Anexo de Tratamento de Dados

Controlador é o negócio que contrata a Matilha: é ele quem decide quais dados guardar dos próprios clientes e da equipe e para quê. Operadora é a Vira-Lata Lab (64.893.353 Lucas Marques Machado, CNPJ 64.893.353/0001-40), que trata esses dados em nome do controlador.

Os dados de quem usa a Matilha como cliente da Vira-Lata Lab (login, cobrança da mensalidade, contato com o dono) são tratados pela Vira-Lata Lab como controladora, conforme a Política de Privacidade.

Só para prestar o serviço contratado, conforme as instruções do controlador:

• guardar e mostrar cadastros, agenda, vendas, fiado, ordens de serviço, estoque e equipe;
• enviar as mensagens que o negócio configura (lembrete, Faro, recibo, orçamento, avisos) e responder pelo atendimento automático, quando ligado;
• emitir nota fiscal e cobrar os clientes do negócio, quando esses módulos estão ligados;
• receber pedidos e atualizar estoque nos canais de venda que o negócio liga;
• calcular os números do painel (Quanto sobrou, folha, comissão, fidelidade);
• manter o sistema seguro, fazer cópias de segurança e dar suporte quando o negócio pede.

As configurações que o dono faz no painel são as instruções documentadas do controlador. A Matilha não usa esses dados para finalidade própria, não os vende, não os usa para treinar modelos de inteligência artificial e não entra em contato com os clientes do negócio por conta própria.

• Clientes do negócio: nome, telefone, e-mail, CPF ou CNPJ quando informado, aniversário, histórico de atendimentos e compras, fiado, cashback, fichas (veículo, aparelho, pet) e as mensagens trocadas pelo WhatsApp e Instagram.
• Equipe do negócio: nome, telefone, e-mail, vínculo, salário, comissão, vales, diárias e chave Pix.
• Compradores dos canais de venda: os dados do pedido que o canal repassa (iFood, Mercado Livre, Shopee).

A Matilha não pede dado sensível (saúde, religião, biometria). Se o negócio registrar algo assim em campo livre — uma observação de clínica, por exemplo —, ele precisa ter base legal própria para isso (LGPD, art. 11) e deve registrar só o mínimo.

O controlador autoriza a Matilha a usar os fornecedores abaixo, só para o que está descrito. Todos têm compromissos de proteção de dados compatíveis com a LGPD.

Antes de incluir ou trocar um fornecedor que trate esses dados, avisamos por e-mail e no painel com 30 dias de antecedência. Se não concordar, você cancela sem multa antes de a mudança valer.

iFood, Mercado Livre e Shopee não são suboperadores da Matilha: são plataformas que o próprio negócio liga e que tratam os dados dos seus usuários pelas próprias regras.

O banco de dados fica no Brasil (São Paulo), mas parte dos fornecedores opera fora do país (tabela acima). A transferência acontece para executar o contrato, com base no artigo 33 da LGPD, e exigimos dos fornecedores garantias de proteção equivalentes às da lei brasileira.

• Cada negócio só enxerga os próprios dados: o isolamento é feito no próprio banco, não só na tela.
• Tráfego sempre cifrado (HTTPS). Certificado digital e acessos a WhatsApp, Instagram, pagamentos e canais de venda ficam cifrados no banco.
• Na equipe do negócio, cada pessoa vê o que o papel dela permite; o dono controla os acessos.
• Cópias de segurança automáticas e registro de erros do sistema.
• Na Vira-Lata Lab, só quem precisa acessa, com compromisso de sigilo, e só para suporte pedido pelo negócio, segurança ou obrigação legal.

Se a Matilha confirmar um incidente que possa afetar dados do seu negócio, avisa o dono por e-mail e no painel em até 48 horas, com o que se sabe: o que aconteceu, quais dados e quantas pessoas podem ter sido afetadas, o que já foi feito e o que você pode fazer. Assim o controlador consegue cumprir o prazo de comunicação à ANPD e aos titulares (3 dias úteis, Resolução CD/ANPD nº 15/2024), e a Matilha ajuda com as informações técnicas que tiver.

O painel tem as ferramentas para atender os direitos das pessoas (LGPD, art. 18): corrigir e excluir cadastro, exportar os dados e parar mensagens de marketing. Se um cliente ou alguém da sua equipe pedir algo diretamente à Matilha, encaminhamos o pedido ao dono em até 5 dias úteis — quem responde é o controlador.

Depois do fim do acesso, os dados ficam guardados por mais 30 dias para você exportar ou reativar a conta. Passado esse prazo, são apagados ou anonimizados, exceto o que a lei obriga a guardar; as cópias de segurança são sobrescritas no ciclo normal delas. Acessos a WhatsApp, Instagram e canais de venda são apagados quando o negócio desliga a integração.

A pedido do controlador, a Matilha informa as medidas de segurança adotadas e responde a questionários razoáveis de conformidade. Cada parte responde pelo que faz dentro do seu papel; a operadora responde junto com o controlador quando descumprir a LGPD ou as instruções lícitas dele (art. 42).

Assuntos de dados pessoais: privacidade@viralatalab.com.br.