Política de Privacidade

1. Quem somos e a quem se aplica esta política

O Mensagi é uma plataforma de atendimento, CRM, agendamento e pagamentos para negócios de serviços. Esta política explica que dados pessoais tratamos, com que finalidade e quais são os direitos dos titulares, em conformidade com o RGPD (União Europeia) e a LGPD (Brasil).

Há dois papéis distintos. Em relação aos dados de conta e faturação do negócio que subscreve o serviço, o Mensagi é o responsável pelo tratamento. Em relação aos dados dos clientes finais desse negócio — mensagens, contactos, marcações, pagamentos — o negócio é o responsável pelo tratamento e o Mensagi atua como subcontratante, tratando esses dados apenas segundo as instruções configuradas na plataforma.

2. Dados que tratamos

Dados de conta: nome, e-mail, palavra-passe (armazenada de forma cifrada e irreversível), dados do negócio e de faturação, e a aceitação dos termos (versão e data).

Dados de utilização: registos técnicos (logs) com identificadores de sessão, endereço IP e eventos da aplicação, necessários à segurança, à auditoria e ao funcionamento do serviço.

Dados dos clientes finais, tratados por conta do negócio: conversas de WhatsApp e Instagram (texto, imagens, áudio e as respetivas transcrições), fichas de contacto e campos personalizados, marcações, oportunidades e registos de pagamento. O conteúdo destes dados é determinado pelo negócio e pelos seus clientes, não por nós.

3. Finalidades e bases legais

Usamos os dados exclusivamente para prestar o serviço contratado: entregar e organizar mensagens, gerar sugestões, resumos e transcrições com IA, gerir agendas, processar pagamentos através de parceiros e produzir estatísticas de utilização para o próprio negócio. Não vendemos dados pessoais nem os usamos para publicidade.

As bases legais são: a execução do contrato (prestar o serviço subscrito), o cumprimento de obrigações legais (faturação e contabilidade), e o interesse legítimo em manter a segurança e a integridade da plataforma (registos técnicos, prevenção de abuso). Quando atuamos como subcontratante, a base legal perante os clientes finais é definida pelo negócio responsável.

4. Inteligência artificial

Para gerar sugestões de resposta, resumos e transcrições de áudio, o conteúdo relevante da conversa e a configuração do negócio são processados por fornecedores de modelos de IA, vinculados por acordos de tratamento de dados. Os dados enviados são os necessários à funcionalidade e não são usados por nós para treinar modelos de IA. O negócio controla o nível de autonomia da IA e pode desativá-la a qualquer momento.

5. Subcontratantes e transferências

Recorremos a um conjunto restrito de fornecedores para operar o serviço: infraestrutura de base de dados, autenticação e armazenamento de ficheiros; alojamento da aplicação web; fornecedores de modelos de IA; as plataformas de mensagens e os seus parceiros oficiais (Meta para WhatsApp e Instagram, e parceiros de API do WhatsApp Business); processadores de pagamento (Stripe na Europa, Asaas no Brasil); e serviços auxiliares como encurtamento de links e envio de e-mail transacional.

Todos os subcontratantes estão vinculados por acordos de tratamento de dados. Quando um fornecedor trata dados fora do Espaço Económico Europeu, a transferência assenta em salvaguardas adequadas, como decisões de adequação ou cláusulas contratuais-tipo da Comissão Europeia. A lista atualizada de subcontratantes pode ser pedida através dos canais de suporte.

6. Segurança

Cada negócio tem os seus dados logicamente isolados (arquitetura multi-tenant com isolamento imposto ao nível da base de dados e da API). Aplicamos encriptação em trânsito e em repouso, cifragem adicional de credenciais de integrações e de sessões de canais, controlo de acessos por função, autenticação de dois fatores com reforço para operações sensíveis, e registos de auditoria das ações relevantes.

7. Retenção

Os dados são conservados enquanto a conta estiver ativa. Após o cancelamento, ficam disponíveis para exportação e são eliminados ou anonimizados no prazo máximo de 90 dias, salvo obrigação legal em contrário (por exemplo, registos de faturação). Ficheiros de media temporários e cópias de segurança seguem prazos técnicos próprios, sempre limitados no tempo.

8. Os teus direitos

Enquanto titular dos dados de conta, podes aceder, corrigir, exportar (portabilidade), limitar, opor-te ao tratamento ou pedir a eliminação dos teus dados, na app ou por pedido escrito. Tens ainda o direito de apresentar reclamação à autoridade de controlo — a CNPD em Portugal ou a ANPD no Brasil.

Os clientes finais de um negócio exercem os seus direitos junto desse negócio, que é o responsável pelo tratamento; a plataforma inclui ferramentas de exportação, eliminação e anonimização para o apoiar a responder a esses pedidos.

9. Cookies e métricas

A aplicação usa apenas cookies essenciais: sessão autenticada e preferências (como idioma). No site público recolhemos métricas de utilização agregadas e orientadas à privacidade, sem cookies de publicidade e sem perfis individuais.

10. Menores

O Mensagi é um serviço profissional destinado a negócios e não se dirige a menores de 18 anos.

11. Alterações e contacto

Esta política pode ser atualizada; alterações relevantes são comunicadas com antecedência razoável na plataforma ou por e-mail. Para questões de privacidade ou para exercer os teus direitos, contacta-nos através dos canais de suporte indicados na plataforma. Esta política faz parte integrante dos Termos de Serviço.