1. Quiénes somos y nuestro papel
En resumen: MAI trata datos en tres papeles distintos. Saber en cuál encajas cambia quién responde a tu solicitud.
El resumen ayuda a entender; lo que vale es el texto completo.
MAI PRO es, al mismo tiempo, fabricante de software y agencia de marketing. Eso significa que tratamos datos personales en tres papeles distintos, y cada uno tiene consecuencias diferentes para ti.
Responsable del tratamiento (controladora) de los datos de nuestro propio sitio web. Cuando rellenas un formulario en maipro.app.br, conversas con MAIA, pides el diagnóstico gratuito de presencia digital o envías tu currículum, es MAI quien decide para qué sirve ese dato. Somos nosotros quienes respondemos por él.
Responsable del tratamiento de los datos de quienes contratan la plataforma. Registro, cobro, uso del producto y el historial de negocio que la plataforma acumula desde el primer día (lo que internamente llamamos Vida Digital del Cliente).
Encargada del tratamiento (operadora) de datos de terceros. Cuando un cliente conecta sus cuentas (Google Ads, Meta, tiendas, CRM) o publica una landing page con MAI LP PRO, MAI trata datos de SUS clientes y visitantes, siguiendo SUS instrucciones. En ese caso, el responsable del tratamiento es el cliente, no MAI, y el Centro de Privacidad explica en el §8 cómo se remite tu solicitud.
2. Qué datos recopilamos y dónde
En resumen: Cada punto de contacto recopila algo concreto, y todos están listados en la tabla pública de conservación de esta página.
El resumen ayuda a entender; lo que vale es el texto completo.
No existe recopilación invisible: todo lo que guardamos entra por un formulario que rellenaste, por una cuenta que conectaste o por el propio funcionamiento del servicio (como el registro de inicio de sesión).
Formularios públicos del sitio: nombre, e-mail, teléfono, empresa y lo que escribiste. Chat de MAIA: lo conversado, más datos de contacto cuando los facilitas. Trabaja con nosotros: currículum, contacto y la prueba de tu consentimiento (cuándo, desde dónde y bajo qué texto). Registro en la plataforma: nombre, e-mail y contraseña (guardada solo como hash). Cobro: datos fiscales e historial de pagos. Registros de acceso: fecha, hora, dirección IP y navegador de los inicios de sesión.
La tabla en #retencao lista cada una de estas fuentes con campos, finalidad, base legal y plazo. Se genera a partir de nuestro registro interno de datos: si una fuente no aparece allí, no debería existir.
3. Para qué los usamos
En resumen: Cada dato tiene una finalidad declarada. Usarlo para otra cosa exige avisarte antes.
El resumen ayuda a entender; lo que vale es el texto completo.
El contacto comercial sirve para responderte y llevar la conversación de venta. El currículum sirve para evaluarte en procesos de selección. Los datos de registro y cobro sirven para ejecutar el contrato. Los registros de acceso sirven para la seguridad de la cuenta.
Dentro de la plataforma, los datos de negocio del cliente alimentan análisis, diagnósticos y recomendaciones, incluso mediante modelos de inteligencia artificial. Esos datos no se usan para entrenar modelos genéricos de terceros: sirven para producir el análisis que el cliente contrató.
No usamos datos de un cliente para producir el análisis de otro. Las comparaciones con el mercado salen de agregados de segmento, nunca de datos identificables de otra empresa.
4. Bases legales
En resumen: Consentimiento para currículums, ejecución de contrato para la plataforma, interés legítimo para el contacto comercial, obligación legal para lo fiscal y los registros de acceso.
El resumen ayuda a entender; lo que vale es el texto completo.
Consentimiento (art. 7, I): currículums y bolsa de talento. Puedes revocarlo en cualquier momento, y la revocación elimina los datos.
Ejecución de contrato (art. 7, V): registro, acceso y operación de la plataforma para quien es cliente.
Interés legítimo (art. 7, IX): responder a quien contacta con MAI por un formulario o por el chat. Puedes oponerte, y la oposición, en la práctica, es la solicitud de eliminación que atiende esta página.
