Privacidade e dados

Política de Privacidade

Esta política explica quais dados o Mundly trata, por que eles são necessários e quais escolhas você pode fazer ao utilizar a plataforma.

Última atualização: 15 de outubro de 2026 · Versão privacidade-v1-2026-10-15

1. Quem é responsável pelo serviço

O Mundly é um software operado por 65.471.084 DANIELLE HUBNER DOS SANTOS, CNPJ 65.471.084/0001-97. Dúvidas ou solicitações relacionadas a privacidade podem ser enviadas para contato@tripandomundo.com

2. Dados que tratamos

Conforme os recursos utilizados, tratamos as seguintes categorias de informações para operar, proteger e melhorar o serviço:

  • dados de conta, como nome, endereço de e-mail, identificadores internos, status da conta e informações necessárias à autenticação;
  • informações do Perfil de prospecção, incluindo atividade, produtos ou serviços, público-alvo, objetivos comerciais, mercados, preferências e características de empresas desejadas;
  • critérios de pesquisa, campanhas, empresas encontradas, dados empresariais e profissionais acessíveis por meio das fontes e mecanismos utilizados pelo produto, Fit Score, fontes, contatos, oportunidades e abordagens salvas;
  • dados operacionais de uso, como ações realizadas, estados de processamento, reservas e utilização de créditos;
  • suas avaliações de oportunidades, como a resposta a “Essa empresa seria alguém que você abordaria?”, o motivo escolhido quando a resposta é não e, se você escolher “Outro motivo”, o texto curto que escrever;
  • dados de origem da visita, como parâmetros de campanha (UTM), o domínio de origem e campos de pré-preenchimento recebidos por link, conforme a seção 11;
  • identificadores, situação da assinatura, periodicidade e demais estados necessários à cobrança;
  • dados de faturamento fornecidos opcionalmente à Stripe, como nome ou razão social, endereço, e-mail, telefone e identificação fiscal, incluindo CPF ou CNPJ quando informado;
  • dados técnicos de segurança e diagnóstico, como rota, tipo de operação, código de erro, horário, identificadores de requisição e registros de falhas.

Não garantimos que informações empresariais e profissionais encontradas nas fontes consultadas estejam sempre completas, corretas ou atualizadas.

3. Como usamos os dados

Utilizamos os dados para autenticar usuários, manter contas, personalizar pesquisas, qualificar oportunidades, calcular o Fit Score e explicar a compatibilidade de cada oportunidade, sugerir os próximos passos na plataforma, medir de forma agregada a jornada até a primeira oportunidade útil, organizar campanhas, preparar abordagens, executar envios solicitados, enviar comunicações de lifecycle relacionadas ao uso do Mundly, administrar créditos e assinaturas, prestar suporte, prevenir fraudes e abusos, além de manter a integridade do serviço.

Quando aplicável, o tratamento se apoia na execução do serviço solicitado, no consentimento para integrações opcionais, no cumprimento de obrigações legais e em interesses legítimos relacionados à segurança, prevenção de abuso, diagnóstico e melhoria operacional, sempre observados os direitos aplicáveis.

  • Conta, perfil e funcionalidades solicitadas: execução do contrato com o titular ou procedimentos preliminares a seu pedido. Quando você representa uma empresa, também pode haver interesse legítimo na administração da relação profissional, sujeito à avaliação dos seus direitos.
  • Cobrança e obrigações legais: execução contratual, cumprimento de obrigações legais aplicáveis e exercício regular de direitos, conforme a finalidade do registro.
  • Segurança e prevenção de abuso: interesses legítimos na proteção de contas, infraestrutura e usuários, com minimização e avaliação de necessidade; obrigações legais específicas quando aplicáveis.
  • Medição de publicidade e contexto entre visitas: sua escolha específica de cookies, independente das preferências de e-mail.

4. Perfil de prospecção, campanhas e resultados

As informações fornecidas no Perfil de prospecção orientam a pesquisa, a qualificação, o Fit Score e a preparação de abordagens. Critérios de campanha e dados de empresas encontrados nas fontes e mecanismos acessíveis ao produto podem ser processados e armazenados para apresentar resultados, evitar duplicidades, manter histórico e permitir auditoria das fontes utilizadas.

