Seus dados, às claras.

1. Quem somos e nosso papel

A MAI PRO é, ao mesmo tempo, fabricante de software e agência de marketing. Isso significa que tratamos dados pessoais em três papéis distintos, e cada um tem consequências diferentes para você.

Controladora dos dados do nosso próprio site. Quando você preenche um formulário em maipro.app.br, conversa com a MAIA, pede o diagnóstico gratuito de presença digital ou envia currículo, é a MAI que decide para que aquele dado serve. Somos nós que respondemos por ele.

Controladora dos dados de quem contrata a plataforma. Cadastro, cobrança, uso do produto e o histórico de negócio que a plataforma acumula desde o primeiro dia (o que chamamos internamente de Vida Digital do Cliente).

Operadora de dados de terceiros. Quando um cliente conecta as contas dele (Google Ads, Meta, lojas, CRMs) ou publica uma landing page com o MAI LP PRO, a MAI processa dados de clientes e visitantes DELE, seguindo a instrução dele. Nesse caso o controlador é o cliente, não a MAI — e a Central de Privacidade explica em §8 como sua solicitação é encaminhada.

2. Quais dados coletamos e onde

Não existe coleta invisível: tudo o que guardamos entra por um formulário que você preencheu, por uma conta que você conectou ou pelo funcionamento do próprio serviço (como o registro de login).

Formulários públicos do site: nome, e-mail, telefone, empresa e o que você escreveu. Chat da MAIA: o que foi conversado, mais contato quando você o informa. Trabalhe conosco: currículo, contato e a prova do seu consentimento (quando, de onde e sob qual texto). Cadastro na plataforma: nome, e-mail e senha (guardada só como hash). Cobrança: dados fiscais e histórico de pagamento. Registros de acesso: data, hora, endereço IP e navegador dos logins.

A tabela em #retencao lista cada uma dessas fontes com campos, finalidade, base legal e prazo. Ela é gerada do nosso registro interno de dados — se uma fonte não aparece lá, ela não deveria existir.

3. Para que usamos

Contato comercial serve para responder você e conduzir a conversa de venda. Currículo serve para avaliar você em processos seletivos. Dados de cadastro e cobrança servem para executar o contrato. Registros de acesso servem para segurança da conta.

Dentro da plataforma, os dados de negócio do cliente alimentam análises, diagnósticos e recomendações — inclusive por modelos de inteligência artificial. Esses dados não são usados para treinar modelos genéricos de terceiros: eles servem para produzir a análise que o cliente contratou.

Não usamos dados de um cliente para produzir análise de outro. Comparações com o mercado saem de agregados de segmento, nunca de dado identificável de outra empresa.

4. Bases legais

Consentimento (art. 7º, I): currículos e banco de talentos. Você pode revogar a qualquer momento, e a revogação elimina os dados.

Execução de contrato (art. 7º, V): cadastro, acesso e operação da plataforma para quem é cliente.

Legítimo interesse (art. 7º, IX): responder a quem procura a MAI por um formulário ou pelo chat. Você pode se opor — e a oposição, na prática, é o pedido de exclusão que esta página atende.

Obrigação legal (art. 7º, II): documentos fiscais e registros de acesso à aplicação. São os casos em que não podemos eliminar mesmo a seu pedido, e §8 explica como isso é comunicado.

5. Com quem compartilhamos

A lista completa de operadores está na seção "Quem nos ajuda a operar" desta página, com a categoria de cada um e o que ele processa. Ela sai do levantamento real da infraestrutura, não de um modelo genérico.

Compartilhamos apenas o necessário para a finalidade: o provedor de e-mail vê a mensagem que precisa entregar; o processador de pagamento vê o que precisa para cobrar; o provedor de nuvem hospeda a aplicação.

Alguns operadores estão fora do Brasil. Esses casos são tratados no capítulo 12.

6. Cookies e tecnologias similares

[CONFIRMAR] O levantamento feito para escrever esta política não encontrou banner de cookies nem ferramenta de gestão de consentimento no site da MAI. O site usa armazenamento local do navegador para manter sua sessão quando você entra na plataforma.

Preferimos registrar a lacuna a descrever um mecanismo que não existe. A implementação da gestão de consentimento é um item aberto e será descrita aqui quando existir.

7. Por quanto tempo guardamos

Currículos: 12 meses, com eliminação automática. Contatos comerciais: prazo em confirmação. Cobrança: prazo fiscal legal. Registros de acesso: prazo do Marco Civil da Internet. Solicitações de privacidade: prazo de comprovação do atendimento.

