1. Wer wir sind und welche Rolle wir haben
Kurz gesagt: MAI verarbeitet Daten in drei verschiedenen Rollen. Welche auf Sie zutrifft, bestimmt, wer Ihre Anfrage beantwortet.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
MAI PRO ist zugleich Softwarehersteller und Marketingagentur. Das bedeutet, dass wir personenbezogene Daten in drei verschiedenen Rollen verarbeiten, und jede hat andere Folgen für Sie.
Verantwortlicher (controladora) für die Daten unserer eigenen Website. Wenn Sie ein Formular auf maipro.app.br ausfüllen, mit MAIA chatten, die kostenlose Analyse Ihrer digitalen Präsenz anfordern oder einen Lebenslauf senden, entscheidet MAI, wofür diese Daten dienen. Wir stehen dafür ein.
Verantwortlicher für die Daten derer, die die Plattform buchen. Registrierung, Abrechnung, Produktnutzung und die Geschäftshistorie, die die Plattform vom ersten Tag an sammelt (intern nennen wir das das Digitale Leben des Kunden).
Auftragsverarbeiter (operadora) für Daten Dritter. Wenn ein Kunde seine eigenen Konten verbindet (Google Ads, Meta, Shops, CRMs) oder mit MAI LP PRO eine Landingpage veröffentlicht, verarbeitet MAI Daten SEINER Kunden und Besucher nach SEINER Weisung. In diesem Fall ist der Kunde der Verantwortliche, nicht MAI – und das Datenschutzzentrum erklärt in §8, wie Ihre Anfrage weitergeleitet wird.
2. Welche Daten wir wo erheben
Kurz gesagt: Jede Oberfläche erhebt etwas Bestimmtes, und alle sind in der öffentlichen Aufbewahrungstabelle auf dieser Seite aufgeführt.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Es gibt keine unsichtbare Erhebung: Alles, was wir speichern, kommt über ein Formular, das Sie ausgefüllt haben, über ein Konto, das Sie verbunden haben, oder durch den Betrieb des Dienstes selbst (etwa die Protokollierung von Logins).
Öffentliche Website-Formulare: Name, E-Mail, Telefon, Unternehmen und was Sie geschrieben haben. MAIA-Chat: der Gesprächsinhalt, dazu Kontaktdaten, wenn Sie sie angeben. Karriere: Lebenslauf, Kontaktdaten und der Nachweis Ihrer Einwilligung (wann, von wo und unter welchem Text). Registrierung auf der Plattform: Name, E-Mail und Passwort (nur als Hash gespeichert). Abrechnung: Steuerdaten und Zahlungshistorie. Zugriffsprotokolle: Datum, Uhrzeit, IP-Adresse und Browser der Logins.
Die Tabelle unter #retencao führt jede dieser Quellen mit Feldern, Zweck, Rechtsgrundlage und Frist auf. Sie wird aus unserem internen Datenregister erzeugt – taucht eine Quelle dort nicht auf, sollte es sie nicht geben.
3. Wofür wir sie verwenden
Kurz gesagt: Alle Daten haben einen erklärten Zweck. Sie für etwas anderes zu nutzen, setzt voraus, dass wir Sie vorher informieren.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Vertriebskontakte dienen dazu, Ihnen zu antworten und das Verkaufsgespräch zu führen. Lebensläufe dienen dazu, Sie in Auswahlverfahren zu bewerten. Registrierungs- und Abrechnungsdaten dienen der Vertragserfüllung. Zugriffsprotokolle dienen der Kontosicherheit.
Innerhalb der Plattform speisen die Geschäftsdaten des Kunden Analysen, Diagnosen und Empfehlungen – auch durch Modelle künstlicher Intelligenz. Diese Daten werden nicht zum Training generischer Modelle Dritter verwendet: Sie dienen dazu, die Analyse zu erstellen, die der Kunde gebucht hat.
Wir verwenden die Daten eines Kunden nicht für die Analyse eines anderen. Marktvergleiche stammen aus aggregierten Segmentdaten, nie aus identifizierbaren Daten eines anderen Unternehmens.
4. Rechtsgrundlagen
Kurz gesagt: Einwilligung für Lebensläufe, Vertragserfüllung für die Plattform, berechtigtes Interesse für Vertriebskontakte, rechtliche Verpflichtung für Steuerunterlagen und Zugriffsprotokolle.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Einwilligung (Art. 7, I): Lebensläufe und Talentpool. Sie können sie jederzeit widerrufen, und der Widerruf löscht die Daten.
Vertragserfüllung (Art. 7, V): Registrierung, Zugang und Betrieb der Plattform für Kunden.
Berechtigtes Interesse (Art. 7, IX): allen zu antworten, die sich über ein Formular oder den Chat an MAI wenden. Sie können widersprechen – und der Widerspruch ist in der Praxis der Löschantrag, den diese Seite bearbeitet.
