Política de privacidade

Última atualização: 3 de outubro de 2026

A Mari é um hub para profissionais autônomos (dentistas, veterinários, manicures, psicólogos, personal trainers, nutricionistas e outros): marca atendimentos, organiza clientes, envia fichas, orientações, treinos e planos alimentares e lembra os clientes dos horários pelo WhatsApp. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem é o responsável

A Mari é operada por 55.022.684 DILAN LOPEZ DO NASCIMENTO, CNPJ 55.022.684/0001-14. Para qualquer assunto sobre seus dados, escreva para privacidade@mari-ai.tech.

Dois tipos de dado, dois papéis

• Dados da sua conta (você, profissional que usa o app): somos o controlador.
• Dados dos seus clientes (nome, telefone, histórico, fichas): quem decide por que e como eles são tratados é você, profissional — você é o controlador e a Mari trata esses dados em seu nome, como operador. Cabe a você ter base legal para registrá-los (por exemplo, o consentimento do cliente ou a prestação do serviço) e para enviar mensagens a eles.

Quais dados tratamos

• Conta: nome, telefone ou e-mail usado para entrar (pelo Google, pela Apple ou por código SMS), nome do seu negócio, ofício, idioma e preferências.
• Negócio: serviços, preços, horário de atendimento, agenda, pagamentos registrados.
• Seus clientes: nome, telefone, anotações, atendimentos, pagamentos, consentimento para receber WhatsApp, respostas de fichas (anamnese, termos) e orientações enviadas. Conforme o ofício, também: registros de atendimento (ficha técnica, avaliação física, evolução de sessão, odontograma), orçamentos com o aceite e a assinatura do cliente, pets e vacinas, assinaturas de clube, processos com prazos e andamentos, diário alimentar e fotos (de atendimento, de obra, de referência e do prato). Fichas, registros e fotos podem conter dados de saúde, que a LGPD considera sensíveis.
• Mensagens: lembretes, confirmações e respostas trocadas pelo WhatsApp e a conversa com o assistente do app.
• Técnicos: identificador e nome do aparelho, sessões ativas e registros de acesso, para manter a conta segura; e, para dar suporte e melhorar o app, as telas abertas, a versão do app e o registro das requisições (rota, horário, tempo de resposta e erro, sem o conteúdo), guardado por até 30 dias.

Para que usamos

• Fazer o app funcionar: agenda, clientes, financeiro, fichas, orientações e lembretes.
• Enviar pelo WhatsApp as mensagens que você pediu (ou que ligou para sair automaticamente), só para clientes que autorizaram recebê-las.
• Sugerir horários e resumir o seu dia com o assistente.
• Manter a segurança da conta, prevenir fraude e cumprir obrigações legais.

Não vendemos dados e não os usamos para publicidade.

Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Google (Firebase Authentication): login por telefone, Google e Apple.
• Meta (WhatsApp Business Platform): entrega das mensagens aos seus clientes — nome do cliente, telefone e o texto da mensagem.
• OpenAI: quando o assistente está ligado, recebe o texto que você escreve para ele e fatos agregados da agenda para redigir sugestões. Nunca recebe telefones nem anotações sobre clientes.
• Asaas: cobrança da sua assinatura da Mari, repasse do seu saldo para a sua chave Pix e, se você ligar a cobrança automática do clube, a mensalidade dos seus assinantes: recebe o valor, a descrição da cobrança e o nome do cliente, e os dados que o próprio cliente informa na página de pagamento do Asaas. As demais cobranças Pix (sinal, etapa de orçamento e o clube sem a cobrança automática) não passam pelo Asaas nem pela Mari: o link mostra a sua chave Pix e o cliente paga direto a você.
• Provedor de hospedagem e banco de dados onde o serviço roda.

Alguns desses fornecedores processam dados fora do Brasil; a transferência segue as salvaguardas da LGPD.

