Política de privacidade
Quais dados tratamos, com que base legal, com quem compartilhamos, por quanto tempo e como exercer seus direitos (LGPD).
1. A quem esta política se aplica
1.1. Esta política é da PC Builder Informática Ltda. (“nós”, “MONAD”), CNPJ 22.930.884/0001-16, Av. Rouxinol, 613 — Moema, São Paulo/SP, CEP 04516-001. Ela cobre o site monad.com.br, o aplicativo (app.monad.com.br e os endereços de cada assistência, *.monad.com.br), os e-mails que enviamos e o atendimento do nosso suporte.
1.2. Ela não cobre: a loja online e os canais das assistências que usam o MONAD (cada assistência responde pela própria política); o site pcbuilder.com.br, que tem política própria; e os serviços de terceiros que você conecta à sua conta (WhatsApp, bancos, meios de pagamento), regidos pelos termos deles.
1.3. Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei 12.965/2014) e as normas da Autoridade Nacional de Proteção de Dados (ANPD).
2. Quem é controlador e quem é operador
| Dados | Controlador | Operador | Onde está explicado |
|---|---|---|---|
| Visitantes do site (páginas, lista de espera, contato) | MONAD | — | Esta política, seções 3 e 12 |
| Cadastro, cobrança, uso e suporte da conta (dono e equipe da assistência) | MONAD | Fornecedores da seção 6 | Esta política, seção 3 |
| Dados operacionais da assistência: clientes finais, ordens de serviço, conversas de WhatsApp, financeiro, notas fiscais, Diag Tool | A assistência | MONAD (e os fornecedores da seção 6) | Acordo de tratamento de dados e seção 4 |
3. Dados que tratamos como controlador
| Categoria | Exemplos | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Cadastro da conta | Nome, e-mail, WhatsApp, nome e CNPJ da assistência, endereço fiscal, perfil de acesso de cada usuário | Criar e manter a conta, identificar quem acessa, emitir notas da assinatura, enviar avisos operacionais | Execução do contrato (inc. V); obrigação legal (inc. II) |
| Cobrança da assinatura | CPF ou CNPJ e endereço do pagador, forma de pagamento escolhida, registros de pagamento. Não guardamos número de cartão: ele fica só com o meio de pagamento | Cobrar, dar baixa, devolver valores, emitir NFS-e | Execução do contrato (inc. V); obrigação legal e fiscal (inc. II) |
| Aceite dos documentos | Versão aceita, data e hora, e-mail de quem aceitou | Provar a contratação e a versão em vigor | Execução do contrato (inc. V); exercício regular de direitos (inc. VI) |
| Uso do sistema | Endereço IP, navegador, data e hora dos acessos, ações relevantes na conta (auditoria), erros técnicos; no aplicativo e, se você aceitar, no site e no cadastro, telas visitadas, cliques, desempenho e gravação da sessão com todo texto, campo e imagem mascarados | Segurança, prevenção de fraude, diagnóstico de problemas, cumprimento do Marco Civil; melhorar a usabilidade e achar erros de tela | Legítimo interesse (inc. IX); obrigação legal (inc. II); consentimento (inc. I) para a medição no site e no cadastro |
| Segurança da conta | Segundo fator de autenticação (aplicativo autenticador), guardado no serviço de autenticação; data e hora, IP e navegador de cada ativação, troca e remoção do fator; quem mudou a política de verificação da assistência e quando; códigos de recuperação guardados só como hash; registro de cada recuperação de acesso (quem destravou, quando, o motivo e a forma de conferência da identidade) | Proteger o acesso à conta e apurar uso indevido | Execução do contrato (inc. V); legítimo interesse (inc. IX) |
| Suporte | Conteúdo dos chamados e das conversas com o suporte, inclusive com o assistente automático | Resolver o seu pedido, melhorar o serviço | Execução do contrato (inc. V); legítimo interesse (inc. IX) |
| Comunicações comerciais | E-mail e nome, quando você se inscreve na lista de espera ou aceita receber novidades | Avisar sobre lançamentos e novidades, com descadastro em cada mensagem | Consentimento (inc. I) |
| Métricas do serviço | Contadores agregados de uso (mensagens, notas, créditos), sem identificar clientes finais | Aplicar os limites do plano, dimensionar o serviço, produzir estatísticas | Execução do contrato (inc. V); legítimo interesse (inc. IX) |
3.1. Não pedimos dados sensíveis (saúde, biometria, opinião política, religião e outros do art. 5º, II) nem dados de crianças e adolescentes. Se você os inserir no sistema, faz isso como controlador e deve ter base legal para tanto.