As abordagens e os resultados permanecem associados à conta para que possam ser revisados e reutilizados conforme as funcionalidades do produto.

Suas avaliações de oportunidades ajudam o Mundly a entender melhor quais oportunidades são relevantes para você: a partir de várias respostas, o produto registra preferências aprendidas, separadas do Perfil de prospecção que você declarou, e as usa de forma moderada nas próximas pesquisas, na qualificação e na ordenação das oportunidades da sua conta. Essas preferências nunca são aplicadas a outras contas. O texto de “Outro motivo” é classificado automaticamente por um provedor de inteligência artificial em categorias pré-definidas e não é usado diretamente nas pesquisas.

5. Dados de empresas e contatos profissionais

O Mundly pode tratar informações relacionadas a empresas, profissionais e pontos de contato encontradas durante a prospecção, como nome, cargo, empresa, domínio, e-mail profissional, perfil público, localização e contexto comercial. Esses dados são usados para entregar a pesquisa solicitada, qualificar a oportunidade, indicar fontes e reduzir duplicidades.

O tratamento desses dados não elimina a responsabilidade do usuário de verificar a informação, definir uma base legítima para o contato e respeitar a legislação de privacidade, marketing e comunicação aplicável.

A pesquisa web utiliza fontes públicas e referências retornadas pelos mecanismos de pesquisa. Uma informação estar pública não dispensa base legal, transparência, necessidade ou respeito à oposição. O contrato com um usuário não é, por si só, base legal para tratar dados pessoais de um contato que não participa desse contrato. A utilização de legítimo interesse depende da finalidade, da necessidade, das expectativas razoáveis e das salvaguardas do tratamento concreto.

Além do histórico da sua conta, o produto mantém um cache compartilhado de informações empresariais, fontes e contatos profissionais para reduzir pesquisas repetidas. Esse cache pode atender pesquisas de outras contas; ele não deve conter o seu Perfil de prospecção, suas avaliações privadas ou suas mensagens. A expiração de um resultado para reutilização não equivale à sua exclusão do banco.

Para o cadastro e a operação do serviço, a operadora determina as finalidades do tratamento. Nas campanhas feitas em nome de um cliente, a distribuição de responsabilidades depende das instruções e das finalidades de cada atividade. A responsabilidade própria do Mundly por suas escolhas de fontes, cache, segurança e compartilhamento permanece aplicável.

Uma pessoa ou empresa que queira solicitar correção, esclarecimento, oposição ou exclusão de um dado associado a resultados do Mundly pode escrever para contato@tripandomundo.com, identificando o dado questionado e, quando possível, o contexto ou link correspondente.

6. Integrações de e-mail

A conexão de e-mail é opcional. Quando você conecta uma conta profissional por SMTP, as credenciais, inclusive a senha de aplicativo, são mantidas no servidor de forma criptografada. São utilizadas para testar a conexão, executar um envio que você revisar e confirmar ou os envios programados autorizados no Autopilot e, nos provedores compatíveis, guardar uma cópia da mensagem enviada.

O Mundly não lê a caixa de entrada ou sua lista de contatos para prospectar. Nos provedores compatíveis, acessa IMAP para listar pastas, localizar a pasta de enviados, consultar identificadores de mensagens para evitar duplicações e gravar uma cópia da mensagem enviada. Essa operação modifica a pasta de enviados, sem importar o conteúdo de mensagens recebidas para o produto. As credenciais secretas não são devolvidas ao navegador.

No plano Pro, o Autopilot pode enviar mensagens de forma programada pela conta conectada, somente depois que você cria uma campanha, autoriza expressamente os envios e confirma que a prospecção é legítima. Cada mensagem automática inclui um link de descadastro; os endereços que pedirem para não receber novas mensagens são guardados em uma lista de bloqueio da sua conta e não recebem novos envios, inclusive manuais.

Você pode desconectar seu e-mail na área de Integrações. As credenciais SMTP são removidas na desconexão.

Separadamente dos envios de prospecção feitos pela conta conectada pelo usuário, o Mundly pode enviar pelo seu provedor institucional comunicações automáticas relacionadas ao uso do produto, como orientação para concluir uma etapa iniciada, chegar ao primeiro resultado útil, retomar uma atividade ou compreender o próximo passo. Essas comunicações consideram o estado de uso da conta e são enviadas somente quando houver consentimento ou outra base legal aplicável registrada.

