Política de Privacidade — MPHGenAI

A MPHG Serviços em Tecnologia da Informação LTDA, CNPJ 22.349.894/0001-62 (“MPHG”, “nós”), leva sua privacidade a sério. Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais quando você interage com o MPHGenAI (“Serviço”), inclusive por WhatsApp e demais redes sociais (como Instagram/Facebook), além do uso de nossos canais digitais.

1) Controlador e contato

Controlador dos dados: MPHG Serviços em Tecnologia da Informação LTDA

CNPJ: 22.349.894/0001-62

Canal de privacidade (LGPD): lgpd@mphg.com.br

Em alguns cenários (por exemplo, quando o MPHGenAI é contratado por uma empresa para atender usuários dela), a MPHG pode atuar como operadora de dados em nome do cliente (controlador), conforme contrato e instruções do cliente.

2) Escopo

• Interações com o MPHGenAI por WhatsApp (incluindo mensagens, templates e metadados).
• Contatos por outras redes sociais e canais de atendimento (ex.: direct do Instagram/Facebook, formulários e e-mail).
• Uso do portal/serviço MPHGenAI (contas, autenticação, uploads, logs e métricas).

3) Quais dados coletamos

3.1. Dados fornecidos por você

• Identificadores de contato: nome, número de telefone (WhatsApp), e-mail e eventualmente empresa/tenant.
• Conteúdo das conversas: mensagens, respostas, e eventuais anexos que você enviar (quando aplicável).
• Dados de cadastro: informações necessárias para criação e gestão de conta e suporte.

3.2. Dados coletados automaticamente

• Metadados de comunicação: data/hora, canal de origem, identificadores técnicos (ex.: IDs de mensagem), status de entrega/leitura quando disponibilizado pela plataforma.
• Dados técnicos do portal: IP, informações básicas de sessão, registros de acesso e eventos de segurança (quando aplicável).

3.3. Dados em arquivos enviados ao Serviço

• Documentos e conteúdos enviados (ex.: PDF, Word, planilhas), inclusive dados pessoais eventualmente contidos nesses arquivos.

4) Como usamos os dados (finalidades)

• Atender e responder solicitações feitas via WhatsApp e demais canais.
• Operar e administrar o MPHGenAI, incluindo autenticação, controle de acesso e suporte.
• Processar mensagens e arquivos para gerar respostas e, quando aplicável, criar/consultar índices de busca e vetores (ex.: embeddings) para recuperação de informação.
• Segurança, auditoria e prevenção a fraudes, incluindo análise de abusos e manutenção de logs.
• Melhoria do Serviço, diagnóstico de falhas, métricas de uso e performance.

5) Bases legais (LGPD)

Tratamos dados pessoais conforme a LGPD com base, conforme o caso, em:

• Execução de contrato e procedimentos preliminares.
• Legítimo interesse (ex.: segurança, prevenção a abuso, melhoria e estabilidade do Serviço).
• Consentimento, quando aplicável (ex.: comunicações específicas).
• Cumprimento de obrigação legal/regulatória, quando aplicável.

6) Compartilhamento de dados

Podemos compartilhar dados pessoais apenas quando necessário para operar o Serviço, por exemplo com:

• Plataformas da Meta (WhatsApp/Instagram/Facebook): para viabilizar envio/recebimento de mensagens e metadados, conforme regras da plataforma.
• Provedores de nuvem e processamento de IA: para hospedar e processar dados e executar funcionalidades do Serviço (por exemplo, processamento de mensagens, arquivos e recursos de busca).
• Fornecedores de infraestrutura e segurança: hospedagem, monitoramento, armazenamento, bancos de dados, gestão de logs e ferramentas de proteção.
• Autoridades públicas: mediante obrigação legal, ordem judicial ou para resguardar direitos.

Nós não vendemos dados pessoais.

7) Transferência internacional

O uso de plataformas globais e provedores de nuvem pode implicar transferência internacional de dados. Quando aplicável, adotamos medidas contratuais e técnicas para proteção, conforme a LGPD.

8) Retenção e descarte

Mantemos os dados pessoais pelo prazo de 6 (seis) meses, incluindo:

Após o prazo, os dados são excluídos ou anonimizados, quando aplicável, salvo necessidade de retenção por prazos legais, regulatórios, exercício regular de direitos ou demandas de segurança/auditoria devidamente justificadas.

9) Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais, como:

• Controle de acesso e autenticação;
• Criptografia em trânsito (TLS) e medidas de proteção em armazenamento, quando aplicável;
• Segregação lógica por cliente/tenant, quando aplicável;
• Monitoramento e registros de auditoria;
• Rotinas de backup e recuperação.

Apesar disso, nenhum sistema é totalmente imune a incidentes.

10) Direitos do titular

Nos termos da LGPD, você pode solicitar:

• Confirmação de tratamento e acesso;
• Correção/atualização;
• Anonimização, bloqueio ou eliminação (quando aplicável);
• Portabilidade (quando aplicável);
• Informação sobre compartilhamentos;
• Revogação do consentimento (quando a base legal for consentimento);
• Revisão de decisões automatizadas, quando aplicável.

Para exercer seus direitos, contate: lgpd@mphg.com.br. Podemos solicitar comprovação de identidade para segurança.

11) Crianças e adolescentes

O Serviço não é direcionado a menores de 18 anos. Se identificarmos uso indevido, poderemos adotar medidas para encerramento e tratamento adequado dos dados, conforme aplicável.

12) Cookies e tecnologias similares (portal web, se aplicável)

Se você utiliza o portal web do MPHGenAI, podemos usar cookies/armazenamento local para:

• Manter sessão e autenticação;
• Preferências do usuário;
• Segurança e métricas.

Você pode gerenciar cookies pelo navegador, ciente de que isso pode afetar funcionalidades.

13) Encarregado

Para assuntos de privacidade e LGPD, utilize: lgpd@mphg.com.br.

14) Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente ficará disponível neste endereço público com a data da última atualização.