3.2. Não tomamos decisões automatizadas com efeito jurídico ou relevante sobre você com base nesses dados.
4. Dados dos seus clientes: você é o controlador
4.1. Os dados dos seus clientes e das pessoas que falam com a sua assistência (cadastro, equipamentos, ordens de serviço, orçamentos, conversas de WhatsApp com textos, áudios e imagens, pagamentos, notas fiscais e dados coletados pela Diag Tool) são tratados por nós por sua conta e conforme as suas instruções, nos termos do Acordo de tratamento de dados. Cabe a você ter base legal e informar os seus clientes.
4.2. Se um cliente seu nos procurar diretamente com um pedido sobre os dados dele, encaminharemos o pedido a você e o apoiaremos no atendimento, salvo se a lei nos obrigar a agir.
5. Inteligência artificial
5.1. O atendente no WhatsApp (Assis), o copiloto (Hermes), a transcrição de áudios, a busca por significado na base de conhecimento e o apoio ao diagnóstico da Diag Tool usam modelos de provedores externos: xAI e OpenAI, e Anthropic quando configurada. Para gerar cada resposta, enviamos ao provedor trechos da conversa e os dados da conta necessários (por exemplo, o estado da ordem de serviço, serviços e preços cadastrados, a base de conhecimento). Áudios recebidos no WhatsApp são enviados para transcrição.
No atendimento da sua assistência pelo WhatsApp, a Anthropic pode atuar como provedor principal ou alternativo, conforme a configuração da conta. Na configuração com Claude Opus como principal e Grok como reserva, as solicitações seguem para a Anthropic e, se for necessário usar a reserva, para a xAI. Enviamos os trechos de conversa em texto necessários à resposta, inclusive transcrições de áudio e mensagens da equipe no histórico, o nome e o WhatsApp do contato, o contexto de suas ordens de serviço, as informações e instruções da assistência e os argumentos e resultados das ferramentas usadas no atendimento. O texto da conversa não é anonimizado. Os arquivos de áudio seguem para o serviço de transcrição; esta configuração do Assis não envia os arquivos originais de áudio, imagem ou documento para o modelo de linguagem da Anthropic.
5.2. Esses provedores ficam nos Estados Unidos e atuam como operadores. O atendente, o copiloto, o assistente do suporte, a transcrição e a busca usam as interfaces de programação (API) deles, cujos termos proíbem o uso dos dados enviados para treinar os modelos. Cada provedor pode guardar os dados por um prazo limitado para segurança e prevenção de abuso, conforme a política dele.
5.3. O atendente se identifica como assistente virtual e não se apresenta como pessoa. As respostas dele são supervisionadas pela equipe da assistência, que pode assumir a conversa a qualquer momento. Não usamos inteligência artificial para decisões automatizadas com efeito jurídico ou relevante sobre você ou sobre os seus clientes. Pedidos de revisão humana podem ser feitos ao encarregado.
5.4. O nosso próprio suporte pelo WhatsApp pode ser atendido primeiro por um assistente automático que usa a xAI por API. A cada resposta, ele envia à xAI até 30 mensagens recentes da conversa (o texto como você escreveu, o tipo, o autor e a data), a identificação verificada da sua assistência (loja, seu papel, situação e plano), os chamados e retornos da sua loja, as instruções, o manual e os trechos consultados da central de ajuda, os argumentos e resultados das ferramentas que usa e, quando consulta a sua conta, faturas e links de pagamento. Não envia credenciais, dados de login, notas internas, dados de outras assistências nem áudios e imagens. As conversas com o suporte são tratadas conforme a seção 3; não envie ao suporte dados além do necessário. Você pode pedir atendimento humano a qualquer momento.