Toda comunicação de lifecycle contém identificação do Mundly, canal de contato e opção facilitada de cancelamento. O cancelamento ou a revogação do consentimento bloqueia novos envios dessa finalidade. Para cancelar, use o link presente no próprio e-mail ou entre em contato com contato@tripandomundo.com.

7. Fornecedores e compartilhamento necessário

Podemos utilizar fornecedores especializados somente na medida necessária para prestar o serviço:

  • Supabase, para infraestrutura, autenticação e persistência dos dados do produto;
  • Stripe, para processar pagamentos e administrar estados de cobrança e assinatura;
  • provedor de e-mail do usuário, quando o usuário conecta SMTP e confirma o envio de uma mensagem;
  • provedor institucional de e-mail do Mundly, para entregar comunicações de lifecycle autorizadas e processar os estados técnicos necessários ao envio e ao descadastro;
  • OpenAI e os provedores de inteligência artificial efetivamente configurados para executar pesquisa, análise, qualificação, Fit Score, classificação de avaliações e preparação de abordagens;
  • Vercel, para disponibilizar o aplicativo, e Cloudflare, nos serviços de Guias, Ferramentas e componentes operacionais do ecossistema;
  • Google, para a tag de medição de publicidade, somente após a escolha correspondente de cookies no aplicativo.

Dados do Perfil de prospecção, campanhas e contexto comercial podem ser enviados aos provedores responsáveis por essas funcionalidades, limitados ao necessário para produzir o resultado solicitado. Também podemos compartilhar informações quando exigido por lei, para proteger direitos ou investigar fraude, abuso e incidentes de segurança.

8. Pagamentos e Stripe

Os pagamentos são processados pela Stripe. O Mundly não recebe nem armazena os dados completos do cartão. Mantemos somente identificadores, periodicidade, plano, estado da assinatura, períodos e eventos necessários para conciliar a cobrança e liberar os benefícios contratados.

Você pode fornecer à Stripe dados de faturamento e identificação fiscal, como CPF ou CNPJ, para cobrança, faturamento e documentos fiscais quando aplicável. A identificação fiscal é opcional e sua ausência não impede o uso do serviço ou a contratação de um plano. Para completar um registro de CNPJ, o produto pode solicitar razão social e endereço fiscal.

As funções da Stripe dependem da atividade: além do processamento de pagamentos para o serviço, ela pode determinar finalidades próprias para obrigações legais, prevenção de fraude e outros tratamentos descritos na sua política. O Mundly não duplica o CPF ou CNPJ completo em sua base nesta etapa.

9. Logs, segurança e prevenção de abuso

Registros técnicos podem ser mantidos para autenticação, segurança, prevenção de fraude e abuso, diagnóstico, correção de bugs, integridade operacional e investigação de falhas. O conteúdo sensível é minimizado ou redigido quando aplicável.

Adotamos controles de acesso, isolamento entre contas, validações de propriedade, segredos restritos ao servidor e criptografia de tokens quando aplicável. Nenhum sistema é absolutamente seguro, mas mantemos medidas técnicas e organizacionais proporcionais aos riscos do serviço.

10. Transferências internacionais

O projeto de banco de dados Supabase utilizado pelo Mundly está configurado na região us-west-2, nos Estados Unidos. A região do banco não determina, por si só, todos os locais de processamento de suporte, logs, cópias de segurança e demais fornecedores.

Alguns fornecedores podem tratar dados em outros países. Quando isso ocorrer, buscamos limitar o compartilhamento ao necessário e utilizar fornecedores sujeitos a compromissos de segurança e proteção de dados, observando as salvaguardas exigidas pela legislação aplicável.

11. Cookies e tecnologias necessárias

O Mundly utiliza cookies e tecnologias locais necessários para autenticação, manutenção de sessão, segurança e funcionamento das escolhas realizadas pelo usuário.

