Política de Privacidade

Esta política explica como a equipe do Montali Hub, que opera o Montali Hub, trata dados pessoais. Ela vale para dois casos diferentes:

• Dados do Assinante e de quem visita o site do Montali Hub: aqui somos o controlador, e esta política é a regra.
• Dados dos clientes finais que o Assinante cadastra (contatos, conversas, locações, contratos): o controlador é o Assinante. Nós somos operador e tratamos esses dados só para prestar o serviço, conforme o Acordo de Tratamento de Dados. O cliente final que quiser exercer seus direitos deve procurar a empresa com quem contratou. Se nos procurar, encaminhamos o pedido a ela.

1. Que dados coletamos (como controlador)

Dado	Para quê	Base legal (LGPD art. 7º)
Nome, e-mail, telefone, senha (guardada só como hash)	criar e manter a conta, login, avisos do serviço	execução de contrato (V)
Razão social, CNPJ/CPF, endereço	cobrança e nota fiscal	execução de contrato (V) e obrigação legal (II)
Dados de pagamento	cobrar a assinatura	execução de contrato (V). O cartão é tratado pelo Asaas; não guardamos o número
Registros de acesso (IP, data e hora)	segurança e cumprimento do Marco Civil da Internet	obrigação legal (II), guardados por 6 meses
Uso do produto e erros técnicos	corrigir falhas e melhorar o serviço	legítimo interesse (IX)
E-mail para novidades	marketing	consentimento (I), que pode ser retirado a qualquer momento

Não vendemos dados pessoais.

2. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar (lista completa no Acordo de Tratamento de Dados: hospedagem, banco de dados, e-mail, cobrança, IA, backup) e com autoridades quando a lei ou ordem judicial exigir.

3. Transferência internacional

Alguns fornecedores guardam ou processam dados fora do Brasil (por exemplo, provedores de IA). Fazemos isso só quando necessário para executar o contrato com o Assinante (LGPD art. 33, IX) e escolhemos fornecedores com medidas de segurança. A lista com o país de cada um está no Acordo de Tratamento de Dados.

4. Por quanto tempo guardamos

• Conta ativa: enquanto durar a assinatura.
• Depois do cancelamento ou do fim do teste: 30 dias para exportação; depois, exclusão.
• Registros de acesso: 6 meses (Marco Civil, art. 15).
• Dados fiscais e de cobrança: 5 anos (prazo fiscal).
• Backups cifrados: até 30 dias depois da exclusão, quando são sobrescritos.

5. Segurança

Senhas guardadas só como hash; documentos (CPF/CNPJ) dos clientes finais cifrados; conexão sempre com HTTPS; isolamento entre contas no banco de dados; backups cifrados; acesso interno restrito.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Peça pelo canal abaixo. Respondemos em até 15 dias.

7. Canal de privacidade (encarregado)

Encarregado: responsável pelo Montali Hub · [e-mail de contato a definir]

8. Incidentes

Se houver incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e os afetados no prazo da regulamentação da ANPD (3 dias úteis, contados do conhecimento do incidente). Quando os dados afetados forem de clientes finais, avisamos o Assinante (controlador) sem demora, para que ele cumpra as obrigações dele.

9. Cookies

O painel usa só cookies necessários para login e segurança. O site institucional só usa cookies de medição de audiência e de anúncios (Google Analytics, PostHog e Meta) depois que o visitante aceita no aviso de cookies; recusar não muda nada no uso do site. O formulário da lista de espera guarda nome, WhatsApp e cidade para avisar sobre a liberação do teste, com base no consentimento dado no próprio formulário.

10. Alterações

Mudança relevante desta política é avisada por e-mail e no painel. Versão de 2026-10-11.