Política de Privacidade

Versão 2.0 — última atualização: 5 de setembro de 2026

1. Identificação da Empresa

2. Quem somos

O Mimo Pro é uma plataforma para confeitarias lucrarem enquanto criam, com gestão inteligente, IA e controle de financeiro. Esta política explica como tratamos seus dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

3. Dados que coletamos

• Dados de cadastro e da lista de espera de novidades: nome, e-mail, WhatsApp, tipo de negócio.
• Com sua autorização para cookies analíticos, informações sobre páginas acessadas, origem do tráfego e interação com a plataforma e ferramentas gratuitas.
• Dados técnicos como IP, navegador e parâmetros UTM de origem.

4. Como usamos seus dados

• Comunicar novidades e atualizações sobre o produto.
• Operar e melhorar nossas ferramentas e serviços.
• Enviar comunicações relacionadas ao serviço (transacionais).
• Cumprir obrigações legais e fiscais.

5. Base legal

Tratamos seus dados com base em consentimento, execução de contrato, legítimo interesse e cumprimento de obrigação legal, sempre conforme a LGPD.

6. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com os fornecedores necessários para operar a plataforma, todos sujeitos a obrigações de confidencialidade e segurança:

• Supabase — banco de dados PostgreSQL, autenticação e armazenamento de arquivos.
• Cloudflare — hospedagem e entrega da aplicação.
• Stripe — processamento de pagamentos e gestão de assinaturas.
• Resend — envio de e-mails transacionais.
• OpenAI — recursos de inteligência artificial, conforme a seção 7.
• Meta (WhatsApp Business) — apenas se você ativar o recebimento de pedidos por WhatsApp; nesse caso, as mensagens trocadas nesse canal transitam pela infraestrutura da Meta.
• Google Analytics — medição de audiência, somente mediante o seu consentimento para cookies analíticos.

Transferência internacional. Os fornecedores acima processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base em garantias contratuais firmadas com cada fornecedor, incluindo cláusulas de proteção de dados e, quando aplicáveis, cláusulas contratuais padrão, nos termos do art. 33, V e do art. 34 da LGPD. A relação de fornecedores é mantida atualizada nesta página.

7. Inteligência artificial

Alguns recursos do Mimo Pro usam modelos de linguagem de terceiro para funcionar. O provedor é a OpenAI, com processamento nos Estados Unidos. O envio acontece apenas quando você aciona um desses recursos — não há processamento contínuo em segundo plano, e nada é enviado por iniciativa do sistema.

Quais recursos usam IA e o que cada um envia:

• Chat e atalhos do Mimo Bot — sua pergunta, o histórico da conversa em andamento e os dados de negócio necessários para respondê-la: nomes de produtos e receitas, ingredientes, quantidades em estoque, custos, preços, margens, valores e situação de pedidos, datas de entrega e categorias de despesa.
• Insights e sugestões de preço — os mesmos dados de negócio acima, sem pergunta sua.
• Rascunho de produto — o texto que você digita ao pedir o rascunho.
• Sugestões de personalização — apenas o nome da categoria do produto (por exemplo, "bolo de aniversário"). Nenhum dado seu nem de clientes.
• Extração de dados de nota fiscal — o arquivo da nota, integralmente, junto da lista de nomes dos ingredientes que você já cadastrou. O documento vai inteiro porque é dele que os dados são lidos; notas fiscais contêm, por natureza, CNPJ, razão social, inscrição estadual e endereço do fornecedor e da sua confeitaria.
• Mimo Bot do site público — apenas o que a pessoa digita no chat do site. É um canal anônimo, sem acesso a dados de nenhuma confeitaria.

Dados dos seus clientes: nos recursos de chat, atalhos, insights e sugestões de preço, telefones, e-mails, endereços, CPF/CNPJ, senhas e dados de pagamento dos seus clientes nunca são incluídos, e o nome do cliente, quando aparece (por exemplo, na lista de próximas entregas), vai sempre reduzido ao primeiro nome e à inicial do sobrenome — "Maria S." — para que você reconheça o pedido sem que o nome completo saia da plataforma. Essa redução não se aplica à extração de nota fiscal, pelo motivo explicado acima; em compensação, notas de compra de ingredientes não contêm dados dos seus clientes.

Retenção: as conversas com o Mimo Bot não são gravadas em nosso banco de dados; elas existem apenas na sua sessão do navegador e se perdem ao encerrá-la. Registramos somente metadados de uso (organização, usuário, recurso acionado, data, situação e categoria do erro, quando houver), para controle de limites do plano e auditoria de segurança — sem o conteúdo das perguntas nem das respostas.

Decisões automatizadas: o Mimo Bot é uma ferramenta de apoio. Ele não toma decisões sozinho, não altera dados da sua confeitaria e não define preços por conta própria — os números que apresenta vêm dos seus próprios cadastros, e qualquer alteração depende de você. Recomendações de preço são sugestões, e a decisão comercial é sempre sua.

Escores automatizados e direito à revisão. Calculamos automaticamente dois tipos de escore: um indicador de engajamento e risco de cancelamento da sua conta, usado por nós para decidir a quem enviar comunicações de apoio e reengajamento; e, dentro da sua conta, um indicador de risco de perda dos seus próprios clientes, calculado a partir do histórico de pedidos que você registra e exibido apenas para você. Os critérios gerais são a frequência e a recência de uso ou de compra, o volume registrado e o tempo de relacionamento. Esses escores não restringem seu acesso, não alteram o preço que você paga e não bloqueiam funcionalidades. Nos termos do art. 20 da LGPD, você pode solicitar revisão e explicação sobre um escore que lhe diga respeito pelo e-mail do Encarregado, indicado na seção 1.

8. Cookies e analytics

O Google Analytics 4 somente é carregado após sua autorização para cookies analíticos. A recusa não impede o uso das funções essenciais. Você pode alterar a decisão a qualquer momento na Política de Cookies. Não enviamos ao Analytics nomes, e-mails, telefones, senhas ou conteúdo de pedidos.

9. Seus direitos

Você pode solicitar acesso, correção, exclusão, portabilidade ou revogação do consentimento entrando em contato pelo e-mail contato@mimopro.com.br.

10. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração.

11. Retenção

Mantemos seus dados pelo tempo necessário às finalidades descritas ou conforme exigido por lei. Backups são retidos por 30 dias (PITR).

Registros de acesso. Os registros de acesso à aplicação são mantidos por 6 (seis) meses, em cumprimento ao art. 15 da Lei 12.965/2014 (Marco Civil da Internet). Por se tratar de obrigação legal (art. 7º, II, da LGPD), esses registros específicos são preservados mesmo diante de pedido de eliminação, conforme autoriza o art. 18, §4º da LGPD — o que não impede a eliminação dos demais dados da sua conta. Os demais logs de auditoria são retidos por 90 dias.

12. Alterações

Esta política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível nesta página.

13. Contato

Dúvidas sobre privacidade? Fale com nosso encarregado de dados em contato@mimopro.com.br.