01. Quem trata seus dados
A Mandzy é uma plataforma de automação e atendimento por WhatsApp, Instagram, Telegram, chat do site e e-mail, de responsabilidade de RAPH'S INFORMATICA LTDA., inscrita no CNPJ sob o número 08.408.208/0001-56. Esta política abrange o site mandzy.com.br e a plataforma app.mandzy.com.br.
Nos dados usados para administrar contas, oferecer suporte e proteger nossos serviços, a Mandzy decide as finalidades do tratamento e atua como controladora. Nas conversas que uma empresa atende pela plataforma, essa empresa decide como e por que usar os dados de seus contatos; a Mandzy atua como operadora, conforme as instruções da empresa e as obrigações aplicáveis.
Se você conversa com uma empresa que usa a Mandzy, consulte também a política dessa empresa. O canal para assuntos de privacidade está na seção de contato.
02. Quais dados tratamos
- Conta e equipe: nome, e-mail, senha protegida por hash, organização, funções de acesso e informações fornecidas ao suporte.
- Canais conectados: números de telefone, nomes de exibição, identificadores de contas e números do WhatsApp, identificador e nome de usuário da conta profissional do Instagram, @ e nome do bot do Telegram, domínios autorizados do chat do site, endereço e nome da caixa de e-mail conectada e o endereço da conta Microsoft que a conectou, permissões e credenciais necessárias à integração.
- Conversas: dados de contato, mensagens, imagens, áudios, vídeos, documentos e informações de envio, entrega, leitura e atendimento, conforme o uso da empresa cliente. No Instagram, os dados de contato incluem o identificador, o nome de usuário e o nome do perfil de quem envia a mensagem direta; no Telegram, o identificador, o nome e o @ de quem escreve ao bot; no chat do site, um identificador do visitante gerado no navegador; no e-mail, o endereço e o nome de quem envia, o assunto, o conteúdo e os anexos dos e-mails e uma cópia do e-mail original, guardada sem scripts nem imagens externas. Os endereços de quem aparece em Para e Cc dos e-mails recebidos ou enviados pelo canal também ficam guardados com a mensagem.
- Operação e segurança: endereço IP, informações do navegador, datas de acesso, registros de ações, sessões e dados de uso e custo das mensagens.
Recebemos informações fornecidas por você ou pela sua organização e dados transmitidos pelas integrações utilizadas, como as plataformas WhatsApp e Instagram da Meta, o Telegram e os serviços de e-mail da Microsoft (Microsoft 365 e Outlook.com). Evite enviar dados sensíveis ou informações de terceiros sem necessidade e autorização adequada para o atendimento.
03. Para que usamos os dados
Usamos dados para criar e autenticar contas, administrar equipes, conectar canais, transmitir e organizar conversas, prestar suporte e registrar o uso do serviço. Esses tratamentos podem ser necessários à execução do contrato ou a procedimentos solicitados antes da contratação.
Também tratamos informações para prevenir acessos indevidos, investigar falhas e proteger a plataforma, com base em interesses legítimos avaliados em relação aos direitos das pessoas. Quando necessário, conservamos registros para cumprir obrigações legais ou exercer direitos em processos.
Quando uma atividade depender de consentimento, ele deverá ser solicitado para a finalidade específica e poderá ser revogado. O simples acesso a esta página não constitui consentimento para usos opcionais dos seus dados. Nas conversas dos clientes, cabe à empresa responsável definir e informar a base legal de seu próprio atendimento.
04. Compartilhamento e infraestrutura
Os membros autorizados de uma organização acessam os dados de sua operação conforme as permissões atribuídas. Fornecedores de infraestrutura processam informações necessárias à hospedagem, ao armazenamento e à entrega do serviço: usamos Cloudflare para o site e armazenamento de arquivos, Oracle Cloud para a infraestrutura da plataforma e Meta para as integrações com o WhatsApp e o Instagram. O Telegram é a plataforma de mensagens dos bots conectados: as mensagens trocadas com um bot passam por ela. A Microsoft é a plataforma das caixas de e-mail conectadas: lemos e enviamos os e-mails dessas caixas pelo Microsoft Graph, a interface da Microsoft para o Microsoft 365 e o Outlook.com.
Ao conectar um canal do WhatsApp ou do Instagram, você utiliza o fluxo de autorização da Meta. Essa etapa e o uso desses serviços também estão sujeitos às políticas da Meta, disponíveis em sua política de privacidade. Para conectar um bot do Telegram, você cola no painel o token que o @BotFather entregou: não há login de terceiro nem SDK, e guardamos o token cifrado. O uso do Telegram está sujeito à política de privacidade do Telegram. Outras integrações escolhidas pela empresa cliente podem receber os dados necessários às ações que ela configurar.
