Política de privacidade

1. Resumo

Esta Política segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e vale para o site maxal.com.br, para o Max-Pass — o painel da empresa, o aplicativo da maquininha e a página pública do bilhete. O Maxal Scanner e o MaxalERP têm políticas próprias: a do Scanner e a do MaxalERP.

2. Quem é o responsável

Maxal é a marca dos sistemas oferecidos por Maxlane Pereira Ataide. O canal para qualquer assunto sobre dados pessoais — inclusive o contato com quem responde pela proteção de dados na Maxal — é sistema@maxal.com.br.

3. Em nome de quem tratamos cada dado

A LGPD separa quem decide sobre os dados (o controlador) de quem trata os dados em nome dele (o operador). No nosso caso, isso depende de quem é você:

As obrigações da Maxal como operadora estão na seção 11 dos Termos de Uso.

4. Quais dados tratamos

No site

• Formulário de contato: nome, empresa, e-mail, telefone, sistema de interesse, porte da operação e a mensagem. Esses dados chegam por e-mail à nossa equipe comercial.
• Registros técnicos do servidor: endereço IP, data e hora, página acessada e tipo de navegador, gerados automaticamente a cada visita.

Das empresas clientes

• Razão social, nome fantasia, CNPJ, endereço, telefones e e-mails administrativo e financeiro.
• Nome, CPF, e-mail e telefone do responsável pela conta.
• Plano, faturas, cobranças e pagamentos. Não recebemos nem guardamos número de cartão.
• Chamados de suporte e as conversas de atendimento.

Dos usuários do sistema

• Nome, e-mail, telefone e, se a empresa informar, CPF; perfil, permissões e ponto de venda.
• Senha e PIN da maquininha, sempre guardados de forma irreversível (nunca em texto).
• Registros de acesso e de ações: endereço IP, navegador, data e hora, e o que foi feito — por exemplo, quem abriu um caixa ou alterou um preço.
• Dados das maquininhas pareadas: identificação do aparelho, versão do aplicativo e momento da última sincronização.

De passageiros e clientes das empresas

Registrados pela empresa que fez a venda. Muitos campos são opcionais, e é a empresa quem decide o que pedir em cada caso:

• Passagem: nome, documento, data de nascimento e telefone; trecho, data, poltrona, valor e forma de pagamento; e-mail informado para receber o bilhete; registro de embarque.
• Benefícios e gratuidades: o tipo de benefício (idoso, estudante, pessoa com deficiência, ID Jovem e outros) e o número do documento que dá direito a ele, além do vínculo com o acompanhante, quando houver. O registro de benefício para pessoa com deficiência pode revelar condição de saúde, que a LGPD considera dado sensível.
• Cancelamento, remarcação e transferência de titularidade: os dados de quem cede e de quem recebe a passagem, e o registro do reembolso.
• Bilhete aberto (crédito): nome, documento e telefone do titular.
• Encomendas: nome do remetente e do destinatário, documento de quem deve retirar e de quem retirou.

5. Para que usamos e com qual base legal

Não usamos dados pessoais para publicidade, não formamos perfis de consumo e não vendemos nem alugamos dados a ninguém. Podemos usar estatísticas agregadas e anônimas, que não identificam ninguém, para medir e melhorar os sistemas.

6. Com quem compartilhamos

Só com quem precisa dos dados para o serviço funcionar:

Além deles:

• A empresa cliente vê os dados da própria operação, conforme as permissões que ela mesma define para cada usuário.
• A página pública do bilhete só existe quando a empresa envia o bilhete, fica num endereço impossível de adivinhar e mostra o documento mascarado, sem o telefone. Quem recebe o link consegue abrir a página.
• Pagamentos com cartão na maquininha, quando ativos, são processados pela adquirente contratada pela própria empresa cliente; o Max-Pass não recebe o número do cartão.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.
• Uma sucessora da Maxal, se a atividade passar a ser exercida por uma pessoa jurídica ou for incorporada por outra empresa, com as mesmas garantias desta Política.

7. O chat de Suporte Técnico do site

O chat que aparece no canto das páginas do site, identificado como Suporte Técnico, é um atendimento automático: as respostas são escritas por um serviço de inteligência artificial, com base na nossa central de ajuda e nas informações públicas dos sistemas. O nome e a foto do atendente que aparecem na conversa identificam o atendimento daquela conversa: são de um personagem criado para o atendimento, e não de uma pessoa da equipe. Se você perguntar, o próprio chat confirma que é automático.