Rechtliche Verpflichtung (Art. 7, II): Steuerunterlagen und Zugriffsprotokolle der Anwendung. In diesen Fällen können wir nicht löschen, auch nicht auf Ihren Antrag – §8 erklärt, wie das mitgeteilt wird.
5. Mit wem wir teilen
Kurz gesagt: Nur mit Auftragsverarbeitern (operadores), die für den Betrieb des Dienstes nötig sind – alle auf dieser Seite aufgeführt, mit dem, was jeder verarbeitet.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Die vollständige Liste der Auftragsverarbeiter steht im Abschnitt „Wer uns beim Betrieb hilft“ auf dieser Seite, mit der Kategorie jedes einzelnen und dem, was er verarbeitet. Sie beruht auf einer tatsächlichen Prüfung der Infrastruktur, nicht auf einer allgemeinen Vorlage.
Wir teilen nur, was der Zweck erfordert: Der E-Mail-Anbieter sieht die Nachricht, die er zustellen muss; der Zahlungsdienstleister sieht, was er zum Abrechnen braucht; der Cloud-Anbieter hostet die Anwendung.
Einige Auftragsverarbeiter befinden sich außerhalb Brasiliens. Diese Fälle behandelt Kapitel 12.
6. Cookies und ähnliche Technologien
Kurz gesagt: Aktueller Stand, ehrlich beschrieben: Auf der Website gibt es noch kein Cookie-Einwilligungsbanner.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
[CONFIRMAR] Die für diese Erklärung durchgeführte Prüfung hat auf der MAI-Website weder ein Cookie-Banner noch ein Tool zur Einwilligungsverwaltung gefunden. Die Website nutzt den lokalen Speicher des Browsers, um Ihre Sitzung aufrechtzuerhalten, wenn Sie sich bei der Plattform anmelden.
Wir halten die Lücke lieber fest, als einen Mechanismus zu beschreiben, den es nicht gibt. Die Einführung einer Einwilligungsverwaltung ist ein offener Punkt und wird hier beschrieben, sobald es sie gibt.
7. Wie lange wir sie aufbewahren
Kurz gesagt: Alle Daten haben eine Frist. Die öffentliche Tabelle auf dieser Seite zeigt die Frist jeder Quelle und was an ihrem Ende geschieht.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Lebensläufe: 12 Monate, mit automatischer Löschung. Vertriebskontakte: Frist wird noch bestätigt. Abrechnung: gesetzliche Steuerfrist. Zugriffsprotokolle: Frist nach dem Marco Civil da Internet (brasilianisches Internetgesetz). Datenschutzanfragen: Frist zum Nachweis der Bearbeitung.
Die Tabelle unter #retencao ist die aktuelle Referenz – sie wird aus demselben Register erzeugt, mit dem unsere Bearbeitung Daten findet und löscht. Zwischen dem, was wir sagen, und dem, was wir tun, gibt es daher keine Abweichung.
[CONFIRMAR — Infrastruktur] Der Löschzyklus für Backup-Kopien muss noch bestätigt werden und wird hier beschrieben, sobald er festgelegt ist.
8. Ihre Rechte und wie Sie sie ausüben
Kurz gesagt: Alle Rechte aus Art. 18, über das Formular auf dieser Seite, kostenlos und ohne Begründung.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Das Formular am Ende dieser Seite deckt Bestätigung, Auskunft, Berichtigung, Anonymisierung, Löschung, Widerruf der Einwilligung, Datenübertragbarkeit und Information über die Weitergabe ab.
Der Ablauf: Sie senden, bestätigen per E-Mail und erhalten die vollständige Antwort innerhalb der Frist. Die E-Mail-Bestätigung verhindert, dass jemand in Ihrem Namen die Löschung Ihrer Daten beantragt – und ist weniger eingriffsintensiv, als ein Ausweisdokument zu verlangen.
Kann ein Teil der Anfrage nicht erfüllt werden (Art. 16), sagt die Antwort genau, welcher, auf welcher Rechtsgrundlage und bis wann. Nichts wird stillschweigend aufbewahrt.
Sind Ihre Daten über einen MAI-Kunden zu uns gelangt, leiten wir Ihre Anfrage an den Verantwortlichen weiter und bestätigen Ihnen die Weiterleitung.
9. Informationssicherheit
Kurz gesagt: Die in dieser Erklärung beschriebenen Praktiken sind die, die im Code existieren – keine dekorativen Siegel.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Der Abschnitt „Sicherheit in der Praxis“ auf dieser Seite listet die geprüften Mechanismen auf: serverseitig durchgesetzte Isolierung pro Kunde, Passwörter als bcrypt-Hash, mit AES-256 verschlüsselte Integrationszugangsdaten, private Dateien außerhalb des öffentlichen Bereichs, pseudonymisierte IP in Formularen, automatische Löschung nach Frist und Audit-Trail.
