Política de Privacidade — Maggu

1. Quem somos e o que esta política cobre

Esta política explica como a Maggu Technologies Ltda., inscrita no CNPJ 51.097.462/0001-00, com sede na Alameda Vicente Pinzon, 54, 6º andar, Vila Olímpia, São Paulo/SP, CEP 04547-130, e a Maggu Pay Ltda., inscrita no CNPJ 61.246.382/0001-22, com sede na Alameda Rio Negro, 503, Conj. 2005, Alphaville, Barueri/SP, CEP 06454-000 (“Maggu”, “nós”), trata os dados pessoais de quem usa o aplicativo Maggu para Android e iOS (pacote ai.maggu.mobile), aqui chamado de “app”.

Ela vale apenas para o app. Os outros produtos da Maggu — o painel do gestor da farmácia, o portal da indústria e o site — têm tratamentos próprios.

Para a Lei Geral de Proteção de Dados (Lei 13.709/2018), as duas empresas são controladoras dos dados descritos aqui, cada uma para as suas finalidades: a Maggu Technologies responde pelo app como software — cadastro, login, funcionalidades, treinamentos, notificações, suporte e análise de uso — e a Maggu Pay pelo Programa de Premiação por Desempenho, ou seja, participação em campanhas, apuração, carteira e pagamento por Pix. A farmácia ou rede em que você trabalha também é controladora dos dados ligados ao seu vínculo e ao seu desempenho: é ela quem cadastra você no programa, acompanha os resultados e financia a premiação.

2. Quem usa o app e como o acesso é criado

O app é uma ferramenta de trabalho, restrita a atendentes, balconistas e farmacêuticos de farmácias clientes da Maggu.

Você não cria uma conta sozinho. Quem cadastra você é a sua farmácia, a partir dos dados que já constam no cadastro de funcionários dela. No primeiro acesso você recebe um código, confirma seus dados e define um PIN.

O app não se destina a menores de 18 anos, e não coletamos dados de crianças ou adolescentes de forma consciente. Se identificarmos o cadastro de uma pessoa menor de 18 anos, encerramos o acesso e excluímos os dados.

3. Quais dados tratamos

3.1 Dados que você ou a sua farmácia fornecem

Nome completo, CPF, data de nascimento, telefone e e-mail.

Dados do seu vínculo: rede, loja ou lojas em que atua, cargo e código da loja.

PIN de acesso, guardado de forma cifrada. A Maggu não consegue ler o seu PIN.

Chave Pix e o tipo da chave, quando você solicita um resgate.

Assunto e descrição, quando você abre um chamado de suporte.

3.2 Dados gerados pelo seu uso do app

Vendas atribuídas a você pelo sistema da farmácia, pontos, magguletes, saldo, extrato e histórico de resgates.

Progresso em campanhas e missões, adesões (opt-in) e aceites de termo — registrados com data, hora, versão do documento aceito, plataforma e modelo do aparelho, como prova do consentimento.

Respostas de quiz e conclusões de treinamento.

Telas visitadas, toques e eventos de uso dentro do app.

3.3 Dados do aparelho

Modelo do aparelho, sistema operacional e versão do app.

Um identificador de instalação gerado pelo próprio app, que permanece o mesmo enquanto o app estiver instalado. Serve para distinguir um aparelho pessoal de um aparelho de balcão compartilhado por várias pessoas, e para prevenir fraude.

Token de notificação, quando você autoriza o envio de notificações.

Endereço IP e informações técnicas da conexão, registrados pelos nossos servidores a cada acesso.

3.4 Gravação da sua navegação no app

A gravação é feita com mascaramento: tudo o que você digita, as imagens e os conteúdos com dados pessoais ou financeiros — como nome, CPF, telefone, saldo, extrato e chave Pix — são substituídos por marcações genéricas na própria gravação. Campos de senha e de PIN nunca são gravados.

Na prática, o que a gravação mostra é a estrutura das telas e a sequência de uso — não os seus dados.

As gravações ficam armazenadas na plataforma PostHog, em servidores nos Estados Unidos, são acessíveis apenas à equipe de produto e engenharia da Maggu, e são apagadas em até 30 dias.

Se mesmo assim você não quiser ser gravado, escreva para atendimento@maggu.ai e desativamos a gravação para o seu usuário, sem prejuízo ao uso do app.

Também registramos mensagens técnicas de erro geradas pelo app, que podem conter trechos das informações exibidas no momento da falha.

3.5 O que não coletamos

Não coletamos a localização do seu dispositivo, nem acessamos contatos, agenda, fotos, arquivos, câmera, microfone ou dados de saúde. Também não usamos o endereço IP para estimar a sua localização. A cidade e o estado que aparecem nos nossos relatórios são o endereço cadastral da loja, não a sua posição.

4. Para que usamos os dados e com que base legal

Onde a base é o legítimo interesse, avaliamos previamente se a finalidade se justifica diante das suas expectativas e dos seus direitos. Você pode se opor a esses tratamentos pelo canal da seção 8.

A adesão a campanhas é sempre facultativa: é você quem decide participar, campanha a campanha. Não participar não reduz as funcionalidades do app nem afeta o seu vínculo com a farmácia.