6. Com quem compartilhamos
6.1. Compartilhamos dados apenas com quem precisa deles para prestar o serviço, no limite necessário, e com quem a lei mandar. Não vendemos dados.
| Fornecedor | O que faz para nós | Quais dados | Onde | Transferência internacional |
|---|---|---|---|---|
| Supabase, Inc. | Banco de dados, autenticação, arquivos e funções do sistema | Todos os dados da conta e os dados operacionais | EUA (empresa); dados hospedados em São Paulo, Brasil (AWS sa-east-1) | Hospedagem no Brasil; suporte técnico do fornecedor pode acessar do exterior |
| Hostinger International Ltd. | Servidor do site e do aplicativo | Tráfego das páginas e registros técnicos | Servidor em São Paulo, Brasil (empresa sediada no Chipre) | Não, salvo suporte do fornecedor |
| Resend, Inc. | Envio dos e-mails do sistema (acesso, cobrança, avisos) | Nome, e-mail e conteúdo dos e-mails | EUA | Sim |
| xAI Corp. | Modelos de linguagem do atendente (Assis), inclusive como reserva quando configurada, do copiloto (Hermes) e do assistente automático do nosso suporte | Trechos de conversas e os dados da conta necessários à resposta. No suporte, a cada resposta: até 30 mensagens recentes da conversa (texto sem anonimizar, tipo, autor, data), a identificação verificada da assistência (loja, papel, situação e plano), os chamados e retornos dessa loja, as instruções, o manual e os trechos consultados da central de ajuda, os argumentos e resultados das ferramentas usadas e, quando o assistente consulta a conta, faturas e links de pagamento. Não vão credenciais, notas internas, dados de outras lojas nem áudios e imagens | EUA | Sim |
| OpenAI, L.L.C. | Modelo alternativo, transcrição de áudios e busca por significado (embeddings) | Trechos de conversas, áudios e textos da base de conhecimento | EUA | Sim |
| Anthropic, PBC | Modelos de linguagem do atendente (Assis), como provedor principal ou alternativo conforme a configuração da conta; modelo alternativo do copiloto, quando configurado. | No Assis, os trechos de conversa em texto, transcrições, nome e WhatsApp do contato, contexto de ordens de serviço, informações e instruções da assistência e argumentos e resultados de ferramentas descritos na seção 5.1. No copiloto, os trechos e dados necessários à resposta descritos na mesma seção. | EUA | Sim |
| PostHog, Inc. | Medição de uso do aplicativo e, com o seu consentimento, do site e do cadastro: telas visitadas, cliques, desempenho e gravação da sessão com todo texto, campo e imagem mascarados | No aplicativo, identificadores internos do usuário e da assistência (sem nome, e-mail, telefone ou CNPJ) e cargo; no site, visitante sem identificação; em ambos, endereço das telas sem parâmetros, eventos de uso e gravações mascaradas | União Europeia (Frankfurt, Alemanha); empresa sediada nos EUA | Sim |
| Notaas | Emissão de NF-e e NFS-e no CNPJ da assistência e guarda do certificado digital A1 | Dados fiscais da assistência e dos clientes que constam das notas | Brasil | Não |
| Banco Inter S.A. | Cobrança da assinatura (Pix e boleto); cobrança dos seus clientes, se você integrar | Nome, CPF/CNPJ e endereço do pagador; valores e datas | Brasil | Não |
| InfinitePay (CloudWalk Instituição de Pagamento S.A.) | Link e maquininha dos seus clientes, se você integrar | Valores e dados das cobranças que a sua assistência fizer por ela; os dados do cartão ficam só com o meio de pagamento | Brasil | Não |
| Stripe | Processamento do pagamento da assinatura com cartão de crédito, à vista, na página da Stripe | Nome, e-mail, CPF ou CNPJ e informações da cobrança (valor, moeda e identificadores do pedido). O cartão é informado diretamente à Stripe; o MONAD não recebe nem armazena o número completo nem o código de segurança. Recebemos os identificadores e a situação do pagamento | Serviço global, com tratamento no exterior conforme a atividade | Sim |
| Mercado Pago Instituição de Pagamento Ltda. | Integração bancária opcional da assistência; pagamentos anteriores da assinatura | Cobranças e recebimentos da assistência, se você integrar; identificadores e situação dos pagamentos anteriores da assinatura | Brasil | Não |
| PC Builder Informática Ltda. (infraestrutura própria) | Cópias de segurança adicionais | Cópias do banco de dados | Brasil | Não |
6.2. O WhatsApp (Meta) não é nosso fornecedor: é o serviço de mensagens da sua assistência. As mensagens trafegam pela rede do WhatsApp sob os termos e a política de privacidade da Meta.
