Política de Privacidade

Quem trata os seus dados

A Mai é um serviço da Kriu Labs, que decide como os seus dados pessoais são tratados (a controladora, no vocabulário da LGPD). Encarregado pelo tratamento de dados: Diego Biolo Magnus, o fundador. Para qualquer assunto sobre os seus dados, escreva para [email protected].

O que a Mai guarda e por quanto tempo

A Mai guarda o que precisa para avisar, cobrar e manter a sua conta. Cada dado fica enquanto a sua conta existir, menos onde o prazo vem dito:

• Dados do Google: nome, e-mail e foto, que o Google informa quando você entra. A Mai não vê a sua senha do Google.
• Telefone: alguns usuários informaram o número no assistente de boas-vindas antigo, e ele continua guardado. A Mai não o usa para enviar avisos, que saem só por e-mail.
• Alertas e preferências: as lojas e pontuações que você quer acompanhar, os alertas de transferência, o horário dos avisos e se o e-mail está ligado ou desligado.
• Avisos e e-mails enviados: o histórico do que a Mai enviou para você. Quando você abre um e-mail ou clica num link, a Resend, que envia os e-mails, registra o horário, o navegador (user agent) e o endereço IP, e repassa esses dados à Mai. Os eventos de entrega que a Resend repassa, com o IP e o navegador, ficam por até 90 dias; o horário da abertura ou do clique fica no histórico de e-mails enquanto a conta existir.
• Buscas e cálculos: o que você procura na busca de lojas e os cenários que calcula no app.
• Registro de atividade: ações como entrar, criar um alerta ou mudar uma preferência, com o tipo de aparelho e de navegador.
• Assinatura: plano, situação, datas do teste e do período contratado e o identificador do seu cadastro na Stripe. O cartão e as faturas ficam com a Stripe: a Mai não vê nem guarda os dados do cartão. As faturas e os dados de cobrança ficam lá pelo prazo que a lei fiscal exige.
• Registro da exclusão: quando uma conta é excluída, a Mai guarda só o número interno dela, a data, o plano e o motivo. Esse registro não identifica você e não tem prazo.
• Cópias do banco: feitas para diagnóstico, ficam por até 90 dias.
• Registros técnicos (logs): servem só para corrigir falhas e podem conter e-mail e o texto das buscas. O arquivo gira sozinho por tamanho e guarda no máximo cerca de 80 MB.

Dados que lemos de fora

Todos os dias, às 09h e 18h, a Mai lê as páginas públicas da Livelo e da Esfera para registrar a pontuação por real de cada parceiro. Esses dados são de lojas e programas, não de pessoas. A Mai não entra em conta de ninguém na Livelo nem na Esfera e não pede as senhas desses programas.

Para que usamos os dados

• Avisar por e-mail quando uma loja passa da pontuação que você definiu.
• Cobrar a assinatura e manter a sua conta e o seu plano.
• Responder as mensagens que você nos envia.
• Medir o uso do site e dos anúncios, somente se você aceitar os cookies de análise.
• Saber se um anúncio do Google trouxe quem começou o teste ou assinou: quando você chega por um anúncio, guardamos o código do clique (gclid) que o Google põe no link e, se o teste começar ou a primeira mensalidade for paga, informamos ao Google Ads só esse código, a data e o valor. Nem nome nem e-mail.

Com quem compartilhamos

A Mai não vende os seus dados. Eles passam por estes serviços, que ajudam a operar a Mai:

• Google: o login com a sua conta. O nome, o e-mail e a foto chegam à Mai, que não guarda no banco a permissão (token) de acesso à sua conta do Google. O texto que você digita na busca de lojas também vai à API de embeddings do Google (Gemini), sem o seu nome nem o seu e-mail, para achar lojas parecidas.
• Stripe: o pagamento e a assinatura, incluindo o portal onde você cancela ou troca de plano. Recebe o seu nome, o seu e-mail e o endereço IP do momento da compra.
• Hotmart: só se você comprar a Mai por ela, como o Milhas no Automático. A Hotmart cuida da compra e da cobrança e nos envia o seu nome, o seu e-mail e o código da transação, para liberar o seu acesso. O cartão e a cobrança ficam com a Hotmart.
• Resend: o envio dos e-mails e o registro de entrega, abertura e clique. Recebe o seu endereço de e-mail e o conteúdo de cada e-mail.
• Google Ads: o código do clique no anúncio, a data e o valor do teste ou da primeira mensalidade, só de quem chegou por um anúncio do Google.
• Google Tag Manager: a medição do uso do site e dos anúncios, somente se você aceitar os cookies de análise.
• Plash (pla.sh): a hospedagem do site e do banco de dados da Mai.
• Cloudflare: o tráfego do site passa pelo proxy dela, que vê o endereço IP e as páginas pedidas.
• Servidores de arquivos (CDN): os estilos e scripts das páginas vêm de servidores de terceiros, como o do Tailwind CSS, que por isso recebem o endereço IP do navegador.

Seus direitos

A LGPD garante a você acessar, corrigir e pedir a eliminação dos seus dados, entre outros direitos. A página LGPD lista todos e explica como pedir.

Cookies

A Mai usa dois cookies próprios, o do login e o da sua escolha sobre cookies, e só carrega o Google Tag Manager se você aceitar. Os detalhes estão na Política de Cookies.