PRIVACIDADE

Política de Privacidade

Última atualização: 4 de maio de 2026

Última atualização: 4 de maio de 2026

1. Quem Somos

A Multiempreendedor Estratégias de Negócios Ltda. (CNPJ 54.794.005/0001-62), responsável pela plataforma Multivendedor Digital (MVD), valoriza a privacidade e a proteção dos dados pessoais de todos com quem se relaciona.

Esta Política de Privacidade descreve, em linguagem clara, quais dados tratamos, com qual finalidade, com base em qual fundamento legal, com quem compartilhamos e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Decreto 8.771/2016.

Para fins desta Política, atuamos em dois papéis distintos:

Controlador dos dados de nossos assinantes (clientes diretos da Plataforma): tomamos as decisões sobre o tratamento desses dados.
Operador dos dados de leads coletados pelos nossos clientes por meio da Plataforma: tratamos esses dados exclusivamente seguindo as instruções dos clientes (Controladores), nos termos do art. 39 da LGPD.

2. Quais Dados Coletamos

2.1 Dados de assinantes (clientes diretos)

Cadastrais: razão social, CNPJ, nome do responsável, CPF, e-mail, telefone, endereço.
Financeiros: meio de pagamento, histórico de cobranças, status de adimplência (processados pelo Asaas).
De acesso: login, senha (criptografada), endereço IP, data/hora de acesso, dispositivo, navegador.
De uso: ações realizadas na Plataforma, configurações, registros de auditoria.

2.2 Dados de leads (coletados pelos nossos clientes)

Quando um cliente do MVD usa a Plataforma para atender seus próprios leads, podem ser tratados:

Nome, telefone, e-mail, mensagens trocadas;
Conteúdo das conversas com a IA ou com atendentes humanos;
Etapa do funil, interesses declarados e dados que o lead voluntariamente fornece.

Importante: o MVD não comercializa, não enriquece e não usa esses dados para qualquer finalidade própria. Eles existem apenas para que o cliente atenda seus leads em sua própria operação.

3. Por Que Coletamos (Finalidades) e Base Legal

| Finalidade | Base Legal (art. 7º LGPD) | |---|---| | Cadastro, autenticação e prestação do serviço contratado | Execução de contrato (inciso V) | | Cobrança, faturamento e prevenção à fraude | Execução de contrato (V) e legítimo interesse (IX) | | Cumprimento de obrigações fiscais, contábeis e regulatórias | Obrigação legal (II) | | Suporte técnico ao cliente | Execução de contrato (V) | | Comunicações operacionais (alterações de serviço, segurança) | Legítimo interesse (IX) | | Comunicações de marketing | Consentimento (I), revogável a qualquer tempo | | Cookies essenciais e de segurança | Legítimo interesse (IX) | | Cookies analíticos e de marketing | Consentimento (I) | | Tratamento de dados de leads em nome do cliente | Operador, conforme instrução do Controlador (art. 39) |

Para os dados de leads, a base legal é definida pelo cliente do MVD (Controlador), que deve garantir consentimento, execução de contrato, legítimo interesse ou outra hipótese aplicável.

4. Compartilhamento de Dados

Compartilhamos dados estritamente quando necessário, com operadores e parceiros que seguem padrões adequados de segurança:

Supabase (hospedagem de banco de dados PostgreSQL com RLS multi-tenant);
Cloudflare (CDN, WAF e hospedagem de aplicação);
OpenAI (processamento de mensagens pelo modelo de linguagem da IA vendedora);
Asaas (processamento de pagamentos PIX, boleto e cartão);
Provedores de WhatsApp (uaZap, Z-API ou Meta API, conforme plano);
ElevenLabs (síntese de voz, quando habilitada);
Autoridades públicas, mediante ordem judicial ou requisição legal fundamentada (art. 15 do Marco Civil da Internet).

Não vendemos dados pessoais, em nenhuma hipótese.