Se você conectar o seu próprio WhatsApp

Por padrão, os lembretes saem do número da Mari. Você pode, se quiser, conectar o número de WhatsApp do seu negócio para que as mensagens saiam dele. A conexão é feita pelo fluxo oficial da Meta (cadastro incorporado do WhatsApp Business), em que você entra na sua conta da Meta e autoriza a Mari. Com essa autorização, a Mari:

• recebe e guarda o identificador da sua conta do WhatsApp Business, do número conectado, o nome verificado do negócio e uma chave de acesso — a chave fica cifrada no banco de dados;
• usa essa chave apenas para enviar, em seu nome, as mensagens que você pediu ou ligou no app (lembretes, confirmações, links), receber as respostas dos seus clientes a essas mensagens e criar e consultar os modelos de mensagem que esses envios exigem;
• não lê outras conversas do seu WhatsApp, não envia mensagens de propaganda em seu nome e não usa esses dados para nenhuma outra finalidade.

As conversas pela API do WhatsApp são cobradas pela Meta diretamente na sua conta do WhatsApp Business. Você pode desconectar o número a qualquer momento no app: a Mari para de usar a chave de acesso e volta a enviar pelo próprio número. Também é possível remover a autorização nas configurações de negócios da Meta, o que invalida a chave na hora. Ao excluir a sua conta da Mari, esses dados são apagados junto.

Cookies e anúncios

O site da Mari e o app pelo navegador podem usar o Meta Pixel (Facebook e Instagram) e o TikTok Pixel para medir os resultados dos nossos anúncios — por exemplo, quantas pessoas que viram um anúncio criaram a conta. Eles só são ativados depois que você aceita no aviso de cookies, com base no seu consentimento (LGPD, art. 7º, I); sem o aceite, nada é carregado e tudo funciona igual.

Com o aceite, essas plataformas recebem a página visitada, o identificador do anúncio que trouxe você e os marcos de conversão: clicar em "Testar grátis", concluir o cadastro, iniciar e concluir a assinatura (com o valor do plano). Nunca enviamos dados dos seus clientes, fichas, anotações, informações de saúde, telefone ou e-mail. Meta e TikTok tratam esses dados conforme as políticas delas.

Para mudar a escolha: no site, o link Cookies no rodapé; no app pelo navegador, limpe os dados do site no navegador. No app instalado pelas lojas não há pixels de anúncio.

Como protegemos

Toda comunicação é cifrada (HTTPS). As respostas de fichas, as anotações sobre clientes, as orientações enviadas, os registros de atendimento, os orçamentos, os processos, o diário alimentar, as fotos e a conversa com o assistente ficam, além disso, cifrados no banco de dados. Cada negócio só enxerga os próprios dados. As fotos só abrem por um endereço assinado que vence em até dois dias, e os links que o seu cliente recebe (orçamento, evolução, carteira de vacinação, andamento) podem ser trocados a qualquer momento — o anterior para de abrir.

Por quanto tempo guardamos

Enquanto a conta existir. Ao excluir a conta, os dados são apagados do banco na hora (veja como excluir); cópias de segurança são sobrescritas no ciclo normal delas. Podemos manter por mais tempo apenas o que a lei obrigar.

Uma exceção, para evitar abuso do teste grátis (que é um por pessoa): guardamos um código irreversível do celular, do e-mail e da conta de login de quem já usou o teste. Esse código não permite descobrir o número nem o e-mail, não está ligado a nenhum outro dado e serve só para saber que aquela pessoa já teve o teste (legítimo interesse, LGPD art. 7º, IX). Ele continua depois da exclusão da conta.

Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamento e revogação de consentimento (LGPD, art. 18), pelo e-mail privacidade@mari-ai.tech. Clientes de um profissional devem falar primeiro com o próprio profissional, que é o controlador desses dados; ajudamos no que for preciso.

Menores de idade

O app é para profissionais adultos. Dados de clientes menores de idade só devem ser registrados pelo profissional com o consentimento de um responsável.

Mudanças

Quando esta política mudar, a data no topo muda e, se a mudança for relevante, avisamos no app.