A tabela em #retencao é a referência atualizada — ela é gerada do mesmo registro que o nosso atendimento usa para localizar e eliminar dados, então não existe divergência entre o que dizemos e o que fazemos.

[CONFIRMAR — infraestrutura] O ciclo de expurgo de cópias em backup ainda depende de confirmação e será descrito aqui quando estiver definido.

8. Seus direitos e como exercê-los

O formulário no fim desta página atende confirmação, acesso, correção, anonimização, exclusão, revogação de consentimento, portabilidade e informação sobre compartilhamento.

O processo é: você envia, confirma pelo e-mail, e recebe a resposta completa dentro do prazo. A confirmação por e-mail existe para impedir que alguém peça a exclusão dos seus dados em seu nome — e é menos invasiva do que exigir documento.

Quando parte do pedido não puder ser atendida (art. 16), a resposta diz exatamente o quê, sob qual base legal e até quando. Nenhuma retenção acontece em silêncio.

Se seus dados chegaram até nós por meio de um cliente da MAI, encaminhamos sua solicitação ao controlador e confirmamos o encaminhamento a você.

9. Segurança da informação

A seção "Segurança na prática" desta página lista os mecanismos verificados: isolamento por cliente aplicado no servidor, senhas em hash bcrypt, credenciais de integração criptografadas com AES-256, arquivos privados fora da área pública, IP pseudonimizado nos formulários, eliminação automática por prazo e trilha de auditoria.

O que não está lá é porque ainda não foi verificado — e afirmação de segurança sem mecanismo é o tipo de frase que esta política existe para não ter.

Segurança perfeita não existe. Se você identificar algo estranho, escreva para o Encarregado: é o canal mais rápido e a resposta é levada a sério.

10. Dados de candidatos

Quando você envia currículo pela página Trabalhe conosco, guardamos o arquivo e seus dados de contato por até 12 meses, exclusivamente para processos seletivos atuais e futuros. A base legal é o seu consentimento, registrado com data, origem e o texto que você aceitou.

O arquivo do currículo nunca fica em endereço público: ele é gravado fora da área servida na web, com nome aleatório, e só é acessado por quem tem permissão no sistema interno.

No fim do prazo, o arquivo é apagado e os dados são anonimizados automaticamente, com registro de auditoria. Você pode antecipar isso a qualquer momento pelo formulário desta página.

11. Dados tratados por instrução de clientes

Clientes da MAI publicam landing pages, conectam contas de mídia e operam funis comerciais dentro da plataforma. Os dados de visitantes e clientes deles passam pela nossa infraestrutura, mas a finalidade é decidida por eles.

Nesses casos a MAI é operadora. Não eliminamos, corrigimos nem exportamos esses dados por conta própria: fazer isso seria decidir sobre dado de terceiro no lugar de quem responde por ele.

O que fazemos é encaminhar sua solicitação ao controlador correto e confirmar a você que o encaminhamento aconteceu. Se preferir, você também pode acioná-lo diretamente.

12. Transferências internacionais

Alguns dos operadores necessários para o serviço funcionar estão sediados fora do Brasil — processamento de pagamento internacional e provedores de modelos de IA, por exemplo.

[CONFIRMAR — jurídico] A lista de países e o instrumento de transferência aplicável a cada operador estão em confirmação e serão publicados na seção de operadores desta página.

13. Encarregado e contato

O Encarregado pelo Tratamento de Dados Pessoais da MAI PRO é Paulo Beber, designado nos termos do art. 41 da Lei nº 13.709/2018 (LGPD).

Você pode falar com ele diretamente em paulo.beber@maipro.app.br sobre qualquer assunto de dados pessoais: exercer seus direitos, tirar dúvidas sobre esta política, relatar um incidente ou apontar um erro nosso.

Pedidos de exercício de direitos podem ser feitos também pela Central de Privacidade desta página, que registra a solicitação e inicia a contagem do prazo legal automaticamente — é o caminho que deixa rastro dos dois lados.

14. Alterações desta política

Cada versão desta política tem número e data de vigência, e a versão vigente é a única fonte que os formulários do site usam para registrar sob qual texto você deu seu consentimento.

Quando houver mudança relevante, avisamos por e-mail quem tem relação ativa conosco. Mudanças de redação que não alterem direitos nem finalidades entram apenas no histórico.