5. Com quem compartilhamos

5.1 A sua farmácia e a sua rede

A farmácia ou rede em que você trabalha tem acesso ao seu nome, loja, cargo, desempenho nas campanhas e valores creditados. É o que permite a ela conferir a apuração e custear a premiação. Ela não recebe o seu PIN, os tokens da sua sessão nem as gravações de sessão.

A indústria que patrocina uma campanha não tem acesso aos seus dados. Ela recebe apenas resultados consolidados por loja ou por rede, que não identificam você individualmente.

5.2 Fornecedores que tratam dados em nosso nome

Esses fornecedores atuam como operadores: tratam os dados apenas conforme as instruções da Maggu, sob contrato, e não podem usá-los para finalidades próprias.

A Woovi é a exceção: como iniciadora de transação de pagamento autorizada pelo Banco Central do Brasil, ela também tem obrigações regulatórias próprias sobre os dados de pagamento que recebe, nos termos da Lei 12.865/2013. Esse compartilhamento está previsto no Termo de Adesão ao Programa de Premiação por Desempenho, que você aceita no primeiro acesso.

5.3 Quando você usa o atalho de suporte por WhatsApp

O atalho de suporte abre uma conversa de WhatsApp com uma mensagem já preenchida com a sua identificação. Ao enviar, você compartilha esses dados com a Meta, sujeito à política de privacidade do WhatsApp.

5.4 Autoridades e defesa de direitos

Podemos compartilhar dados diante de ordem judicial, requisição de autoridade competente, ou quando necessário para exercer ou defender direitos em processo.

Não vendemos os seus dados e não os usamos para publicidade de terceiros.

6. Transferência internacional

Parte dos dados é tratada nos Estados Unidos pelos fornecedores indicados na seção 5.2 — em especial os eventos de uso e as gravações de sessão, que ficam no PostHog, os tokens de notificação, que passam pela Expo e pelo Google, e o seu número de telefone, quando o código de acesso é enviado por SMS pela AWS.

Essas transferências são feitas com base nas cláusulas-padrão contratuais aprovadas pela ANPD, na forma do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, com criptografia em trânsito e controle de acesso.

7. Por quanto tempo guardamos

Encerrados os prazos, os dados são apagados ou anonimizados de forma irreversível.

8. Os seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos os seus dados;
• revogar o consentimento, quando o tratamento se basear nele;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• opor-se a tratamentos fundados em legítimo interesse;
• pedir revisão de decisões tomadas de forma automatizada que afetem os seus interesses.

Para exercer qualquer um deles, escreva para atendimento@maggu.ai. Respondemos em até 15 dias; em casos de maior complexidade, podemos prorrogar esse prazo, avisando você e explicando o motivo. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido.

9. Como excluir a sua conta e os seus dados

Você não cria uma conta no app: quem cadastra você é a sua farmácia, e o seu acesso existe por causa do vínculo de trabalho com ela. Por isso a exclusão é pedida por um destes dois caminhos, que funcionam mesmo sem o app instalado:

• Por e-mail, direto para a Maggu: escreva para atendimento@maggu.ai com o assunto “Exclusão de conta — app Maggu”, informando o seu nome completo, o seu CPF e o nome da farmácia onde trabalha ou trabalhou. Confirmamos o recebimento e podemos pedir uma informação adicional apenas para ter certeza de que é você.
• Pela sua farmácia, que pode encaminhar à Maggu o pedido de encerramento do seu acesso e de exclusão dos seus dados.

O pedido é gratuito, não precisa de justificativa e não afeta as premiações já apuradas e devidas a você.

O que acontece quando você pede a exclusão:

• Apagamos o seu cadastro, os dados de contato, a chave Pix, o histórico de navegação, as gravações de sessão e os registros de analytics associados a você.
• Anonimizamos os registros de desempenho e de vendas que a farmácia precisa manter para fechar a apuração das campanhas, de modo que deixem de ser associados a você.
• Retemos os registros de pagamento e os aceites de termo pelos prazos legais da seção 7, porque a lei nos obriga. Depois disso, são eliminados.

Concluímos a exclusão em até 30 dias e confirmamos por e-mail.

10. Como protegemos os seus dados

Todo o tráfego entre o app e os nossos servidores é criptografado (HTTPS). O seu PIN é guardado de forma cifrada e não é legível por nós. Os tokens da sua sessão ficam na área segura do próprio aparelho (Keychain no iOS, Keystore no Android). O acesso interno aos dados é restrito às pessoas que precisam dele para trabalhar, sob controle de acesso e registro.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD.

11. Alterações nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisamos pelo app ou por e-mail antes de ela entrar em vigor. A data no topo indica sempre a versão atual, e mantemos as versões anteriores disponíveis mediante pedido.

12. Fale com a gente

Encarregado pelo tratamento de dados pessoais (DPO): Luiz Andrade
E-mail: atendimento@maggu.ai

Maggu Technologies Ltda. — CNPJ 51.097.462/0001-00 — Alameda Vicente Pinzon, 54, 6º andar, Vila Olímpia, São Paulo/SP, CEP 04547-130
Maggu Pay Ltda. — CNPJ 61.246.382/0001-22 — Alameda Rio Negro, 503, Conj. 2005, Alphaville, Barueri/SP, CEP 06454-000

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.