Política de Privacidade

MAVI Criação ("MAVI", "nós") opera a plataforma MAVI Workspace, um SaaS de automação para pousadas. Para dúvidas sobre privacidade, entre em contato: privacidade@maviworkspace.com.br.

Dados do Assinante (dono da pousada):

• Nome, e-mail e foto via autenticação Google OAuth;
• Informações da pousada: nome, endereço, descrição, quartos e preços;
• Dados de faturamento processados pelo Mercado Pago (a MAVI não armazena dados de cartão);
• Logs de uso da plataforma para fins de segurança e melhoria do serviço.

Dados dos Hóspedes (processados em nome do Assinante):

• Número de telefone WhatsApp;
• Mensagens trocadas com o agente de IA;
• Dados de reserva: datas, valores, status de pagamento;
• Nome e informações fornecidas voluntariamente na conversa.

Usamos os dados do Assinante para:

• Autenticar e manter a sessão no painel;
• Processar cobranças e emitir recibos;
• Comunicar atualizações, manutenções e novidades da plataforma;
• Melhorar a plataforma com dados agregados e anonimizados.

Usamos os dados dos hóspedes para:

• Operar o agente de IA: interpretar mensagens e gerar respostas contextualizadas;
• Verificar disponibilidade e registrar reservas no banco de dados;
• Gerar links de pagamento via Mercado Pago;
• Sincronizar reservas com Google Calendar do Assinante.

A MAVI nunca vende dados de Assinantes ou hóspedes a terceiros para fins comerciais.

O tratamento de dados pela MAVI se baseia nas seguintes hipóteses legais da Lei nº 13.709/2018:

• Execução de contrato (art. 7º, V): dados do Assinante necessários para prestação do serviço;
• Legítimo interesse (art. 7º, IX): logs de segurança e melhoria do serviço;
• Cumprimento de obrigação legal (art. 7º, II): retenção de dados fiscais conforme exigência legal.

Para dados de hóspedes, a MAVI atua como Operadora. O Assinante (Controlador) é responsável por garantir a base legal adequada para esse tratamento — geralmente o legítimo interesse na prestação do serviço de hospedagem ou a execução do contrato de hospedagem.

Compartilhamos dados apenas com suboperadores necessários para a operação:

• Supabase (banco de dados e autenticação, servidores na região sa-east-1, Brasil);
• Anthropic (processamento de linguagem natural pelas APIs Claude — as conversas são enviadas para geração de resposta e não são usadas para treinar modelos);
• Mercado Pago (processamento de pagamentos);
• Google (autenticação OAuth e Calendar API);
• Vercel (hospedagem da plataforma, servidores nos EUA com cláusulas contratuais padrão);
• Evolution API / Hostinger VPS (integração WhatsApp, servidor no Brasil).

Mantemos os dados enquanto a conta estiver ativa. Após cancelamento:

• Dados disponíveis para exportação por 30 dias;
• Exclusão completa após esse prazo, salvo obrigação legal;
• Dados fiscais retidos por 5 anos conforme legislação tributária.

Adotamos as seguintes medidas técnicas de segurança:

• Row Level Security (RLS) no banco: cada Assinante acessa apenas seus próprios dados;
• Autenticação via Google OAuth — sem senhas armazenadas pela MAVI;
• Comunicação criptografada via HTTPS/TLS em todos os endpoints;
• Chaves de API com permissões mínimas necessárias (principle of least privilege);
• Webhooks com validação de origem para garantir autenticidade;
• Logs de acesso auditados com retenção de 90 dias.

O painel da plataforma usa cookies essenciais para manter a sessão autenticada. Não utilizamos cookies de rastreamento de terceiros para publicidade.

O site de vendas (maviworkspace.com.br) não usa nenhum cookie de rastreamento de terceiros.

Nos termos da LGPD, você pode solicitar:

• Acesso: lista dos seus dados que processamos;
• Correção: atualização de dados incorretos;
• Exclusão: remoção dos seus dados (sujeito a obrigações legais);
• Portabilidade: exportação dos seus dados em formato legível;
• Revogação de consentimento: quando o tratamento se basear em consentimento.

Envie sua requisição para privacidade@maviworkspace.com.br. Respondemos em até 15 dias úteis.

Alguns dados são processados por servidores nos Estados Unidos (Anthropic, Vercel). Essas transferências ocorrem com base nas garantias adequadas previstas pela LGPD e pelos contratos com esses fornecedores (cláusulas contratuais padrão e certificações de segurança equivalentes).

A plataforma é destinada exclusivamente a titulares de estabelecimentos de hospedagem (maiores de 18 anos). Não coletamos dados de menores diretamente. Dados de hóspedes menores, se processados, são de responsabilidade do Assinante Controlador.

Esta Política pode ser atualizada periodicamente. Mudanças materiais serão comunicadas por e-mail com antecedência de 15 dias.

MAVI Criação · São Paulo, SP
Encarregado de Dados (DPO): Vitor Fernandes
E-mail: privacidade@maviworkspace.com.br