• Você pode falar com uma pessoa a qualquer momento, pelo link "falar com uma pessoa" no rodapé do chat (WhatsApp, e-mail ou formulário), no horário de atendimento.
• O que guardamos: o texto das mensagens trocadas, o nome do atendente sorteado, a página em que o chat foi aberto e a data e hora. Não pedimos nome, e-mail ou telefone para usar o chat.
• Antes de gravar e antes de enviar ao serviço de inteligência artificial, o sistema troca por etiquetas os CPFs, CNPJs, e-mails, telefones, números de cartão e senhas que você tenha digitado. Mesmo assim, não digite senhas, números de cartão ou dados de terceiros no chat: ninguém da Maxal pede isso.
• Por quanto tempo: a conversa é apagada automaticamente 7 dias depois da última mensagem. As perguntas, sem identificação, podem continuar contadas de forma agregada para sabermos quais assuntos ainda faltam na central de ajuda.
• Para quê: responder a sua dúvida e avaliar a qualidade do atendimento automático, lendo as conversas para corrigir respostas erradas e escrever novos artigos. A base legal é o nosso legítimo interesse em oferecer e melhorar o suporte (art. 7º, IX, da LGPD).
• Quem processa: o serviço de inteligência artificial contratado (hoje, o Gemini, do Google; podemos usar também o Claude, da Anthropic). Esses serviços podem processar os dados fora do Brasil (seção 8). No plano gratuito do Gemini, o Google pode usar o conteúdo enviado para melhorar os seus produtos; é por isso que os dados pessoais são mascarados antes do envio.
• Limites: o chat orienta, mas não acessa a sua conta, não altera dados e não decide sobre cobranças, prazos ou contratos. As respostas podem conter erros; em caso de dúvida sobre dinheiro, prazo ou regra, confirme com a equipe.

8. Dados fora do Brasil

Alguns fornecedores podem guardar ou processar dados em servidores localizados fora do Brasil — é o caso da cópia de segurança cifrada. Essas transferências são feitas somente nas hipóteses do art. 33 da LGPD, com fornecedores que oferecem garantias de proteção compatíveis com a lei brasileira.

9. Por quanto tempo guardamos

Os prazos dos dados de passageiros dentro do contrato são definidos pela empresa que fez a venda, de acordo com as obrigações dela.

10. Como protegemos

• Todo o tráfego do site, do painel e do aplicativo é criptografado (HTTPS).
• Senhas, PINs e credenciais das maquininhas são guardados de forma irreversível.
• Os dados de cada empresa são separados na própria base de dados, e não só na tela: uma empresa não enxerga os dados de outra.
• Cada usuário vê e faz só o que o perfil dele permite, e as ações importantes ficam na trilha de auditoria — inclusive o que a nossa equipe faz ao entrar numa conta para dar suporte.
• Verificação em duas etapas obrigatória para toda a nossa equipe, pedida a cada entrada no painel — inclusive para quem pode entrar numa conta de cliente.
• Limite de tentativas nos pontos de entrada e nas páginas públicas, e bloqueio remoto de maquininha perdida.
• Cópia de segurança diária, conferida e guardada cifrada fora do servidor.

Nenhum sistema é imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as empresas clientes afetadas e, quando for o caso, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, como a lei determina.

11. Cookies

Usamos apenas cookies necessários: o que mantém a sessão aberta depois do login, o que protege os formulários contra envios forjados e, se você marcar essa opção ao entrar, o que lembra o seu acesso. Não usamos cookies de análise, de publicidade ou de terceiros, e por isso não pedimos consentimento para eles. Você pode apagar os cookies no seu navegador; os sistemas só vão pedir o login de novo.

12. Seus direitos

A LGPD (art. 18) garante a você, entre outros, os direitos de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei, pedir a portabilidade, saber com quem foram compartilhados e se opor a um tratamento.

• Se você é passageiro ou remetente de encomenda, faça o pedido à empresa que vendeu: é ela quem decide sobre esses dados. Se escrever para nós, encaminharemos o pedido a ela e a ajudaremos a responder.
• Se você é usuário do sistema, a correção do cadastro pode ser feita pelo administrador da sua empresa; para os demais pedidos, fale com a sua empresa ou conosco.
• Nos demais casos, escreva para sistema@maxal.com.br. Podemos pedir informações para confirmar a sua identidade antes de atender, e respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

13. Crianças e adolescentes

O site e os sistemas são ferramentas de trabalho e não são direcionados a crianças. Passagens de crianças e adolescentes podem ser registradas pelas empresas clientes quando a lei ou a regra da viagem exige, como nome, documento e data de nascimento. Nesses casos, os dados são tratados no melhor interesse da criança ou do adolescente, como manda o art. 14 da LGPD, sob responsabilidade da empresa que fez a venda.

14. Mudanças nesta política

Podemos atualizar esta Política. A versão e a data de vigência ficam sempre no alto desta página, e mudanças relevantes são avisadas às empresas clientes por e-mail ou no painel antes de entrarem em vigor.

15. Contato

Maxlane Pereira Ataide — Maxal
Dados pessoais e assuntos gerais: sistema@maxal.com.br
Suporte a clientes: suporte@maxal.com.br