Política de Privacidade

1Quem somos

O Texus é uma plataforma brasileira de atendimento, vendas e gestão inteligente para lojas de móveis. Esta política descreve como tratamos dados pessoais quando o lojista utiliza nossos serviços e quando clientes finais interagem com lojistas através da plataforma.

2Dados que coletamos

Do lojista (titular direto):

• Nome completo, e-mail, telefone e WhatsApp
• Dados da empresa (razão social, CNPJ, endereço)
• Credenciais de acesso (senha criptografada)
• Tokens OAuth do Meta, Google e outras plataformas conectadas
• Conteúdo gerado ou aprovado na plataforma (posts, respostas, configurações)

Do cliente final do lojista (titular indireto):

• Nome, telefone/WhatsApp, e-mail (quando fornecidos)
• Histórico de conversas com o lojista
• Dados de interação (mensagens, pedidos, reclamações)

Dados públicos coletados:

• Informações de concorrentes cadastrados pelo lojista (Instagram público, site, Google Meu Negócio)
• Avaliações públicas no Google Meu Negócio
• Palavras-chave e tendências de mercado

3Como usamos seus dados

Os dados são utilizados para:

• Prestar os serviços contratados (atendimento, CRM, vendas, marketing)
• Gerar sugestões de conteúdo e análises competitivas via inteligência artificial
• Publicar conteúdo aprovado nas redes sociais do lojista (quando autorizado)
• Enviar notificações operacionais (status de publicações, coletas, alertas)
• Cobrar mensalidades e emitir notas fiscais
• Cumprir obrigações legais e regulatórias

Não vendemos seus dados. Não utilizamos seus dados para publicidade de terceiros.

3.1Melhoria contínua dos assistentes

Para manter os assistentes inteligentes do Texus eficazes e alinhados ao varejo moveleiro, podemos processar de forma anonimizada conversas entre o lojista/equipe e o assistente (incluindo sugestões geradas pelo assistente e indicadores de uso). O processo de anonimização remove dados identificáveis — nome, telefone, e-mail, CPF/CNPJ, endereço específico e valores identificadores — antes de qualquer análise.

Esses dados anonimizados são usados exclusivamente para melhoria do conteúdo e dos assistentes — não para treino/fine-tuning de modelos externos nem para fins comerciais. Nenhuma informação identificável é retida no conjunto de análise.

Lojistas podem solicitar opt-out a qualquer momento via privacidade@mamalabs.com.br. Dados anonimizados são retidos por até 24 meses para análise de tendências.

4Integrações com Meta (Facebook/Instagram) e Google

Quando o lojista conecta sua conta do Facebook, Instagram, Google Meu Negócio, Google Ads ou Google Analytics via OAuth, o Texus recebe tokens de acesso para executar apenas as ações autorizadas pelo lojista.

Dados acessados via Meta (Facebook/Instagram):

• Identificador da Página e da conta Instagram Business
• Permissão para publicar conteúdo aprovado pelo lojista
• Métricas de posts publicados (alcance, engajamento, comentários)
• Dados de anúncios (quando aplicável)

Mensagens diretas (DM) de Instagram e Facebook: quando um cliente entra em contato com a loja por mensagem, processamos e armazenamos, em nome da loja (que é a controladora dos dados): o conteúdo das mensagens trocadas, o nome de exibição, o nome de usuário (@) e o identificador (ID) da conta do cliente, e a foto de perfil pública quando disponível. Usamos esses dados exclusivamente para a loja atender o cliente pelo mesmo canal — nunca para publicidade nem os compartilhamos com terceiros além dos provedores de infraestrutura. Se a loja remover o app nas configurações do Facebook/Instagram, a Meta nos notifica e apagamos esses dados. Qualquer cliente pode pedir a exclusão dos próprios dados em privacidade@mamalabs.com.br (respondemos em até 15 dias).

Dados acessados via Google:

• Identificador da conta Google Meu Negócio
• Avaliações recebidas na ficha da loja
• Métricas do Google Analytics 4 (quando conectado)
• Dados de campanhas Google Ads (quando conectado)

Nunca publicamos nada sem aprovação explícita do lojista. Os tokens são armazenados criptografados (AES-256-GCM) e podem ser revogados a qualquer momento nas configurações de canais da plataforma.

