Política de Privacidade

Última atualização: 15 de outubro de 2026

A MAVEI Digital ("MAVEI", "nós") respeita a sua privacidade. Esta Política descreve quais dados coletamos, por que coletamos, como usamos, com quem compartilhamos e quais são seus direitos.

Esta Política se aplica aos serviços disponíveis em mavei.com.br e ao painel de cliente em mavei.com.br/dashboard.

1. Quem somos

A MAVEI Digital é um estúdio de criação de sites e gestão automatizada de presença digital para pequenas e médias empresas brasileiras, com sede em Americana/SP.

• Responsável (Controlador de Dados): Mateus Scamati
• Contato: mateus@mavei.com.br
• WhatsApp: +55 19 99482-6192

2. Quais dados coletamos

Dados que você fornece

• Cadastro: nome, e-mail, telefone, nome da empresa, segmento, cidade, site.
• Contratação e faturamento: tipo de contratante (pessoa física ou jurídica), CPF ou CNPJ, nome completo ou razão social, e-mail para nota fiscal, endereço de faturamento e, quando informado, telefone e inscrição municipal.
• Briefing: informações sobre seu negócio, público, diferenciais, tom de voz, palavras favoritas/proibidas, concorrentes diretos, perfis admirados.
• Fotos: imagens que você envia para uso em conteúdo (produtos, equipe, ambiente).
• Planejamento mensal: datas comemorativas, produtos destacados, descrições.

Dados que coletamos automaticamente

• Uso do painel: logs de acesso, ações realizadas (aprovações, edições).
• Cookies essenciais: sessão de login (Supabase Auth).
• Analytics: Google Analytics 4 (páginas visitadas, navegação anônima). Você pode desligar no aviso de cookies (item 10).
• Medição dos nossos anúncios (pixel da Meta e API de Conversões): ligada por padrão no site da MAVEI; você desliga em "Rejeitar opcionais" ou no item "Anúncios" do aviso de cookies. Registramos a visita, o cadastro, o início da contratação e a compra, para saber quais anúncios da MAVEI no Facebook e no Instagram funcionam e mostrá-los para quem tem interesse. Do nosso servidor, enviamos à Meta o e-mail e o telefone apenas criptografados (SHA-256), além do identificador do navegador criado pelo pixel. Com a medição desligada, nada disso é enviado.
• Experiência de navegação: Microsoft Clarity (mapas de calor e reprodução anônima de sessões, para melhorar a usabilidade do site). Textos digitados e dados sensíveis são mascarados automaticamente antes de qualquer registro. Saiba mais na política de privacidade da Microsoft.

Dados de redes sociais conectadas (Meta/Instagram)

Quando você conecta sua conta Instagram via OAuth do Meta, recebemos da Meta Platforms:

• ID da conta Instagram Business ou Creator e @username
• Token de acesso (criptografado em repouso) usado para publicar conteúdo em seu nome no Instagram e para ler métricas básicas (alcance, visualizações e engajamento) dos posts que publicamos

Não coletamos: suas mensagens diretas, comentários privados, lista de seguidores ou dados de outras pessoas que interagem com você.

Dados do Google (botão "Conectar com o Google")

Quando você toca em Conectar com o Google no painel e autoriza na tela do Google, a MAVEI recebe um acesso à sua conta Google limitado ao que você marcou:

• Perfil da Empresa no Google: ver as fichas da sua conta para achar a da sua empresa e incluir a MAVEI como administradora dela (para publicar posts e fotos, responder avaliações e ler os números da ficha). Se você não tiver uma ficha, criar a ficha na sua própria conta, com você como dono, e pedir a verificação do Google.
• Google Analytics (quando pedido na tela do Google): ver as suas propriedades e fluxos de dados só para achar a do endereço do seu site, e incluir a conta de leitura da MAVEI nela como Leitor.
• Search Console (quando pedido na tela do Google): ver os sites e domínios que você verificou só para achar o do seu site, e incluir a MAVEI como proprietária dele (é o jeito que o Google oferece para dar esse acesso), para ler as buscas e avisar o Google quando sai página nova.
• O e-mail da conta Google usada, para mostrar no painel com qual conta você conectou.

A autorização fica guardada criptografada só enquanto é necessária (por exemplo, até a verificação de uma ficha nova); depois ela é desfeita no Google e apagada. No máximo, isso acontece 7 dias depois de ela ficar parada (60 dias, se uma ficha criada na sua conta ainda espera a verificação) ou no fim do contrato. Você também pode desfazer quando quiser em myaccount.google.com/permissions. Os acessos da MAVEI à sua ficha, ao seu Analytics e ao seu Search Console aparecem para você no Google e podem ser retirados por você a qualquer momento; no fim do contrato, a MAVEI sai da sua ficha e para de ler os seus dados.

Os dados recebidos das APIs do Google são usados só para prestar o serviço que você contratou e mostrar os resultados no seu painel. Eles não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial. A equipe da MAVEI só vê esses dados para operar o serviço contratado (como acompanhar os resultados e responder avaliações), para suporte com a sua autorização, por segurança ou por exigência legal.

MAVEI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Em português: o uso e a transferência, pela MAVEI, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Perfil público do Instagram, na demonstração

Se você informar o @ do seu Instagram no cadastro da demonstração (o campo é opcional), buscamos o seu perfil público: a foto de perfil, o nome, a bio, a categoria e até 6 fotos recentes. A foto de perfil vira a sugestão de logo, que você confirma antes de usar, e as fotos vão para a sua biblioteca "Minhas fotos", para os posts da demonstração saírem com as suas imagens. Nada é publicado: esses dados ficam só no seu painel e são apagados junto com a sua conta.