Obligación legal (art. 7, II): documentos fiscales y registros de acceso a la aplicación. Son los casos en que no podemos eliminar ni siquiera a petición tuya, y el §8 explica cómo se comunica.
5. Con quién compartimos
En resumen: Solo con los encargados del tratamiento (operadores) necesarios para que el servicio funcione, todos listados en esta página, con lo que trata cada uno.
El resumen ayuda a entender; lo que vale es el texto completo.
La lista completa de encargados del tratamiento está en la sección "Quién nos ayuda a operar" de esta página, con la categoría de cada uno y lo que trata. Sale de una revisión real de la infraestructura, no de una plantilla genérica.
Compartimos solo lo necesario para la finalidad: el proveedor de e-mail ve el mensaje que tiene que entregar; el procesador de pagos ve lo que necesita para cobrar; el proveedor de nube aloja la aplicación.
Algunos encargados del tratamiento están fuera de Brasil. Esos casos se tratan en el capítulo 12.
6. Cookies y tecnologías similares
En resumen: Situación actual descrita con honestidad: todavía no hay banner de consentimiento de cookies en el sitio.
El resumen ayuda a entender; lo que vale es el texto completo.
[CONFIRMAR] La revisión hecha para redactar esta política no encontró banner de cookies ni herramienta de gestión del consentimiento en el sitio de MAI. El sitio usa el almacenamiento local del navegador para mantener tu sesión cuando entras en la plataforma.
Preferimos dejar constancia del vacío antes que describir un mecanismo que no existe. La implementación de la gestión del consentimiento es un punto pendiente y se describirá aquí cuando exista.
7. Durante cuánto tiempo los conservamos
En resumen: Todo dato tiene plazo. La tabla pública de esta página muestra el plazo de cada fuente y qué ocurre al final.
El resumen ayuda a entender; lo que vale es el texto completo.
Currículums: 12 meses, con eliminación automática. Contactos comerciales: plazo en confirmación. Cobro: plazo fiscal legal. Registros de acceso: plazo del Marco Civil da Internet (ley brasileña de internet). Solicitudes de privacidad: plazo de prueba de la atención.
La tabla en #retencao es la referencia actualizada: se genera a partir del mismo registro que nuestra atención usa para localizar y eliminar datos, así que no hay divergencia entre lo que decimos y lo que hacemos.
[CONFIRMAR — infraestructura] El ciclo de purga de las copias de seguridad aún depende de confirmación y se describirá aquí cuando esté definido.
8. Tus derechos y cómo ejercerlos
En resumen: Todos los derechos del art. 18, mediante el formulario de esta página, gratis y sin tener que justificar.
El resumen ayuda a entender; lo que vale es el texto completo.
El formulario al final de esta página atiende confirmación, acceso, rectificación, anonimización, eliminación, revocación del consentimiento, portabilidad e información sobre el uso compartido.
El proceso es: envías, confirmas por e-mail y recibes la respuesta completa dentro del plazo. La confirmación por e-mail existe para impedir que alguien pida la eliminación de tus datos en tu nombre, y es menos invasiva que exigir un documento.
Cuando parte de la solicitud no pueda atenderse (art. 16), la respuesta dice exactamente qué, con qué base legal y hasta cuándo. Ninguna conservación ocurre en silencio.
Si tus datos nos llegaron a través de un cliente de MAI, remitimos tu solicitud al responsable del tratamiento y te confirmamos el envío.
9. Seguridad de la información
En resumen: Las prácticas descritas en esta política son las que existen en el código: nada de sellos decorativos.
El resumen ayuda a entender; lo que vale es el texto completo.
La sección "Seguridad en la práctica" de esta página lista los mecanismos verificados: aislamiento por cliente aplicado en el servidor, contraseñas en hash bcrypt, credenciales de integración cifradas con AES-256, archivos privados fuera del área pública, IP seudonimizada en los formularios, eliminación automática por plazo y registro de auditoría.
Lo que no está allí es porque todavía no se ha verificado, y una afirmación de seguridad sin mecanismo es justo el tipo de frase que esta política existe para no tener.
