Política de Privacidade
Última atualização: 30 de outubro de 2026 (versão 2026-10-30.1)
- Usamos seus dados para prestar o serviço do MAVLabs (analisar seus vídeos, estudar seu perfil e escrever seus roteiros) e, sem nada que identifique você, para melhorar o MAVLabs (item 3).
- Não pedimos a senha do seu Instagram. Lemos apenas o que o seu perfil mostra publicamente.
- O vídeo que você envia é apagado do nosso servidor assim que o laudo fica pronto.
- Não vendemos seus dados e não usamos o que está na sua conta (vídeos, laudos, perfil) para anúncios. Só na página de vendas, e só se você aceitar, usamos o Pixel da Meta para medir nossos anúncios (item 9).
- Você pode baixar seus dados pelo app e pedir a exclusão a qualquer momento por e-mail (pelo app, depois de cancelar a assinatura).
- Seus dados ficam no Brasil. Se você está fora do Brasil, também valem os seus direitos pela lei de lá, como o RGPD na Europa (item 7).
1. Quem é o responsável pelos seus dados
O MAVLabs é um produto da Medeiros & Viana LTDA, CNPJ 62.965.417/0001-46, com endereço em Avenida Brasil, 3393, Pz Ecomall, Centro, Balneário Camboriú (SC), CEP 88330-063 ("MAV Company", "nós"). Somos a controladora dos dados pessoais tratados no MAVLabs, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Para qualquer assunto de privacidade, fale com a gente pelo e-mail diretoria@mavcompany.com.br. Esse é o nosso canal de comunicação com titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD).
Para quem está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, somos também a controladora nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD, ou GDPR, em inglês) e da lei de proteção de dados do Reino Unido (UK GDPR), e o mesmo e-mail é o canal para exercer os seus direitos.
2. Quais dados tratamos
Dados da sua conta
- E-mail, nome e telefone informados na compra (recebidos do Asaas, a instituição de pagamento).
- Senha, se você criar uma. Guardamos só uma versão embaralhada (hash scrypt), nunca a senha em si.
- Situação da assinatura: datas de compra, renovação, cancelamento, atraso e reembolso.
Não recebemos nem guardamos dados de cartão nem o CPF. O pagamento é todo feito no Asaas.
Dados do seu perfil do Instagram (somente públicos)
- O @ que você informa e o que o perfil mostra publicamente: nome, foto, bio, categoria, número de seguidores e de posts.
- Dos seus Reels públicos: legenda, data, duração, capa, visualizações, curtidas, comentários, compartilhamentos e salvamentos, quando o Instagram mostra esses números.
- Uma amostra de comentários públicos dos seus vídeos que foram melhor, guardada só com o texto e o número de curtidas, sem o nome de quem comentou.
- Para entender o que funciona no seu perfil, nossa IA assiste os vídeos públicos do perfil e guarda uma ficha de observação de cada um (gancho, cenas, textos na tela, transcrição da fala). O arquivo do vídeo é apagado logo depois.
Informe apenas um perfil que seja seu ou que você tenha autorização para analisar.
O que você envia e cria no MAVLabs
- Os vídeos que você envia para medir, o contexto que você escreve e o link do post quando você informa.
- As gravações do teleprompter que você guarda no MAVLabs para baixar depois (por até 1 hora).
- O laudo gerado, com imagens (quadros) do vídeo para a linha do tempo.
- O que você conta sobre o seu perfil no primeiro acesso (nicho, público, objetivo, tom, temas) e as suas marcações de "deu bom" e "deu ruim".
- As respostas do Briefing, digitadas ou faladas (o áudio é convertido em texto e apagado logo depois), o que o MAVLabs entendeu de você e o que você corrige.
- As histórias que você guarda, os roteiros, as ideias, os seus pedidos de ajuste, o que aprendemos com os seus posts e o relatório do mês.
- O texto público das páginas cujos links você manda para virar roteiro.
