Política de Privacidade
Última atualização: 26 de junho de 2026 · Vigência a partir de 26 de junho de 2026
Esta Política explica como o Mickey coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor. Ao usar o Mickey, você declara ter lido e compreendido este documento.
1. Quem é o controlador dos seus dados
O controlador é Arbi Soluções Ltda, inscrita no CNPJ sob nº 46.171.072/0001-00, com sede na Rua General Isidoro, nº 383, Sala 01 — Chácara Braz Miraglia, Jaú/SP, CEP 17207-270, responsável pela plataforma Mickey (mickey.ia.br). Contato: suporte@mickey.ia.br.
2. Quais dados coletamos
a) Dados de empresas (negócios prospectados)
O Mickey descobre estabelecimentos locais a partir de fontes públicas (Google Places / Google Maps): nome do negócio, categoria, endereço, telefone comercial, horário de funcionamento, site, redes sociais, fotos públicas e avaliações públicas. São dados de natureza empresarial e pública; quando incluem o nome de um profissional (ex.: o dono), tratamos como dado pessoal sob esta Política.
b) Dados de quem pede um site (leads e clientes)
- Nome do negócio, cidade/localidade e número de WhatsApp/telefone informados no formulário;
- Nome e e-mail, quando você cria uma conta ou fala com a gente;
- Informações que você adicionar voluntariamente sobre o seu negócio.
c) Dados de pagamento
Os pagamentos são processados pela Stripe. O Mickey não armazena número de cartão — recebemos da Stripe apenas dados mínimos da transação (status, identificador da assinatura, últimos dígitos).
d) Dados de navegação
Endereço IP, tipo de dispositivo e navegador, páginas visitadas e interações, coletados por cookies e tecnologias similares (ver seção 8) para segurança, métricas e melhoria do produto.
3. Como coletamos
- Diretamente de você: formulários, criação de conta, mensagens.
- De fontes públicas: Google Places/Maps (dados públicos do negócio).
- Automaticamente: navegação no site (cookies, logs).
4. Para que usamos os dados
- Gerar e exibir uma prévia do site do seu negócio (nossa atividade principal);
- Entrar em contato sobre o site gerado e sobre a contratação;
- Processar a assinatura e manter o site no ar;
- Dar suporte, responder dúvidas e registrar opt-out;
- Garantir segurança, prevenir fraude e abuso;
- Cumprir obrigações legais e regulatórias;
- Medir e melhorar o produto (métricas de uso).
O conteúdo do site é gerado por inteligência artificial a partir dos dados reais do negócio. O Mickey não inventa avaliação, nota ou foto, e não altera o produto/prato nas imagens — apenas realça luz, fundo e enquadramento.
5. Bases legais (LGPD, art. 7º e 11)
| Tratamento | Base legal |
|---|---|
| Prospecção B2B a partir de dados públicos do negócio | Legítimo interesse (art. 7º, IX), com balanceamento e direito de oposição |
| Geração do site e contato após você pedir | Procedimentos preliminares e execução de contrato (art. 7º, V) |
| Assinatura e cobrança | Execução de contrato (art. 7º, V) |
| Cookies não essenciais / comunicações de marketing | Consentimento (art. 7º, I), revogável a qualquer tempo |
| Guarda de registros de acesso e obrigações fiscais | Cumprimento de obrigação legal (art. 7º, II) |
6. Com quem compartilhamos (operadores e parceiros)
Não vendemos dados pessoais. Compartilhamos com prestadores que tratam dados em nosso nome (operadores), apenas no necessário:
| Parceiro | Função | Local |
|---|---|---|
| Supabase | Banco de dados e armazenamento | Brasil (região São Paulo) |
| Vercel | Hospedagem da aplicação | Exterior (EUA) |
| Stripe | Processamento de pagamento | Exterior (EUA) |
| Anthropic (Claude) | Geração de texto por IA | Exterior (EUA) |
| Google (Places/Maps) | Dados públicos do negócio | Exterior (EUA) |
| Cloudinary | Tratamento de fotos | Exterior (EUA) |
| Z-API | Envio de mensagens por WhatsApp | Brasil |
Também poderemos compartilhar dados para cumprir ordem judicial ou obrigação legal, e em caso de reorganização societária (fusão/aquisição), sempre preservando esta Política.
7. Transferência internacional
Alguns operadores acima ficam fora do Brasil, o que implica transferência internacional de dados (LGPD, arts. 33 a 36). Adotamos salvaguardas contratuais com esses parceiros (cláusulas de proteção de dados) para garantir nível de proteção compatível com a LGPD. Sempre que possível, mantemos os dados armazenados no Brasil (banco em região nacional).
8. Cookies e tecnologias similares
Usamos cookies essenciais (funcionamento e segurança do site) e, mediante seu consentimento, cookies de métrica/análise. Você pode recusar os não essenciais no banner de cookies ou nas configurações do navegador, sem prejuízo das funções essenciais.
9. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais: registros de acesso por no mínimo 6 meses (Marco Civil, art. 15); dados fiscais/contratuais pelos prazos legais; demais dados até o fim da relação ou até o exercício do direito de eliminação. Pedidos de exclusão são atendidos em até 15 dias, ressalvada a guarda legalmente exigida.
10. Segurança
Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, criptografia em trânsito, registro de auditoria, segregação por organização). Nenhum sistema é 100% imune; em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD conforme a LGPD.
11. Seus direitos (LGPD, art. 18)
A qualquer momento você pode solicitar:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos;
- Informação sobre a possibilidade de não consentir e as consequências;
- Revogação do consentimento;
- Oposição a tratamento feito com base em legítimo interesse.
Para exercer, escreva para suporte@mickey.ia.br. Responderemos nos prazos da LGPD. Se você é um negócio prospectado e não quer ser contatado, é só pedir o opt-out — removemos seus dados da base de prospecção.
12. Crianças e adolescentes
O Mickey é um produto B2B, destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta indevida, eliminaremos os dados.
13. Encarregado (DPO) e ANPD
Encarregado pelo tratamento de dados: [a designar pela empresa] — contato pelo e-mail suporte@mickey.ia.br. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
14. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no site e, quando cabível, por e-mail. A data no topo indica a última versão.