1Quem somos e o papel de cada um
O Mandalis é um sistema de gestão de gabinete oferecido pela , CNPJ , com sede em (“Navoo”, “nós”). Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce seus direitos.
A LGPD separa dois papéis, e eles são diferentes no Mandalis:
- O gabinete (nosso cliente) é o controlador dos dados que cadastra no sistema: cidadãos atendidos, demandas, fotos, agenda e visitas. É o gabinete quem decide o que cadastrar, para quê e por quanto tempo.
- A Navoo é a operadora desses dados: guardamos e processamos tudo apenas para fazer o sistema funcionar, seguindo as instruções do gabinete (art. 39 da LGPD).
- A Navoo é controladora apenas dos dados de quem cria conta e usa o sistema (nome, e-mail, senha, registros de acesso) e dos contatos feitos pelo site e WhatsApp.
Se você é um cidadão e foi cadastrado por um gabinete, o responsável pelos seus dados é aquele gabinete. Fale primeiro com ele. Se preferir, escreva para nós e encaminhamos o pedido.
2Quais dados tratamos
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Conta de usuário | Nome, e-mail, telefone, foto, senha (guardada só como código criptográfico, nunca em texto) | Você, ao criar a conta ou ser convidado |
| Registros de acesso | Data e hora, endereço IP, navegador, ações feitas no sistema (histórico de atividades) | Gerados automaticamente pelo uso |
| Dados cadastrados pelo gabinete | Nome, apelido, data de nascimento, WhatsApp, endereço, observações, demandas, fotos e anexos | A equipe do gabinete |
| Contato comercial | Nome, telefone e mensagem enviados pelo site ou WhatsApp | Você, ao falar com a gente |
O Mandalis não usa cookies de publicidade nem ferramentas de rastreamento. O sistema usa apenas o cookie de sessão necessário para manter você conectado.
3Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, permitir o login e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Enviar e-mails de confirmação, troca de senha e avisos do sistema | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso por 6 meses | Obrigação legal: Marco Civil da Internet, art. 15 (art. 7º, II) |
| Segurança, prevenção de fraude e de acessos indevidos | Legítimo interesse (art. 7º, IX) |
| Cobrança e emissão de notas | Execução de contrato e obrigação legal |
| Responder contatos comerciais | Procedimentos preliminares a contrato, a seu pedido (art. 7º, V) |
Para os dados cadastrados pelo gabinete, a base legal é definida pelo próprio gabinete, como controlador. Nós não usamos esses dados para nenhuma finalidade própria: não vendemos, não alugamos, não enviamos propaganda e não usamos para treinar sistemas.
4Dados sensíveis e dados políticos
Informações sobre opinião política, filiação partidária, religião ou saúde são dados sensíveis (art. 5º, II, e art. 11 da LGPD) e exigem cuidado redobrado.
- Recomendamos que o gabinete não registre intenção de voto, filiação partidária ou opinião política dos cidadãos, a não ser que tenha base legal clara para isso.
- Informações de saúde só devem ser registradas quando forem necessárias para encaminhar a demanda do próprio cidadão.
- O sistema permite marcar se a pessoa autorizou receber mensagens. Use esse campo antes de enviar qualquer comunicação pelo WhatsApp.
5Com quem compartilhamos
Para o Mandalis funcionar, usamos fornecedores de tecnologia (suboperadores), que tratam os dados apenas para prestar o serviço para nós:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Railway | Hospedagem do sistema e do banco de dados | Estados Unidos |
| Brevo | Envio de e-mails do sistema (confirmação e troca de senha) | União Europeia |
| Vercel | Hospedagem deste site (sem dados do sistema) | Estados Unidos |
Como alguns servidores ficam fora do Brasil, existe transferência internacional de dados. Ela é feita com fornecedores que adotam garantias de proteção compatíveis com a LGPD, como cláusulas contratuais e padrões de segurança reconhecidos (art. 33).
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou pedido de autoridade competente.
6Como protegemos os dados
- Conexão criptografada (HTTPS) em todo o sistema.
- Senhas guardadas com criptografia forte, que nem a Navoo consegue ler.
- Cada gabinete enxerga apenas os próprios dados; os registros ficam separados por gabinete.
- Cargos e permissões por pessoa da equipe e histórico de atividades.
- Verificação em duas etapas disponível e bloqueio após várias tentativas de senha errada.
- Cópias de segurança automáticas do banco de dados.
- Acesso interno restrito: só a equipe técnica da Navoo, quando necessário para suporte ou manutenção.
7Por quanto tempo guardamos
- Enquanto o contrato estiver ativo, os dados ficam guardados para o gabinete usar.
- Depois do cancelamento, o gabinete tem 30 dias para exportar tudo em Excel ou PDF. Passado esse prazo, os dados são excluídos em até 60 dias, inclusive das cópias de segurança.
- Registros de acesso ficam guardados por 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança e notas fiscais ficam guardados pelo prazo exigido pela legislação fiscal.
8Seus direitos
A LGPD (art. 18) garante a qualquer pessoa o direito de:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- saber com quem os dados foram compartilhados;
- revogar o consentimento, quando ele for a base legal;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Usuários do sistema podem corrigir seus dados em Configurações. Para os demais pedidos, escreva para . Respondemos em até 15 dias. Pedidos sobre dados cadastrados por um gabinete são encaminhados a ele, que é quem decide.
9Incidentes de segurança
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, a Navoo avisa o gabinete afetado sem demora, com o que aconteceu, quais dados foram envolvidos e as medidas tomadas. Assim o gabinete, como controlador, pode comunicar a ANPD e os titulares no prazo do Regulamento de Comunicação de Incidentes (Resolução CD/ANPD nº 15/2024). A Navoo faz a mesma comunicação quando os dados envolvidos forem os de que ela é controladora.
10Contato e alterações
Canal de privacidade (encarregado): .
Podemos atualizar esta política para refletir mudanças no sistema ou na lei. Quando a mudança for importante, avisamos os usuários pelo sistema ou por e-mail. A data da última versão fica no topo desta página.