Política de Privacidade

Versão 2.3 — última atualização: 5 de outubro de 2026

1. Identificação da Empresa

2. Quem somos

O Mimo Pro é uma plataforma para confeitarias lucrarem enquanto criam, com gestão inteligente, IA e controle de financeiro. Esta política explica como tratamos seus dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

3. Dados que coletamos

• Dados de cadastro e da lista de espera de novidades: nome, e-mail, WhatsApp, tipo de negócio.
• Com sua autorização para cookies analíticos, informações sobre páginas acessadas, origem do tráfego e interação com a plataforma e ferramentas gratuitas.
• Dados técnicos como IP, navegador e parâmetros UTM de origem.
• Registros mínimos da sessão autenticada: usuário e confeitaria, horários de início e última atividade, tempo ativo ou ocioso, módulo acessado e categoria de navegador e dispositivo. Não gravamos tela, campos digitados, conteúdo, localização precisa nem criamos impressão digital do dispositivo.

4. Como usamos seus dados

• Comunicar novidades e atualizações sobre o produto.
• Operar e melhorar nossas ferramentas e serviços.
• Enviar comunicações relacionadas ao serviço (transacionais).
• Contatar você pelo WhatsApp informado no cadastro para onboarding, suporte e avisos operacionais (cobrança, renovação) e, eventualmente, para mensagens promocionais — das quais você pode se descadastrar a qualquer momento respondendo "SAIR" na própria conversa (ver seção 9).
• Cumprir obrigações legais e fiscais.
• Proteger contas, prestar suporte, medir a adoção das funções e planejar manutenções em horários de menor utilização. O acesso individual é restrito à equipe administrativa autorizada e auditada; decisões de bloqueio ou preço não são tomadas com esses dados.

5. Base legal

Tratamos seus dados com base em consentimento, execução de contrato, legítimo interesse e cumprimento de obrigação legal, sempre conforme a LGPD.

6. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com os fornecedores necessários para operar a plataforma, todos sujeitos a obrigações de confidencialidade e segurança:

• Supabase — banco de dados PostgreSQL, autenticação e armazenamento de arquivos.
• Cloudflare — hospedagem e entrega da aplicação.
• Stripe — processamento de pagamentos e gestão de assinaturas.
• Resend — envio de e-mails transacionais.
• OpenAI — recursos de inteligência artificial, conforme a seção 7.
• Meta (WhatsApp Business) — usada de duas formas: (1) se você autorizar um número de WhatsApp da sua equipe, ele passa a falar com o assistente (bot) do Mimo Pro para consultar estoque, pedidos, financeiro e outras informações da sua conta; (2) o canal de suporte/contato do Mimo Pro, disponível no site, para quem quiser falar com nossa equipe. Em ambos os casos, as mensagens trocadas transitam pela infraestrutura da Meta.
• Google Analytics — medição de audiência, somente mediante o seu consentimento para cookies analíticos.

Transferência internacional. Os fornecedores acima processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base em garantias contratuais firmadas com cada fornecedor, incluindo cláusulas de proteção de dados e, quando aplicáveis, cláusulas contratuais padrão, nos termos do art. 33, V e do art. 34 da LGPD. A relação de fornecedores é mantida atualizada nesta página.

7. Inteligência artificial

Alguns recursos do Mimo Pro usam modelos de linguagem de terceiro para funcionar. O provedor é a OpenAI, com processamento nos Estados Unidos. O envio acontece apenas quando você aciona um desses recursos — não há processamento contínuo em segundo plano, e nada é enviado por iniciativa do sistema.

Quais recursos usam IA e o que cada um envia:

• Chat e atalhos do Mimo Bot — sua pergunta, o histórico da conversa em andamento e os dados de negócio necessários para respondê-la: nomes de produtos e receitas, ingredientes, quantidades em estoque, custos, preços, margens, valores e situação de pedidos, datas de entrega e categorias de despesa.
• Insights e sugestões de preço — os mesmos dados de negócio acima, sem pergunta sua.
• Rascunho de produto — o texto que você digita ao pedir o rascunho.
• Sugestões de personalização — apenas o nome da categoria do produto (por exemplo, "bolo de aniversário"). Nenhum dado seu nem de clientes.
• Extração de dados de nota fiscal — o arquivo da nota, integralmente, junto da lista de nomes dos ingredientes que você já cadastrou. O documento vai inteiro porque é dele que os dados são lidos; notas fiscais contêm, por natureza, CNPJ, razão social, inscrição estadual e endereço do fornecedor e da sua confeitaria.
• Mimo Bot do site público — apenas o que a pessoa digita no chat do site, junto com os textos públicos sobre o Mimo Pro e os preços dos planos. É um canal anônimo, sem acesso a dados de nenhuma confeitaria.

