Política de Privacidade

1. Papéis: controlador e operador

• Dados de quem contrata o MaxSDR: a MaxSDR é a controladora dos dados de cadastro, uso e cobrança dos seus clientes (empresas e profissionais).
• Dados dos contatos dos nossos clientes: nas conversas que o MaxSDR conduz em nome de uma empresa, essa empresa é a controladora dos dados dos seus contatos e a MaxSDR atua como operadora, tratando-os apenas para prestar o serviço e conforme as instruções da empresa.

Se você conversou com uma empresa que usa o MaxSDR e quer exercer seus direitos, o pedido deve ser feito a essa empresa. Se nos procurar, encaminharemos a ela.

2. Dados que tratamos

• Cadastro: nome, nome do negócio, número de WhatsApp, cidade e segmento, informados na criação da conta, e e-mail, quando você o informa nas configurações.
• Configuração do negócio: produtos, preços, condições e demais informações que o cliente fornece para o atendimento.
• Conversas: mensagens trocadas entre o número conectado e os contatos do cliente, necessárias para atender, qualificar e agendar.
• Uso e cobrança: registros de uso do painel, plano contratado e situação de pagamento. Os dados de cartão são tratados pelos processadores de pagamento; não armazenamos os dados completos do cartão.
• Navegação: dados técnicos de acesso (como endereço IP, navegador e data e hora) e parâmetros de campanha da primeira visita, para segurança e para sabermos por onde você nos conheceu.

3. Para que usamos e bases legais

• Prestar o serviço contratado: atender, qualificar e agendar conversas no WhatsApp do cliente — execução de contrato (art. 7º, V).
• Personalizar o atendimento com as informações do negócio do cliente — execução de contrato.
• Faturamento, suporte e comunicações operacionais — execução de contrato e cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção a fraude e abuso, e métricas agregadas de produto — legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Compartilhamos dados apenas com parceiros necessários à prestação do serviço, que atuam como suboperadores:

• Google Cloud / Firebase: hospedagem, banco de dados e autenticação.
• Google (Gemini): processamento de linguagem para gerar as respostas do agente.
• Meta / WhatsApp e provedores de conexão com o WhatsApp: transporte das mensagens.
• Stripe e Asaas: processamento de pagamentos.
• Cloudflare e provedores de e-mail: DNS, entrega e recebimento de e-mails.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Transferência internacional

O processamento e o armazenamento acontecem em servidores localizados nos Estados Unidos. A transferência é feita com base no art. 33 da LGPD, para a execução do contrato e com as salvaguardas contratuais dos provedores envolvidos.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais (por exemplo, registros fiscais) ou exercer direitos em processos. Após esse prazo, os dados são excluídos ou anonimizados.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito, credenciais guardadas cifradas, isolamento dos dados de cada cliente e controle de acesso. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a ANPD nos termos da lei.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento e revogação do consentimento;
• informação sobre com quem compartilhamos seus dados.

Clientes podem exportar os dados da conta diretamente pelo painel. Pedidos de exclusão e demais solicitações podem ser enviados para contato@maxsdr.com e serão respondidos nos prazos da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e armazenamento local

Este site institucional não usa cookies de rastreamento nem ferramentas de publicidade. O site do produto e o painel usam o armazenamento do navegador apenas para manter você conectado e lembrar a origem da sua primeira visita.

10. Menores de idade

O serviço é destinado a empresas e profissionais e não é direcionado a menores de 18 anos.

11. Encarregado (DPO) e contato

Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o encarregado de dados pelo e-mail contato@maxsdr.com.

12. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas aos clientes pelo painel, WhatsApp ou e-mail.