Legal
Política de Privacidade
Vigente desde 16 de julho de 2026 · versão 1.1
Em resumo
- Coletamos o mínimo: dados de conta (nome, e-mail), perfil opcional e dados de uso para operar o serviço.
- Você decide o que entra na plataforma. Sobre o conteúdo que você carrega — como a localização dos seus ativos — agimos como operadora, a seu pedido.
- Não usamos o seu conteúdo para treinar modelos de IA e nunca vendemos dados pessoais.
- Dividimos dados apenas com prestadores que nos ajudam a operar (sob contrato), e parte deles processa fora do Brasil com salvaguardas.
- Você tem direitos sobre seus dados (acessar, corrigir, excluir, exportar) e pode exercê-los a qualquer momento.
- Dúvidas? Fale com nosso Encarregado: start@mappier.app.
Esta política explica, em linguagem clara, como a Mappier trata dados pessoais — tanto de quem visita o site mappier.ai quanto de quem usa a plataforma. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, quando aplicável, o GDPR europeu.
1. A quem este aviso se aplica
Este aviso vale para:
- Visitantes do site mappier.ai;
- Interessados que entram em contato ou pedem acesso antecipado;
- Usuários com conta de acesso à plataforma.
Ele não rege os dados que um cliente carrega na plataforma sobre terceiros — nesse caso, o cliente é o responsável por esses dados, como explicamos a seguir.
2. Quem somos e nossos papéis
A Mappier, sediada em Curitiba, Paraná, Brasil, trata dados em dois papéis diferentes:
- Controladora — para os dados do site, do seu cadastro, do relacionamento comercial e do faturamento. Aqui, nós definimos como e por que tratamos.
- Operadora — para o conteúdo que o cliente carrega na plataforma (como ativos e suas localizações). Tratamos esses dados a pedido e sob as instruções do cliente, que é o controlador, conforme o contrato firmado com ele.
3. Quais dados coletamos
O que você nos fornece
- Conta: nome, e-mail e um identificador de login.
- Perfil (opcional): telefone, cargo, setor, uma breve biografia e foto.
- Contato comercial: os dados que você envia no formulário (nome, e-mail, empresa, setor, mensagem).
O que coletamos automaticamente
- Dados de uso e segurança: registros de acesso e ações, endereço IP e tipo de navegador.
- Preferências: o idioma escolhido e o registro do seu consentimento de cookies, guardados no seu navegador.
- Métricas de audiência do site: estatísticas agregadas de navegação (páginas vistas, origem da visita, tempo de leitura), medidas sem cookies e sem identificador persistente pelo Plausible Analytics — não permitem identificar você. Com o seu consentimento, também mapas de calor e gravações de sessão (Microsoft Clarity).
O conteúdo que um cliente carrega (tratamos como operadora)
- Localização de ativos: as posições geográficas que o cliente cadastra ou conecta, que podem incluir a localização de veículos ou equipes.
- Telemetria da assistente de IA: métricas de uso (volume, tempo de resposta) sem o conteúdo das conversas.
Não coletamos intencionalmente dados sensíveis (como origem racial, opinião política ou saúde). Pedimos que você não insira esse tipo de dado em campos livres.
4. Por que usamos e com qual base legal
Cada uso tem uma finalidade concreta e uma base legal (LGPD art. 7 / GDPR art. 6):
| Para quê | Base legal |
|---|---|
| Criar e operar a sua conta e fornecer a plataforma | Execução de contrato |
| Autenticar o acesso e manter a segurança | Execução de contrato / legítimo interesse |
| Responder a contatos comerciais e dar suporte | Legítimo interesse / consentimento |
| Prevenir abuso e fraude e gerar métricas internas | Legítimo interesse |
| Medir a audiência do site de forma agregada, sem cookies (Plausible) | Legítimo interesse, com teste de balanceamento documentado |
| Cookies e tecnologias não essenciais (ex.: mapas de calor do Clarity) | Consentimento |
| Cumprir a lei e responder a autoridades | Obrigação legal |
Quando usamos legítimo interesse, ponderamos os nossos motivos contra os seus direitos — e você pode se opor a qualquer momento (veja Seus direitos).
5. Usamos IA com seus dados?
A plataforma tem uma assistente de IA. Para protegê-lo, adotamos limites claros:
- Não usamos o seu conteúdo para treinar modelos de IA.
