Política de privacidade

A Mentae define as finalidades dos dados utilizados para administrar contas, prestar suporte, cobrar serviços e proteger sua operação, atuando como controladora nesses tratamentos. A empresa que utiliza o Shield define as finalidades e as instruções para os dados de seus trabalhadores e demais participantes; a Mentae atua como operadora quando trata esses dados em nome dessa empresa.

Os papéis dependem do tratamento efetivo e da relação contratual. Um fornecedor pode atuar como operador ou como controlador de tratamentos próprios. O cadastro não transfere automaticamente todas as responsabilidades à empresa usuária nem à Mentae.

Tratamos nome, e-mail, empresa informada, dados de autenticação, confirmação de e-mail, estado da conta e registros de aceite para criar e proteger a conta e administrar o acesso. Senhas locais são armazenadas como resumos criptográficos, não como texto legível. Códigos temporários e sessões servem à confirmação, recuperação e manutenção do acesso.

Quando você usa Google para autenticar, recebemos os dados de identificação necessários ao login, como identificador da conta e e-mail verificado; no Vhowly, também pode ser recebida a imagem de perfil. A autenticação segue a relação do usuário com o Google e não concede à Mentae acesso automático à sua caixa de e-mail.

Mensagens e dados fornecidos em formulários, chat ou WhatsApp são utilizados para responder, apoiar o atendimento e manter os registros necessários dessa interação. Não envie dados sensíveis ou segredos por esses canais sem necessidade.

O Shield trata os dados inseridos pela empresa e por seus usuários para organizar empresas, equipes, avaliações, respostas, riscos, planos de ação, evidências, documentos e relatórios. O conteúdo pode conter dados pessoais e, conforme o que for fornecido, dados sensíveis. A empresa deve informar os participantes, definir fundamento legal adequado e limitar coleta, acesso e divulgação.

A consulta e a emissão de relatórios seguem o contexto da conta e suas permissões. Grupos e resultados agregados exigem avaliação da possibilidade de identificação; não prometemos anonimato absoluto em qualquer conjunto de dados.

O Vhowly processa mensagens, respostas, arquivos enviados, trechos recuperados desses arquivos e, conforme as preferências e o contexto, histórico, resumos e memória da conta. Essas informações permitem responder, retomar conversas e organizar o conteúdo do usuário.

As opções de histórico e memória podem ser alteradas nas preferências. Desativar um recurso não remove automaticamente arquivos ou todos os registros técnicos. Use os controles de remoção, exportação e encerramento disponíveis ou solicite orientação pelo contato da Mentae.

Para administrar planos, a Mentae trata identificação da contratação, estado da assinatura e referências de pagamento e faturamento. O pagamento é realizado no Stripe, que trata os dados solicitados em sua própria tela. A Mentae utiliza os comprovantes e referências necessários à liberação e à gestão do acesso, sem precisar receber os dados completos do cartão pelo formulário de cadastro do produto.

Os dados são tratados para prestar o serviço solicitado, autenticar usuários, administrar contratos e pagamentos, responder a contatos, prevenir fraude e uso indevido e cumprir obrigações legais. O fundamento legal depende da finalidade: pode incluir execução de contrato e procedimentos solicitados, obrigação legal, exercício de direitos ou legítimo interesse quando aplicável. Dados sensíveis exigem as hipóteses e os cuidados específicos previstos na LGPD.

Quando um tratamento depender de consentimento, ele deve ser específico, informado e passível de revogação nos termos legais. O aceite dos termos e a ciência desta política não são consentimento genérico para marketing, novos usos de dados ou tratamento de qualquer dado sensível.

Compartilhamos o necessário com fornecedores que viabilizam infraestrutura e armazenamento, autenticação, envio de e-mails, suporte e pagamentos. Na operação atual, essas categorias incluem infraestrutura AWS, serviços Google quando utilizados para login ou e-mail e Stripe para pagamentos. Autoridades podem receber dados quando houver obrigação legal ou fundamento legítimo.

