Política de privacidade
A M.AI LABS TECNOLOGIA LTDA (CNPJ 49.718.964/0001-69), com sede na Rua Major Pinheiro Franco, 455, 2º andar, sala 228, Centro, Mogi das Cruzes/SP, CEP 08710-220 (“M.AI Labs”, “nós”), respeita a sua privacidade. Esta política explica como coletamos, usamos, guardamos, compartilhamos e protegemos seus dados pessoais quando você fala conosco por qualquer canal, incluindo este site, o WhatsApp e formulários online.
Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e a regulamentação do Banco Central do Brasil aplicável a correspondentes no país.
1. Quem somos
A M.AI Labs é uma empresa de tecnologia. No atendimento de crédito, atua como correspondente no país na condição de substabelecida da promotora Bevi, correspondente contratada pelas instituições financeiras parceiras, nos termos do art. 10 da Resolução CMN nº 4.935/2021. Não somos instituição financeira: intermediamos operações de crédito entre clientes e instituições financeiras parceiras, com foco no Crédito Consignado do Trabalhador (CLT), regulado pela Lei nº 10.820/2003, com as alterações da Lei nº 15.179/2025.
2. Dados que coletamos
2.1 Dados que você nos fornece
- Identificação: nome completo, CPF, data de nascimento, sexo e nome da mãe.
- Contato: telefone (inclusive WhatsApp) e e-mail.
- Endereço: CEP, logradouro, número, complemento, bairro, cidade e estado.
- Vínculo de trabalho: CNPJ do empregador, matrícula, data de admissão e salário.
- Dados bancários: banco, agência, conta, dígito e chave Pix, apenas para receber o crédito aprovado.
- Documento de identidade: RG ou CNH, quando o banco parceiro pedir.
2.2 Dados de outras fontes, com a sua autorização
- Dataprev / eSocial: vínculos de trabalho ativos, margem consignável e histórico de descontos em folha.
- Bancos parceiros: políticas de crédito e ofertas disponíveis para o seu CPF.
- BrasilAPI: dados públicos do CNPJ do seu empregador.
- Receita Federal: situação cadastral do CPF (consulta pública).
2.3 Dados técnicos de uso
- Endereço IP, tipo de dispositivo e navegador, quando você acessa este site.
- Origem do clique (anúncios e links de indicação).
- Mensagens trocadas pelo WhatsApp (texto, áudio e imagem, quando houver).
- Registros de interação, para auditoria e melhoria do atendimento.
3. Para que usamos seus dados
- Intermediação de crédito: consultar elegibilidade nos bancos parceiros, gerar termos de autorização, simular ofertas e digitar propostas.
- Atendimento: responder suas solicitações por WhatsApp, telefone e e-mail.
- Cumprimento legal: manter os registros exigidos pelo Banco Central, prevenir fraudes e lavagem de dinheiro (PLD-FT) e atender autoridades.
- Comunicação operacional: avisos sobre o andamento da proposta, lembretes de assinatura e atualizações de oferta.
- Auditoria interna: garantir a qualidade do atendimento.
Não enviamos mensagens promocionais em massa. As conversas pelo WhatsApp são individuais e começam por iniciativa sua (você chama primeiro) ou como resposta a um anúncio em que você clicou. Avisos iniciados por nós, como o andamento da proposta e lembretes de assinatura, só são enviados a quem já falou conosco; para não recebê-los, basta responder “PARAR”. Respeitamos os horários que você informar.
4. Com quem compartilhamos seus dados
4.1 Bancos e instituições financeiras parceiras
Para analisar e contratar o crédito, compartilhamos apenas os dados necessários com a promotora Bevi e com as instituições financeiras parceiras: BMG, Facta, Daycoval, Soma (UY3/Celcoin), Banco Presença, V8 Digital (QI Tech), CredSpot, Zipdin e demais instituições conveniadas. Cada uma trata seus dados conforme a própria política de privacidade, sob regulação do Banco Central.
4.2 Plataformas que usamos para operar
- Meta (WhatsApp Business Platform): para a comunicação pelo WhatsApp, sujeita à política de privacidade da Meta e do WhatsApp.
- Dataprev: para consultar margem consignável e vínculo de trabalho, com sua autorização prévia.
- Cloudflare: túnel seguro que recebe as mensagens do WhatsApp e os avisos dos bancos parceiros e os encaminha ao nosso sistema.
- Google Workspace: e-mail corporativo.
- Hostinger: hospedagem deste site.
Alguns desses fornecedores (Meta, Cloudflare e Google) podem tratar dados em servidores fora do Brasil, como nos Estados Unidos. Essas transferências seguem os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais que garantem proteção equivalente à lei brasileira. Você pode pedir mais informações pelo e-mail do Encarregado.
4.3 Autoridades
Quando a lei ou uma ordem judicial exigir: Banco Central, Receita Federal, Polícia Federal, COAF e Ministério Público.
Nunca vendemos nem comercializamos seus dados.
5. Por quanto tempo guardamos seus dados
- Propostas assinadas: no mínimo 10 anos após o fim da operação, em linha com as regras de prevenção à lavagem de dinheiro aplicáveis às instituições financeiras parceiras.
- Propostas não finalizadas: até 12 meses a partir do último contato, para retomar o atendimento se você voltar.
- Mensagens de WhatsApp: 5 anos, para auditoria e defesa em eventuais reclamações ou processos.
- Registros técnicos: 12 meses, exceto quando ligados a contratos vigentes.
6. Seus direitos (LGPD, arts. 18 e 20)
Você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos seus dados, em cópia legível;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
- portabilidade para outro fornecedor;
- revogação do consentimento, quando aplicável;
- eliminação dos dados tratados com base no seu consentimento, salvo nas hipóteses de guarda previstas em lei;
- informação sobre a possibilidade de não dar o consentimento e sobre as consequências da negativa;
- oposição a tratamento feito sem consentimento, se houver descumprimento da LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20), inclusive sobre análise de crédito;
- informação sobre com quem compartilhamos seus dados.
Envie o pedido para privacidade@mailabs.com.br. Respondemos em até 15 dias.
Atenção: contratos de crédito assinados não podem ser anonimizados nem eliminados antes do prazo legal de guarda. Você pode revogar o consentimento, mas isso não afeta operações já concluídas, que seguem regidas pelo contrato firmado com o banco.
7. Como protegemos seus dados
- Conexões criptografadas (HTTPS/TLS) em todos os canais.
- Banco de dados com acesso restrito por função.
- Senhas, tokens e chaves guardados de forma criptografada.
- Registros de auditoria de acesso e alteração.
- Cópias de segurança periódicas com prazo de guarda controlado.
Nenhum sistema é totalmente inviolável. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD (Autoridade Nacional de Proteção de Dados) no prazo legal.
8. Cookies
Este site não usa cookies. Se no futuro usarmos cookies de análise, pediremos seu consentimento antes.
9. Crianças e adolescentes
Nossos serviços de crédito são para maiores de 18 anos com vínculo de trabalho ativo. Não coletamos dados de menores de propósito; se identificarmos uma coleta acidental, eliminaremos os dados imediatamente.
10. Alterações nesta política
Podemos atualizar esta política. A versão vigente está sempre neste endereço, com a data da última atualização no topo. Mudanças importantes serão avisadas aos clientes ativos pelos canais de costume.
11. Contato e Encarregado de Dados (DPO)
Encarregado: Marco Navarro
E-mail: privacidade@mailabs.com.br
Prazo de resposta: até 15 dias
Se não ficar satisfeito com a resposta, você pode procurar a ANPD pelo site gov.br/anpd.