Política de Privacidade da Mensalize

A Mensalize é uma plataforma SaaS para gestão de clientes, planos, cobranças recorrentes, lembretes, links públicos de cadastro e páginas públicas de pagamento.

Esta Política de Privacidade explica como tratamos dados pessoais quando você usa a plataforma, acessa páginas públicas da Mensalize ou interage com integrações conectadas ao serviço.

Podemos coletar dados de cadastro, como nome, e-mail, telefone, senha criptografada, informações do negócio, logotipo, função do usuário e vínculo com área de trabalho.

Também podemos tratar dados de clientes cadastrados pelos usuários da plataforma, como nome, telefone/WhatsApp, e-mail, documento, plano contratado, cobranças, pagamentos, lembretes e observações operacionais.

Em páginas públicas de cadastro e pagamento, coletamos apenas os dados necessários para identificar o cadastro, exibir a cobrança, processar o fluxo solicitado e proteger o acesso.

Usamos dados pessoais para autenticar usuários, criar e administrar áreas de trabalho, exibir informações de clientes, planos e cobranças, gerar links públicos, registrar pagamentos manuais, organizar lembretes e melhorar a segurança da plataforma.

Também usamos informações técnicas para prevenir abuso, investigar falhas, manter logs de auditoria, cumprir obrigações legais e proteger usuários, clientes e negócios cadastrados na Mensalize.

Os dados são armazenados em serviços de infraestrutura e banco de dados utilizados pela Mensalize, com controles de autenticação, permissões por área de trabalho e políticas de isolamento de acesso.

Arquivos enviados, como fotos de clientes e logotipos de negócios, são armazenados em buckets privados quando aplicável. A plataforma usa URLs assinadas ou mecanismos equivalentes para exibir esses arquivos com segurança.

Nenhum sistema é totalmente imune a riscos, mas adotamos medidas técnicas e organizacionais para reduzir acessos indevidos, vazamentos, alterações não autorizadas e perda de dados.

Usamos cookies e armazenamento local quando necessário para manter sessões autenticadas, lembrar preferências, aplicar tema claro/escuro, proteger rotas e melhorar a experiência de navegação.

Serviços de autenticação e integrações de terceiros também podem usar cookies ou tecnologias semelhantes conforme suas próprias políticas.

Quando o usuário escolhe entrar com Google, a Mensalize usa a credencial retornada pelo Google para autenticação via Supabase Auth. Não armazenamos o token de login do Google como credencial permanente no banco da aplicação.

Quando houver integração com Meta WhatsApp Cloud API, podemos tratar identificadores técnicos, telefone, status de entrega, eventos de webhook e mensagens necessárias para autenticação, comunicação ou confirmação operacional.

Dados de WhatsApp, como número de telefone e status de envio, são usados para viabilizar contato, lembretes manuais, autenticação ou fluxos relacionados ao serviço. A Mensalize não promete envio automático de WhatsApp quando essa automação não estiver disponível na conta ou no plano contratado.

A Mensalize pode utilizar provedores como Supabase, Vercel, Google, Meta, serviços de pagamento e outros fornecedores necessários para hospedagem, autenticação, banco de dados, armazenamento, processamento técnico, monitoramento e comunicação.

Esses terceiros tratam dados conforme suas próprias políticas e somente na medida necessária para prestar os serviços integrados à Mensalize.

Não vendemos dados pessoais.

Podemos compartilhar dados com prestadores de serviço, autoridades públicas quando exigido por lei, parceiros de infraestrutura, provedores de autenticação, provedores de pagamento ou integrações autorizadas pelo usuário.

Usuários da plataforma são responsáveis pelos dados de seus próprios clientes e devem garantir que possuem base legal e autorização adequada para cadastrar, cobrar e contatar essas pessoas.

Mantemos dados pelo tempo necessário para operar a conta, preservar histórico financeiro e operacional, cumprir obrigações legais, resolver disputas, proteger contra fraude e manter registros de auditoria.

Quando uma exclusão for solicitada e puder ser atendida, removeremos ou anonimizaremos os dados de acordo com a viabilidade técnica, obrigações legais e necessidade de preservação de registros legítimos.

De acordo com a legislação aplicável, titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas quando aplicável.

Solicitações devem conter informações suficientes para identificação segura do titular e da conta ou negócio relacionado.

Quando um negócio usa a Mensalize para gerenciar seus próprios clientes, esse negócio é responsável por definir a finalidade do tratamento e manter a relação com seus clientes.

A Mensalize atua como fornecedora da ferramenta, processando os dados conforme as funcionalidades da plataforma, as configurações do usuário e obrigações legais aplicáveis.

Páginas públicas de cadastro e pagamento exibem somente as informações necessárias para o fluxo, como identificação do negócio, dados mínimos do cliente, plano, valor, status, instruções de pagamento e contato quando configurado.

Links públicos podem usar identificadores não sequenciais, tokens opacos, expiração, revogação e limitação de uso para reduzir risco de acesso indevido.

Podemos atualizar esta Política de Privacidade para refletir mudanças no produto, integrações, obrigações legais ou práticas de segurança.

A versão publicada nesta página indicará a data de vigência e a data da última atualização.

Para dúvidas, solicitações de privacidade ou pedidos de exclusão de dados, entre em contato pelo canal oficial informado pela Mensalize ou pelo e-mail de suporte disponível na comunicação do produto.

Se você é cliente de um negócio que usa a Mensalize, recomendamos contatar primeiro o próprio negócio responsável pelo seu cadastro ou cobrança.