Quem somos
A MSTACK SOFTWARE LTDA, nome fantasia MStack, inscrita no CNPJ 67.016.271/0001-06, com sede na Rua Walter Fleck, 1733, Vila Seger, Santa Maria do Herval, RS, 93995‑000, é a controladora dos dados pessoais tratados nos termos desta política.
Contato: contato@mstack.dev.br.
A quem esta política se aplica
- Visitantes do site mstack.dev.br.
- Pessoas e empresas que entram em contato conosco, pedem orçamento ou contratam nossos serviços.
- Usuários dos produtos da MStack, como o aplicativo Colmei. Cada produto tem uma seção própria nesta política com o que é específico dele.
Quando desenvolvemos ou mantemos um sistema para um cliente, os dados das pessoas que usam esse sistema são tratados em nome do cliente, que é o controlador. Nesses casos atuamos como operadora, seguindo as instruções do cliente e o contrato firmado com ele.
Dados que tratamos
No site
Este site não usa cookies, não tem formulários e não usa ferramentas de análise ou publicidade. O provedor de hospedagem (Cloudflare) registra dados técnicos das requisições, como endereço IP, navegador e horário, para segurança e proteção contra abusos.
Contatos e clientes
- Identificação e contato: nome, e-mail, telefone, empresa e cargo.
- Conteúdo das conversas e dos pedidos de orçamento.
- Dados contratuais e de faturamento: razão social, CNPJ ou CPF, endereço e o necessário para a emissão de notas fiscais.
Produtos
Os dados tratados por cada produto estão descritos na seção do produto, como a do Colmei.
Para que usamos e com qual base legal
- Responder contatos e preparar propostas: procedimentos preliminares a contrato e legítimo interesse.
- Prestar os serviços e fornecer os produtos contratados: execução de contrato.
- Emitir notas fiscais e cumprir obrigações contábeis, fiscais e regulatórias: cumprimento de obrigação legal.
- Manter a segurança do site, dos sistemas e das contas, e prevenir fraudes: legítimo interesse e cumprimento de obrigação legal.
- Enviar comunicações e coletar dados de uso que não sejam necessários ao serviço: somente com consentimento, que pode ser retirado a qualquer momento.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a operar, sob contrato e na medida necessária:
- Cloudflare: hospedagem do site, DNS, proteção contra ataques e encaminhamento de e-mails.
- Zoho: caixas de e-mail da empresa.
- Contabilidade: dados de faturamento, para as obrigações fiscais.
- Fornecedores específicos de cada produto, listados na seção do produto.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
Transferência internacional
Alguns fornecedores podem tratar dados fora do Brasil. Escolhemos serviços que oferecem garantias contratuais de proteção de dados compatíveis com a LGPD (Lei 13.709/2018).
Por quanto tempo guardamos
- Contatos sem contratação: até 12 meses depois da última conversa.
- Dados de clientes e contratos: durante a relação e pelo prazo exigido pela legislação fiscal e civil, em geral 5 anos depois do encerramento.
- Registros técnicos de acesso ao site: pelo prazo definido pelo provedor de hospedagem, para fins de segurança.
- Dados de produtos: conforme a seção de cada produto.
Seus direitos
Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, informações sobre compartilhamento e a revogação do consentimento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, escreva para contato@mstack.dev.br. Respondemos em até 15 dias. Nos produtos, muitos desses pedidos podem ser feitos direto no app.
Segurança
Usamos conexões cifradas (HTTPS), controle de acesso, senhas guardadas com algoritmos próprios para isso, cópias de segurança e monitoramento de erros. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os titulares afetados e a ANPD, como prevê a lei.
Aplicativo Colmei
Esta seção vale para quem usa o aplicativo Colmei. Resumo: seus dados ficam na sua conta, a localização das suas colônias e iscas é privada, não vendemos nada e você pode exportar ou excluir tudo pelo app.
Dados tratados
- Conta: nome, e-mail, senha (guardada só como resumo criptográfico), foto de perfil opcional e, se você entrar com Google ou Apple, o identificador da conta nesses serviços.
