Vigente a partir de 13 de outubro de 2026
Versão 2026.10.2 · Atualizado em 26 de outubro de 2026
Esta Política de Privacidade descreve como a MIBRA CONSULTORIA EM TI LTDA (“Mibra”, “nós”) trata dados pessoais quando você utiliza nossos sites, contas, produtos e serviços digitais, incluindo o Mibra Timely (“Timely”).
Instruções para solicitar exclusão de conta, revogar o acesso ao Google Agenda e eliminar dados tratados pela Mibra.
| Campo | Informação |
|---|---|
| Controladora | MIBRA CONSULTORIA EM TI LTDA |
| CNPJ | 69.363.594/0001-00 |
| Endereço | Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150 |
| Encarregado (DPO) | Bruno Neuman — privacy@mibra.io |
| Privacidade geral | privacy@mibra.io |
| Suporte | support@mibra.io |
Documentos relacionados: Cookies, DPA, Subprocessadores.
Esta política aplica-se ao tratamento de dados pessoais realizado pela Mibra na prestação de serviços contratados, no cadastro e uso de contas Mibra, no suporte, na cobrança e na operação do Timely. Termos em inglês usados como nomenclatura técnica (por exemplo, webhook, OAuth, WABA) mantêm o sentido usual no mercado.
“Você” pode ser visitante do site, assinante (profissional), usuário administrativo ou pessoa cujos dados o assinante inserir e que constem de um evento no Google Agenda do assinante. No MVP, clientes do assinante não enviam mensagens ao número de WhatsApp da Mibra.
Tratamos categorias de dados conforme o serviço utilizado:
Histórico de conversas: não armazenamos o conteúdo das mensagens de WhatsApp ou o histórico de conversas para fins de consulta ou replay operacional. Para integridade de webhooks da Meta, mantemos o corpo bruto do webhook por até 14 dias, após o qual o conteúdo bruto é eliminado, preservando apenas hashes e classificação de resultado quando necessário para idempotência, segurança e conformidade.
Tratamos dados pessoais com base nas hipóteses legais da Lei nº 13.709/2018 (LGPD), conforme a finalidade:
| Finalidade | Base legal (art. 7º) |
|---|---|
| Cadastro, autenticação e entrega do serviço contratado | Execução de contrato |
| Cobrança, faturamento e obrigações fiscais | Execução de contrato e cumprimento de obrigação legal |
| Suporte, comunicações operacionais e melhoria de confiabilidade | Execução de contrato e legítimo interesse, com balanceamento documentado |
| Segurança, prevenção a fraudes e auditoria | Legítimo interesse e proteção do crédito, quando aplicável |
| Cumprimento de ordens de autoridade competente | Cumprimento de obrigação legal |
| Comunicações de marketing, quando houver | Consentimento, revogável a qualquer tempo |
Quando o tratamento depender de consentimento, a recusa de consentimentos não essenciais não impede funcionalidades core do serviço contratado, salvo quando o dado for estritamente necessário.
O assistente do Timely é um canal privado na WhatsApp Business Platform (Meta), em um número de telefone e em uma conta WhatsApp Business (WABA) de titularidade da Mibra. Só o assinante (profissional) conversa com esse número, para organizar a própria agenda e o próprio Google Agenda. Não há WhatsApp Coexistence nem Embedded Signup. O assinante não conecta número nem WABA próprios. A Mibra não envia mensagens em nome do número do assinante. No MVP, o Timely não envia mensagens aos clientes do assinante, e esses clientes não usam o número da Mibra. A Mibra trata as mensagens do assinante para criar ou atualizar eventos no Google Agenda dele, sem manter arquivo de conversas para consulta posterior.
Com autorização expressa do assinante, a Mibra acessa APIs do Google para ler disponibilidade e criar ou atualizar eventos no calendário vinculado. Armazenamos referências de tokens OAuth de forma segura (segredos não em texto claro na base de aplicação) e metadados de conexão.
Partes do serviço podem usar modelos de linguagem para interpretar comandos ou auxiliar fluxos operacionais. Enviamos apenas o mínimo necessário para a finalidade, sem usar conversas de WhatsApp como arquivo consultável.
Compartilhamos dados com prestadores que nos auxiliam na hospedagem, autenticação, pagamentos, entrega de mensagens, proteção contra abuso e operação de infraestrutura. A lista atualizada, com país e mecanismos de transferência internacional, está em Subprocessadores.
Não vendemos dados pessoais. Não compartilhamos com terceiros para publicidade comportamental.
Alguns subprocessadores processam dados fora do Brasil. As salvaguardas aplicáveis (cláusulas contratuais, decisões de adequação ou mecanismos equivalentes) são descritas por fornecedor na página de Subprocessadores. Você pode solicitar informações adicionais ao Encarregado.
Mantemos dados pelo tempo necessário às finalidades desta política, incluindo prazos legais, prescricionais e de auditoria. Destaques:
Após o término do tratamento, eliminamos ou anonimizamos dados, salvo hipótese legal de conservação.
Adotamos medidas técnicas e organizacionais compatíveis com o risco, incluindo:
Nenhuma medida garante segurança absoluta; em caso de incidente relevante, seguimos o §12.
Monitoramos e respondemos a incidentes que afetem dados pessoais. Quando exigido pela LGPD, notificamos o controlador (assinante) e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48, com descrição do incidente, dados afetados, medidas técnicas e de mitigação e canais de contato, dentro dos prazos legais aplicáveis. Titulares serão informados quando houver risco ou quando a lei ou o controlador exigir.
Você pode solicitar, entre outros:
Respondemos solicitações em até 15 dias, prorrogáveis conforme a LGPD, pelo canal privacy@mibra.io. Para pedidos relacionados a dados inseridos por um assinante no Timely (por exemplo, contato de cliente), poderemos orientar o encaminhamento ao profissional controlador e cooperar com ele conforme o DPA.
Exclusão de conta e dados: instruções operacionais em Central de ajuda — Exclusão de dados.
Nossos serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de coleta indevida, eliminaremos os dados e adotaremos medidas razoáveis para interromper o tratamento.
Atendemos requisições de autoridades públicas conforme a legislação brasileira, com sede de tratamento e operação orientadas ao Brasil. Avaliamos legalidade, escopo e necessidade antes de divulgar dados, registrando solicitações quando aplicável. Titulares podem contatar o Encarregado para esclarecimentos sobre compartilhamentos decorrentes de ordem legal.
Usamos cookies e armazenamento local conforme a Política de Cookies. Não utilizamos cookies de analytics de terceiros neste site legal.
Podemos atualizar esta política para refletir mudanças legais ou operacionais. Publicaremos a versão vigente com data de vigência e histórico em Changelog. Mudanças materiais serão comunicadas por meios razoáveis (por exemplo, aviso no produto ou e-mail registrado).
Esta política é regida pela legislação brasileira. Foro competente: comarca de São Paulo/SP, salvo disposição legal imperativa em favor do consumidor.
