1. Introdução
A presente Política de Privacidade se aplica aos serviços digitais oferecidos sob a marca Mungu, ao domínio mungu.com.br, aos formulários públicos, ao suporte e às integrações disponibilizadas aos clientes.
Para fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), a função da Mungu poderá variar conforme o serviço: em alguns casos atuaremos como controladora; em outros, como operadora em nome de uma empresa cliente, que define as finalidades do tratamento.
2. Dados que podemos tratar
| Categoria | Exemplos | Finalidade geral |
|---|---|---|
| Identificação e contato | Nome, e-mail, telefone, empresa e cargo. | Cadastro, atendimento, autenticação e comunicação. |
| Conta e autorização | Identificadores de usuário, empresa, página, conta comercial, tokens e escopos autorizados. | Conectar e operar integrações solicitadas. |
| Conteúdo e comunicação | Mensagens, modelos, anexos, eventos de entrega e registros de atendimento. | Executar os recursos contratados e fornecer suporte. |
| Dados técnicos | IP, navegador, dispositivo, data, hora, logs, erros e eventos de segurança. | Segurança, prevenção a abuso, diagnóstico e auditoria. |
| Dados comerciais | Plano, contratação, faturamento, histórico de suporte e preferências. | Gestão do relacionamento e cumprimento contratual. |
Não solicitamos intencionalmente senhas de contas de terceiros. Credenciais, chaves secretas e tokens devem ser tratados por mecanismos próprios de autenticação e armazenados somente quando tecnicamente necessários.
3. Fontes dos dados
- Informações fornecidas diretamente por você ou pela empresa que utiliza nossos serviços.
- Dados recebidos por integrações autorizadas, inclusive APIs de terceiros.
- Dados técnicos gerados durante o acesso ao site ou o uso dos serviços.
- Informações públicas ou obtidas de parceiros, quando permitido por lei e por contrato.
4. Como usamos os dados
- criar, configurar e manter contas, projetos e integrações;
- autenticar usuários e verificar permissões;
- processar eventos, mensagens e solicitações conforme instruções do cliente;
- fornecer atendimento, suporte e comunicações de serviço;
- monitorar disponibilidade, segurança, erros, fraude e uso indevido;
- cumprir obrigações legais, regulatórias e contratuais;
- melhorar recursos com dados agregados ou anonimizados, quando possível.
5. Dados provenientes de produtos Meta
Dependendo do produto integrado e das permissões aprovadas, poderão ser tratados identificadores de usuário ou empresa, informações de Páginas, contas comerciais, números de telefone empresariais, modelos de mensagem, eventos de mensagens, dados de webhook, permissões e registros técnicos.
A Mungu:
- não vende Dados da Plataforma;
- não usa Dados da Plataforma para criar perfis publicitários próprios;
- não combina Dados da Plataforma com dados de corretores para fins de vigilância;
- restringe o acesso a pessoas e sistemas que precisem desses dados para prestar o serviço;
- exclui ou anonimiza os dados quando deixam de ser necessários, quando a autorização é revogada ou quando uma solicitação válida é recebida, ressalvadas obrigações legais.
O uso de tecnologias da Meta também está sujeito aos termos e políticas aplicáveis da própria Meta. A Mungu é uma solução independente e não afirma possuir parceria, certificação ou aprovação que ainda não tenha sido formalmente concedida.
6. Bases legais
Conforme o contexto, o tratamento poderá se apoiar em: execução de contrato e procedimentos preliminares; cumprimento de obrigação legal ou regulatória; legítimo interesse, com avaliação de impacto e respeito aos direitos do titular; exercício regular de direitos; prevenção à fraude e segurança; ou consentimento, quando exigido.
7. Compartilhamento
Podemos compartilhar dados somente na medida necessária com:
- provedores de hospedagem, banco de dados, e-mail, monitoramento, segurança e suporte;
- plataformas integradas escolhidas pelo cliente;
- profissionais sujeitos a dever de confidencialidade;
- autoridades públicas, quando houver obrigação legal ou ordem válida;
- partes envolvidas em reorganização societária, com salvaguardas adequadas.
Os fornecedores devem utilizar os dados para finalidades compatíveis com a prestação contratada e adotar medidas de proteção apropriadas.
8. Transferências internacionais
Alguns fornecedores e plataformas podem operar infraestrutura fora do Brasil. Nesses casos, adotamos medidas contratuais, técnicas e organizacionais para proteger os dados e observar as regras aplicáveis à transferência internacional.
9. Retenção e exclusão
Mantemos os dados pelo tempo necessário para cumprir a finalidade informada, executar contratos, resolver disputas, prevenir fraude e atender obrigações legais. Os prazos podem variar por categoria de dado e serviço.
Após o encerramento, os dados são excluídos, anonimizados ou isolados, salvo quando a manutenção for necessária para obrigação legal, exercício de direitos ou segurança. Cópias de segurança podem persistir por prazo limitado até a rotação normal dos backups.
Instruções detalhadas estão disponíveis em Exclusão de Dados do Usuário.
10. Segurança
Adotamos medidas compatíveis com o risco, como comunicação criptografada, controle de acesso, autenticação, registros de auditoria, atualização de componentes, segregação de ambientes, cópias de segurança e resposta a incidentes.
Nenhum sistema é totalmente invulnerável. Em caso de incidente relevante, seguiremos as obrigações de análise, contenção e comunicação aplicáveis.
11. Direitos do titular
Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento.
Para proteger o titular, poderemos solicitar informações razoáveis para confirmar identidade e vínculo com a conta. Quando atuarmos como operadora, poderemos direcionar a solicitação à empresa controladora responsável.
12. Crianças e adolescentes
Os serviços empresariais da Mungu não são direcionados intencionalmente a crianças. Tratamentos envolvendo menores devem possuir base legal apropriada, finalidade clara e medidas compatíveis com o melhor interesse do menor.
13. Cookies e armazenamento local
Esta versão do site utiliza apenas armazenamento local essencial para lembrar preferências básicas, como o fechamento do aviso de privacidade. Caso ferramentas analíticas ou publicitárias sejam adicionadas, esta política e o mecanismo de consentimento deverão ser atualizados antes da ativação.
14. Alterações
Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. A data de atualização será exibida no início da página. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.
15. Contato
Responsável pela proteção de dados: Elivelton Cassiano Drey
E-mail: contatoeliveltondrey@gmail.com
Contato geral: geniosdowp@gmail.com
Endereço postal: Rua Caliandra, 715, Pinhais — Paraná, CEP 83328-150, Brasil.