6.3. Também podemos compartilhar dados com autoridades públicas, quando a lei ou uma ordem exigir, e com uma empresa sucessora que passe a operar o MONAD, mantendo esta política e avisando você.
6.4. Mudanças na lista de fornecedores são publicadas nesta página e avisadas ao dono da conta por e-mail com 15 dias de antecedência quando envolverem novos destinos de dados operacionais.
O pagamento com cartão é processado pela Stripe. Consulte também a Política de Privacidade da Stripe; seus papéis de operadora ou controladora dependem da atividade.
7. Transferência internacional
7.1. Os dados ficam armazenados no Brasil. Alguns fornecedores da seção 6 ficam nos Estados Unidos e recebem apenas os dados necessários ao serviço que prestam: envio de e-mails, geração de respostas por inteligência artificial e transcrição de áudios, além do eventual acesso de suporte técnico dos provedores de infraestrutura. A medição de uso (PostHog) do aplicativo e, com consentimento, do site é processada na União Europeia, em Frankfurt, sem nome, e-mail, telefone ou CNPJ e com o conteúdo das telas mascarado. No pagamento da assinatura com cartão, a Stripe trata no exterior o nome, e-mail, CPF ou CNPJ e as informações da cobrança (valor, moeda e identificadores do pedido), conforme a atividade, para processar o pagamento descrito na seção 6.
7.2. Essas transferências se apoiam nas garantias do art. 33 da LGPD: cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou cláusulas contratuais específicas com garantias equivalentes, firmadas com cada fornecedor, e na necessidade de executar o contrato com você (art. 33, IX). Ao contratar o serviço, você é informado de forma específica sobre esses destinos e os aceita como parte do serviço.
8. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Dados da conta e dados operacionais | Enquanto a conta existir, mais 30 dias em modo leitura após o fim do acesso. Depois, exclusão ou anonimização em até 60 dias |
| Registros de cobrança da assinatura, NFS-e e identificação do contratante | 5 anos após o fim do contrato, pelas leis fiscal e civil |
| Registro do aceite dos documentos | 5 anos após o fim do contrato |
| Medição de uso do aplicativo e do site (PostHog) | Gravações de sessão: até 30 dias. Eventos de uso: até 12 meses |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15), ou mais por ordem de autoridade |
| Registros de auditoria de ações na conta e dos acessos técnicos da nossa equipe | Até 2 anos; após o fim da conta, só um registro mínimo sem dados pessoais |
| Segundo fator de autenticação e códigos de recuperação | O fator: enquanto estiver ativo; apagado na troca ou remoção pelo usuário, em qualquer recuperação e na exclusão da conta. Os códigos (só o hash): até serem substituídos por um lote novo ou até a exclusão da conta; o código usado fica marcado e não vale de novo |
| Chamados de suporte | 2 anos após a resolução |
| Lista de espera e comunicações comerciais | Até você pedir a remoção ou até 12 meses sem interação |
| Cópias de segurança | Substituídas no ciclo normal de rotação; dados já excluídos podem permanecer nas cópias até a rotação, sem uso, e só voltam a pedido do dono da conta (Política de suporte, seção 9) |
| Documentos fiscais emitidos pela assistência (NF-e, NFS-e) | Pelo prazo legal da própria assistência, dentro da conta ou no parceiro fiscal |
9. Seus direitos
9.1. Como titular, você pode pedir (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados sem base legal;
- portabilidade, em formato aberto;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse;
- revisão de decisões tomadas unicamente por tratamento automatizado.
9.2. Faça o pedido ao encarregado (seção 14), pelo e-mail cadastrado na conta ou com comprovação de identidade. Respondemos em até 15 dias. Alguns dados não podem ser excluídos enquanto durar uma obrigação legal (seção 8); nesse caso, explicamos o motivo.
9.3. Os dados da sua conta podem ser corrigidos diretamente nas configurações do sistema. A exportação e a exclusão da conta seguem os Termos de uso, seções 5.6 e 10.
9.4. Se não ficar satisfeito com a nossa resposta, você pode se dirigir à ANPD (gov.br/anpd).
10. Segurança
10.1. Medidas que adotamos:
- isolamento dos dados de cada assistência no banco de dados, com regras de acesso por conta e por perfil de usuário;
- criptografia em trânsito (TLS) e em repouso no banco e nos arquivos;
- senhas guardadas com hash; acesso por link de uso único para entrar e recuperar a conta;
- verificação em duas etapas por aplicativo autenticador, obrigatória para o dono da conta e para os operadores da plataforma, disponível para toda a equipe e, por decisão do dono ou de um administrador, obrigatória para a equipe com prazo de carência; o segredo do segundo fator é guardado pelo serviço de autenticação, separado dos dados da operação, e o sistema nunca o copia; cada ativação, troca e remoção do fator e cada mudança da política é registrada;
- códigos de recuperação guardados só como hash e mostrados uma única vez, na ativação ou ao gerar um lote novo, que invalida o anterior; na recuperação pelo suporte, a identidade é conferida por videochamada com documento com foto, fora do sistema, e não guardamos cópia do documento nem gravação: fica só o registro de quem conferiu, quando, o motivo e o aviso enviado à pessoa;
- sessões que ficam mais de 5 dias sem uso são encerradas e pedem login de novo;
- segredos e credenciais de integrações guardados em cofre, nunca no código nem em documentos;
- registro de auditoria das ações relevantes na conta e dos acessos do nosso suporte, que só ocorrem com justificativa; acessos técnicos diretos ao banco ou aos serviços, fora do sistema de suporte, são anotados em registro operacional com quem, por quê e quando, e o acesso a dados de uma assistência por esse caminho exige a mesma justificativa do suporte (chamado, incidente ou obrigação legal); esse registro não guarda o texto da consulta nem os dados devolvidos;
- cópias de segurança regulares e monitoramento de disponibilidade;
- acesso mínimo da nossa equipe, com contas nominais ou, nos acessos técnicos, a identificação nominal de quem acessa em cada registro.
10.2. Você também protege a sua conta: senhas fortes, verificação em duas etapas para a equipe, perfis de acesso adequados, desligamento de quem sai e cuidado com o aparelho do WhatsApp, com o aplicativo autenticador e com os códigos de recuperação. Nunca pedimos senha, QR code, código do autenticador ou de recuperação, nem foto de documento, por WhatsApp ou e-mail.
11. Incidentes
11.1. Se um incidente de segurança puder causar risco ou dano relevante a titulares, comunicamos a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024 (três dias úteis a partir do conhecimento), com a natureza dos dados, os titulares envolvidos, as medidas adotadas e os riscos.
11.2. Quando o incidente atingir dados operacionais de uma assistência, avisamos o dono da conta em até 48 horas depois de confirmar o incidente, para que ela cumpra as obrigações dela como controladora, e a apoiamos nisso.
12. Cookies
O site monad.com.br usa apenas cookies essenciais (sessão de acesso e preferências). Não usamos cookies de análise nem de publicidade. No site e no cadastro, só medimos o uso (PostHog) se você aceitar no aviso; a escolha pode ser mudada em “Preferências de medição”, no rodapé. Dentro do aplicativo, medimos o uso das telas com base no legítimo interesse, e você pode se opor pelo canal do encarregado (seção 14). Nos dois casos os dados de uso ficam no armazenamento de sessão do navegador (não é cookie; é apagado ao fechar a aba). Os detalhes, inclusive sobre os vídeos do YouTube incorporados, estão na Política de cookies.
