Política de privacidade
Última atualização: 28/05/2026
Quem somos
O Mantis é operado pela Marfin (Marfin for Industries). Esta política descreve como coletamos, usamos e protegemos seus dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).
Dados que coletamos
- Email e nome (obrigatórios para criar conta)
- Dados operacionais (ativos, OSs, técnicos, planos) — inseridos por você
- Logs de acesso (data, hora, IP) para segurança e auditoria
- Manuais PDF que você sobe ficam em storage privado, criptografado em repouso
Para que usamos
- Operar o serviço (executar OSs, calcular KPIs, mostrar dashboards)
- Suporte técnico
- Análise agregada e anônima para melhoria do produto
- Notificar você de mudanças importantes no serviço
NÃO usamos seus dados para treinar modelos de IA. Quando você usa a camada de IA, os textos enviados são processados em isolamento (zero data retention nos provedores configurados).
Onde ficam armazenados
Os dados ficam no Brasil — Supabase (Postgres) na região de São Paulo (sa-east-1). Backups diários criptografados. Não há transferência internacional sem sua autorização expressa.
Quem tem acesso
Apenas usuários autenticados do seu workspace (tenant) acessam seus dados. A separação é forçada por Row Level Security do Postgres. Funcionários da Marfin acessam apenas para suporte técnico solicitado, com auditoria.
Compartilhamento
Não vendemos nem compartilhamos seus dados com terceiros para marketing. Subprocessadores técnicos: Supabase (banco/storage), Vercel (hosting), Anthropic e OpenAI (apenas para a camada de IA, sob acordos de zero data retention).
Seus direitos (LGPD)
Você pode, a qualquer momento:
- Acessar todos os dados que mantemos sobre você (artigo 18)
- Corrigir dados incompletos ou desatualizados
- Exportar seus dados em formato estruturado (CSV/JSON)
- Excluir sua conta e dados associados
- Revogar consentimentos a qualquer momento
Solicite por privacidade@marfin.co. Resposta em até 15 dias úteis.
Retenção
Dados ativos enquanto sua conta estiver ativa. Após cancelamento, mantemos por 90 dias para permitir recuperação. Depois, exclusão permanente. Logs de auditoria são mantidos por 5 anos por exigência legal.
Cookies
Usamos apenas cookies essenciais para autenticação (sessão Supabase). Não usamos cookies de tracking, publicidade ou analytics de terceiros que coletem dados pessoais.
Encarregado de Proteção de Dados (DPO)
Mudanças nesta política
Atualizações são comunicadas por email com 30 dias de antecedência quando há mudanças materiais.