3. Por que e como usamos seus dados

• Prestar o serviço contratado: gerar conteúdo de site, blog e Instagram, publicar nas suas redes sociais conectadas, gerenciar o painel de aprovação.
• Personalizar conteúdo: usamos seu briefing, voz da marca e fotos para gerar posts coerentes com seu negócio.
• Comunicação operacional: notificações por e-mail/WhatsApp sobre planejamento, aprovações, suporte.
• Cobrança e nota fiscal: usamos os dados de faturamento para identificar o contratante, registrar a compra e preparar a emissão da nota fiscal. O provedor de pagamento recebe o nome, o e-mail, o celular e o CPF ou CNPJ necessários à cobrança e à prevenção de fraude; no cartão, também o CPF ou CNPJ, o CEP e o número do endereço do titular e o endereço IP de quem paga, que o banco usa para confirmar a compra. Os dados do cartão são digitados numa página segura da MAVEI, criptografados no seu próprio aparelho e repassados ao provedor de pagamento só para a cobrança: a MAVEI não armazena os dados do cartão. O endereço fiscal, quando informado, permanece no cadastro e no registro da contratação.
• Suporte e melhoria: entender uso do painel para corrigir bugs e melhorar funcionalidades.
• Cumprimento legal: guarda de registros conforme exigido por lei (Marco Civil da Internet, LGPD).

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço necessários ao funcionamento da MAVEI:

• Supabase (Estados Unidos) — hospedagem de banco de dados e autenticação. Política da Supabase.
• Asaas — processamento da cobrança (cartão de crédito e Pix) e prevenção de fraude. Política do Asaas.
• Mercado Pago — processamento das cobranças feitas até outubro de 2026. Política do Mercado Pago.
• Anthropic (Estados Unidos) — geração de texto via API Claude. Política da Anthropic.
• Higgsfield (Estados Unidos) — geração de imagens via IA.
• ScrapeCreators (Estados Unidos) — leitura do perfil público do Instagram, só quando você informa o @ na demonstração.
• Meta Platforms (Estados Unidos) — publicação no Instagram via Graph API e a medição dos anúncios da MAVEI (pixel e API de Conversões), que você pode desligar no aviso de cookies. Política do Meta.
• Google (Estados Unidos) — Perfil da Empresa, Analytics e Search Console (quando você conecta) e a medição de visitas do site. Política do Google.
• Netlify (Estados Unidos) — hospedagem do site e do painel.

Não vendemos seus dados a terceiros.

5. Transferência internacional

Os prestadores acima estão majoritariamente nos Estados Unidos. A transferência ocorre com base em cláusulas contratuais padrão e nos termos de serviço de cada empresa.

6. Por quanto tempo guardamos

• Conta ativa: enquanto você for cliente da MAVEI.
• Conta cancelada: dados pessoais e de conteúdo são apagados em até 90 dias após o cancelamento, exceto registros que devem ser mantidos por exigência legal.
• Tokens de acesso: o da Meta é apagado quando você desconecta o Instagram no painel; a autorização do Google é desfeita e apagada assim que deixa de ser necessária (veja "Dados do Google" no item 2).
• Logs operacionais: até 12 meses.

7. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados
• Acessar e corrigir seus dados pessoais (diretamente no painel)
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade dos seus dados
• Revogar consentimento (desconectar integrações ou cancelar conta)
• Pedir informação sobre com quem compartilhamos

8. Segurança

Aplicamos medidas técnicas e administrativas para proteger seus dados: criptografia em trânsito (TLS), criptografia em repouso para tokens de acesso, controle de acesso por papel (RLS no Supabase), backups regulares e logs de auditoria.

Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos você e a ANPD conforme exigido pela LGPD.

9. Crianças

Nossos serviços são destinados a pessoas maiores de 18 anos com capacidade para contratar serviços comerciais. Não coletamos intencionalmente dados de crianças.

10. Cookies

Usamos cookies estritamente necessários (sessão de login e a sua escolha sobre cookies). Os de medição ficam ligados desde a sua chegada, e você desliga cada um quando quiser:

• Medição de visitas (Google Analytics): conta visitas e de onde elas vêm, sem publicidade e sem cruzar com outras bases. Base legal: legítimo interesse (art. 7º, IX, da LGPD). Fica ligada por padrão e você pode desligar quando quiser.
• Gravações e mapas de calor (Microsoft Clarity): mostram onde as pessoas tocam e até onde rolam a página, para melhorar o site; textos digitados são mascarados. Base legal: legítimo interesse (art. 7º, IX, da LGPD). Fica ligado por padrão e você pode desligar quando quiser.
• Anúncios (pixel da Meta e medição de anúncios do Google): mede os anúncios da MAVEI no Facebook, no Instagram e no Google (visita, cadastro, início da contratação e compra) e ajuda a mostrá-los para quem tem interesse. Base legal: legítimo interesse (art. 7º, IX, da LGPD). Fica ligado por padrão e você pode desligar quando quiser; desligado, nem o navegador nem o nosso servidor enviam esses eventos.

Você escolhe no aviso que aparece na primeira visita e pode mudar a qualquer momento: Mudar minhas escolhas de cookies. Também dá para apagar ou bloquear os cookies nas configurações do navegador.

11. Alterações nesta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou notificação no painel.

12. Contato

Encarregado pelo tratamento de dados (DPO interino):

• Nome: Mateus Scamati
• E-mail: mateus@mavei.com.br
• WhatsApp: +55 19 99482-6192