Política de Privacidade

1. Quem é o controlador

O controlador dos dados deste site e da plataforma é a Maisquemil Agentes de IA, que opera o MAISQUEMIL OS.

Esta política vale para duas situações diferentes, e elas mudam de mão:

• No site público (esta página, o formulário de contato, o cadastro de conta): quem é controlador dos seus dados é a Maisquemil Agentes de IA.
• Dentro do painel de um cliente: quem é controlador dos dados dos clientes, funcionários e mensagens cadastrados é a empresa que contracted o sistema. A gente é operadora: guarda, protege e não decide o que é lícito. A política de privacidade daquela empresa é a que vale para os dados deles.

2. Que dados coletamos

Quando você usa o site

O formulário de contato pede, e guarda:

• nome e empresa;
• e-mail e WhatsApp;
• segmento e porte da empresa;
• quais sistemas você usa hoje e o volume de atendimento;
• urgência, o problema e o que busca — os campos de texto livre;

Esses dados entram no CRM como lead e ficam visíveis para a equipe comercial até o negócio avançar ou ser descartado. O formulário tem proteção automática contra robô (campo oculto), e ela não coleta nada sobre você.

Quando você cria conta

Nome, e-mail e senha. A senha é guardada criptografada — o sistema nunca consegue ler o que você digitou. Também ficam registrados a empresa à qual sua conta pertence, o perfil de acesso (o que você pode ver e fazer) e a data de entrada.

Quando você usa o painel

A plataforma registra o que a empresa cadastra: clientes e contatos, funcionários e cargos, propostas, contratos, projetos, tarefas, faturas, despesas, documentos enviados, tickets de suporte, conversas de agentes de IA e o histórico de alterações (quem mudou o quê, quando).

Também ficam credenciais de integração guardadas criptografadas (chaves de API de WhatsApp, OpenAI, gateways de pagamento e assim por diante).

3. Cookies

Hoje o site não usa cookie de publicidade, de rastreamento entre sites nem de perfilamento. Não rodamos Google Analytics, Meta Pixel nem ferramenta parecida. Não vendemos e não compartilhamos informação de navegação.

Existem exatamente dois cookies, e os dois são técnicos:

A tabela acima descreve os dois cookies de sessão e o de verificação de formulário (XSRF-TOKEN), que servem para manter o acesso e impedir envio fraudulento de requisição. Ambos são necessários para o site funcionar e não podem ser desativados.

4. Para que usamos

Todo uso tem uma base legal prevista na LGPD:

• Consentimento — para comunicações de marketing e para technologies que não sejam essenciais.
• Execução de contrato — para manter sua conta, o login e o que foi contratado.
• Procedimentos preliminares e ligação a contrato — para falar com você sobre a proposta antes da contratação.
• Legítimo interesse — segurança do sistema, prevenção a fraude, registro de log e estatística de uso agregada (sem identificar você).
• Cumprimento de obrigação legal — quando a lei obrigar (nota fiscal, comprovação de contrato).

Não vendemos dados pessoais para terceiros, para fins publicitários, nem os usamos para decidir crédito.

5. Com quem compartilhamos

Só nestas situações:

• E-mail: o envio de mensagens usa o serviço do Brevo, que recebe o endereço e o conteúdo da mensagem para entregar o e-mail.
• Hospedagem: servidores e banco de dados ficam com o provedor de infraestrutura que hospeda o sistema.
• Inteligência artificial: quando a empresa usa um agente de IA, o conteúdo enviado ao agente passa ao fornecedor de modelo que ela mesma configurou. Está detalhado na seção 10.
• Autoridade: só entregamos dados quando houver ordem legal, requisição de autoridade competente ou para proteger direito nosso em juízo.
• Terceiros por sua empresa: gateways de pagamento, mensageria e integrações são escolhidos pela empresa que usa o sistema, não por nós.

6. Transferência fora do Brasil

Parte dos serviços que usamos roda no exterior. Quando isso acontece, o dado sai do Brasil — e a LGPD permite, desde que haja garantia de proteção equivalente, como cláusulas contratuais padrão.

Hoje sabemos que o e-mail sai para o Brevo, cujo servidor fica na Europa. O provedor de hospedagem também precisa ser informado com precisão:

Um recurso que ajuda a sua empresa a resolver isso: cada cliente escolhe o provedor de IA que sua operação pode usar, e a política de retenção dele é pública e verificável.

7. Por quanto tempo guardamos

• Lead do site (contato): enquanto a negociação estiver viva e pelo prazo legal de prescrição.
• Conta no painel: enquanto a conta estiver ativa e pelo prazo de guarda obrigatório da contabilidade e do direito consumidor.
• Logs de acesso e atividade: prazo curto, para segurança.
• Cookies de sessão: expiram sozinhos em 2 horas de inatividade.
• Ao fim do contrato: os dados ficam disponíveis para exportação pelo prazo combinado e depois são eliminados, incluindo dos backups, na rotação normal.

Passado o prazo, o dado é apagado ou anonimizado — anonimizado deixa de ser dado pessoal e não pode mais ser ligado a você.

8. Seus direitos

A LGPD garante a você, como titular, o direito de:

• confirmação e acesso — saber se tratamos seu dado e ver o que temos;
• correção — consertar dado errado ou desatualizado;
• anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado sem base legal;
• portabilidade — receber seus dados em formato legível, para levar a outro fornecedor;
• eliminação de dado tratado só com consentimento, quando você pede;
• informação — com quem compartilhamos e por quê;
• oposição e revogação — inclusive para automático de decisão;
• revisão de decisão automatizada, quando houver.

Para exercer qualquer um deles, escreva para contato@maisquemil.com.br
Pode pedir certidão de tudo que temos sobre você.

Se não der conta, você pode reclamar direto da Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd. Preferimos resolver antes — mas a escolha é sua.

9. Segurança

O que está valendo no sistema hoje:

• trafego cifrado com HTTPS, com certificado válido e redirecionamento;
• senhas guardadas com hash — ninguém consegue ler, nem nós;
• credenciais de integração guardadas criptografadas com a chave da aplicação;
• isolamento por empresa: um cliente não enxerga dado de outro (registrado em log de acesso);
• perfis de acesso: quem vê o quê é definido por perfil, não por boa vontade;
• registro de alterações: quem mudou o quê, e quando;
• modo de depuração desligado em produção.

Nenhum sistema é invulnerável. Se detectar acesso indevido, avise imediatamente pelo e-mail de contato — tratar incidente cedo é o que limita o dano.

10. Dados em agentes de IA

Esta merece um capítulo próprio, porque é o que diferencia este produto. Quando alguém usa um agente de IA dentro do MAISQUEMIL OS:

• O conteúdo vai para fora da nossa infraestrutura. O agente chama um provedor de modelo — OpenAI, Anthropic, Google ou o que a empresa tiver configurado — e esse provedor recebe o que foi enviado.
• A escolha é da empresa cliente. A tela de integrações mostra o provedor ativo e a credencial criptografada; trocá-lo leva segundos.
• As políticas de retenção são do fornecedor. Se a empresa usa um agente com documento de cliente dentro, precisa ter consentimento ou base legal para esse envio — e escolher o provedor que combina com isso.
• A resposta gerada não é dado confiável. A plataforma registra o que foi enviado e o que respondeu, mas não garante a correção do conteúdo gerado.

Detalhes técnicos de cada integração: documentação.

11. Alterações

Esta política pode ser atualizada. Mudança que muda direito seu vem com aviso prévio por e-mail ou por aviso dentro do sistema. Quando happen, a data no fim da página muda — e é essa data que vale.

Última atualização: 27/10/2026.