Política de Privacidade

Esta Política explica como a Max IA Chat, marca da PagZero LTDA (CNPJ 68.027.199/0001-85, Rua Caldas Novas, 50, Cond. B Trade, Conj. 85, Bethaville I, Barueri/SP, CEP 06404-301, "Max"), trata dados pessoais no site maxiachat.com, no painel app.maxiachat.com, nos aplicativos, na API e no chat que os nossos clientes instalam nos sites deles, conforme a Lei nº 13.709/2018 (LGPD).

1. Quem decide sobre os seus dados

• Se você é cliente da Max (titular ou colaborador de uma conta): a Max é a controladora dos seus dados de cadastro, acesso, uso e cobrança.
• Se você conversou com uma empresa que usa a Max (pelo WhatsApp, Instagram, chat do site ou outro canal): a empresa é a controladora dos seus dados e a Max é a operadora, que trata os dados só em nome dela e conforme as instruções dela, nos termos do Acordo de Tratamento de Dados. Para exercer seus direitos, procure a empresa; se precisar, nós ajudamos (veja a seção 9).

2. Que dados tratamos

2.1. Dos clientes da Max

• Cadastro: nome, e-mail, telefone (WhatsApp), foto, senha (guardada com hash), empresa, segmento e respostas do onboarding.
• Cobrança: plano, faturas, recargas e dados necessários à nota fiscal. Dados de cartão são tratados pelo processador de pagamento, não pela Max.
• Uso e segurança: endereço IP, data e hora de acesso, dispositivo, navegador, ações feitas no painel, tentativas de login e registros de erro.
• Comunicação: mensagens trocadas com o nosso suporte e preferências de notificação.

2.2. Dos contatos dos nossos clientes (como operadora)

Nome, telefone, e-mail, @ e identificadores das redes, foto de perfil pública, mensagens, áudios, imagens, documentos, comentários, transcrições, dados de formulários e anúncios, etapa no funil, negócios, agendamentos e classificações feitas pela IA.

2.3. Das plataformas que o cliente conecta

Só pedimos as permissões necessárias para os recursos que o cliente usa, e ele pode desconectar qualquer plataforma quando quiser.

2.4. Do chat no site

Mensagens, nome, e-mail ou telefone que o visitante informar, página de origem e parâmetros da campanha (UTM).

3. Para que usamos e com qual base legal

4. Inteligência artificial

• Os agentes de IA usam modelos da Anthropic (Claude) e, para transcrever áudios, da OpenAI. Enviamos a eles apenas o necessário para gerar cada resposta.
• Pelos contratos desses fornecedores, os dados enviados pela Max não são usados para treinar os modelos deles. A Max também não usa conversas, conhecimento dos clientes nem dados recebidos das plataformas para treinar modelos.
• A IA classifica leads (por exemplo, temperatura e interesse) para ajudar a equipe do cliente. Essas classificações não produzem efeitos jurídicos sozinhas e podem ser revistas por uma pessoa; o titular pode pedir revisão de decisões automatizadas (art. 20 da LGPD) à empresa com quem conversou.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com:

6. Transferência internacional

Como mostra a tabela acima, parte dos dados é processada fora do Brasil, principalmente nos Estados Unidos, pelo tempo necessário para prestar o serviço. Essas transferências seguem o art. 33 da LGPD, com base nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou garantias equivalentes. Você pode pedir mais informações sobre elas pelo e-mail do encarregado.

7. Regras específicas das plataformas

7.1. Google e YouTube

O uso e a transferência, pela Max IA Chat, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são usados para publicidade, não são vendidos, não são lidos por pessoas da Max (salvo com o seu consentimento, para segurança ou por exigência legal) e não são usados para treinar modelos de IA.

A Max usa os Serviços de API do YouTube para publicar vídeos e ler métricas do canal que você conectar. Ao usar esse recurso, você também está sujeito à Política de Privacidade do Google. Você pode revogar o acesso da Max a qualquer momento em security.google.com/settings/security/permissions. Quando o acesso é revogado ou a conexão removida na Max, apagamos os dados do YouTube guardados em até 7 dias; dados do YouTube guardados são atualizados ou excluídos no máximo a cada 30 dias. A Max não exibe anúncios de terceiros.

7.2. Meta (WhatsApp, Instagram, Facebook, Messenger e Threads)

Usamos os dados das plataformas da Meta apenas para os recursos descritos acima, em nome e sob as instruções do cliente, com os dados de cada cliente separados. Não vendemos esses dados, não montamos perfis com eles e não os usamos para treinar modelos. Você pode remover a Max nas configurações do Facebook ou do Instagram e pedir a exclusão, como explicado em Exclusão de Dados.

7.3. X, TikTok, LinkedIn e Telegram

Dados dessas plataformas são usados só para operar os recursos conectados pelo cliente, não são vendidos nem combinados com outras bases para criar perfis e não são usados para treinar modelos. Conteúdo do X é excluído em até 24 horas após pedido do usuário ou do X; dados do LinkedIn e do TikTok são excluídos quando a conexão é removida ou a conta é encerrada.

8. Por quanto tempo guardamos

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento e informação sobre a possibilidade de não consentir;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento e revisão de decisões automatizadas.

Clientes podem fazer boa parte disso no próprio painel (editar perfil, exportar contatos, excluir a conta). Para o resto, escreva para privacidade@maxiachat.com. Respondemos em até 15 dias. Se o seu pedido for sobre dados que uma empresa cliente controla, nós o encaminhamos a ela em até 5 dias úteis. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Usamos conexões criptografadas, tokens de acesso cifrados, senhas com hash, controle de permissões, isolamento dos dados por conta, limites contra abuso, monitoramento de erros e backups diários. Nenhum sistema é totalmente imune a falhas; se houver um incidente com risco relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da lei.

11. Cookies e armazenamento no navegador

Usamos apenas o necessário para manter você conectado, lembrar preferências e proteger as conexões, sem publicidade nem rastreamento de terceiros. Detalhes na Política de Cookies.

12. Menores de idade

A Max é um serviço para empresas e profissionais maiores de 18 anos. Não coletamos conscientemente dados de crianças para criar contas.

13. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO) da PagZero LTDA: privacidade@maxiachat.com. Esse é o canal para qualquer dúvida, pedido ou reclamação sobre privacidade.

14. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no painel antes de valer, e, quando um novo uso de dados exigir, pediremos um novo consentimento. A data e a versão no topo indicam o texto em vigor.