- Registros do meliponário: meliponários, colônias, manejos, iscas, produção, lembretes, marcadores e observações que você escreve.
- Localização: as coordenadas que você marca para meliponários, colônias e iscas, com a precisão do GPS. O app só usa a localização com o app aberto, nunca em segundo plano.
- Fotos que você anexa, sem os metadados de localização do arquivo (o app remove os metadados antes de enviar).
- Dados técnicos: modelo e sistema do aparelho, versão do app, aparelhos conectados, horários de sincronização e quantidade de registros pendentes, para manter o sync funcionando.
- Assinatura: plano, validade e eventos da compra, informados pela loja por meio do RevenueCat. Não recebemos dados do seu cartão.
- Suporte: o que você escreve em "Relatar problema", a captura de tela, se você anexar, e o contexto técnico do aparelho.
- Dados de uso (só com o seu consentimento): quais funções são usadas, sem coordenadas, sem textos que você escreveu e sem nomes ou códigos das colônias.
Finalidades e bases legais
- Prestar o serviço (guardar, sincronizar e mostrar seus registros, gerar relatórios e etiquetas, lembrar das pendências): execução do contrato, os Termos de uso.
- Segurança da conta, prevenção de abuso e registro de erros: legítimo interesse e cumprimento de obrigação legal.
- Assinatura e cobrança pela loja: execução do contrato.
- Dados de uso para melhorar o app: consentimento, que você dá ou retira em Mais → Privacidade. Vem desligado.
- Responder ao suporte: execução do contrato e legítimo interesse.
Localização é privada
A posição de meliponários, colônias e iscas pode expor suas abelhas a furto. Por isso ela nunca vai para dados de uso, registros de erro ou metadados de fotos, não há perfil público e nada é compartilhado com outras pessoas. Só você vê, e só você exporta.
Fornecedores do Colmei
- Fly.io: servidores da API, na região de São Paulo.
- Supabase: banco de dados, na região de São Paulo.
- Cloudflare: armazenamento das fotos e exportações (R2) e domínio colmei.app.
- Resend: envio dos e-mails da conta (confirmação, nova senha, exportação pronta).
- RevenueCat, Apple e Google: assinaturas e login com Google ou Apple, quando você escolhe.
- Sentry: registro de erros do app e da API, sem localização e sem conteúdo dos registros.
- PostHog: dados de uso, só com o seu consentimento.
- Zoho: caixa de e-mail do suporte.
Retenção
- Seus registros: enquanto a conta existir. Item excluído fica 30 dias na lixeira (Mais → Lixeira) e depois tem o conteúdo apagado; resta só um marcador técnico para os outros aparelhos saberem da exclusão.
- Fotos excluídas: ficam na lixeira com o item por 30 dias e depois os arquivos são apagados do armazenamento.
- Conta excluída: acesso bloqueado na hora e todos os dados, inclusive fotos, apagados em até 24 horas. As cópias de segurança do banco expiram em até 7 dias.
- Arquivos de exportação: 7 dias.
- Registros técnicos de sincronização: 30 dias.
- Relatos de suporte: enquanto forem necessários para resolver o problema, até 12 meses.
Direitos pelo app
- Acessar e levar seus dados: Mais → Privacidade → Exportar dados gera um arquivo com tudo (JSON, planilhas e fotos), em qualquer plano.
- Corrigir: editando no próprio app.
- Excluir a conta e os dados: Mais → Privacidade → Excluir conta e dados, ou pelo endereço colmei.app/excluir-conta.
- Retirar o consentimento dos dados de uso: Mais → Privacidade.
O Colmei não é dirigido a menores de 18 anos sem a autorização de um responsável. Suporte: suporte@colmei.app.
Encarregado pelo tratamento de dados
Encarregado (DPO): Mateus Seger Selau, pelo e-mail contato@mstack.dev.br.
Mudanças nesta política
Podemos atualizar esta política. A data da versão fica no topo da página. Quando a mudança for relevante para usuários de um produto, avisaremos pelo próprio produto e, quando necessário, pediremos um novo aceite.