Política de Privacidade

Última atualização: 29 de agosto de 2026

Esta Política descreve como a MYTRAL SOFTWARE LTDA trata dados pessoais na plataforma Mytral.

Controlador: MYTRAL SOFTWARE LTDA
CNPJ: 68.064.093/0001-51
Endereço: Av. Juracy Magalhães, 3340 A, Sala 1210, Felícia, Vitória da Conquista/BA, CEP 45.055-902
Contato para questões de privacidade: contato@mytral.com.br

1. Sobre este documento

A Mytral é uma plataforma de atendimento e relacionamento com clientes via WhatsApp. Ela é usada por empresas para conversar com seus próprios clientes, organizar esses contatos e, opcionalmente, responder automaticamente fora do horário comercial.

Isso significa que existem dois papéis distintos nesta política:

Quando a Mytral é controladora. Em relação aos dados da empresa contratante e das pessoas que usam o sistema (cadastro, login, uso da plataforma), a Mytral decide as finalidades do tratamento e responde como controladora.

Quando a Mytral é operadora. Em relação às conversas, contatos e dados dos clientes finais da empresa contratante, quem decide o que fazer com esses dados é a própria empresa contratante. A Mytral apenas processa em nome dela, seguindo suas instruções.

Se você é cliente de uma empresa que usa a Mytral e quer exercer direitos sobre seus dados, o pedido deve ser dirigido a essa empresa. Podemos auxiliá-la, mas não decidimos sobre dados que não são nossos.

2. Dados que tratamos

2.1 Dados da empresa contratante e de seus usuários

  • Nome, e-mail e senha de quem cria conta e acessa o sistema
  • Nome empresarial, CNPJ e dados de contato da empresa
  • Registros de acesso: data, hora, endereço IP e ações realizadas na plataforma
  • Preferências de configuração (fuso horário, horários de atendimento, ajustes do agente)

2.2 Dados tratados em nome da empresa contratante

  • Conversas de WhatsApp: mensagens de texto, áudios, imagens, documentos e demais arquivos trocados entre a empresa e seus clientes, além de data, hora e status de entrega
  • Contatos: nome, número de telefone, e demais informações que a empresa cadastrar sobre seus clientes
  • Empresas e negócios: dados cadastrais que a empresa registrar sobre seus próprios clientes
  • Anotações e registros de atendimento feitos pela equipe da empresa

2.3 O que não coletamos

Não coletamos dados sensíveis de forma deliberada (origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico). Se a empresa contratante ou seus clientes inserirem esse tipo de informação nas conversas, ela será tratada como parte do conteúdo — mas a decisão de coletá-la e a responsabilidade por ela são da empresa contratante.

Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial.

3. Para que usamos esses dados

FinalidadeBase legal (LGPD)
Fornecer a plataforma e suas funcionalidadesExecução de contrato (art. 7º, V)
Autenticar usuários e proteger contasExecução de contrato e legítimo interesse (art. 7º, V e IX)
Enviar e receber mensagens de WhatsAppExecução de contrato (art. 7º, V)
Gerar respostas automáticas por IA, quando ativadoExecução de contrato (art. 7º, V)
Manter registros de acessoObrigação legal (Marco Civil da Internet, art. 15)
Prevenir fraudes e abusosLegítimo interesse (art. 7º, IX)
Comunicar avisos sobre o serviçoExecução de contrato (art. 7º, V)

4. Inteligência artificial

A plataforma oferece um agente que pode responder mensagens automaticamente fora do horário comercial. Quando ativado pela empresa contratante:

  • O conteúdo da conversa e as informações que a empresa cadastrou são enviados ao provedor de IA para gerar a resposta
  • O provedor utilizado é a Anthropic (Estados Unidos)
  • As conversas não são usadas para treinar modelos
  • O agente só responde com base no que a empresa cadastrou; quando não sabe, informa que a equipe retornará

A empresa contratante decide se ativa ou não esse recurso, e é responsável pelo conteúdo que cadastra como base de conhecimento.

5. Com quem compartilhamos

Utilizamos os seguintes fornecedores para operar a plataforma:

FornecedorFinalidadeLocalização
SupabaseBanco de dados e armazenamento de arquivosBrasil (São Paulo)
HostingerHospedagem da aplicaçãoBrasil
TwilioEnvio e recebimento de mensagens WhatsAppEstados Unidos
Meta / WhatsAppPlataforma de mensagensEstados Unidos e outros
AnthropicGeração de respostas por IAEstados Unidos

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.

Transferência internacional

Os dados armazenados pela Mytral ficam no Brasil. Contudo, o envio e recebimento de mensagens pelo WhatsApp e a geração de respostas por IA envolvem necessariamente processamento nos Estados Unidos, por Twilio, Meta e Anthropic. Essas transferências ocorrem para execução do contrato e estão sujeitas às políticas de proteção de dados desses fornecedores.

6. Por quanto tempo guardamos

  • Conversas e contatos: enquanto durar a relação contratual com a empresa
  • Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet
  • Dados de cadastro: enquanto a conta estiver ativa

Encerrado o contrato, os dados são excluídos em até 90 dias, exceto o que precisar ser mantido por obrigação legal ou para exercício de direitos em processo.

A empresa contratante pode solicitar exportação dos seus dados antes do encerramento.

7. Segurança

Adotamos medidas para proteger os dados, incluindo:

  • Criptografia em trânsito (HTTPS/TLS) em todas as comunicações
  • Isolamento de dados entre empresas contratantes no banco de dados
  • Credenciais de integração armazenadas em cofre criptografado, nunca em texto legível
  • Controle de acesso por perfil dentro de cada empresa
  • Registro de atividades para auditoria

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

8. Seus direitos

A LGPD garante a você:

  • Confirmação e acesso — saber se tratamos seus dados e obter cópia
  • Correção — corrigir dados incompletos ou desatualizados
  • Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade
  • Portabilidade — receber seus dados em formato estruturado
  • Eliminação — dos dados tratados com base em consentimento
  • Informação sobre compartilhamento — com quem compartilhamos
  • Revogação do consentimento — quando essa for a base legal
  • Oposição — a tratamento feito com base em legítimo interesse
  • Revisão de decisões automatizadas — quando afetarem seus interesses

Para exercer, escreva para contato@mytral.com.br. Respondemos em até 15 dias.

Se você é cliente de uma empresa que usa a Mytral: dirija o pedido a essa empresa. Ela é quem decide sobre esses dados. Se preferir nos contatar, encaminharemos e auxiliaremos no que for cabível.

9. Cookies

Utilizamos apenas cookies necessários ao funcionamento da plataforma — manter sua sessão ativa e lembrar preferências de interface. Não utilizamos cookies de publicidade nem de rastreamento de terceiros.

10. Menores de idade

A plataforma é destinada a uso empresarial por maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma deliberada. Se identificarmos coleta indevida, os dados serão eliminados.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com pelo menos 30 dias de antecedência.

A data da última atualização está no topo deste documento.

12. Contato

MYTRAL SOFTWARE LTDA
CNPJ 68.064.093/0001-51
Av. Juracy Magalhães, 3340 A, Sala 1210 — Felícia
Vitória da Conquista/BA — CEP 45.055-902
contato@mytral.com.br

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd