Política de Privacidade

O Mapi Mind é um serviço operado por seu proprietário individual, pessoa física estabelecida em Indaiatuba — SP, Brasil. Para fins desta Política, o proprietário é o "controlador" dos seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). A identificação formal e completa do controlador é fornecida mediante solicitação por escrito ao e-mail abaixo. Contato para questões de privacidade: contato@mapimind.io

Coletamos apenas o que é necessário para o serviço funcionar. • Dados de cadastro: nome, e-mail e senha (criptografada) — quando você cria uma conta. • Dados de login social: se você usar "Continuar com Google", recebemos seu nome, e-mail e foto de perfil pública do Google. • Dados de uso do produto: os mapas mentais, cadernos, anotações e quizzes que você cria. • Dados de pagamento: se você assinar o plano Pro, o processamento é feito pelo Stripe — nós nunca recebemos nem armazenamos número de cartão. • Dados técnicos: IP, tipo de navegador, sistema operacional e páginas acessadas (via Vercel Analytics, de forma anônima e agregada). • Cookies essenciais: tokens de sessão para manter você logado.

• Fornecer o serviço: autenticar você, salvar seus mapas, gerar quizzes com IA e cobrar a assinatura. • Comunicação operacional: avisos importantes sobre sua conta, recuperação de senha, recibos de pagamento. • Melhoria do produto: entender quais funcionalidades são mais usadas (de forma agregada e anônima). • Suporte: responder dúvidas que você nos enviar. • Obrigações legais: cumprir ordens judiciais, exigências fiscais ou regulatórias. Não usamos seus dados para treinar modelos de IA de terceiros. Não vendemos seus dados para ninguém.

Cada tratamento de dados tem uma base legal específica: • Execução de contrato: para tudo que envolve fornecer o serviço que você contratou. • Consentimento: para comunicações de marketing opcionais (você pode revogar a qualquer momento). • Legítimo interesse: para análises agregadas de uso e segurança. • Cumprimento de obrigação legal: para guardar dados fiscais e atender autoridades.

Compartilhamos dados apenas com prestadores que tornam o serviço possível. Todos têm contratos e padrões adequados de proteção de dados: • Supabase (supabase.com) — banco de dados e autenticação. Dados armazenados em servidores da AWS. • Stripe (stripe.com) — processamento de pagamentos. Eles recebem seu e-mail e dados de cobrança; nós nunca vemos o cartão. • Vercel (vercel.com) — hospedagem do site e do app, mais analytics anônimos de tráfego. • Google (caso você use login com Google) — apenas para autenticar. Não compartilhamos seus dados com anunciantes, corretores de dados ou redes sociais.

Seus dados podem ser armazenados em servidores fora do Brasil (principalmente Estados Unidos, via AWS/Vercel/Stripe). A LGPD permite essa transferência internacional desde que o destino ofereça grau de proteção adequado — todos os nossos fornecedores atendem a esse padrão e são signatários de cláusulas contratuais reconhecidas.

• Conta ativa: enquanto você usar o serviço. • Conta cancelada: até 30 dias após exclusão, para você poder reativar — depois disso, deletamos permanentemente. • Dados fiscais (notas, recibos): 5 anos, conforme exigência da legislação tributária. • Logs técnicos: até 6 meses, para segurança e diagnóstico.

Como titular dos dados, você tem o direito de: • Confirmar que tratamos seus dados. • Acessar uma cópia dos seus dados. • Corrigir dados incompletos, inexatos ou desatualizados. • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários. • Portar seus dados para outro fornecedor. • Eliminar dados tratados com base no consentimento. • Saber com quem compartilhamos seus dados. • Revogar o consentimento. • Opor-se a tratamentos que não respeitem a LGPD.

Mande um e-mail para contato@mapimind.io com o assunto "LGPD — [seu pedido]". Respondemos em até 15 dias. Você também pode, a qualquer momento, acessar sua conta em mapimind.io e: • Editar seu nome e e-mail. • Trocar sua senha. • Cancelar sua assinatura. • Solicitar exclusão completa da conta.

Usamos apenas cookies essenciais — aqueles que tornam o serviço utilizável: • Cookies de sessão: para manter você logado entre páginas. • Cookies de preferência: idioma e tema. Não usamos cookies de marketing nem rastreadores de terceiros. Nosso analytics (Vercel) é cookieless por padrão.

Aplicamos práticas razoáveis de segurança para proteger seus dados: senhas com hash, HTTPS em todo o site, banco de dados com políticas de acesso por linha (RLS), e backups regulares. Nenhum sistema é 100% seguro — em caso de incidente que afete seus dados, comunicaremos você e a ANPD conforme exigido pela LGPD.

O Mapi Mind é destinado a maiores de 13 anos. Para menores entre 13 e 18 anos, recomendamos uso com supervisão de responsável. Se você acredita que coletamos dados de uma criança sem o consentimento devido, fale conosco e removeremos imediatamente.

Podemos atualizar esta Política conforme o serviço evoluir. Mudanças substanciais serão comunicadas por e-mail e/ou aviso no site com pelo menos 30 dias de antecedência. A data da última atualização sempre aparece no topo desta página.

Para qualquer dúvida sobre privacidade ou seus dados: • E-mail: contato@mapimind.io • Operador: Mapi Mind (proprietário individual) • Localização: Indaiatuba — SP, Brasil A identificação formal completa do controlador é fornecida sob solicitação escrita ao e-mail acima. Se não conseguirmos resolver sua questão, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.