Política de privacidade

Esta Política de Privacidade (“Política”) explica como o Mensaliza (“nós”, “nosso” ou “Mensaliza”) coleta, usa, armazena, compartilha e protege dados pessoais no site mensaliza.com, no aplicativo web e nos demais canais relacionados à Plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Ao utilizar nossos serviços, você declara ciência desta Política e dos nossos Termos de Uso. Se tiver dúvidas, fale conosco pelos canais indicados ao final.

1. Quem somos e papéis no tratamento

O Mensaliza oferece software de organização e cobrança mensal via WhatsApp para profissionais e pequenos negócios. Não processamos pagamentos nem detemos fundos: o Pix ou transferência ocorre diretamente entre o profissional e o assinante.

Em regra:

• Dados do profissional e do visitante do site (conta, cadastro, uso da Plataforma, contato comercial): o Mensaliza atua como controlador.
• Dados dos assinantes/clientes finais cadastrados pelo profissional (nome, telefone, vencimentos, status de pagamento, comprovantes etc.): o profissional atua como controlador, e o Mensaliza como operador, tratando esses dados sob instruções do profissional e na medida necessária à prestação do serviço.

2. Quais dados tratamos

Podemos tratar as seguintes categorias, conforme o uso do serviço:

• Dados de cadastro e conta: nome, e-mail, telefone, dados da empresa (quando informados), senha (armazenada de forma segura/hash), preferências e configurações.
• Dados comerciais: informações de plano, faturamento da assinatura do software, histórico de demonstrações e suporte.
• Dados de assinantes inseridos pelo profissional: nome, telefone/WhatsApp, datas de vencimento, valores de referência, observações e status de cobrança.
• Comprovantes e arquivos: imagens ou documentos enviados para aprovação de pagamento, metadados associados (data, remetente quando disponível).
• Dados de uso e técnicos: logs de acesso, endereço IP, tipo de dispositivo/navegador, páginas visitadas, cookies e identificadores semelhantes, eventos de uso da Plataforma.
• Dados de comunicação: conteúdo e metadados de mensagens de suporte, e registros necessários ao envio de lembretes via canais de mensageria (ex.: WhatsApp), na medida permitida pelas APIs e políticas desses canais.

Não solicitamos dados sensíveis de saúde, biometria ou semelhantes como requisito do serviço. Se o profissional inserir informações sensíveis em campos livres, ele é responsável pela base legal e pelo cuidado adicional exigidos pela LGPD.

3. Finalidades e bases legais

Tratamos dados pessoais para:

• prestar, operar, manter e melhorar a Plataforma (execução de contrato / procedimentos preliminares);
• enviar cobranças e lembretes automatizados conforme configuração do profissional (execução de contrato e legítimo interesse do controlador profissional, a quem cabe validar a base legal perante o assinante);
• autenticar usuários, prevenir fraudes e garantir segurança (legítimo interesse e cumprimento de obrigação legal, quando aplicável);
• prestar suporte, responder solicitações e enviar comunicações operacionais (execução de contrato e legítimo interesse);
• cumprir obrigações legais, regulatórias e ordens de autoridades;
• com consentimento, quando exigido — por exemplo, cookies não essenciais ou comunicações de marketing opcionais.

4. Cookies e tecnologias semelhantes

O site e a Plataforma podem usar cookies e tecnologias similares para funcionamento básico, preferências, medição de audiência e melhoria da experiência. Quando exigido, solicitaremos consentimento para cookies não essenciais. Você pode gerenciar cookies nas configurações do navegador; a desativação de cookies essenciais pode afetar o funcionamento do serviço.

5. Compartilhamento de dados

Podemos compartilhar dados pessoais com:

• Provedores de infraestrutura e operação (hospedagem, e-mail, monitoramento, armazenamento de arquivos), sob contratos que exigem confidencialidade e proteção adequada;
• Provedores de mensageria necessários ao envio de lembretes (incluindo WhatsApp e parceiros de API), limitados ao necessário para a entrega da mensagem;
• Parceiros de pagamento da assinatura do software (quando utilizados para cobrar o plano Mensaliza do profissional — não para processar o Pix do assinante final);
• Autoridades públicas, quando houver obrigação legal ou ordem válida;
• terceiros em caso de reorganização societária, fusão ou aquisição, com salvaguardas compatíveis com esta Política.

Não vendemos dados pessoais. Não compartilhamos a base de assinantes do profissional para fins de marketing de terceiros.

6. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas previstas na LGPD (por exemplo, cláusulas contratuais e avaliação do nível de proteção), sempre que a transferência for necessária à operação do serviço.

7. Retenção

Mantemos dados pelo tempo necessário às finalidades desta Política, ao cumprimento do contrato e a obrigações legais (incluindo prazos de guarda fiscal e defesa em processos). Após o encerramento da conta, dados de assinantes e comprovantes podem ser excluídos ou anonimizados em prazo razoável, salvo retenção obrigatória ou solicitação legítima de manutenção pelo controlador profissional durante o período contratual.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida — incluindo controles de acesso, criptografia em trânsito quando aplicável e práticas de desenvolvimento seguro. Nenhum sistema é absolutamente seguro; pedimos que você também proteja suas credenciais e dispositivos.

9. Direitos dos titulares

Nos termos da LGPD, titulares podem solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade (quando aplicável), informação sobre compartilhamentos, informação sobre a possibilidade de não consentir e consequências, revogação do consentimento e oposição a tratamentos em bases legais cabíveis.

Profissionais e visitantes: para exercer direitos relativos aos dados que controlamos, contate mensaliza.app@gmail.com.

Assinantes/clientes finais: em regra, o pedido deve ser dirigido ao profissional que cadastrou seus dados (controlador). Podemos apoiar o profissional na resposta, na qualidade de operador. Se recebermos um pedido diretamente, poderemos redirecioná-lo ao controlador competente.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos como usuários contratantes. Se tomarmos conhecimento de cadastro indevido, poderemos remover a conta e os dados associados.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, operacionais ou do produto. A data de “Última atualização” no topo da página indica a versão vigente. Em alterações relevantes, comunicaremos por meios razoáveis.

12. Contato do encarregado / privacidade

Para dúvidas, solicitações de titulares ou comunicações sobre privacidade e proteção de dados, escreva para mensaliza.app@gmail.com com o assunto “Privacidade / LGPD”.