- Os Reels públicos de outras pessoas cujos links você manda para estudar ou modelar: a nossa IA assiste o vídeo uma vez e o arquivo do vídeo é apagado logo depois. Ficam guardados só para você, no Criar, em Reels que você mandou, o link, o @ de quem fez, os números públicos do post, uma capa pequena, o que a IA viu (o gancho, a estrutura, o ritmo) e a transcrição da fala, para você conferir o que foi usado no seu roteiro. No seu roteiro não entra a fala da pessoa. O que a IA viu num Reels público (sem o vídeo e sem nada sobre quem mandou o link) também fica guardado por até 30 dias, para o MAVLabs não assistir de novo o mesmo Reels quando outra pessoa mandar o mesmo link.
Dados técnicos e de segurança
- Endereço de internet (IP), data e hora de cada entrada na conta: guardados em sigilo por 6 meses e depois apagados, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15). As tentativas de entrada que falham também são usadas para bloquear ataques.
- Identificador da sessão e do aparelho (cookies essenciais, explicados no item 9).
- Quantidade de vídeos medidos por dia, para aplicar o limite do plano.
- O país e o fuso horário do seu aparelho e a língua do navegador: o app usa para mostrar as datas no seu horário, falar na sua língua e aplicar as regras do país onde você está (por exemplo, o prazo para desistir da compra). O país sai do fuso horário do aparelho ou, quando ele não aparece, da região da língua do navegador. Não usamos GPS nem a sua localização exata.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, liberar e encerrar o acesso conforme o pagamento | Execução do contrato (inciso V) |
| Medir seus vídeos, estudar seu perfil público e gerar os laudos | Execução do contrato (inciso V) |
| Escrever roteiros e ideias a partir do Briefing, das suas histórias e do seu perfil, e aprender com o resultado dos seus posts | Execução do contrato (inciso V) |
| Enviar e-mails de acesso, código de entrada e avisos sobre a assinatura | Execução do contrato (inciso V) |
| Mostrar as datas no seu horário e aplicar as regras do país onde você está (o país e o fuso do aparelho) | Execução do contrato (inciso V) e cumprimento de obrigação legal (inciso II) |
| Prevenir fraudes, abuso e ataques; manter a segurança das contas | Legítimo interesse (inciso IX) |
| Guardar o histórico da assinatura para resolver contestações de pagamento | Exercício regular de direitos (inciso VI) e cumprimento de obrigação legal (inciso II) |
| Amostra de comentários públicos de terceiros, sem nome, para entender o que o seu público fala | Legítimo interesse (inciso IX) |
| Melhorar o MAVLabs com informações anônimas sobre quais tipos de vídeo e ideias de dicas funcionam melhor em cada área, sem nada que identifique você (dá para desligar em Você > Sua conta > Banco da sua área) | Legítimo interesse (inciso IX) |
| Contar visitas e cliques na página de vendas, sem identificar quem visita | Legítimo interesse (inciso IX) |
| Medir nossos anúncios e mostrar o MAVLabs para quem já visitou a página de vendas (Pixel da Meta) | Consentimento (inciso I): só se você clicar em "Aceitar" |
Para quem está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, as bases do RGPD (art. 6º) são as equivalentes: execução do contrato (alínea b), cumprimento de obrigação legal (alínea c), legítimo interesse (alínea f) e consentimento (alínea a).
Não usamos os dados da sua conta para publicidade, não traçamos perfil de você para outras empresas e não tomamos decisões sobre você que afetem seus direitos com base apenas em processamento automatizado. O laudo é uma análise de conteúdo, feita a seu pedido. Se quiser que uma pessoa da nossa equipe reveja uma análise ou um roteiro, peça pelo e-mail diretoria@mavcompany.com.br.
4. Com quem compartilhamos
Compartilhamos só o necessário para o serviço funcionar, com fornecedores que tratam os dados em nosso nome:
- Pagamento: Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.), que processa a compra, a assinatura e as recargas de créditos (no cartão ou no Pix) e nos avisa sobre pagamentos, renovações, cancelamentos e reembolsos.
- Inteligência artificial: modelos da Google (Gemini), da OpenAI (GPT) e da Anthropic (Claude), usados pela API, na modalidade paga, diretamente ou por meio de um intermediário de API contratado, para assistir os vídeos e escrever as análises, os roteiros e as ideias. Nessa modalidade, conforme as regras desses fornecedores, o conteúdo não é usado para treinar os modelos.