Quando você autoriza o contexto entre visitas e chega ao site por um link com parâmetros de campanha ou de pré-preenchimento (por exemplo, o serviço que você oferece ou a cidade desejada), essas informações são guardadas no armazenamento local do seu navegador por até 30 dias, para preencher formulários e identificar a origem da visita. Guardamos somente o domínio de origem, nunca o endereço completo da página anterior, e descartamos valores que pareçam e-mail, telefone ou endereço da web.

Após sua autorização específica de medição de publicidade, utilizamos a tag do Google para medir conversões de cadastro e etapas de uso do produto, como pesquisas iniciadas e oportunidades avaliadas. Os eventos preparados pelo aplicativo não incluem nome, e-mail, empresas pesquisadas, mensagens ou contatos. A conexão com o fornecedor ainda pode transmitir endereço IP, dados do navegador e informações da página; não afirmamos que essa medição seja anônima.

Você pode aceitar, rejeitar, personalizar e alterar a escolha em “Preferências de cookies”. Rejeitar tecnologias opcionais não impede cadastro ou uso do aplicativo. Bloquear todos os cookies, inclusive os de sessão, pode impedir login. A Política de Cookies detalha nomes, finalidades, duração e controles. Outros domínios do ecossistema e o checkout da Stripe possuem armazenamento e escolhas independentes.

12. Retenção e exclusão

Os dados são mantidos pelo período necessário para fornecer o serviço, cumprir obrigações legais, prevenir abusos, resolver disputas e manter registros legítimos. Alguns registros podem ser preservados quando necessários por razões legais, financeiras ou de segurança.

A desconexão de uma integração remove as credenciais correspondentes conforme descrito nesta política. Solicitações relacionadas à exclusão da conta ou de outros dados serão avaliadas de acordo com as obrigações legais e técnicas aplicáveis.

13. Seus direitos e escolhas

Conforme a legislação aplicável, inclusive LGPD e GDPR quando pertinentes, você pode solicitar confirmação e acesso, correção, portabilidade, anonimização, bloqueio ou exclusão quando cabíveis, informações sobre compartilhamento e revisão ou oposição ao tratamento nas hipóteses previstas em lei. Também pode revogar consentimentos e integrações opcionais.

Alguns pedidos podem estar sujeitos à verificação de identidade e à manutenção de registros exigidos por lei ou necessários para segurança, prevenção de fraude e exercício regular de direitos.

A oposição à utilização de dados para marketing direto e a retirada de consentimento podem ser solicitadas sem encerrar a conta. Nas Configurações, você pode retirar a preferência de e-mails do Mundly; a opção não interfere em mensagens essenciais, como recuperação de acesso. Você pode reclamar à ANPD ou, quando o GDPR for aplicável, à autoridade de proteção de dados competente, inclusive no local da sua residência habitual.

Você também pode cancelar o serviço e desconectar seu e-mail. Para exercer direitos ou esclarecer dúvidas, entre em contato pelo e-mail contato@tripandomundo.com

14. Crianças e adolescentes

O Mundly é um serviço de prospecção comercial e não foi concebido para uso por crianças. Se um responsável acreditar que dados de uma criança foram tratados indevidamente, poderá entrar em contato para que a situação seja analisada e as medidas aplicáveis sejam tomadas.

15. Atualizações desta política

Esta Política de Privacidade pode ser atualizada para refletir mudanças no produto, em fornecedores ou em requisitos legais. Alterações relevantes poderão ser comunicadas pelo site, pelo aplicativo ou por e-mail, conforme apropriado.

16. Inteligência artificial e dados derivados

Pesquisas, textos e avaliações de compatibilidade são produzidos com auxílio de inteligência artificial. O Fit Score e as preferências aprendidas são inferências sujeitas a erros; não comprovam características pessoais nem garantem resultados. Os recursos não foram concebidos para decidir concessão de crédito, contratação de pessoas ou outros direitos de um contato.

O aplicativo envia aos fornecedores o contexto necessário à funcionalidade, que pode incluir perfil profissional, critérios de campanha, fontes, contatos e conteúdo de abordagens. O código configura chamadas da OpenAI com armazenamento da resposta desativado; isso não comprova ausência de logs técnicos, monitoramento de abuso ou processamento fora do país. Retenção, uso para treinamento e regiões também dependem dos termos e configurações do fornecedor aplicáveis à conta.