Política de Privacidade

Esta Política de Privacidade descreve como a Marbleox Ltda., inscrita no CNPJ sob o nº 64.789.866/0001-06, com sede na Avenida Paulista, 1636 — Bela Vista, São Paulo/SP, CEP 01310-200 ("MarbleOX", "nós"), coleta, utiliza, armazena, compartilha e protege dados pessoais no âmbito do site, do aplicativo web, do editor MarbleOX CAD e dos serviços relacionados (em conjunto, a "Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Papéis no Tratamento de Dados

A MarbleOX atua em dois papéis distintos perante a LGPD, e é importante que você compreenda essa diferença:

• MarbleOX como controladora: em relação aos dados das pessoas que criam conta e utilizam a Plataforma (dados de cadastro, faturamento, navegação e comunicação), a MarbleOX decide como e por que os dados são tratados;
• MarbleOX como operadora: em relação aos dados que a marmoraria usuária insere na Plataforma sobre os seus próprios clientes e funcionários (nomes, CPF/CNPJ, RG, endereços, telefones, dados trabalhistas etc.), a marmoraria é a controladora e a MarbleOX trata esses dados exclusivamente para prestar o serviço contratado, conforme as instruções da controladora. Titulares desses dados devem direcionar solicitações primeiramente à marmoraria com a qual se relacionam.

2. Dados que Coletamos

Tratamos as seguintes categorias de dados pessoais:

• Dados de cadastro: nome, e-mail e foto de perfil, gerenciados por meio do nosso provedor de autenticação;
• Dados de faturamento: nome ou razão social, CPF/CNPJ, telefone e endereço, necessários para emissão de cobranças e processamento de pagamentos. Não armazenamos números completos de cartão de crédito — guardamos apenas a bandeira e os últimos dígitos, fornecidos pelo processador de pagamentos;
• Dados inseridos por você na Plataforma: orçamentos, clientes, funcionários, materiais, serviços, produtos, projetos CAD, informações financeiras, imagens e logotipos. Sobre os dados pessoais de terceiros contidos nesses registros, atuamos como operadora (ver Seção 1);
• Dados de navegação e uso: endereço IP, tipo de dispositivo e navegador, páginas visitadas e eventos de interação com a Plataforma, coletados por ferramentas de análise de produto e de monitoramento de erros;
• Comunicações: e-mails transacionais que enviamos a você e, quando a marmoraria habilita a integração com WhatsApp, números de telefone e conteúdo das mensagens trocadas por meio da Plataforma, incluindo áudios;
• Conteúdo enviado aos recursos de IA: quando você utiliza funcionalidades de inteligência artificial (como geração de orçamento por texto ou voz), o conteúdo dos comandos e áudios é processado para gerar o resultado e registrado para fins de auditoria e suporte;
• Programa de indicações: caso você participe e tenha valores a receber, coletamos dados adicionais exigidos pelo parceiro de pagamentos para verificação de identidade e repasse: nome completo, CPF/CNPJ, data de nascimento, telefone, endereço e renda mensal declarada;
• Cookies e identificadores: conforme detalhado na Seção 6.

3. Finalidades e Bases Legais

Utilizamos os dados pessoais para:

• Prestar o serviço contratado — operar a Plataforma, autenticar o acesso, armazenar seus registros e gerar documentos (base legal: execução de contrato);
• Processar pagamentos e gerenciar assinaturas — emissão de cobranças, controle de inadimplência e repasses do programa de indicações (bases legais: execução de contrato e cumprimento de obrigação legal);
• Prestar suporte e enviar comunicações operacionais — avisos de cobrança, propostas, convites de equipe e notificações de serviço (base legal: execução de contrato);
• Melhorar a Plataforma e garantir segurança — métricas de uso, diagnóstico de erros e prevenção a fraudes e abusos (base legal: legítimo interesse);
• Enviar comunicações de marketing — somente mediante seu consentimento, que pode ser revogado a qualquer momento;
• Cumprir obrigações legais e regulatórias — inclusive fiscais e contábeis.

