Documentos
Política de privacidade.
O que coletamos quando você visita o site ou usa o MadBuilder, para que serve e como pedir acesso, correção ou exclusão.
Resumo
- Não vendemos dados de ninguém.
- O site conta visitas com o Google Analytics, carregado pelo Cloudflare Zaraz. O site não tem formulário.
- Pagamentos passam pelo Mercado Pago. Não guardamos dados de cartão.
- Os dados dos seus projetos são seus. Nós só os tratamos para prestar o serviço.
- Para acessar, corrigir ou apagar seus dados, escreva para contato@madbuilder.com.br.
Quem somos
O MadBuilder é um produto da MAD Solutions Ltda, CNPJ 51.888.856/0001-86, com sede na Av. Paulista, 1636, conj. 4, 15º andar, Bela Vista, São Paulo/SP, CEP 01310-200. Nesta política, "nós" é a MAD Solutions.
Ela vale para o site madbuilder.dev e para a plataforma MadBuilder: o Manager (manager.madbuilder.dev), o editor, o agente de IA, o Teste Online e a MadCloud. Para os dados pessoais da sua conta, somos o controlador, como define a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
O que coletamos
Quando você visita o site
Dados de navegação: páginas vistas, site de origem, tipo de aparelho e navegador, idioma e localização aproximada (a partir do endereço IP). Quem coleta é o Google Analytics, que roda pelo Cloudflare Zaraz. Usamos esses dados em relatórios de audiência, sem identificar você pelo nome.
Quando você cria e usa uma conta
- Dados da conta: nome, e-mail e senha, e as configurações de acesso, como a verificação em duas etapas (2FA). Se você entrar com a conta de outro serviço, recebemos dele só o que você autorizar, como nome e e-mail.
- Uso da plataforma: as ações que você faz, com data e hora, a trilha de auditoria (inclusive do que o agente de IA faz em seu nome) e o consumo e o custo de cada chamada de IA.
- Registros técnicos: endereço IP, navegador, sistema operacional, data e hora de acesso. São usados para segurança e para corrigir falhas.
Quando você contrata um plano
Pedimos os dados necessários para emitir a nota fiscal, como CPF ou CNPJ e endereço. O pagamento é feito no Mercado Pago. Recebemos a confirmação do pagamento e dados básicos do pagador, como o nome, mas não o número do cartão.
Quando você fala com a gente
Se você escrever para contato@madbuilder.com.br, guardamos a conversa para responder e dar sequência ao atendimento.
Os dados dos seus projetos
Dentro do MadBuilder você guarda coisas que são suas: o diagrama e as tabelas, o código gerado, as credenciais de acesso ao seu banco e aos seus servidores, os registros do sistema que você publica na MadCloud e os erros que o MadTrace coleta desse sistema. Muitas vezes isso inclui dados pessoais de terceiros, como os clientes da sua empresa.
Para esses dados, você é o controlador e nós somos o operador: tratamos só o necessário para prestar o serviço, seguindo o que você configura. Não usamos o conteúdo dos seus projetos para outra finalidade. As credenciais de banco e de servidor ficam guardadas cifradas.
Para que usamos
- Prestar o serviço (execução do contrato): criar e manter sua conta, rodar o editor, o agente, o Teste Online e a MadCloud, processar pagamentos e dar suporte.
- Cumprir a lei (obrigação legal): emitir notas fiscais, guardar registros exigidos por lei e atender a ordens de autoridades.
- Proteger e melhorar (legítimo interesse): detectar abuso e fraude, investigar incidentes, corrigir erros e entender, de forma agregada, quais recursos são usados.
- Avisar você: mandar e-mails sobre sua conta, pagamentos e mudanças no serviço. E-mails de novidades e ofertas só com opção de cancelar o recebimento em cada mensagem.
Com quem compartilhamos
Só com quem precisa dos dados para o serviço funcionar, e só o necessário:
- Cloudflare, que entrega o site e roda o Zaraz.
- Google, pelo Google Analytics.
- Mercado Pago, que processa os pagamentos.
- Provedores de IA, quando você usa o agente. O pedido e o contexto necessário (por exemplo, a estrutura das tabelas e trechos de código) vão para o provedor da chamada. Com a sua própria chave (BYOK), é o provedor que você escolheu: Anthropic, OpenRouter, xAI, Z.AI ou Ark, e vale o contrato entre você e ele. No Mad Coding Plan, são os modelos MiniMax.
- Fornecedores de infraestrutura, como servidores, bancos de dados e envio de e-mail, que operam sob contrato e seguem esta política.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Se a empresa passar por fusão ou venda, os dados podem ser transferidos, e esta política continua valendo para eles.
Dados fora do Brasil
A MadCloud fica na região São Paulo. Alguns fornecedores, como a Cloudflare, o Google e os provedores de IA, podem processar dados em outros países. Nesses casos, a transferência segue as hipóteses do artigo 33 da LGPD, e escolhemos fornecedores com compromissos de proteção de dados compatíveis com a lei brasileira.
Por quanto tempo guardamos
- Dados da conta e dos projetos: enquanto a conta existir. Depois do encerramento, apagamos ou anonimizamos, exceto o que a lei manda guardar.
- Notas fiscais e dados de cobrança: pelo prazo da legislação fiscal.
- Backups da MadCloud: 30 dias.
- Registros técnicos: pelo tempo necessário para segurança e para cumprir o Marco Civil da Internet.
Segurança
A plataforma tem verificação em duas etapas, trilha de auditoria e credenciais cifradas. Nenhum sistema é 100% seguro, então use uma senha forte e só sua, e ative o 2FA. Se acontecer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a LGPD.
Seus direitos
Pela LGPD (artigo 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade para outro fornecedor;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base do tratamento, e oposição a tratamentos com outra base.
Escreva para contato@madbuilder.com.br. Esse é o canal para qualquer assunto de dados pessoais. Para proteger você, confirmamos a identidade pelo e-mail da conta antes de mostrar, mudar ou apagar dados. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.
Sobre os dados dos seus projetos (dos seus clientes, por exemplo), o pedido deve ir para você, que é o controlador. Ajudamos no que for preciso.
Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Se a mudança for relevante, avisamos por e-mail ou por aviso na plataforma antes de ela valer.
Veja também os termos de uso e a página sobre a empresa.