13. Crianças e adolescentes
O MONAD é um serviço para empresas e não é dirigido a menores de 18 anos. Se uma assistência cadastrar dados de crianças ou adolescentes (por exemplo, o responsável por um equipamento), ela o faz como controladora, com o consentimento e os cuidados que a lei exige.
14. Encarregado pelo tratamento de dados (DPO)
Thiago Sierra — privacidade@monad.com.br (ou suporte@monad.com.br, assunto “LGPD”). Endereço: Av. Rouxinol, 613 — Moema, São Paulo/SP, CEP 04516-001. Para outros assuntos, use suporte@monad.com.br ou o WhatsApp (11) 94993-1440.
15. Alterações
Mudanças relevantes nesta política (novas finalidades, novos destinos de dados, prazos) são avisadas ao dono da conta por e-mail com 30 dias de antecedência. A versão em vigor fica publicada aqui, com data, e o histórico na Central jurídica.
Histórico de versões
- 1.11 — 15 de outubro de 2026. Stripe como processador do cartão da assinatura, dados compartilhados e tratamento no exterior (seções 6 e 7); Mercado Pago permanece nas integrações da assistência e nos pagamentos anteriores.
- 1.10 — 8 de outubro de 2026. Detalha o uso da Anthropic como provedor principal ou alternativo do Assis, a xAI como reserva e as categorias de dados enviadas no atendimento (seções 5.1 e 6). O papel mudou em 08/10/2026.
- 1.9 — 29 de setembro de 2026. Pagamento da assinatura com cartão passa a ser feito pelo Mercado Pago, na página de pagamento dele, à vista (o MONAD envia só valor e referência e consulta o resultado); a InfinitePay fica só nas integrações da sua assistência (seção 6).
- 1.8 — 27 de setembro de 2026. Medição de uso com o PostHog (no aplicativo, por legítimo interesse; no site e no cadastro, só com consentimento), processada na União Europeia, com o conteúdo das telas mascarado e sem dados de identificação direta (seções 3, 6, 7, 8 e 12); identificação nominal de quem acessa em cada registro técnico (seção 10).
- 1.7 — 25 de setembro de 2026. Acessos técnicos da nossa equipe: registro guardado por até 2 anos; acesso a dados de uma assistência só com chamado, incidente ou obrigação legal; o registro não guarda o texto da consulta nem os dados devolvidos; contas nominais ou identificação de quem acessa em cada registro (seções 8 e 10).
- 1.6 — 25 de setembro de 2026. Recuperação do acesso: códigos de recuperação (só hash) e registro de cada recuperação na categoria “Segurança da conta”; conferência de identidade pelo suporte por videochamada, sem guardar documento nem gravação (seções 3, 8 e 10).
- 1.5 — 25 de setembro de 2026. Política de verificação em duas etapas da assistência: o dono ou um administrador pode exigi-la da equipe com prazo de carência; as mudanças da política entram no registro (seções 3 e 10).
- 1.4 — 25 de setembro de 2026. Verificação em duas etapas por aplicativo autenticador: categoria “Segurança da conta” (seção 3), medidas e cuidados (seção 10), prazo de guarda do segundo fator e encerramento das sessões sem uso por mais de 5 dias.
- 1.3 — 24 de setembro de 2026. Assistente automático do suporte ligado na xAI: detalhamento do que é enviado a cada resposta e do que nunca é enviado (seção 5.4 e tabela da seção 6).
- 1.2 — 24 de setembro de 2026. Encarregado passa a atender em privacidade@monad.com.br (suporte@ segue como alternativa); acessos técnicos diretos, fora do sistema de suporte, passam a ser anotados em registro operacional; o assistente automático do suporte passa a usar a xAI por API (a OpenAI deixa de receber dados do suporte).
- 1.1 — 24 de setembro de 2026. Revisão completa: papéis por categoria de dado, bases legais, fornecedores e transferência internacional, prazos de guarda, direitos e canal do titular, encarregado, incidentes e cookies.
- 1.0 — 20 de setembro de 2026. Primeira publicação.