- Pesquisa na internet: para o banco de conhecimento de cada área (regras públicas da profissão, dúvidas comuns e datas do ano) e para as sugestões em alta esta semana (as notícias recentes da área e as mais comentadas do Brasil), pesquisamos em fontes públicas só o assunto da área (por exemplo, "contabilidade para MEI"), pelo mesmo intermediário de inteligência artificial. Nenhum dado seu vai nessa pesquisa.
- Dados públicos do Instagram: um fornecedor especializado em dados públicos, que busca apenas o que qualquer pessoa vê no seu perfil e, quando você manda o link de um Reels, aquele Reels público.
- E-mail: um serviço de envio de e-mail transacional, para os e-mails de acesso e de código.
- Hospedagem, rede e cópias de segurança: o servidor onde o MAVLabs funciona, os serviços que protegem a conexão e o Google Drive da MAV Company, onde ficam as cópias de segurança de fora do servidor, sempre cifradas.
- Anúncios: a Meta (Facebook e Instagram), só na página de vendas e só se você aceitar os cookies (item 9), pelo navegador (Pixel) e pelo nosso servidor (API de Conversões da Meta). A conta do app e o que está nela (vídeos, laudos, perfil) nunca vão para a Meta.
Também podemos compartilhar dados se uma autoridade exigir, na forma da lei. Nunca vendemos dados pessoais.
O MAVLabs não é afiliado, patrocinado ou aprovado pela Meta ou pelo Instagram. Não pedimos, não guardamos e não usamos a senha do seu Instagram.
5. Onde ficam os dados e transferência para outros países
Os seus dados ficam guardados no Brasil, no servidor do MAVLabs. Alguns fornecedores (inteligência artificial, e-mail, dados públicos e o armazenamento das cópias de segurança) têm servidores fora do Brasil, principalmente nos Estados Unidos. Essa transferência é necessária para executar o serviço que você contratou (LGPD, art. 33, IX) e é feita com fornecedores que se comprometem com medidas de segurança e confidencialidade. Os dados do Pixel da Meta (só com o seu "Aceitar" na página de vendas) também podem ir para servidores da Meta fora do Brasil, com base no seu consentimento (art. 33, VIII).
Para quem está na União Europeia ou no Espaço Econômico Europeu: a Comissão Europeia reconheceu, em janeiro de 2026, que o Brasil protege os dados pessoais de forma adequada (decisão de adequação), e por isso os seus dados podem vir para o Brasil sem outras exigências. Quando um fornecedor trata dados em outros países, como os Estados Unidos, usamos fornecedores que oferecem contratos de proteção de dados com as garantias previstas em lei, como as cláusulas contratuais padrão. Para quem está no Reino Unido, valem as mesmas garantias, nos termos da lei de lá.
6. Por quanto tempo guardamos
- Vídeos que você envia: apagados logo que o laudo fica pronto. Se a leitura falhar, em até 24 horas.
- Gravação guardada por 1 hora: quando você pede (ou quando o celular está sem espaço para salvar), a gravação feita no teleprompter do MAVLabs fica guardada por até 1 hora, só para você baixar ou mandar para a análise. Depois disso, é apagada sozinha.
- Vídeos públicos do seu perfil: baixados só para a IA assistir e apagados em seguida. Ficam a capa e a ficha de observação.
- Laudos: 90 dias depois de feitos. Depois disso, são apagados sozinhos.
- Estudo do perfil (fichas, capas, números e marcações): enquanto sua conta existir.
- Briefing, roteiros, ideias e histórias: enquanto sua conta existir.
- Reels que você mandou, no Criar (o que a IA viu, a transcrição e a capa): até você apagar cada um, ou enquanto estiverem entre os 40 mais recentes; saem também quando você apaga os seus dados.
- O que a IA viu num Reels público (sem o vídeo e sem nada sobre quem mandou o link): até 30 dias, para o mesmo Reels não ser assistido de novo.
- Cópias de segurança (backup): feitas de hora em hora e guardadas por até 8 dias no próprio servidor, numa pasta que só a administração do servidor acessa, e por até 60 dias no Google Drive da MAV Company, cifradas (até 30 dias na pasta das cópias e até 30 na lixeira do Drive, que o Google esvazia sozinho). Vídeos não entram nas cópias. O que você apaga sai das cópias quando elas vencem.
