Privacidade
Política de Privacidade
Como a mybiai coleta, utiliza, protege e compartilha dados pessoais, em conformidade com a LGPD e o GDPR.
Última atualização: 17 de setembro de 2026
1.Resumo Executivo
O essencial em um parágrafo
A mybiai é uma plataforma B2B que conecta seus dados de negócio a modelos de IA. Processamos dados de analytics em memória, sem armazenar dados brutos. Não vendemos dados pessoais, não usamos seus dados para treinar IA sem consentimento e mantemos isolamento total entre organizações. Você controla suas integrações e pode revogá-las a qualquer momento.
2.Controlador e Encarregado (DPO)
A Widemedia Group Ltda. e a controladora dos dados pessoais tratados na plataforma mybiai. Para assuntos de proteção de dados, mantemos um Encarregado (DPO) acessível pelos canais indicados ao final desta política.
3.Dados Coletados
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta | Nome, e-mail, senha (hash), organização, papel | Fornecido por você |
| Analytics | Métricas e dimensões do Google Analytics 4 (sessões, transações, canais) | Google Analytics (via OAuth, com sua autorização) |
| Transacionais | Identificador de assinatura, plano, status de pagamento | Stripe |
| Marketing | Preferencias de comunicação, interações com campanhas | Fornecido por você / interação |
| Faturamento | Razão social, CNPJ/identificação fiscal, endereco de cobrança | Fornecido por você |
| Uso | Páginas acessadas, recursos utilizados, logs técnicos, IP | Gerado automaticamente |
| Suporte | Mensagens, tickets e anexos enviados ao suporte | Fornecido por você |
4.Finalidades e Bases Legais
| Finalidade | Base LGPD | Base GDPR |
|---|---|---|
| Prestação do serviço contratado | Execução de contrato (Art. 7, V) | Contrato (Art. 6(1)(b)) |
| Faturamento e cobrança | Cumprimento de obrigação legal (Art. 7, II) | Obrigação legal (Art. 6(1)(c)) |
| Segurança e prevenção a fraude | Legitimo interesse (Art. 7, IX) | Interesse legitimo (Art. 6(1)(f)) |
| Integração de analytics | Consentimento (Art. 7, I) | Consentimento (Art. 6(1)(a)) |
| Comunicações de marketing | Consentimento (Art. 7, I) | Consentimento (Art. 6(1)(a)) |
| Melhoria do produto | Legitimo interesse (Art. 7, IX) | Interesse legitimo (Art. 6(1)(f)) |
5.Integrações de Terceiros
Google Analytics
A conexão usa OAuth 2.0 somente leitura. Os dados são processados em memória para gerar insights e não são armazenados de forma bruta. Ao revogar o acesso, os tokens são removidos imediatamente e nenhum novo dado e coletado.
Stripe
A Stripe atua como subprocessador de pagamentos, certificada PCI DSS Nível 1. A mybiai armazena apenas tokens e identificadores — nunca dados de cartão.
6.Compartilhamento e Subprocessadores
Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com subprocessadores essenciais (infraestrutura, pagamentos e processamento de IA) sob contrato, e quando exigido por lei ou autoridade competente.
- Infraestrutura de nuvem e hospedagem;
- Stripe — processamento de pagamentos (PCI DSS Nível 1);
- Provedor de modelos de IA — geração de insights sob contrato de confidencialidade.
7.Transferências Internacionais
Alguns subprocessadores podem tratar dados fora do Brasil ou da União Europeia. Nessas hipóteses, adotamos as salvaguardas exigidas pelo Capítulo V do GDPR (como Cláusulas Contratuais Padrão) e pela LGPD para garantir nível adequado de proteção.
8.Retenção de Dados
| Categoria | Período de retenção |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa + 30 dias após exclusão |
| Dados de analytics (brutos) | Não armazenados (processados em memória) |
| Resultados/insights gerados | Enquanto a conta estiver ativa |
| Dados de faturamento | Até 5 anos (obrigação fiscal/legal) |
| Logs de auditoria | 365 dias (configurável) |
| Tokens de integração | Até a revogação pelo usuário |
9.Seus Direitos
Acesso
Confirmar o tratamento e obter copia dos seus dados.
Correção / Retificação
Atualizar dados incompletos, inexatos ou desatualizados.
Eliminação / Supresion
Solicitar a exclusão de dados desnecessarios.
Portabilidade
Receber seus dados em formato estruturado e interoperável.
Oposição
Opor-se a tratamentos baseados em legitimo interesse.
Limitação
Solicitar a restrição de determinados tratamentos.
Revogação
Retirar o consentimento a qualquer momento.
Informação
Saber com quem seus dados são compartilhados.
Prazo de resposta
Responderemos as solicitações em até 15 dias úteis (Brasil / LGPD) ou 30 dias corridos (UE / GDPR), contados do recebimento do pedido devidamente identificado.
10.Segurança da Informação
Aplicamos criptografia em trânsito (TLS 1.3) e em repouso (AES-256), controle de acesso baseado em papéis (RBAC), autenticação multifator, trilha de auditoria e isolamento multi-tenant. Detalhes completos estão na nossa Política de Segurança.
12.Menores de Idade e Alterações
Por ser uma plataforma B2B, a mybiai não se destina a menores de idade e não coleta intencionalmente seus dados. Podemos atualizar esta Política; alterações relevantes serão comunicadas pela Plataforma ou por e-mail.
13.Contato e Encarregado
Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, utilize os canais abaixo. Conformidade: LGPD Art. 7, 18, 33 e 48 e GDPR Arts. 6, 13-21 e Capítulo V.
Encarregado (DPO)
[email protected]Privacidade (PT)
[email protected]Privacy (EN)
[email protected]Privacidad (ES)
[email protected]