1. Chi siamo e il nostro ruolo
In breve: MAI tratta dati in tre ruoli diversi. Sapere in quale rientri cambia chi risponde alla tua richiesta.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
MAI PRO è, allo stesso tempo, produttore di software e agenzia di marketing. Ciò significa che trattiamo dati personali in tre ruoli distinti, e ciascuno ha conseguenze diverse per te.
Titolare del trattamento (controladora) dei dati del nostro sito. Quando compili un modulo su maipro.app.br, chatti con MAIA, richiedi la diagnosi gratuita della presenza digitale o invii il curriculum, è MAI a decidere a cosa serve quel dato. Ne rispondiamo noi.
Titolare del trattamento dei dati di chi sottoscrive la piattaforma. Registrazione, fatturazione, uso del prodotto e lo storico aziendale che la piattaforma accumula dal primo giorno (quello che internamente chiamiamo Vita Digitale del Cliente).
Responsabile del trattamento (operadora) di dati di terzi. Quando un cliente collega i propri account (Google Ads, Meta, negozi, CRM) o pubblica una landing page con MAI LP PRO, MAI tratta dati dei SUOI clienti e visitatori, seguendo le SUE istruzioni. In quel caso il titolare del trattamento è il cliente, non MAI, e il Centro Privacy spiega al §8 come viene inoltrata la tua richiesta.
2. Quali dati raccogliamo e dove
In breve: Ogni punto di contatto raccoglie qualcosa di specifico, e sono tutti elencati nella tabella pubblica di conservazione di questa pagina.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
Non esiste raccolta invisibile: tutto ciò che conserviamo entra tramite un modulo che hai compilato, un account che hai collegato o il funzionamento stesso del servizio (come la registrazione degli accessi).
Moduli pubblici del sito: nome, e-mail, telefono, azienda e ciò che hai scritto. Chat di MAIA: il contenuto della conversazione, più i contatti quando li fornisci. Lavora con noi: curriculum, contatti e la prova del tuo consenso (quando, da dove e con quale testo). Registrazione sulla piattaforma: nome, e-mail e password (conservata solo come hash). Fatturazione: dati fiscali e storico dei pagamenti. Registri di accesso: data, ora, indirizzo IP e browser degli accessi.
La tabella in #retencao elenca ciascuna di queste fonti con campi, finalità, base giuridica e termine. È generata dal nostro registro interno dei dati: se una fonte non compare lì, non dovrebbe esistere.
3. Per cosa li usiamo
In breve: Ogni dato ha una finalità dichiarata. Usarlo per altro richiede di avvisarti prima.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
Il contatto commerciale serve a risponderti e a condurre la trattativa di vendita. Il curriculum serve a valutarti nei processi di selezione. I dati di registrazione e fatturazione servono a eseguire il contratto. I registri di accesso servono alla sicurezza dell'account.
All'interno della piattaforma, i dati aziendali del cliente alimentano analisi, diagnosi e raccomandazioni, anche tramite modelli di intelligenza artificiale. Questi dati non vengono usati per addestrare modelli generici di terzi: servono a produrre l'analisi che il cliente ha sottoscritto.
Non usiamo i dati di un cliente per produrre l'analisi di un altro. I confronti con il mercato derivano da aggregati di segmento, mai da dati identificabili di un'altra azienda.
4. Basi giuridiche
In breve: Consenso per i curriculum, esecuzione del contratto per la piattaforma, legittimo interesse per il contatto commerciale, obbligo di legge per la parte fiscale e i registri di accesso.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
Consenso (art. 7, I): curriculum e database dei talenti. Puoi revocarlo in qualsiasi momento, e la revoca cancella i dati.
Esecuzione del contratto (art. 7, V): registrazione, accesso e funzionamento della piattaforma per chi è cliente.
Legittimo interesse (art. 7, IX): rispondere a chi contatta MAI tramite un modulo o la chat. Puoi opporti, e l'opposizione, in pratica, è la richiesta di cancellazione che questa pagina gestisce.
