Cliente de uma agência ou de uma barbearia, ou quem escreveu para o WhatsApp de uma Empresa

19.2.1. Os seus dados são da Empresa com quem você fala, que é a Controladora (Seção 2). Peça a ela. A equipe consegue, pelo painel, ver e corrigir a sua ficha e apagar a conversa do WhatsApp. O painel só apaga a ficha de quem não tem pagamento, pontos, horário na agenda, documento anexado nem viagem encerrada. Nos outros casos ele recusa e diz o motivo, porque a ficha faz parte das contas da Empresa (Seção 9.1). A Empresa decide o que fazer com o pedido e guarda o que a lei manda guardar.

19.2.2. Se o pedido chegar até nós, por contato@meupensamento.com.br, repassamos à Empresa em até 2 dias úteis e ajudamos a Empresa a atender. O registro técnico de cada mensagem (o seu telefone e o nome do seu perfil no WhatsApp) não sai pelo painel. Também não saem pelo painel as mensagens automáticas que já foram mandadas para você (o texto e o telefone). Quando a Empresa pede, nós apagamos esses dados em até 5 dias úteis (Termos de Uso, 11.2).

19.2.3. Para só não receber mais divulgação (aniversário, convites e campanhas), responda PARAR no WhatsApp da Empresa. Os avisos do que você contratou, como cobrança e lembrete de horário, continuam. Para parar também esses avisos, escreva no mesmo WhatsApp, por exemplo: não quero receber avisos. A mensagem vai para uma pessoa da equipe da Empresa, que pode cancelar os avisos que ainda não saíram. Hoje o painel não tem uma marca para nunca mais mandar avisos a uma pessoa.

19.3. Equipe das Empresas, visitantes do site e interessados

19.3.1. Peça direto a nós, por contato@meupensamento.com.br ou ao Encarregado, por contato@meupensamento.com.br. Respondemos em até 15 dias (Seção 12.2). Quem é da equipe também pode pedir ao dono da Empresa que desative o seu acesso. Desativar não apaga o cadastro; para apagar, peça a nós.

19.3.2. O que a lei manda guardar fica pelo prazo da Seção 9, como o registro do aceite dos Termos. O resto apagamos.

19.4. Cópias de segurança

19.4.1. O que apagamos ainda fica nas cópias de segurança até elas serem substituídas. Guardamos as 30 cópias mais recentes do banco, no mesmo servidor. Em geral sai uma por dia; quando o servidor reinicia, o intervalo pode chegar a dois dias. Por isso, um dado apagado some de todas as cópias em até 60 dias. Nessas cópias, a chave e o PIN continuam cifrados, e a chave que os abre não fica dentro da cópia.

19.4.2. Uma pessoa autorizada do Meu Pensamento pode baixar uma dessas cópias, para suporte ou para recuperar dados. A cópia baixada não é apagada por rotina: quem baixou a apaga à mão, no mesmo prazo de 60 dias.

Versão 1.1 desta Política, vigente a partir de 02/10/2026. A versão 1.0 valeu a partir de 04/09/2026. O que mudou: a Política passa a falar também das barbearias e de quem escreve para o WhatsApp de uma Empresa, em todo o texto (1.4 define "Empresa" e "clientes da Empresa"); descreve os dados que vêm da Meta e o botão Conectar WhatsApp (15.4 a 15.8); traz os prazos reais das mensagens do WhatsApp e das cópias de segurança e o que ainda não tem limpeza automática (9); diz o que o painel apaga e que não há anonimização (9.1 e 12.3); diz que a transcrição de áudio está desligada (5.2); nomeia a Fly.io, a Resend (e-mails), o goQR.me e os países (7 e 8); alinha com os Termos o prazo de aviso de incidente às Empresas (10.2); fala do SDK da Meta na tela do Conectar (11.1); avisa que o cliente novo já nasce aceitando divulgação (13.5); e ganha o passo a passo da exclusão (19). As mudanças descrevem o que o sistema já faz hoje.