Última atualização:
Quem é o responsável pelos seus dados
O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), é:
- Razão social: 50.359.955 GABRIEL DA COSTA MARTINS PADRAO
- Nome fantasia: MIGARI FLOW
- CNPJ: 50.359.955/0001-08
- Contato: migariflow@outlook.com
Quais dados coletamos
Só o que você digita e o mínimo que o servidor registra sozinho. Não compramos lista e não coletamos dado de terceiros. Nunca pedimos dado de cartão — quem processa pagamento é o Asaas, direto (veja abaixo).
Quando você preenche o formulário de contato
- Nome — para saber como falar com você.
- E-mail e/ou telefone — pelo menos um dos dois, porque sem forma de resposta o contato não serve para nada. Você escolhe qual.
- Empresa — opcional, ajuda a entender o contexto.
- Mensagem — o que você escreveu.
Quando você cria uma conta (teste grátis ou cadastro pago)
As páginas /teste-gratis/ e /cadastro/ pedem mais dado do que o formulário de contato, porque criam uma conta de verdade no sistema:
- Nome da empresa e endereço da conta — como o seu sistema vai se chamar e onde ele fica (ex.: migariflow.com.br/sua-empresa).
- Nome e e-mail de quem está criando a conta — vira o usuário administrador do sistema.
- Senha — guardada só como hash (bcrypt): não fica gravada em texto legível em lugar nenhum, nem nós conseguimos lê-la.
- CPF ou CNPJ — só no cadastro pago, nunca no teste grátis. Repassado ao Asaas, nosso parceiro de pagamento, para emitir a cobrança — a MIGARI FLOW não guarda dado de cartão em nenhum momento.
A base legal para estes dados é a execução de contrato (art. 7º, V da LGPD): sem eles não é possível provisionar a conta nem cobrar pelo serviço contratado.
Que o servidor registra automaticamente
- Endereço IP — guardado junto da mensagem, usado apenas para conter envio automatizado (robôs de spam). Não é usado para identificar você nem cruzado com nada.
- Origem da visita — se você chegou por um anúncio ou link de campanha, guardamos os parâmetros dessa campanha junto da mensagem, para saber qual divulgação funcionou. Não identifica você.
- Registro de acesso do servidor — como todo servidor web, o nosso anota cada página pedida (IP, horário, endereço e navegador). Fica guardado por até 90 dias e serve para segurança e para investigar falhas.
Quando você fala com a MIGARI FLOW pelo WhatsApp
Quem responde primeiro no nosso WhatsApp comercial é um assistente virtual com inteligência artificial. Ele avisa que é um assistente se você perguntar, e chama uma pessoa quando você pede ou quando a conversa precisa.
- Nome do perfil, número e mensagens — o texto de cada mensagem é enviado a um provedor de inteligência artificial (veja "Com quem compartilhamos") para escrever a resposta.
- Áudio — vira texto no nosso próprio computador, sem passar por nenhum serviço de fora. O arquivo de áudio é apagado depois de transcrito.
- Registro da conversa — guardamos o que foi dito e respondido por até 30 dias, para corrigir o que o assistente errar. Se a conversa virar interesse comercial, nome, número e o resumo do interesse ficam no nosso cadastro de contatos, com o mesmo prazo das mensagens do site.
Se você é cliente de uma loja que usa o MIGARI FLOW
Depósitos, barbearias e outros negócios usam o MIGARI FLOW para vender, receber pedido e marcar horário. Nesses casos quem decide o que fazer com os seus dados é a loja (a controladora); a MIGARI FLOW só guarda e processa os dados em nome dela, como operadora. Pedidos sobre esses dados — corrigir, apagar, saber o que existe — vão primeiro para a loja; se precisar, ajudamos a loja a atender.
- Pedido pelo cardápio on-line — nome, telefone, endereço de entrega e o que foi pedido, para a loja preparar e entregar.
- Visita ao cardápio on-line — contamos os passos (abriu, viu produto, pôs no carrinho) sem cookie e sem gravar o IP: o visitante vira um código que só vale naquele dia, e depois de 2 dias nem isso sobra. Guardamos a origem da visita (anúncio, Instagram, QR code) para a loja saber qual divulgação funcionou.
