1. Escopo e agentes de tratamento
Esta Política se aplica ao site mimix-ai.xyz, ao cadastro, à conta unificada, às áreas de contribuição e empresa, ao suporte e aos projetos disponibilizados pela MIMIX AI.
O controlador aplicável à sua relação será identificado nos documentos de cadastro, contratação ou projeto. Prestadores que tratam dados segundo nossas instruções atuam como operadores; clientes ou parceiros que definam finalidades próprias poderão atuar como controladores independentes, o que será informado no contexto correspondente.
2. Dados que podemos tratar
Dados de conta: nome, e-mail, idioma, credenciais protegidas, status de verificação e preferências. Dados de empresa e equipe: identidade da empresa, convites, vínculos, funções, projeto atual e versões de divisão aplicáveis ao trabalho comercial futuro.
Dados de atividade: respostas de elegibilidade, participação em projetos, horas ou segundos enviados, aprovados, pendentes ou rejeitados, qualidade, histórico, créditos e registros de auditoria. Dados técnicos e de segurança: endereço IP transformado em identificador pseudonimizado, cookie assinado do dispositivo, identificador da instalação, agente do navegador, plataforma, dimensões de tela, registros de acesso e eventos antifraude.
Dados financeiros: método de pagamento, chave Pix ou endereço público da carteira de criptomoedas, referências do provedor, rótulos para exibição, valores e histórico de créditos ou pagamentos. A MIMIX armazena a chave Pix ou o endereço da carteira de forma criptografada para executar os pagamentos e os apresenta de forma mascarada nas telas usuais. Não solicitamos senhas bancárias nem chaves privadas de carteiras.
Dados do cadastro comercial, para quem grava ou pretende gravar tarefas comerciais: dados do estabelecimento, localização precisa e vídeo do local de trabalho, descritos na seção 4.
3. Vídeos enviados diretamente ao Minute Data
Nos projetos atualmente integrados ao Minute Data, operado por Baker Data LLC, o participante grava e envia o material diretamente pelo aplicativo externo. A MIMIX AI não recebe, armazena, acessa ou visualiza esses vídeos e não intermedeia a transmissão dos arquivos.
A MIMIX trata os dados de cadastro operacional e os resultados necessários à participação e aos pagamentos, como duração, qualidade, aprovação, rejeição, créditos e histórico. A intermediação operacional e financeira não dá à MIMIX acesso ao conteúdo audiovisual.
As operações sobre os vídeos, incluindo armazenamento, utilização, licenciamento, compartilhamento e exclusão, são realizadas no âmbito do Minute Data e estão sujeitas aos documentos desse fornecedor e à legislação aplicável. Consulte os termos e a política de privacidade do Minute antes da gravação. Esta Política descreve o tratamento realizado pela MIMIX e não substitui os documentos do serviço externo.
Fotos de perfil, mensagens e anexos enviados diretamente aos recursos da MIMIX, assim como as comunicações da caixa de entrada Minute disponibilizada na conta, são dados tratados pela MIMIX para oferecer esses recursos. Eles são distintos dos vídeos de tarefas enviados ao Minute Data. O vídeo do cadastro comercial também é diferente: ele é gravado na conta MIMIX e recebido pela MIMIX, como descrito na seção 4.
4. Cadastro comercial: localização e vídeo do local de trabalho
Quem grava ou pretende gravar tarefas comerciais faz um cadastro comercial para confirmar que a gravação acontece em um estabelecimento real. Nesse cadastro, a MIMIX trata: nome do comércio; CNPJ ou, sem CNPJ, CPF, ou, fora do Brasil, o número fiscal do comércio no país, se você o informar; tipo de atividade; endereço do estabelecimento; a localização precisa do aparelho (latitude, longitude e precisão), lida no cadastro e, no vídeo gravado na hora, de novo durante a gravação; um vídeo de 30 segundos, com imagem e som, gravado na hora na sua conta MIMIX, ou enviado depois como arquivo nos casos descritos abaixo, mostrando o local de trabalho e você dizendo em voz alta um código exibido na tela; o tipo de aparelho usado; e sua declaração e seu consentimento, com a data e a versão aceitas.
A localização é lida apenas quando você pede para registrá-la e enquanto grava o vídeo; a MIMIX não acompanha sua localização em outros momentos. O vídeo gravado na hora não pode ser escolhido da galeria; a única exceção é o envio por arquivo descrito a seguir. O vídeo é processado pela MIMIX para conferir a duração e reduzir o tamanho do arquivo.
