Política de privacidade

Última atualização: 11 de outubro de 2026

Esta política explica quais dados o Mensalix trata, por quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é quem

• Donos (quem assina o Mensalix): para os dados da sua conta e da sua assinatura, o Mensalix é o controlador.
• Alunos, clientes e responsáveis cadastrados por um Dono: o Dono é o controlador e o Mensalix é o operador, tratando os dados só para prestar o serviço ao Dono.

2. Dados que tratamos

• Do Dono: nome, nome do negócio, e-mail, WhatsApp, chave Pix, CPF ou CNPJ e endereço de cobrança (para a assinatura) e registros de uso.
• Dos clientes do Dono: nome, WhatsApp, nome do responsável (quando houver), plano, valores, vencimentos, pagamentos e agendamentos.
• Dados sensíveis, só quando o Dono registra com consentimento do cliente: itens de saúde para o atendimento (ex.: alergias). Ficam visíveis apenas para o Dono.
• Cartão de crédito: os dados do cartão vão direto do seu navegador para a Pagar.me. O Mensalix não recebe nem guarda o número do cartão.

3. Para que usamos

• Prestar o serviço: cadastros, cobranças, Pix, mensagens, área do cliente e agenda.
• Cobrar a assinatura do Dono e manter os registros de pagamento.
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.
• Suporte e comunicação sobre a sua conta.

Não vendemos dados e não usamos os dados dos clientes do Dono para publicidade.

4. Com quem compartilhamos

• Supabase (banco de dados e login), com servidores no Brasil.
• Fly.io (hospedagem do aplicativo, em São Paulo).
• Pagar.me (pagamento da assinatura do Dono).
• Autoridades, quando a lei exigir.

5. Links de pagamento

Os links enviados aos clientes funcionam como uma conta de luz: mostram só o que está em aberto, o Pix e o nome parcialmente escondido. Não exibem telefone, responsável, histórico nem horários. O Dono pode gerar um link novo a qualquer momento, e o antigo para de funcionar.

6. Crianças e adolescentes

Quando o aluno é menor de idade, o cadastro deve ser feito em nome do responsável legal, que recebe as cobranças. Os dados da criança são usados apenas para a cobrança e o atendimento, no melhor interesse dela.

7. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Depois do encerramento, apagamos ou anonimizamos os dados em até 90 dias, exceto o que a lei obriga a guardar por mais tempo (como registros de pagamento).

8. Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e informações sobre o compartilhamento. Se você é cliente de um Dono, faça o pedido primeiro a ele; se precisar, nós ajudamos.

9. Segurança

Usamos conexão criptografada, acesso por código de uso único, isolamento dos dados de cada Dono no banco e links de pagamento que não exibem dados pessoais. Nenhum sistema é 100% seguro, mas avisaremos os afetados e a ANPD em caso de incidente relevante.

10. Contato

Para falar sobre privacidade, use o suporte dentro do aplicativo.