Dados dos seus clientes: nos recursos de chat, atalhos, insights e sugestões de preço, telefones, e-mails, endereços, CPF/CNPJ, senhas e dados de pagamento dos seus clientes nunca são incluídos, e o nome do cliente, quando aparece (por exemplo, na lista de próximas entregas), vai sempre reduzido ao primeiro nome e à inicial do sobrenome — "Maria S." — para que você reconheça o pedido sem que o nome completo saia da plataforma. Essa redução não se aplica à extração de nota fiscal, pelo motivo explicado acima; em compensação, notas de compra de ingredientes não contêm dados dos seus clientes.

Registro das conversas com o Mimo Bot: as perguntas e as respostas do Mimo Bot, no sistema e no site, ficam registradas em nosso banco de dados por até 90 dias e depois são apagadas automaticamente. Antes de gravar, e-mails, telefones, CPF, CNPJ e números de cartão que apareçam no texto são mascarados. O registro serve para verificar se o Mimo Bot respondeu o que foi perguntado e corrigir respostas erradas ou incompletas, com base no legítimo interesse em melhorar o serviço (art. 7º, IX, da LGPD); o acesso é restrito à equipe de suporte autorizada. No sistema, a conversa fica associada à sua organização e ao seu usuário; no site, apenas a um identificador anônimo da conversa e ao endereço IP pseudonimizado (resumo criptográfico com chave secreta), nunca a nome ou e-mail.

Também registramos metadados de uso (organização, usuário, recurso acionado, data, situação e categoria do erro, quando houver), para controle de limites do plano e auditoria de segurança. As avaliações das respostas (👍/👎), o motivo e o comentário opcional que você escolher enviar ficam guardados para acompanhar a qualidade do Mimo Bot; o comentário também passa pela máscara de dados pessoais.

Decisões automatizadas: o Mimo Bot é uma ferramenta de apoio. Ele não toma decisões sozinho, não altera dados da sua confeitaria e não define preços por conta própria — os números que apresenta vêm dos seus próprios cadastros, e qualquer alteração depende de você. Recomendações de preço são sugestões, e a decisão comercial é sempre sua.

Escores automatizados e direito à revisão. Calculamos automaticamente dois tipos de escore: um indicador de engajamento e risco de cancelamento da sua conta, usado por nós para decidir a quem enviar comunicações de apoio e reengajamento; e, dentro da sua conta, um indicador de risco de perda dos seus próprios clientes, calculado a partir do histórico de pedidos que você registra e exibido apenas para você. Os critérios gerais são a frequência e a recência de uso ou de compra, o volume registrado e o tempo de relacionamento. Esses escores não restringem seu acesso, não alteram o preço que você paga e não bloqueiam funcionalidades. Nos termos do art. 20 da LGPD, você pode solicitar revisão e explicação sobre um escore que lhe diga respeito pelo e-mail do Encarregado, indicado na seção 1.

8. Cookies e analytics

O Google Analytics 4 somente é carregado após sua autorização para cookies analíticos. A recusa não impede o uso das funções essenciais. Você pode alterar a decisão a qualquer momento na Política de Cookies. Não enviamos ao Analytics nomes, e-mails, telefones, senhas ou conteúdo de pedidos.

9. Seus direitos

Você pode solicitar acesso, correção, exclusão, portabilidade ou revogação do consentimento entrando em contato pelo e-mail contato@mimopro.com.br.

10. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração.

11. Retenção

Mantemos seus dados pelo tempo necessário às finalidades descritas ou conforme exigido por lei. Backups são retidos por 30 dias (PITR).

Telemetria de sessão. Os registros individualizados de sessão e uso são mantidos por até 90 dias e depois eliminados. Indicadores estatísticos efetivamente anonimizados podem ser preservados por prazo maior, sem permitir a identificação da pessoa ou da confeitaria.

Conversas com o Mimo Bot. O texto das conversas é mantido por até 90 dias e depois eliminado automaticamente (ver seção 7).

Registros de acesso. Os registros de acesso à aplicação são mantidos por 6 (seis) meses, em cumprimento ao art. 15 da Lei 12.965/2014 (Marco Civil da Internet). Por se tratar de obrigação legal (art. 7º, II, da LGPD), esses registros específicos são preservados mesmo diante de pedido de eliminação, conforme autoriza o art. 18, §4º da LGPD — o que não impede a eliminação dos demais dados da sua conta. Os demais logs de auditoria são retidos por 90 dias.

12. Alterações

Esta política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível nesta página.

13. Contato

Dúvidas sobre privacidade? Fale com nosso encarregado de dados em contato@mimopro.com.br.