Obbligo di legge (art. 7, II): documenti fiscali e registri di accesso all'applicazione. Sono i casi in cui non possiamo cancellare nemmeno su tua richiesta, e il §8 spiega come ciò viene comunicato.
5. Con chi condividiamo
In breve: Solo con i responsabili del trattamento (operadores) necessari al funzionamento del servizio, tutti elencati in questa pagina, con ciò che tratta ciascuno.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
L'elenco completo dei responsabili del trattamento è nella sezione "Chi ci aiuta a operare" di questa pagina, con la categoria di ciascuno e ciò che tratta. Deriva da una ricognizione reale dell'infrastruttura, non da un modello generico.
Condividiamo solo il necessario per la finalità: il provider di posta vede il messaggio che deve consegnare; il processore di pagamento vede ciò che gli serve per incassare; il provider cloud ospita l'applicazione.
Alcuni responsabili del trattamento si trovano fuori dal Brasile. Questi casi sono trattati nel capitolo 12.
6. Cookie e tecnologie simili
In breve: Situazione attuale descritta con onestà: sul sito non c'è ancora un banner di consenso ai cookie.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
[CONFIRMAR] La verifica svolta per redigere questa informativa non ha trovato né banner dei cookie né strumenti di gestione del consenso sul sito di MAI. Il sito usa la memoria locale del browser per mantenere la tua sessione quando accedi alla piattaforma.
Preferiamo segnalare la lacuna piuttosto che descrivere un meccanismo che non esiste. L'implementazione della gestione del consenso è un punto aperto e sarà descritta qui quando esisterà.
7. Per quanto tempo li conserviamo
In breve: Ogni dato ha un termine. La tabella pubblica di questa pagina mostra il termine di ogni fonte e cosa succede alla scadenza.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
Curriculum: 12 mesi, con cancellazione automatica. Contatti commerciali: termine in conferma. Fatturazione: termine fiscale di legge. Registri di accesso: termine del Marco Civil da Internet (legge brasiliana su internet). Richieste privacy: termine per la prova della gestione.
La tabella in #retencao è il riferimento aggiornato: è generata dallo stesso registro che la nostra gestione usa per trovare ed eliminare i dati, quindi non c'è divergenza tra ciò che diciamo e ciò che facciamo.
[CONFIRMAR — infrastruttura] Il ciclo di eliminazione delle copie di backup dipende ancora da una conferma e sarà descritto qui quando sarà definito.
8. I tuoi diritti e come esercitarli
In breve: Tutti i diritti dell'art. 18, tramite il modulo di questa pagina, gratis e senza bisogno di giustificare.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
Il modulo in fondo a questa pagina gestisce conferma, accesso, rettifica, anonimizzazione, cancellazione, revoca del consenso, portabilità e informazioni sulla condivisione.
Il processo è: invii, confermi via e-mail e ricevi la risposta completa entro il termine. La conferma via e-mail serve a impedire che qualcuno chieda la cancellazione dei tuoi dati a tuo nome, ed è meno invasiva che chiedere un documento.
Quando una parte della richiesta non può essere soddisfatta (art. 16), la risposta dice esattamente quale, con quale base giuridica e fino a quando. Nessuna conservazione avviene in silenzio.
Se i tuoi dati ci sono arrivati tramite un cliente di MAI, inoltriamo la tua richiesta al titolare del trattamento e ti confermiamo l'inoltro.
9. Sicurezza delle informazioni
In breve: Le pratiche descritte in questa informativa sono quelle che esistono nel codice: niente bollini decorativi.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
La sezione "Sicurezza nei fatti" di questa pagina elenca i meccanismi verificati: isolamento per cliente applicato sul server, password con hash bcrypt, credenziali di integrazione cifrate con AES-256, file privati fuori dall'area pubblica, IP pseudonimizzato nei moduli, cancellazione automatica alla scadenza e traccia di audit.
Ciò che non c'è non è stato ancora verificato: e un'affermazione di sicurezza senza meccanismo è proprio il tipo di frase che questa informativa esiste per non avere.