4. Compartilhamento de Dados

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço que atuam como operadores em nosso nome, sob obrigações contratuais de confidencialidade e segurança, nas seguintes categorias:

• Autenticação e gestão de identidade: Kinde (login e controle de acesso);
• Processamento de pagamentos: Asaas (cobranças, assinaturas e repasses do programa de indicações — recebe nome, CPF/CNPJ, e-mail, telefone e endereço de faturamento);
• Envio de e-mails transacionais: Resend;
• Hospedagem de imagens: Cloudinary (fotos de perfil, logotipos e imagens de catálogo);
• Inteligência artificial: OpenAI (processamento dos comandos de texto e áudio enviados aos recursos de IA);
• Análise de produto e métricas: PostHog e Google (Google Analytics / Tag Manager);
• Monitoramento de erros e desempenho: Sentry (pode receber endereço IP e contexto técnico do erro);
• Mensageria: Meta/WhatsApp, quando a integração de WhatsApp é habilitada pela marmoraria;
• Infraestrutura de hospedagem dos nossos servidores e bancos de dados.

Também poderemos compartilhar dados quando exigido por lei, por ordem judicial ou para proteger direitos da MarbleOX e de terceiros.

5. Transferência Internacional de Dados

Alguns dos prestadores listados acima armazenam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência é realizada com base no artigo 33 da LGPD, mediante salvaguardas adequadas, como cláusulas contratuais de proteção de dados firmadas com cada prestador.

6. Cookies e Tecnologias Semelhantes

Utilizamos cookies e armazenamento local do navegador nas seguintes categorias:

• Essenciais: sessão de login, token de acesso do editor CAD e preferências de funcionamento (como o último projeto selecionado). Sem eles, a Plataforma não funciona corretamente;
• Análise: cookies e identificadores das ferramentas de métricas (PostHog e Google) que nos ajudam a entender como a Plataforma é utilizada;
• Atribuição de indicações: ao acessar um link de indicação, gravamos um cookie (mox_ref) com o código do indicador, válido por 30 dias, utilizado apenas para atribuir a indicação no momento do cadastro;
• Armazenamento local: o editor MarbleOX CAD salva os projetos em elaboração e preferências de interface no armazenamento local do seu navegador.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. O bloqueio de cookies essenciais pode comprometer o funcionamento da Plataforma.

7. Direitos do Titular (LGPD)

Nos termos do artigo 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento; e revogação do consentimento. As solicitações são atendidas pelo canal indicado na Seção 10 e podem depender de verificação de identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito, controle de acesso baseado em perfis e permissões, registro de atividades e segregação de dados por conta. Nenhum sistema é absolutamente seguro; em caso de incidente de segurança com risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, na forma da lei.

9. Retenção e Eliminação dos Dados

Mantemos os dados pessoais enquanto a conta estiver ativa e pelo período necessário para cumprir as finalidades descritas nesta Política. Após o cancelamento da assinatura, os registros da conta são preservados — em modo de leitura — para permitir eventual reativação e para cumprimento de obrigações legais, fiscais e contábeis. Você pode solicitar a eliminação dos seus dados pelo canal da Seção 10; atenderemos à solicitação, ressalvadas as hipóteses legais de conservação previstas no artigo 16 da LGPD.

10. Contato e Encarregado de Dados

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato com o nosso encarregado pelo tratamento de dados pessoais (DPO) pelo e-mail contato@marbleox.app ou por correspondência ao endereço da nossa sede, indicado no início desta Política.

11. Alterações desta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças na Plataforma ou na legislação. Alterações relevantes serão comunicadas pela Plataforma ou por e-mail, e a data da última atualização constará sempre no topo desta página. Esta Política integra os nossos Termos de Uso.