Política de privacidade

1. Quem somos

Esta política explica como a MyDev (“MyDev”) trata dados pessoais no site connect.mydev.com.br e na plataforma MyDev Connect (app.connect.mydev.com.br), conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

A MyDev atua de duas formas:

• Como controladora dos dados de quem visita o site, envia o formulário de contato ou cria uma conta.
• Como operadora dos dados de contatos, mensagens e arquivos que os clientes trafegam pela API. Nesse caso, o cliente é o controlador e define as finalidades; a MyDev trata esses dados apenas para prestar o serviço.

2. Dados que tratamos

Formulário de contato do site: nome, e-mail, perfil, empresa (opcional), mensagem, tipo de interesse, página de origem, parâmetros de campanha (UTMs) e data do consentimento.

Conta na plataforma: seu nome, nome do negócio, e-mail e senha, guardada apenas em formato criptográfico (hash). Também tratamos dados da assinatura e de cobrança necessários à contratação.

Uso da API: chaves de API, guardadas apenas como hash; instâncias e números de WhatsApp vinculados; URLs de webhook; e o conteúdo das mensagens enviadas e recebidas, com remetente, destinatário, nome do contato, status e arquivos.

Registros técnicos: endereço IP, data e hora de acesso e páginas ou endpoints acessados, usados para segurança e para cumprir o Marco Civil da Internet (Lei 12.965/2014).

Não pedimos dados sensíveis. Não envie senhas, tokens ou dados de clientes pelo formulário de contato.

3. Finalidades e bases legais

• Responder ao contato enviado pelo site: consentimento (art. 7º, I).
• Criar e manter a conta, prestar o serviço, oferecer o teste grátis e cobrar a assinatura: execução de contrato (art. 7º, V).
• Garantir a segurança, prevenir fraudes, abusos e testes duplicados, e melhorar o serviço: legítimo interesse (art. 7º, IX).
• Guardar registros de acesso e documentos fiscais: cumprimento de obrigação legal (art. 7º, II).
• Tratar mensagens e contatos dos clientes: conforme as instruções do cliente, que é o responsável por ter base legal para isso.

4. Cookies

O site usa apenas cookies necessários ao funcionamento: o cookie de sessão e o token de proteção do formulário (CSRF). O site não usa ferramentas de analytics, publicidade ou rastreamento de terceiros. A plataforma usa cookies de sessão para manter você conectado ao painel.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• provedores de hospedagem, banco de dados e envio de e-mail que sustentam o site e a plataforma;
• o Stripe, provedor que processa o pagamento da assinatura;
• o WhatsApp, por onde as mensagens dos clientes são transmitidas;
• os sistemas indicados pelo próprio cliente, como as URLs de webhook que ele configura;
• autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses provedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do artigo 33 da LGPD.

6. Por quanto tempo guardamos

• Contatos do site: pelo tempo necessário para responder e acompanhar o assunto, e no máximo por 2 anos após o último contato.
• Dados da conta: enquanto a conta estiver ativa. Após o encerramento, são eliminados, salvo os que a lei exige guardar, como documentos fiscais.
• Arquivos de mídia das mensagens: 30 dias, depois são apagados.
• Demais registros de mensagens: enquanto a conta estiver ativa, para oferecer o histórico da API.
• Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.

7. Segurança

Usamos conexões HTTPS, guardamos senhas e chaves de API apenas como hash, assinamos os webhooks com HMAC-SHA256 e restringimos o acesso interno aos dados a pessoas autorizadas. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente com risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

8. Seus direitos

Você pode pedir, a qualquer momento, a confirmação de que tratamos seus dados e o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, informações sobre compartilhamento e a revogação do consentimento (art. 18 da LGPD). Envie o pedido para [email protected]. Responderemos em até 15 dias.

Se seus dados chegaram até nós pelas mensagens de um cliente do Connect, fale primeiro com essa empresa, que é a controladora. Ajudaremos o cliente a atender o pedido.

Você também pode apresentar reclamação à ANPD.

9. Encarregado de dados

O canal de comunicação com o encarregado de proteção de dados é o e-mail [email protected].

10. Alterações

Esta política pode ser atualizada. A data da última versão aparece no topo da página. Mudanças relevantes serão comunicadas por e-mail ou pelo painel.