Política de Privacidade

Como a Mantify trata dados pessoais, conforme a Lei nº 13.709/2018 (LGPD).

Última atualização: 29 de agosto de 2026.

1. Quem é o responsável

O tratamento descrito aqui é realizado por MR MARKETING E CURSOS DIGITAIS LTDA, CNPJ 56.414.373/0001-63, com sede em Av. Paulista, 1636, Conj. 4, Pavmto 15, Bela Vista, São Paulo/SP, CEP 01.310-200. Nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Marlon de Souza Ruiz, que pode ser contatado em privacidade@mantify.com.br.

2. Nossos dois papéis

A Mantify ocupa posições diferentes conforme o dado:

  • Controladora dos dados da clínica contratante e de seus usuários — cadastro, cobrança, uso da plataforma.
  • Operadora dos contatos captados pelas páginas da clínica. Esses dados pertencem à clínica, que decide as finalidades; nós apenas os processamos para viabilizar o serviço.

3. Dados que tratamos

  • Cadastro: nome, e-mail, telefone, senha criptografada, dados da clínica e dados fiscais.
  • Cobrança: histórico de assinatura e pagamentos. Não armazenamos número completo de cartão — isso fica com o gateway.
  • Conteúdo: páginas, textos e imagens que você publica.
  • Leads: os dados que o interessado preenche no formulário da sua página, mais data e origem do contato.
  • Uso e técnicos: registros de acesso, endereço IP, métricas de visita e erros da aplicação.

4. Por que tratamos e com que base legal

  • Prestar o serviço contratado e cobrar por ele — execução de contrato.
  • Emitir documento fiscal e guardar registros de acesso — cumprimento de obrigação legal.
  • Segurança, prevenção a fraude e melhoria do produto — legítimo interesse, sempre ponderado com seus direitos.
  • Comunicações de marketing sobre novidades — consentimento, revogável a qualquer momento.

5. Leads e dados de saúde

Um contato captado por uma página de clínica pode revelar interesse em determinado tratamento e, com isso, sugerir informação sobre saúde — categoria que a LGPD trata com rigor maior. Por isso, os formulários avisam o interessado, antes do envio, para que serve o contato e onde ler a política da clínica, e recomendamos que a clínica não solicite detalhes clínicos em campos de formulário. A plataforma não deve ser usada para armazenar prontuários.

6. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários à operação, sob contrato e com medidas de segurança. Não vendemos dados.

  • Supabase — Banco de dados, autenticação e arquivos (Brasil (São Paulo)).
  • Vercel — Hospedagem das aplicações e das páginas publicadas (Estados Unidos).
  • Asaas — Processamento de pagamentos e emissão fiscal (Brasil).
  • Resend — Envio de e-mails transacionais (Estados Unidos).
  • Sentry — Monitoramento de erros das aplicações (Estados Unidos).
  • Provedor de IA — Geração de textos sob solicitação do usuário (Estados Unidos).
  • Google — Integração com o Google Meu Negócio, quando conectada pela clínica (Estados Unidos).
  • Meta — Integrações de anúncios e rastreamento, quando ativadas pela clínica (Estados Unidos).

7. Transferência internacional

Parte dos fornecedores acima opera fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre com base nas garantias previstas no art. 33 da LGPD, por meio de cláusulas contratuais e compromissos de segurança firmados com cada fornecedor.

8. Por quanto tempo guardamos

  • Conta e conteúdo: enquanto a assinatura estiver ativa e por 30 dias após o encerramento, para permitir exportação.
  • Leads: pelo tempo que a clínica determinar; a exclusão pode ser solicitada por ela a qualquer momento.
  • Registros fiscais e de cobrança: pelos prazos exigidos pela legislação tributária.
  • Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

9. Cookies e rastreamento

Na plataforma usamos apenas cookies necessários ao funcionamento, como os de sessão e autenticação. Nas páginas publicadas pelas clínicas, podem existir ferramentas de medição de terceiros (como Google Analytics ou Meta Pixel) configuradas pela própria clínica — nesse caso, ela é a responsável por informar os visitantes e obter as autorizações necessárias.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração indevida, incluindo criptografia em trânsito, isolamento de dados por cliente no banco, senhas armazenadas com hash e controle de acesso aos ambientes de produção.

11. Incidentes de segurança

Se ocorrer incidente que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os afetados em prazo razoável, com as informações exigidas pelo art. 48 da LGPD.

12. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD).

Basta escrever para privacidade@mantify.com.br. Respondemos em até 15 dias. Se você é um contato captado pela página de alguma clínica, encaminharemos seu pedido à clínica responsável, que é a controladora desses dados.

Passo a passo para pedir a exclusão dos seus dados: Exclusão de dados.

13. Crianças e adolescentes

A plataforma é destinada a profissionais. Quando uma clínica atender menores de idade, cabe a ela obter o consentimento específico de ao menos um dos pais ou responsável legal antes de coletar dados, na forma do art. 14 da LGPD.

14. Alterações desta Política

Podemos atualizar este documento. A data de última atualização aparece no topo, e mudanças relevantes serão comunicadas pelos canais da plataforma.

15. Contato

Encarregado pelo tratamento de dados: Marlon de Souza Ruiz — privacidade@mantify.com.br. Assuntos gerais: contato@mantify.com.br.