La seguridad perfecta no existe. Si detectas algo raro, escribe al Delegado de Protección de Datos (Encarregado): es el canal más rápido y la respuesta se toma en serio.
10. Datos de candidatos
En resumen: El currículum se queda 12 meses, desaparece solo después, y sale antes si lo pides.
El resumen ayuda a entender; lo que vale es el texto completo.
Cuando envías tu currículum por la página Trabaja con nosotros, guardamos el archivo y tus datos de contacto durante hasta 12 meses, exclusivamente para procesos de selección actuales y futuros. La base legal es tu consentimiento, registrado con fecha, origen y el texto que aceptaste.
El archivo del currículum nunca está en una dirección pública: se guarda fuera del área servida en la web, con nombre aleatorio, y solo accede a él quien tiene permiso en el sistema interno.
Al final del plazo, el archivo se borra y los datos se anonimizan automáticamente, con registro de auditoría. Puedes adelantarlo en cualquier momento con el formulario de esta página.
11. Datos tratados por instrucción de clientes
En resumen: Si tus datos llegaron a través de una empresa que usa MAI, quien decide sobre ellos es esa empresa, y nosotros remitimos tu solicitud.
El resumen ayuda a entender; lo que vale es el texto completo.
Los clientes de MAI publican landing pages, conectan cuentas de medios y operan embudos comerciales dentro de la plataforma. Los datos de sus visitantes y clientes pasan por nuestra infraestructura, pero la finalidad la deciden ellos.
En esos casos, MAI es encargada del tratamiento (operadora). No eliminamos, corregimos ni exportamos esos datos por nuestra cuenta: hacerlo sería decidir sobre datos de terceros en lugar de quien responde por ellos.
Lo que hacemos es remitir tu solicitud al responsable del tratamiento correcto y confirmarte que se remitió. Si lo prefieres, también puedes dirigirte a él directamente.
12. Transferencias internacionales
En resumen: Parte de los encargados del tratamiento está fuera de Brasil; la lista con los países está en esta página.
El resumen ayuda a entender; lo que vale es el texto completo.
Algunos de los encargados del tratamiento necesarios para que el servicio funcione tienen su sede fuera de Brasil: el procesamiento de pagos internacionales y los proveedores de modelos de IA, por ejemplo.
[CONFIRMAR — jurídico] La lista de países y el instrumento de transferencia aplicable a cada encargado del tratamiento están en confirmación y se publicarán en la sección de encargados de esta página.
13. Delegado de Protección de Datos (Encarregado) y contacto
En resumen: El canal para cualquier asunto de datos, incluso para decirnos que nos equivocamos.
El resumen ayuda a entender; lo que vale es el texto completo.
El Delegado de Protección de Datos (Encarregado pelo Tratamento de Dados Pessoais) de MAI PRO es Paulo Beber, designado conforme al art. 41 de la Ley n.º 13.709/2018 (LGPD, Ley General de Protección de Datos Personales de Brasil).
Puedes hablar con él directamente en paulo.beber@maipro.app.br sobre cualquier asunto de datos personales: ejercer tus derechos, resolver dudas sobre esta política, informar de un incidente o señalar un error nuestro.
Las solicitudes de ejercicio de derechos también pueden hacerse por el Centro de Privacidad de esta página, que registra la solicitud e inicia automáticamente el cómputo del plazo legal: es el camino que deja constancia por ambas partes.
14. Cambios en esta política
En resumen: Cada versión tiene número y fecha. Los cambios relevantes se avisan por e-mail a quienes tienen una relación activa con nosotros.
El resumen ayuda a entender; lo que vale es el texto completo.
Cada versión de esta política tiene número y fecha de entrada en vigor, y la versión vigente es la única fuente que usan los formularios del sitio para registrar bajo qué texto diste tu consentimiento.
Cuando haya un cambio relevante, avisamos por e-mail a quienes tienen una relación activa con nosotros. Los cambios de redacción que no alteren derechos ni finalidades solo se registran en el historial.