5Compartilhamento de dados com terceiros

Compartilhamos dados apenas com subprocessadores necessários para operar a plataforma, organizados pela finalidade do tratamento:

• Hospedagem de banco de dados e arquivos — armazenamento seguro das informações e documentos da plataforma, em servidores localizados no Brasil e nos Estados Unidos
• Processamento de linguagem natural (inteligência artificial) — geração de sugestões e respostas automatizadas dentro da plataforma; apenas o conteúdo estritamente necessário é enviado a esses provedores, nunca dados sensíveis
• Integração com redes sociais e ferramentas de publicidade — quando o lojista opta por conectar suas próprias contas de redes sociais à plataforma
• Medição de publicidade em nosso site institucional — uso de pixel de rastreamento para mensuração de campanhas (veja a seção 9)
• Processamento de pagamentos — operações de cobrança, com dados restritos ao necessário para essa finalidade, processados no Brasil
• Hospedagem da aplicação (servidor) — infraestrutura técnica para funcionamento do sistema, localizada no Brasil

Todos os subprocessadores são contratualmente obrigados a proteger os dados conforme a LGPD e o GDPR.

6Armazenamento e segurança

Os dados são armazenados em servidores com criptografia em repouso e em trânsito (HTTPS/TLS). Tokens OAuth, senhas e chaves de API são criptografados com AES-256-GCM. O acesso ao banco é protegido por Row-Level Security (RLS), garantindo que cada lojista só vê os próprios dados.

Período de retenção:

• Dados ativos do lojista: enquanto durar o contrato
• Mensagens e dados de clientes via Instagram/Facebook (DM): apagados quando a loja remove o app ou solicita exclusão (até 30 dias); contas canceladas ou inativas têm esses dados eliminados em até 180 dias
• Backups: até 30 dias após cancelamento
• Logs de auditoria: 6 meses

7Direitos do titular dos dados (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), o titular tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento
• Revogação do consentimento

Para exercer qualquer direito, envie solicitação para privacidade@mamalabs.com.br. Responderemos em até 15 dias.

8Exclusão de dados

O lojista pode solicitar exclusão completa da conta a qualquer momento, por e-mail para privacidade@mamalabs.com.br.

Quando o lojista desconecta integrações (Meta, Google), os tokens são apagados imediatamente e nenhum dado novo é coletado dessas plataformas.

9Cookies e tecnologias similares

Usamos cookies essenciais para:

• Manter o lojista autenticado
• Lembrar preferências de interface (tema, idioma)
• Proteger contra ataques CSRF

Meta Pixel (publicidade). No nosso site institucional podemos utilizar o Meta Pixel, tecnologia da Meta Platforms, Inc. (Facebook/Instagram), que usa cookies e identificadores para registrar visitas e interações com a página — como cliques nos botões de contato e de teste grátis. Usamos essas informações para medir o desempenho dos nossos anúncios e exibir publicidade mais relevante nas plataformas da Meta. Os dados coletados pelo pixel são compartilhados com a Meta e tratados também conforme a Política de Privacidade da Meta.

O Meta Pixel não é utilizado dentro da plataforma logada nem alcança dados dos clientes finais dos lojistas.

Você pode gerenciar ou desativar a publicidade personalizada nas preferências de anúncios da Meta e bloquear cookies de terceiros nas configurações do seu navegador.

Fora isso, não usamos outros cookies publicitários de terceiros. Ferramentas analíticas internas usam apenas dados anonimizados.

10Menores de idade

A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta acidental, excluiremos imediatamente.

11Transferências internacionais

Alguns subprocessadores (provedores de inteligência artificial, de hospedagem e redes sociais) processam dados fora do Brasil. Essas transferências ocorrem sob cláusulas contratuais padrão que garantem nível de proteção equivalente à LGPD.

12Encarregado (DPO) e contato

Em cumprimento ao art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais é: