Política de Privacidade

O Magni é vendido para empresas, e isso muda quem responde pelo quê.

Dados que a empresa insere na plataforma: tarefas, projetos, relatórios, clientes cadastrados, dados dos colaboradores. Aqui a empresa contratante é a controladora: é ela quem decide o que registrar e por quê. Nós somos operadores, e tratamos esses dados apenas para operar o serviço, seguindo as instruções dela.

Dados de cadastro e cobrança da conta: nome, e-mail, telefone, CNPJ, histórico de pagamento. Aqui nós somos os controladores.

Na prática: se você é colaborador de uma empresa que usa o Magni e quer saber por que seus dados estão aqui, ou pedir que sejam apagados, o pedido começa com a sua empresa. Podemos ajudá-la a atender, mas quem decide é ela.

Você informa: nome, e-mail, telefone, cargo e data de nascimento no cadastro; nome da empresa e CNPJ; foto de perfil, se adicionar; e todo o conteúdo que registra usando as ferramentas.

Coletamos automaticamente: registros de acesso (endereço IP, data e hora), que o Marco Civil da Internet nos obriga a guardar por 6 meses; e tempo de uso ativo na plataforma, que alimenta o índice de desempenho exibido para a sua empresa.

Não coletamos dados de cartão de crédito. Eles são digitados diretamente no ambiente do nosso provedor de pagamento e nunca passam pelos nossos servidores. Recebemos dele apenas a confirmação do pagamento e os quatro últimos dígitos.

Não vendemos dados pessoais, e não os usamos para publicidade de terceiros.

Apenas com quem é necessário para o serviço funcionar, e sempre limitado ao mínimo:

• Provedor de pagamento: para processar a assinatura e emitir recibos.
• Infraestrutura de nuvem e banco de dados: onde a plataforma roda e os dados ficam armazenados.
• Serviço de envio de e-mail: para recuperação de senha e avisos da conta.
• Serviço de inteligência artificial: o texto do relatório de desempenho pode ser gerado por IA. Nesse caso, o conteúdo enviado não é usado para treinar modelos.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Parte desses fornecedores opera fora do Brasil. Nesses casos, a transferência internacional segue os requisitos dos artigos 33 e seguintes da LGPD.

Enquanto a conta estiver ativa, mantemos os dados necessários para o serviço.

Encerrado o contrato, os dados ficam disponíveis por 30 dias para exportação, e depois podem ser excluídos. Continuam guardados apenas: registros de acesso, por 6 meses, como manda o Marco Civil; documentos fiscais, pelo prazo da legislação tributária; e o mínimo necessário para defesa em processo, se houver.

Senhas são guardadas com hash (bcrypt) e nunca em texto legível. Nem nós conseguimos lê-las. O tráfego é criptografado em trânsito (HTTPS). O acesso aos dados de cada empresa é isolado por zona de trabalho, e restrito conforme o papel de cada pessoa.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicaremos os controladores afetados e a Autoridade Nacional de Proteção de Dados, nos prazos da lei.

A LGPD garante a você, titular dos dados, o direito de:

• saber se tratamos dados seus, e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar consentimento, quando o tratamento se basear nele.

Boa parte desses pedidos você resolve sozinho na tela de configurações. Para o resto, fale conosco pelo canal da seção 9. Respondemos em até 15 dias.

Se os dados foram inseridos pela empresa onde você trabalha, encaminharemos o pedido a ela, que é a controladora.

Usamos apenas o necessário para a plataforma funcionar: um cookie de sessão, que mantém você autenticado, e preferências salvas no seu navegador (como o estado do menu lateral). Não usamos cookies de publicidade nem de rastreamento entre sites.

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para contato@magniapp.com.br. Esse é também o canal do encarregado pelo tratamento de dados (DPO).

Podemos atualizar esta política. A versão vigente está sempre nesta página, identificada por número e data. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com pelo menos 30 dias de antecedência.