Para conectar uma caixa de e-mail, você entra com uma conta Microsoft e autoriza o acesso da Mandzy à caixa; no Microsoft 365, o administrador da empresa aprova o aplicativo uma vez. Guardamos cifrado o token de renovação que a Microsoft entrega, e a Mandzy lê só a Caixa de Entrada e os Itens Enviados, a partir da conexão. O uso dos serviços da Microsoft está sujeito à declaração de privacidade da Microsoft.
Esses serviços podem envolver processamento fora do Brasil. As transferências devem observar os mecanismos e as garantias exigidos pela legislação aplicável. Dados também podem ser fornecidos quando houver obrigação legal ou ordem válida de autoridade competente, nos limites da solicitação.
06. Conservação e segurança
Os dados são mantidos pelo período necessário às finalidades descritas, à prestação do serviço e às obrigações aplicáveis. Pedidos de exclusão são avaliados considerando o tipo de dado, as instruções da empresa controladora e as hipóteses legais de conservação. Encerrar uma sessão ou desconectar uma integração não equivale a apagar o histórico armazenado.
No e-mail, a cópia do original fica guardada junto da mensagem e é apagada quando a mensagem, o contato ou o canal é apagado. Os e-mails automáticos que não viram conversa, como respostas de férias e avisos de devolução, ficam registrados por 30 dias para consulta na tela do canal e depois são apagados com o original.
Os endereços de Para e Cc dos e-mails recebidos ou enviados pelo canal são guardados com a mensagem e seguem a mesma conservação e exclusão do conteúdo dela: saem junto quando a mensagem, o contato ou o canal é apagado.
Cópias de segurança podem conservar dados até sua substituição no ciclo de backup. Eventuais retenções para obrigações legais ou defesa de direitos devem ter acesso restrito e uso limitado a essas finalidades.
Adotamos controles de autenticação, permissões por organização, proteção de senhas por hash, cifra de credenciais de canais e registros de auditoria. Nenhuma medida elimina todos os riscos; manter as credenciais de acesso protegidas e revisar as permissões da equipe também é importante.
07. Seus direitos
Nos termos da LGPD e conforme as condições aplicáveis, você pode solicitar:
- Confirmação de tratamento, acesso aos dados e correção de informações.
- Informações sobre compartilhamento e portabilidade, quando aplicável.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
- Revogação de consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação.
- Revisão de decisões exclusivamente automatizadas que afetem seus interesses e informações sobre os critérios utilizados.
O exercício desses direitos é gratuito. Você também pode recorrer à Agência Nacional de Proteção de Dados (ANPD).
08. Pedidos e exclusão de dados
Para dúvidas sobre esta política ou pedidos de acesso, correção e exclusão de dados pessoais, entre em contato com a RAPH'S INFORMATICA LTDA. pelo e-mail contato@mandzy.com.br.
Informe o direito que deseja exercer, o e-mail associado à conta ou o número ou endereço de e-mail usado na conversa e, se souber, a empresa responsável pelo atendimento. Não envie senhas, tokens de acesso ou o PIN do WhatsApp. Podemos solicitar informações adicionais estritamente necessárias para confirmar sua identidade e evitar o acesso indevido aos dados.
Contas do Instagram: para retirar o acesso da Mandzy a uma conta profissional, remova o app em Configurações › Apps e sites, no Instagram. A Meta nos envia um aviso; quando o recebemos e validamos, apagamos o token de acesso da conta e desligamos o canal ligado a ela. O pedido de exclusão de dados feito pela Meta recebe um código de confirmação e um link para acompanhar o pedido. As conversas já registradas seguem as regras desta seção e podem ser apagadas a pedido.
Caixas de e-mail da Microsoft: desligar o canal na Mandzy para a leitura e o envio e apaga o token de acesso guardado, mas não retira a autorização dada na Microsoft. Para retirá-la, o administrador do Microsoft 365 da empresa remove o aplicativo Mandzy dos aplicativos empresariais do Microsoft Entra; numa conta pessoal do Outlook.com, a remoção é feita em account.live.com/consent/Manage. As conversas já registradas seguem as regras desta seção.
Se o pedido se referir a uma conversa com uma empresa cliente, procure essa empresa primeiro. A Mandzy poderá auxiliar o controlador no atendimento da solicitação. Quando houver impedimento legal à exclusão, informaremos o motivo e os dados que precisem ser conservados. As respostas observarão os prazos legais aplicáveis.
09. Atualizações desta política
Esta política pode mudar para refletir alterações no serviço ou nas regras aplicáveis. A versão atual estará sempre nesta página, com a data de atualização. Mudanças relevantes poderão ser comunicadas pelos canais de contato da conta.