Se você não conseguir gravar e enviar o vídeo na hora, por exemplo por falta de internet no comércio, pode gravá-lo com a câmera do celular e enviá-lo depois como arquivo, inclusive da galeria. Para isso, você informa o motivo e escreve uma justificativa, que fica guardada com o cadastro, e recebe um código que vale 72 horas para dizer no vídeo. Do arquivo enviado, a MIMIX lê, para a análise, a data e a hora da gravação, a localização que o celular gravou no vídeo, se houver, o modelo e o sistema do aparelho, o formato do vídeo e uma impressão digital (hash) do arquivo, usada para encontrar o mesmo arquivo em outra conta. A localização do aparelho é lida no momento do envio, que pode acontecer fora do comércio. A cópia do vídeo que a equipe assiste não contém esses dados do arquivo. Cadastros enviados por arquivo ficam em uma fila separada e podem levar mais tempo para ser analisados.
Usamos esses dados para verificar se o trabalho comercial acontece no endereço informado, prevenir fraude e decidir a liberação do acesso comercial e dos pagamentos de horas comerciais. A localização precisa, o vídeo e os dados lidos do arquivo enviado são tratados com base no seu consentimento, dado na declaração do cadastro; os demais dados, também para executar o contrato e prevenir fraude. Sem esses dados não é possível concluir o cadastro comercial.
Para conferir cadastros no Brasil, enviamos o CNPJ e o CEP à BrasilAPI, que devolve dados públicos de registro e de endereço. Quando o recurso estiver habilitado, enviamos o endereço e as coordenadas ao Google Maps Platform para localizar o endereço, listar estabelecimentos próximos e gerar mapa e imagem da fachada para a equipe de análise; o Google pode tratar esses dados fora do Brasil, nas condições da seção 8. O CPF e o número fiscal de fora do Brasil não são enviados a esses serviços.
Somente a equipe autorizada de suporte e de operações analisa o cadastro, e cada abertura e cada reprodução do vídeo ficam registradas. Proprietários de empresa, outros participantes e parceiros de projeto não acessam esses dados, e o vídeo nunca é anexado a chamados de suporte. Sinais automáticos, como a situação do CNPJ, a distância entre a localização e o endereço, a data e o local gravados no arquivo enviado, cadastros de outras contas com o mesmo documento, local ou arquivo e estabelecimentos próximos, ajudam a análise, mas a decisão de liberar, pedir correção ou bloquear é sempre de uma pessoa. Você recebe a decisão e o motivo e pode pedir revisão pelo suporte.
O vídeo fica em armazenamento privado e criptografado e é excluído 180 dias depois da aprovação; enquanto o cadastro estiver em análise, com correção pedida ou bloqueado, ele é mantido para a análise e a defesa de direitos. Os dados lidos do arquivo enviado são excluídos junto com o vídeo. A justificativa segue os prazos do histórico do cadastro. O CPF e o número fiscal de fora do Brasil são armazenados criptografados. A localização, o endereço, o documento e o histórico de decisões seguem os prazos de auditoria, prevenção a fraude e obrigações legais da seção 9. Se você revogar o consentimento, deixamos de usar a localização e o vídeo em novas análises e o cadastro comercial não pode ser aprovado; registros necessários à auditoria e à defesa de direitos podem ser mantidos pelos prazos legais.
5. Como obtemos os dados
Recebemos dados diretamente de você durante cadastro, uso da conta, suporte, configuração de pagamento e participação em projetos; de proprietários de empresa quando enviam um convite ou administram o vínculo da equipe; de fornecedores operacionais que confirmam cadastro, atividade e resultados; e automaticamente do dispositivo para funcionamento, segurança e prevenção a fraude.
Não use um projeto para registrar terceiros, locais privados ou informações protegidas sem a autorização exigida pelo briefing e pela legislação aplicável.
6. Finalidades e bases legais
Tratamos dados para criar e proteger sua conta; verificar elegibilidade; conectar pessoas, empresas e projetos; conciliar os resultados de participação informados pelo fornecedor; calcular créditos; processar pagamentos; prestar suporte; cumprir obrigações legais; prevenir fraude; manter auditoria e segurança; e operar, medir e melhorar a plataforma.