5. Transferência Internacional de Dados

Alguns operadores acima estão sediados fora do Brasil (notadamente OpenAI e Cloudflare, nos EUA). Essa transferência é realizada com base no art. 33 da LGPD, mediante:

Cláusulas contratuais específicas com garantias de proteção equivalente;
Necessidade para execução do contrato entre titular e MVD;
Necessidade para a regular execução do serviço contratado pelo nosso cliente.

6. Retenção e Descarte

| Tipo de dado | Prazo de retenção | |---|---| | Dados de cadastro do cliente ativo | Durante a vigência do contrato | | Registros de acesso (logs) | Mínimo 6 meses (art. 15 do Marco Civil) | | Dados financeiros e fiscais | Mínimo 5 anos (legislação tributária) | | Dados após encerramento da conta | Até 30 dias para exportação, depois exclusão | | Dados de leads | Conforme instrução do Cliente Controlador |

Após o prazo, os dados são excluídos ou anonimizados de forma irreversível.

7. Direitos dos Titulares (art. 18 LGPD)

Você, como titular de dados pessoais, tem direito a:

Confirmação da existência de tratamento;
Acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
Portabilidade a outro fornecedor de serviço;
Eliminação dos dados tratados com seu consentimento;
Informação sobre entidades públicas e privadas com as quais houve compartilhamento;
Informação sobre a possibilidade de não consentir e suas consequências;
Revogação do consentimento, a qualquer momento;
Revisão de decisões automatizadas que afetem seus interesses (art. 20 LGPD).

Como exercer: envie e-mail para dpo@multivendedor.com.br com a solicitação. Responderemos em até 15 dias.

Atenção: se você é um lead que interagiu com um cliente do MVD, suas solicitações devem ser direcionadas primeiramente ao próprio cliente (Controlador), pois é ele quem decide sobre seus dados. Podemos auxiliar tecnicamente quando demandados pelo Controlador.

8. Encarregado pelo Tratamento de Dados (DPO)

O Encarregado de Dados pode ser contatado pelo e-mail dpo@multivendedor.com.br, conforme exigido pelo art. 41 da LGPD.

9. Cookies e Tecnologias Similares

Utilizamos cookies para:

Essenciais: autenticação, segurança e funcionamento básico (não exigem consentimento);
Analíticos: medição de uso e desempenho da Plataforma;
De preferência: lembrar configurações do usuário.

Você pode gerenciar cookies pelo banner exibido no primeiro acesso ou pelas configurações do navegador.

10. Segurança da Informação

Adotamos medidas técnicas e administrativas adequadas, conforme art. 46 da LGPD:

Criptografia em trânsito (TLS 1.2+) e em repouso;
Row Level Security (RLS) no banco PostgreSQL, garantindo isolamento total entre tenants;
Controle de acesso baseado em papéis (RBAC) e princípio do menor privilégio;
Web Application Firewall (Cloudflare WAF) com regras OWASP;
Logs de auditoria e monitoramento contínuo;
Backups automatizados e plano de recuperação;
Treinamento periódico da equipe.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos prazos do art. 48 da LGPD.

11. Crianças e Adolescentes

A Plataforma é destinada exclusivamente a pessoas jurídicas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos esse tipo de dado, ele será imediatamente excluído. Se você é responsável legal e identificou coleta indevida, contate-nos em dpo@multivendedor.com.br.

12. Atualizações desta Política

Esta Política pode ser revisada periodicamente para refletir mudanças legais, tecnológicas ou operacionais. Alterações materiais serão comunicadas com antecedência por e-mail ou aviso na Plataforma. A versão vigente estará sempre disponível em multivendedor.com.br/politica-de-privacidade.

13. Contato

Encarregado de Dados (DPO): dpo@multivendedor.com.br
Geral: contato@multivendedor.com.br
Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

Multiempreendedor Estratégias de Negócios Ltda. CNPJ 54.794.005/0001-62 Rua José Versolato, 111 — Bloco B, Sala 3014 Centro, São Bernardo do Campo/SP contato@multivendedor.com.br