- Conversa com o robô da loja no WhatsApp — nome do perfil, número, mensagens e o pedido ou horário marcado. Áudio vira texto no nosso servidor, sem serviço de fora, e o arquivo é apagado em seguida. O registro da conversa fica guardado por até 30 dias.
- Robô com inteligência artificial — só quando a loja contrata essa opção: o texto da mensagem é enviado a um provedor de inteligência artificial para entender o que você pediu. A resposta e o pedido continuam sendo conferidos pelo sistema da loja.
Por que coletamos, e com que base legal
Para quem fala com a gente, pelo site ou pelo WhatsApp, a finalidade é uma só: responder ao seu contato e conduzir a conversa comercial que você iniciou. Não usamos os dados para outra coisa. Para quem é cliente de uma loja, a finalidade é a que a loja definiu: atender, entregar o pedido, marcar o horário.
A base legal é o consentimento (art. 7º, I da LGPD), manifestado quando você preenche e envia o formulário sabendo — porque está escrito ali — que os dados serão usados para retornar o contato. Para os registros técnicos de segurança (IP), a base é o legítimo interesse (art. 7º, IX), limitado a proteger o serviço contra abuso. Na conversa pelo WhatsApp que você começou para conhecer o sistema, a base são os procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
Com quem compartilhamos
Com ninguém, para fins comerciais. Nunca vendemos nem alugamos dados.
Usamos estes fornecedores, que processam dados em nosso nome, como operadores:
- Brevo (Sendinblue SAS) — entrega o e-mail de aviso quando você escreve, e o e-mail de confirmação que você recebe.
- Google Analytics — mede o uso do site de forma agregada, e só é carregado se você aceitar os cookies. Se recusar, ele não roda.
- Asaas — processa o pagamento de quem contrata pelo cadastro pago (/cadastro/). Recebe nome, CPF/CNPJ e e-mail para emitir a cobrança; dado de cartão, quando usado, vai direto para o Asaas — nunca passa pelos nossos servidores.
- Provedores de inteligência artificial (OpenAI, xAI ou Anthropic, conforme o modelo em uso) — recebem o texto das mensagens do WhatsApp nos casos descritos acima, para escrever ou interpretar a resposta. Ficam nos Estados Unidos, então há transferência internacional de dados (art. 33 da LGPD). Pelos termos de API desses fornecedores, o conteúdo enviado não é usado para treinar os modelos deles.
- Hostinger — hospeda os servidores onde o site, o sistema e os robôs rodam.
Também podemos compartilhar dados se formos legalmente obrigados, por ordem judicial ou requisição de autoridade competente.
Cookies
O site funciona inteiro sem cookie nenhum. Se você aceitar o aviso de cookies, passamos a carregar o Google Analytics, que grava cookies para distinguir visitas e entender quais páginas funcionam. Nenhum cookie nosso guarda dado pessoal identificável.
Você pode recusar, e nada no site deixa de funcionar. Também pode mudar de ideia depois, apagando os cookies do site pelas configurações do seu navegador.
Por quanto tempo guardamos
Mensagens de contato ficam guardadas enquanto a conversa comercial fizer sentido, e são apagadas em até 24 meses sem interação. Se você pedir a exclusão antes disso, apagamos assim que recebermos o pedido. O registro das conversas dos robôs no WhatsApp é apagado sozinho depois de 30 dias. Os dados de clientes das lojas ficam guardados enquanto a loja usa o sistema; quando ela encerra a conta, apagamos a pedido dela.
Seus direitos
O art. 18 da LGPD te dá direitos sobre os seus dados, e todos eles valem aqui. Você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus, e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento.
Para exercer qualquer um deles, escreva para migariflow@outlook.com. Respondemos em até 15 dias. Não cobramos nada por isso e não pedimos justificativa.
Segurança
O site e o sistema trafegam sempre em HTTPS. O acesso às mensagens é restrito por login e limitado à operação da MIGARI FLOW. Nenhum sistema é invulnerável, mas se acontecer um incidente que possa te trazer risco, avisamos você e a ANPD, como a lei exige.
Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo desta página. Vale sempre a versão publicada aqui.