As bases legais podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, proteção contra fraude e, quando aplicável, consentimento. O aviso de cada projeto indicará as condições relevantes, especialmente quando houver dados sensíveis ou conteúdo de captura.
7. Compartilhamento
Podemos compartilhar somente os dados necessários com fornecedores de infraestrutura, hospedagem, banco de dados, segurança, comunicação, suporte e pagamentos; com ferramentas operacionais de coleta e revisão; com clientes ou parceiros do projeto dentro da finalidade informada; com consultores sujeitos a confidencialidade; e com autoridades quando houver obrigação ou fundamento legal.
Proprietários de empresa acessam apenas dados operacionais necessários para administrar sua própria equipe. Eles não recebem credenciais de pagamento do integrante, dados de outras empresas nem informações além das permissões do seu papel.
Na integração com o Minute Data, esse compartilhamento pela MIMIX abrange dados operacionais e financeiros; não inclui os arquivos de vídeo, que a MIMIX não recebe nem acessa.
8. Transferências internacionais
Alguns fornecedores ou participantes da cadeia de tratamento podem operar fora do Brasil. Quando houver transferência internacional de dados pessoais sujeita à LGPD, adotaremos um mecanismo válido e salvaguardas compatíveis, limitando a transferência ao necessário e fornecendo transparência conforme a regulamentação da ANPD.
9. Retenção e exclusão
Mantemos dados pelo tempo necessário às finalidades informadas e, depois, pelo prazo exigido para obrigações legais, fiscais, contábeis, prevenção a fraude, auditoria ou defesa de direitos. Registros técnicos de segurança do cadastro têm, em regra, retenção de até 180 dias; históricos financeiros, aprovações e auditorias podem exigir prazos maiores. O vídeo do cadastro comercial segue o prazo descrito na seção 4.
Ao fim do prazo aplicável, os dados são excluídos, anonimizados ou isolados de acordo com a finalidade e a lei. Solicitações de exclusão não apagam imediatamente informações que precisamos conservar por obrigação legal ou para proteger direitos legítimos.
Esses critérios se referem aos dados mantidos pela MIMIX, não aos vídeos enviados ao Minute Data. A retenção desses vídeos deve ser consultada nos documentos e canais do fornecedor. Encerrar a conta MIMIX não exclui automaticamente a conta ou as gravações no Minute.
10. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamentos, oposição, revisão de decisão exclusivamente automatizada e revogação do consentimento.
Podemos pedir informações para confirmar sua identidade e proteger a conta. Se uma solicitação não puder ser atendida integralmente, informaremos a justificativa aplicável. Você também pode peticionar à Autoridade Nacional de Proteção de Dados.
Pedidos sobre vídeos enviados diretamente ao Minute Data podem ser dirigidos a contact@useminute.app, contato divulgado pelo fornecedor. A MIMIX poderá orientar o encaminhamento, mas não executa a exclusão de arquivos externos aos quais não tem acesso nem garante sua retirada. Isso não afasta o atendimento dos direitos referentes aos dados tratados pela MIMIX ou outras obrigações que a legislação lhe atribua.
11. Decisões automatizadas e segurança
Sinais técnicos podem apoiar investigação de risco e prevenção a fraude, mas não são usados isoladamente para decidir automaticamente a identidade de uma pessoa. Quando houver decisão exclusivamente automatizada que produza efeitos relevantes, você poderá solicitar informações e revisão nos termos da lei.
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controles de acesso, criptografia, segregação de funções, registros de auditoria e proteção de segredos. Nenhum sistema é invulnerável; incidentes relevantes serão avaliados e comunicados aos titulares e à ANPD quando exigido.
12. Cookies e armazenamento local
Usamos cookies e armazenamento local necessários para sessão, segurança, idioma, continuidade de cadastro, convites e atribuição de indicação. Esses recursos mantêm a experiência e ajudam a prevenir abuso. Se ferramentas opcionais de análise ou publicidade forem adicionadas, serão apresentadas com os controles e avisos exigidos antes do uso.
13. Alterações e contato
Podemos atualizar esta Política para refletir mudanças legais, de segurança ou do produto. Alterações relevantes serão comunicadas de forma destacada e a versão vigente permanecerá disponível nesta página.
Para exercer direitos ou esclarecer dúvidas, utilize os canais oficiais de suporte exibidos no site e na sua conta. As solicitações de privacidade recebidas por esses canais serão direcionadas ao responsável pelo atendimento aos titulares.