Política de privacidade
Atualizado em 27/10/2026 · Versão 2.0
1. Sobre esta política
Esta política explica como a ShyMango trata dados pessoais de criadores, visitantes e clientes dos SaaS hospedados na plataforma. Ela complementa os termos de uso.
Controladora: FABIO VF VANESSA BERGER TERAPEUTA LTDA, CNPJ 53.535.234/0001-08, com sede em Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí – SC, CEP 88301-320, Brasil. Canal do encarregado pelo tratamento de dados: [email protected].
2. Nosso papel
- Para os dados de criadores e de visitantes da ShyMango, a ShyMango é controladora.
- Para os dados que os clientes finais informam dentro do SaaS de um criador, o criador é o controlador e a ShyMango é operadora: tratamos esses dados para hospedar e operar o SaaS, conforme as instruções do criador e os termos de uso.
- As cobranças dos clientes finais são feitas na conta Stripe da plataforma. Para elas, a ShyMango também trata dados de pagamento para cumprir obrigações financeiras, fiscais e de prevenção a fraude.
- Se você é cliente de um SaaS hospedado na ShyMango, procure primeiro o criador desse SaaS. Se escrever para nós, encaminhamos o pedido e ajudamos o criador a responder.
3. Dados que tratamos
Conta
Nome, e-mail, senha protegida por hash, códigos de verificação e sessões. Se você entrar com o Google, também o identificador e o e-mail da conta Google. Não guardamos tokens de acesso do Google.
Projetos
Ideias, escopos, pedidos de alteração, anexos, versões, configurações e histórico de alterações.
Marcas e sites gerados
Nomes, slogans, logotipos, cores, textos e interfaces gerados para cada versão, e as edições que você fizer.
Clientes dos SaaS
Dados que os clientes finais informam em cada SaaS, como nome, e-mail, credenciais, cadastros, agendamentos e situação da assinatura. Eles ficam isolados por SaaS.
Pagamentos e repasses
Valores, status, faturas e identificadores do Stripe. Dados de cartão são tratados só pelo Stripe e não passam pelos nossos servidores. Para os repasses, o Stripe coleta seus dados de identidade e bancários; a ShyMango vê apenas o nome do banco e os 4 últimos dígitos da conta.
Uso técnico
Endereço IP, registros de acesso e de segurança, erros e medição de consumo. Não fazemos rastreamento publicitário.
Comunicações
Mensagens que você nos envia e registros dos e-mails que enviamos.
4. Para que usamos e bases legais
- Criar, gerar, hospedar e manter seus SaaS: execução do contrato.
- Cobrar assinaturas e consumo, apurar a participação na receita e fazer repasses: execução do contrato.
- Medir o consumo de IA e de infraestrutura: execução do contrato.
- Enviar e-mails sobre a conta, cobranças, domínios, repasses e uso do serviço: execução do contrato e legítimo interesse.
- Autenticar acessos, prevenir fraude e abuso e proteger a plataforma: legítimo interesse e execução do contrato.
- Guardar registros financeiros, fiscais e de segurança: cumprimento de obrigação legal.
- Responder a pedidos seus e de autoridades: cumprimento de obrigação legal e exercício regular de direitos.
Não vendemos dados pessoais e não os usamos para publicidade.
5. Inteligência artificial
Para gerar marcas, textos, código e interfaces, enviamos sua ideia, seu escopo, seus pedidos de alteração e os anexos que você incluir a provedores de modelos de IA: OpenAI, Anthropic e Google, diretamente ou pela Vercel AI Gateway. Esses provedores tratam o conteúdo para devolver a resposta, conforme os termos deles para uso por API.
Não usamos o conteúdo dos seus projetos para treinar modelos próprios. Evite incluir dados pessoais de outras pessoas ou dados sensíveis em ideias e anexos.
8. Transferências internacionais
A ShyMango é global, e os fornecedores acima podem tratar dados fora do seu país, inclusive nos Estados Unidos. Nessas transferências, usamos as salvaguardas previstas na LGPD e no GDPR, como cláusulas contratuais padrão, quando aplicáveis.
9. Retenção
- Dados da conta e dos projetos: enquanto a conta existir.
- Registros financeiros, fiscais, de segurança e de auditoria: pelo prazo exigido por lei, inclusive depois da exclusão da conta, sem o seu nome nem e-mail.
- Dados dos clientes finais: enquanto o SaaS operar, ou conforme instrução do criador.
- Registros técnicos: pelo tempo necessário à segurança e à operação.
10. Exclusão da conta
Você pode excluir sua conta em shymango.com/delete-account. O pedido tem 14 dias de carência, em que você pode cancelar. Depois disso:
- apagamos ou anonimizamos nome, e-mail, credenciais, sessões e códigos de verificação, e o texto livre dos seus projetos (nomes, ideias, escopos e propostas);
- mantemos, sem o seu nome nem e-mail, os registros financeiros, fiscais e de auditoria e o histórico de versões dos SaaS já gerados;
- os dados dos clientes finais dos SaaS já criados não são apagados por esse fluxo; para pedir a exclusão deles, escreva para [email protected].
A exclusão fica bloqueada enquanto houver pendências, como descrito nos termos de uso. Cópias mantidas por fornecedores, como o cadastro de cliente no Stripe, seguem as regras deles.
11. Seus direitos
Conforme a LGPD, o GDPR e leis equivalentes, você pode pedir: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; limitação do tratamento; oposição a tratamentos baseados em legítimo interesse; e revisão de decisões tomadas só de forma automatizada. Quando o tratamento depender de consentimento, você pode revogá-lo.
Escreva para [email protected]. Podemos pedir uma confirmação de identidade. Respondemos em até 30 dias. Você também pode reclamar à ANPD, no Brasil, ou à autoridade de proteção de dados do seu país.
12. Segurança
Usamos isolamento de dados por SaaS, criptografia em trânsito, senhas protegidas por hash, sessões restritas ao domínio e controles de acesso. Nenhum sistema é totalmente imune; em caso de incidente relevante, avisamos você e as autoridades quando a lei exigir.
13. Crianças
A ShyMango não é destinada a crianças. Se soubermos que tratamos dados de uma criança sem a autorização exigida por lei, vamos excluí-los.
14. Mudanças
Se esta política mudar de forma relevante, avisamos pela plataforma ou por e-mail antes da vigência. A data e a versão ficam no topo da página.
15. Contato
Para qualquer pedido sobre dados, escreva para [email protected]. FABIO VF VANESSA BERGER TERAPEUTA LTDA, Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí – SC, CEP 88301-320, Brasil.