Was dort nicht steht, ist noch nicht geprüft – und eine Sicherheitsbehauptung ohne Mechanismus ist genau die Art Satz, die diese Erklärung vermeiden soll.
Perfekte Sicherheit gibt es nicht. Wenn Ihnen etwas Seltsames auffällt, schreiben Sie dem Datenschutzbeauftragten (Encarregado): Das ist der schnellste Kanal, und die Antwort wird ernst genommen.
10. Bewerberdaten
Kurz gesagt: Lebensläufe bleiben 12 Monate, verschwinden danach von selbst – und früher, wenn Sie es verlangen.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Wenn Sie über die Karriereseite einen Lebenslauf senden, speichern wir die Datei und Ihre Kontaktdaten bis zu 12 Monate, ausschließlich für aktuelle und künftige Auswahlverfahren. Rechtsgrundlage ist Ihre Einwilligung, erfasst mit Datum, Herkunft und dem Text, dem Sie zugestimmt haben.
Die Lebenslaufdatei liegt nie unter einer öffentlichen Adresse: Sie wird außerhalb des im Web ausgelieferten Bereichs unter einem zufälligen Namen gespeichert und ist nur für Personen mit Berechtigung im internen System zugänglich.
Am Ende der Frist wird die Datei gelöscht und die Daten werden automatisch anonymisiert, mit Audit-Protokoll. Sie können das jederzeit über das Formular auf dieser Seite vorziehen.
11. Im Auftrag von Kunden verarbeitete Daten
Kurz gesagt: Stammen Ihre Daten von einem Unternehmen, das MAI nutzt, entscheidet dieses darüber – und wir leiten Ihre Anfrage weiter.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
MAI-Kunden veröffentlichen Landingpages, verbinden Medienkonten und betreiben Vertriebstrichter innerhalb der Plattform. Die Daten ihrer Besucher und Kunden laufen über unsere Infrastruktur, aber den Zweck bestimmen sie.
In diesen Fällen ist MAI Auftragsverarbeiter (operadora). Wir löschen, berichtigen oder exportieren diese Daten nicht eigenmächtig: Das hieße, über Daten Dritter anstelle desjenigen zu entscheiden, der dafür verantwortlich ist.
Was wir tun: Ihre Anfrage an den richtigen Verantwortlichen weiterleiten und Ihnen bestätigen, dass die Weiterleitung erfolgt ist. Wenn Sie möchten, können Sie sich auch direkt an ihn wenden.
12. Internationale Übermittlungen
Kurz gesagt: Ein Teil der Auftragsverarbeiter sitzt außerhalb Brasiliens; die Liste mit den Ländern steht auf dieser Seite.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Einige der für den Betrieb des Dienstes nötigen Auftragsverarbeiter haben ihren Sitz außerhalb Brasiliens – etwa die internationale Zahlungsabwicklung und Anbieter von KI-Modellen.
[CONFIRMAR — rechtlich] Die Liste der Länder und das für jeden Auftragsverarbeiter geltende Übermittlungsinstrument werden noch bestätigt und im Abschnitt zu den Auftragsverarbeitern auf dieser Seite veröffentlicht.
13. Datenschutzbeauftragter (Encarregado) und Kontakt
Kurz gesagt: Der Kanal für jedes Datenthema – auch, um uns zu sagen, dass wir etwas falsch gemacht haben.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Datenschutzbeauftragter (Encarregado pelo Tratamento de Dados Pessoais) von MAI PRO ist Paulo Beber, benannt gemäß Art. 41 des Gesetzes Nr. 13.709/2018 (LGPD, brasilianisches Datenschutzgesetz).
Sie erreichen ihn direkt unter paulo.beber@maipro.app.br zu allen Fragen rund um personenbezogene Daten: um Ihre Rechte auszuüben, Fragen zu dieser Erklärung zu klären, einen Vorfall zu melden oder uns auf einen Fehler hinzuweisen.
Anträge zur Ausübung Ihrer Rechte können Sie auch über das Datenschutzzentrum auf dieser Seite stellen, das die Anfrage erfasst und die gesetzliche Frist automatisch in Gang setzt – der Weg, der auf beiden Seiten eine Spur hinterlässt.
14. Änderungen dieser Erklärung
Kurz gesagt: Jede Version hat eine Nummer und ein Datum. Über wesentliche Änderungen informieren wir alle per E-Mail, die in einer aktiven Beziehung zu uns stehen.
Die Zusammenfassung hilft beim Verständnis; maßgeblich ist der vollständige Text.
Jede Version dieser Erklärung hat eine Nummer und ein Datum des Inkrafttretens, und die geltende Version ist die einzige Quelle, mit der die Formulare der Website festhalten, unter welchem Text Sie Ihre Einwilligung erteilt haben.
Bei wesentlichen Änderungen informieren wir alle per E-Mail, die in einer aktiven Beziehung zu uns stehen. Redaktionelle Änderungen, die weder Rechte noch Zwecke berühren, werden nur in der Historie vermerkt.