O Vhowly utiliza a API da OpenAI para processamento de IA: mensagens e contexto necessário, como trechos de arquivos, histórico e memórias aplicáveis, podem ser encaminhados ao provedor. O fluxo de respostas solicita que o resultado não seja armazenado como estado da resposta na API. Isso não equivale a retenção zero: registros de segurança e outros mecanismos do fornecedor podem possuir regras próprias. Não afirmamos que a conta esteja habilitada para um regime especial de retenção zero.

Os fornecedores podem processar dados fora do Brasil. Transferências internacionais devem observar os mecanismos e requisitos aplicáveis da LGPD. A prestação do serviço não significa divulgação pública do conteúdo nem autoriza compartilhar dados com outros clientes sem fundamento.

Os produtos utilizam cookies ou armazenamento do navegador necessários à sessão, às preferências e à segurança, conforme o produto. Provedores de login e atendimento podem utilizar seus próprios recursos quando esses componentes são carregados. Apagar ou bloquear esses recursos pode encerrar a sessão ou impedir funcionalidades.

Registramos informações técnicas necessárias à operação e à proteção, como eventos de autenticação, referências de sessão, horários, endereço de rede quando utilizado e eventos de uso. Esses registros auxiliam a detecção de falhas, a prevenção de abuso e a apuração de incidentes; não devem ser usados para expor credenciais ou conversas a outras contas.

Dados de conta e conteúdo do produto são conservados enquanto necessários ao serviço, às escolhas do usuário e às finalidades legítimas informadas. Documentos, respostas e evidências inseridos no Shield também dependem das instruções da empresa responsável e de suas obrigações aplicáveis. A empresa deve definir uma política de conservação adequada ao seu contexto.

Registros de contratos, pagamentos, aceite, segurança e atendimento podem ser mantidos pelo tempo necessário ao cumprimento de obrigações e ao exercício regular de direitos. Não estabelecemos nesta política um prazo único para todas as categorias, nem prometemos eliminação instantânea de cópias de segurança ou registros legalmente necessários.

O encerramento e a remoção de conteúdo devem respeitar a solicitação, as confirmações apresentadas e as exceções legais. A simples desativação do histórico do Vhowly não equivale à exclusão integral da conta ou dos arquivos.

A operação utiliza mecanismos de autenticação, controle de acesso e proteção de credenciais. A Mentae deve adotar medidas técnicas e administrativas adequadas aos tratamentos que realiza e cumprir suas obrigações legais. Não há promessa de risco zero ou certificação de conformidade automática.

Proteja sua conta, restrinja o acesso a documentos e confira permissões antes de compartilhar informações. Questões de saúde e do trabalho podem envolver dados sensíveis; não insira esse conteúdo sem necessidade, fundamento legal e controles adequados.

Nos termos da LGPD, você pode solicitar informações sobre o tratamento, confirmação e acesso, correção, esclarecimentos sobre compartilhamento e, quando cabíveis, portabilidade, anonimização, bloqueio ou eliminação, além de revogar consentimento e exercer os demais direitos aplicáveis.

Envie o pedido para mentae@mentae.com.br. Poderemos confirmar sua identidade e o vínculo com os dados para evitar acesso indevido. Para dados fornecidos por uma empresa no Shield, a solicitação pode exigir participação da empresa controladora; a Mentae deve colaborar conforme seu papel. Os direitos e os canais legais perante a ANPD e outras autoridades competentes permanecem preservados.

A data, a versão e o resumo criptográfico desta política são apresentados abaixo. O cadastro registra a versão apresentada em conjunto com os termos do produto. Versões novas não alteram retroativamente o registro histórico do aceite. Mudanças relevantes devem ser comunicadas e, se dependerem de consentimento ou novo aceite, submetidas à ação expressa correspondente.