La sicurezza perfetta non esiste. Se noti qualcosa di strano, scrivi al responsabile della protezione dei dati (Encarregado): è il canale più rapido e la risposta viene presa sul serio.
10. Dati dei candidati
In breve: Il curriculum resta 12 mesi, poi sparisce da solo, ed esce prima se lo chiedi.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
Quando invii il curriculum dalla pagina Lavora con noi, conserviamo il file e i tuoi dati di contatto per un massimo di 12 mesi, esclusivamente per selezioni attuali e future. La base giuridica è il tuo consenso, registrato con data, origine e il testo che hai accettato.
Il file del curriculum non è mai a un indirizzo pubblico: viene salvato fuori dall'area servita sul web, con nome casuale, ed è accessibile solo a chi ha l'autorizzazione nel sistema interno.
Alla scadenza, il file viene cancellato e i dati anonimizzati automaticamente, con registrazione di audit. Puoi anticiparlo in qualsiasi momento tramite il modulo di questa pagina.
11. Dati trattati su istruzione dei clienti
In breve: Se i tuoi dati sono arrivati tramite un'azienda che usa MAI, è lei a decidere su di essi, e noi inoltriamo la tua richiesta.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
I clienti di MAI pubblicano landing page, collegano account media e gestiscono funnel commerciali all'interno della piattaforma. I dati dei loro visitatori e clienti passano per la nostra infrastruttura, ma la finalità la decidono loro.
In questi casi MAI è responsabile del trattamento (operadora). Non cancelliamo, rettifichiamo né esportiamo quei dati di nostra iniziativa: farlo significherebbe decidere su dati di terzi al posto di chi ne risponde.
Quello che facciamo è inoltrare la tua richiesta al titolare del trattamento corretto e confermarti che l'inoltro è avvenuto. Se preferisci, puoi anche rivolgerti direttamente a lui.
12. Trasferimenti internazionali
In breve: Parte dei responsabili del trattamento si trova fuori dal Brasile; l'elenco con i paesi è in questa pagina.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
Alcuni dei responsabili del trattamento necessari al funzionamento del servizio hanno sede fuori dal Brasile: l'elaborazione dei pagamenti internazionali e i fornitori di modelli di IA, per esempio.
[CONFIRMAR — legale] L'elenco dei paesi e lo strumento di trasferimento applicabile a ciascun responsabile del trattamento sono in conferma e saranno pubblicati nella sezione dei responsabili di questa pagina.
13. Responsabile della protezione dei dati (Encarregado) e contatti
In breve: Il canale per qualsiasi questione sui dati, anche per dirci che abbiamo sbagliato.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
Il responsabile della protezione dei dati (Encarregado pelo Tratamento de Dados Pessoais) di MAI PRO è Paulo Beber, designato ai sensi dell'art. 41 della Legge n. 13.709/2018 (LGPD, legge generale brasiliana sulla protezione dei dati).
Puoi contattarlo direttamente all'indirizzo paulo.beber@maipro.app.br per qualsiasi questione sui dati personali: esercitare i tuoi diritti, chiarire dubbi su questa informativa, segnalare un incidente o indicarci un errore.
Le richieste di esercizio dei diritti possono essere fatte anche tramite il Centro Privacy di questa pagina, che registra la richiesta e avvia automaticamente il conteggio del termine di legge: è la strada che lascia traccia da entrambe le parti.
14. Modifiche a questa informativa
In breve: Ogni versione ha un numero e una data. Le modifiche rilevanti vengono comunicate via e-mail a chi ha un rapporto attivo con noi.
Il riassunto aiuta a capire; ciò che vale è il testo completo.
Ogni versione di questa informativa ha un numero e una data di entrata in vigore, e la versione vigente è l'unica fonte che i moduli del sito usano per registrare con quale testo hai dato il tuo consenso.
Quando c'è una modifica rilevante, avvisiamo via e-mail chi ha un rapporto attivo con noi. Le modifiche di forma che non alterano diritti né finalità entrano solo nello storico.