- País e fuso do aparelho: enquanto sua conta existir. Mudam sozinhos quando você usa o app de outro lugar.
- Depois que a assinatura termina: guardamos por 180 dias, caso você volte. Depois disso, apagamos laudos, perfil, marcações, senha, nome, o país e o fuso. Fica só o e-mail e o histórico da assinatura.
- Registros de segurança (tentativas de entrada): até 24 horas.
7. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessar esses dados;
- corrigir dados incompletos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados, respeitadas as exceções da lei;
- saber com quem compartilhamos seus dados;
- revogar consentimentos e se opor a tratamentos feitos com base no legítimo interesse.
Se você está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, também tem os direitos do RGPD: acessar, corrigir e apagar seus dados, limitar o tratamento, receber seus dados num formato de uso comum (portabilidade), se opor a tratamentos feitos com base no legítimo interesse e retirar um consentimento a qualquer momento, sem afetar o que foi feito antes.
No app, em Você > Ajuda, você pode baixar os seus dados (um arquivo com a conta, o Briefing, os roteiros e sugestões, os Reels que você mandou, o perfil, as marcações e os laudos). Para apagar os seus dados, cancele a assinatura em Você > Conta e senha > Gerenciar assinatura e depois toque em "Apagar meus dados" no mesmo lugar. Você também pode pedir qualquer um desses direitos, a qualquer momento, pelo e-mail diretoria@mavcompany.com.br. Respondemos em até 15 dias. Excluir os dados no MAVLabs não cancela a assinatura: para parar as cobranças, cancele no app.
Você também pode reclamar à ANPD (www.gov.br/anpd) ou, se está na União Europeia ou no Espaço Econômico Europeu, à autoridade de proteção de dados do país onde mora ou trabalha; no Reino Unido, ao ICO (ico.org.uk).
8. Segurança
- Conexão sempre criptografada (HTTPS).
- Senhas guardadas só como hash (scrypt); códigos de entrada com validade curta e limite de tentativas.
- Cada cliente só enxerga os próprios laudos e o próprio perfil: os dados de um cliente nunca aparecem para outro.
- Bloqueio automático de tentativas repetidas de entrada.
- Acesso interno restrito à equipe da MAV Company que opera o serviço.
- Cópias de segurança cifradas, guardadas fora do servidor, com uma chave que só a MAV Company tem.
Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a LGPD (art. 48).
9. Cookies e armazenamento no navegador
No app, usamos apenas o essencial para ele funcionar:
- Sessão: mantém você conectado (até 60 dias sem uso).
- Aparelho conhecido: reconhece o aparelho em que você já entrou, para ninguém conseguir bloquear o seu acesso sabendo só o seu e-mail (até 1 ano).
- Preferências no navegador: tema claro ou escuro, a língua das telas, o e-mail lembrado na tela de entrada e os itens marcados no laudo.
O app não usa cookies de publicidade nem de análise de terceiros. As letras (as fontes de texto) vêm do próprio MAVLabs: abrir o app ou a página de vendas não manda o endereço de internet do seu aparelho para outra empresa.
Na página de vendas:
- Contagem de visitas: um número aleatório que vale só enquanto a aba está aberta, para sabermos quantas pessoas viram o preço e clicaram em assinar e de qual anúncio vieram. Não é cookie e não guarda nome, e-mail nem endereço de internet.
- Pixel da Meta, só se você clicar em "Aceitar": usa cookies da Meta para medir nossos anúncios e mostrar o MAVLabs para quem já visitou a página. Os mesmos eventos (visita, preço visto, clique em assinar) também vão do nosso servidor para a Meta, com o endereço de internet e o navegador do seu aparelho no momento (não guardamos esse endereço). Com "Agora não", nada disso acontece. Para mudar de ideia, apague os dados deste site no seu navegador; na Meta, você controla os anúncios em facebook.com/adpreferences.
10. Menores de idade
O MAVLabs é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes.
11. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for importante, avisaremos no app ou por e-mail. A data da última atualização fica sempre no topo.
12. Contato
Medeiros & Viana LTDA · CNPJ 62.965.417/0001-46 · Avenida Brasil, 3393, Pz Ecomall, Centro, Balneário Camboriú (SC), CEP 88330-063 · diretoria@mavcompany.com.br