Última atualização: 25 de setembro de 2026
A Maven Tecnologia Desenvolvimento e Licenciamento de Programas de Computador Ltda (CNPJ 67.576.706/0001-77 — "MavenDesk", "nós") opera a plataforma MavenDesk, um software de gestão para escritórios de engenharia e arquitetura. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais.
Dados de cadastro: nome, e-mail, telefone, cargo, empresa, CNPJ/CPF.
Dados de uso: módulos acessados, ações realizadas, horários de acesso.
Dados de integração: mensagens do WhatsApp Business, Instagram e Facebook Messenger trocadas com seus clientes, e os dados das contas Google que você optar por conectar — detalhados na seção 9.
Dados de pagamento: processados diretamente pelo Asaas. Não armazenamos dados de cartão de crédito.
Seus dados são utilizados para: fornecer a plataforma, processar mensagens entre você e seus clientes, enviar notificações sobre sua conta, melhorar a experiência do usuário e cumprir obrigações legais.
Não vendemos seus dados e não os transferimos a corretores de dados, anunciantes ou para qualquer finalidade de publicidade direcionada. Compartilhamos apenas com os provedores necessários para operar a plataforma: Google (nas integrações que você conectar — seção 9), Meta (WhatsApp/Instagram/Facebook), Supabase (banco de dados), Cloudflare R2 (armazenamento de arquivos), Asaas (pagamentos), Vercel (hospedagem), Resend (e-mails) e os provedores de inteligência artificial Google (Gemini) e Anthropic (Claude), nas condições da seção 10.
Utilizamos criptografia SSL/TLS em trânsito, autenticação via Supabase Auth e Row Level Security (RLS) para isolamento de dados entre empresas. As credenciais das integrações (tokens de acesso e de atualização) são guardadas cifradas, nunca são enviadas ao navegador e não entram em exportações de dados.
Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento, os dados são excluídos em até 90 dias.
Você tem direito a: acessar, corrigir, excluir, revogar consentimento e solicitar portabilidade dos seus dados. Envie e-mail para privacidade@mavendesk.com.br.
Utilizamos apenas cookies essenciais para autenticação. Não utilizamos cookies de rastreamento ou publicidade.
Ao assistir, dentro do MavenDesk, a um vídeo do seu próprio canal do YouTube, usamos o player em modo de privacidade reforçada (youtube-nocookie.com): o YouTube só grava cookies no seu navegador se você iniciar a reprodução, e esses cookies são do Google, sujeitos à política dele. Você pode assistir fora do app pelo botão "Ver na rede".
Os vídeos do seu próprio perfil do TikTok também podem ser assistidos dentro do MavenDesk, pelo player oficial do TikTok. Ele só é carregado quando você clica em "Assistir aqui"; a partir desse clique, o TikTok pode gravar cookies no seu navegador, sujeitos à política de privacidade dele.
As mensagens trocadas com seus clientes são armazenadas para exibição no CRM. Não utilizamos para nenhum outro propósito. Você pode desconectar e solicitar exclusão a qualquer momento. Cumprimos as Políticas da Plataforma Meta.
As integrações com o Google são opcionais e só passam a existir quando você as conecta, autorizando pela tela de consentimento do próprio Google. Cada uma pode ser desconectada a qualquer momento em Configurações → Integrações ou em Minha Empresa → Canais, e também em myaccount.google.com/permissions.
O que acessamos, e para quê:
• Google Agenda (calendar.events) — lemos e gravamos eventos do seu calendário (título, data, hora, descrição, local e participantes) para manter a Agenda do MavenDesk sincronizada nos dois sentidos com o Google Agenda. Não lemos outros calendários nem alteramos configurações da sua conta.
• Google Analytics (analytics.readonly) — lemos métricas agregadas de tráfego do site do seu escritório (visitantes, sessões, origens) para desenhar o topo do funil no módulo Marketing. São números agregados: não acessamos dados de visitantes individuais.
• Perfil da Empresa no Google (business.manage) — lemos as avaliações, as publicações e as métricas do perfil do seu escritório, e publicamos os posts que você escrever no MavenDesk, para que a reputação e as publicações sejam geridas sem sair do sistema.
• YouTube (youtube.readonly, youtube.upload) — lemos os dados públicos do seu canal (nome, número de inscritos e de vídeos) e enviamos ao canal os vídeos de obra que você escolher publicar pelo módulo Marketing. Não lemos, alteramos nem excluímos os vídeos que já existem no canal.
• Google Ads (adwords) — lemos as métricas das suas campanhas (impressões, cliques, custo, conversões) para exibi-las ao lado dos demais canais no Marketing. Não criamos, editamos nem pausamos campanhas, e não movimentamos verba.
• Endereço de e-mail (userinfo.email) — usado apenas para exibir qual conta Google está conectada, de modo que você saiba de quem são os dados apresentados.
Transferência: esses dados não são vendidos nem cedidos a terceiros. Eles trafegam pelos provedores de infraestrutura que operam a plataforma (Supabase, Vercel e Cloudflare R2), e o conteúdo dos eventos da Agenda pode ser enviado aos provedores de IA nas condições da seção 10.
Proteção: os tokens de acesso e de atualização de cada integração ficam cifrados e isolados por empresa pelas mesmas regras de RLS descritas na seção 4.
Retenção e exclusão: os dados lidos das APIs do Google são guardados enquanto a integração estiver conectada. Ao desconectar, o token é revogado e os dados sincronizados daquela integração são excluídos; o restante segue o prazo da seção 5 (até 90 dias após o cancelamento da conta). Você também pode pedir a exclusão a qualquer momento pelo e-mail privacidade@mavendesk.com.br.
O MavenDesk usa modelos de IA do Google (Gemini) e da Anthropic (Claude) em funcionalidades voltadas ao usuário, como o assistente do sistema e o resumo diário da operação. Quando você conecta o Google Agenda, o título, a data e o horário dos compromissos do dia podem ser enviados a esses modelos para gerar essas respostas — sempre a pedido de uma ação sua dentro do produto.
Nesses casos: os dados são enviados apenas para produzir a resposta que você pediu; não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial, nem os nossos nem os dos provedores; e os serviços são contratados em modalidades que não permitem treinamento com o conteúdo enviado. Nenhum dado obtido das APIs do Google é usado para publicidade direcionada, concessão de crédito ou qualquer finalidade alheia às funcionalidades descritas nesta política.
O uso e a transferência, pelo MavenDesk, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.
MavenDesk use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
Maven Tecnologia (CNPJ 67.576.706/0001-77) — E-mail: privacidade@mavendesk.com.br — WhatsApp: +55 11 99621-8955