1. Quem somos

O Grupo Mevlox é uma holding de tecnologia sediada em Teresina/PI. Atuamos como Controlador de dados nos termos da LGPD para os dados fornecidos diretamente pelos nossos clientes e visitantes.

Dados de contato do controlador: contato@mevlox.com.br · (86) 3142-6905.

2. Dados que coletamos

2.1 Dados fornecidos por você

  • Nome, CPF/CNPJ, razão social, endereço, telefone, email — para cadastro e faturamento;
  • Dados de pagamento (processados por gateways certificados PCI-DSS — não armazenamos números completos de cartão);
  • Mensagens enviadas pelo formulário de contato ou WhatsApp.

2.2 Dados coletados automaticamente

  • Endereço IP, tipo de navegador, sistema operacional;
  • Logs de acesso aos serviços contratados (necessários para segurança e diagnóstico);
  • Cookies essenciais (ver seção 6).

3. Finalidades do tratamento

  • Prestar os serviços contratados;
  • Emitir notas fiscais e cobrar faturas;
  • Suporte técnico e atendimento;
  • Cumprir obrigações legais (fiscais, regulatórias);
  • Comunicações sobre o serviço (alertas, manutenções, atualizações).

Não vendemos seus dados. Não fazemos perfilamento publicitário.

4. Bases legais

Tratamos dados com base em: execução de contrato (art. 7º, V LGPD), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança da rede (art. 7º, IX) e consentimento quando aplicável.

5. Compartilhamento

Compartilhamos dados estritamente quando necessário com:

  • Operadores que processam pagamentos (gateways);
  • Contadores e advogados, sob sigilo contratual;
  • Autoridades, mediante determinação legal ou judicial.

Dados ficam em solo nacional. Nosso datacenter em Teresina/PI processa e armazena tudo no Brasil — você não tem dados expostos a jurisdições estrangeiras como CLOUD Act, GDPR-EU, ou outros.

6. Cookies

Usamos apenas cookies essenciais para funcionamento do site (preferência de tema dark/light, sessão de cadastro). Não usamos cookies de tracking ou publicidade. Você pode bloqueá-los nas configurações do navegador, mas algumas funcionalidades podem ser afetadas.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • Criptografia em trânsito (TLS 1.3) e em repouso para dados sensíveis;
  • Controle de acesso baseado em função (RBAC), 2FA para admins;
  • Backups diários com retenção de 30 dias;
  • Monitoramento 24/7 da infraestrutura.

8. Retenção

Mantemos dados pessoais enquanto durar a relação contratual e pelos prazos legais aplicáveis (5 anos para dados fiscais, conforme Decreto 9.580/2018). Após esse período, os dados são anonimizados ou eliminados.

9. Seus direitos (LGPD art. 18)

Como titular de dados, você pode:

  • Confirmar se tratamos seus dados;
  • Acessar seus dados;
  • Corrigir dados incompletos, incorretos ou desatualizados;
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
  • Portabilidade;
  • Revogação do consentimento;
  • Informações sobre compartilhamento.

Para exercer seus direitos, entre em contato com nosso Encarregado (DPO): veja a página LGPD / DPO.

10. Alterações

Esta política pode ser atualizada. Versões anteriores ficam disponíveis sob solicitação. Mudanças relevantes são comunicadas por email aos titulares ativos.