- A assistente recebe apenas metadados e dados agregados — nunca a geometria ou os valores brutos dos seus dados.
- Os provedores de modelo tratam o que é enviado apenas para gerar a resposta daquela interação.
- Guardamos métricas de uso da IA (volume, latência), sem o conteúdo das conversas.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com prestadores que nos ajudam a operar o serviço (operadores), sob contrato e somente no necessário. Eles são proibidos de usar os seus dados para fins próprios e têm dever de confidencialidade.
| Prestador | Função | Dados |
|---|---|---|
| Auth0 (Okta) | Login e identidade | E-mail, nome, identificador |
| Amazon Web Services | Banco de dados e armazenamento | Dados da plataforma |
| Vercel | Hospedagem da aplicação | Dados em trânsito |
| Netlify | Hospedagem do site e formulário | Dados do formulário e de acesso |
| Plausible Insights OÜ | Medição de audiência do site (sem cookies) | Dados agregados de navegação, sem identificadores |
| Microsoft (Clarity) | Mapas de calor e gravações de sessão — só com consentimento | Interações de navegação nas páginas do site |
| Mapbox | Mapas | IP e área visualizada do mapa |
| OpenRouter e provedores de modelo de IA | Assistente de IA | Metadados e textos da interação |
| Upstash | Proteção contra abuso | Identificadores técnicos |
Também podemos compartilhar dados para cumprir a lei, proteger direitos ou no contexto de uma reorganização societária — sempre com as devidas salvaguardas.
7. Para onde transferimos seus dados
Parte dos prestadores acima processa dados fora do Brasil (por exemplo, nos Estados Unidos, na região us-east-1 da AWS, e na União Europeia, onde o Plausible processa as métricas agregadas do site). Quando isso acontece, adotamos as salvaguardas exigidas pela lei:
- sob a LGPD, cláusulas contratuais que atendem aos requisitos da ANPD para transferência internacional;
- quando o GDPR se aplica, as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia.
8. Por quanto tempo guardamos
Guardamos cada dado apenas pelo tempo necessário à sua finalidade — ou pelo prazo que a lei exigir.
| Dado | Prazo |
|---|---|
| Dados de conta e perfil | Enquanto a conta existir |
| Contato comercial | Durante o relacionamento |
| Localização de ativos | Prazo de retenção definido, com descarte automático ao fim |
| Registros de acesso (logs) | Mínimo legal (Marco Civil) e necessidades de segurança |
Ao encerrar a conta ou revogar o consentimento, eliminamos ou anonimizamos os dados com segurança, ressalvado o que a lei mandar guardar.
9. Seus direitos e como exercê-los
Como titular, você pode, a qualquer momento: confirmar e acessar seus dados; corrigir o que estiver incompleto ou desatualizado; pedir a anonimização ou eliminação; obter a portabilidade; revogar consentimento; e ser informado sobre o compartilhamento.
Na plataforma, vários desses direitos estão nas configurações da sua conta — incluindo exportar seus dados e excluir a conta. Para os demais pedidos, escreva para start@mappier.app; respondemos nos prazos da lei. Alguns direitos têm limites legais e, nesses casos, explicaremos o motivo de qualquer atendimento parcial. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Como protegemos seus dados
Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito, isolamento dos dados de cada cliente, controle de acesso e fotos de perfil guardadas em armazenamento privado servido por proxy. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos e responder a incidentes.
11. Cookies
Usamos um número mínimo de cookies e armazenamento local. Nenhum cookie não essencial é ativado antes do seu consentimento. A medição de audiência do site (Plausible) funciona sem cookies e sem identificar você, com base em legítimo interesse. Os detalhes, categorias e como revogar estão na nossa Política de Cookies. Você pode rever a sua escolha a qualquer momento em .
12. Crianças e adolescentes
A Mappier é um produto corporativo, não direcionado a menores. Não coletamos intencionalmente dados de crianças ou adolescentes.
13. Mudanças neste aviso
Podemos atualizar esta política. Quando houver mudança relevante, atualizaremos a data no topo e, se necessário, avisaremos pelos canais adequados — sem ampliar finalidades às escondidas. A versão vigente é sempre a publicada nesta página.
14. Fale com o Encarregado
Para qualquer assunto de privacidade ou para exercer seus direitos, fale com nosso Encarregado (DPO): start@mappier.app — Mappier, Curitiba, PR, Brasil.