Política de Privacidade

A controladora dos dados pessoais tratados por meio do site mepo.so é a Sudo Tech LTDA, inscrita no CNPJ sob o nº 58.279.772/0001-94, responsável pela operação da marca MEPO.

Para assuntos relacionados a privacidade, proteção de dados e exercício de direitos, o contato principal é contato@mepo.so.

Podemos tratar dados fornecidos diretamente por você ou gerados a partir da navegação e do uso dos nossos canais digitais.

• dados de contato, como nome, e-mail, telefone e empresa, quando enviados por formulários ou canais comerciais;
• dados de navegação e dispositivo, como IP, navegador, páginas acessadas, data, hora e informações técnicas de conexão;
• dados de interação com nossos canais, como mensagens enviadas, interesse comercial, histórico básico de atendimento e preferências comunicadas por você;
• dados necessários à segurança do site, prevenção a abuso, detecção de falhas e proteção da operação.
• no portal contratado, dados operacionais, cadastrais e fiscais inseridos pela Organização, inclusive informações de fornecedores, documentos fiscais e trilhas de auditoria;

Os dados tratados no site são utilizados apenas para finalidades legítimas e compatíveis com a relação estabelecida com você.

• responder dúvidas, pedidos de contato, demonstrações e tratativas comerciais;
• viabilizar o acesso a páginas, recursos ou ambientes relacionados ao produto;
• manter a segurança, estabilidade e integridade do site e de integrações associadas;
• melhorar comunicação, experiência de navegação e clareza das informações públicas sobre o MEPO;
• cumprir obrigações legais, regulatórias ou exercer direitos em processos administrativos, arbitrais ou judiciais.

Conforme o contexto, o tratamento pode se apoiar em consentimento, legítimo interesse, execução de procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou exercício regular de direitos.

Quando o consentimento for necessário, ele será solicitado de forma específica e poderá ser revogado nos termos da legislação aplicável.

Podemos compartilhar dados pessoais com fornecedores e parceiros que apoiam a operação do site e da plataforma, sempre dentro do necessário para cada finalidade.

• provedores de infraestrutura, hospedagem, segurança, e-mail e suporte técnico;
• ferramentas de atendimento, comunicação comercial e organização de contatos;
• autoridades públicas ou terceiros legitimados, quando houver obrigação legal, regulatória ou ordem válida.
• provedores de banco de dados, armazenamento, entrega de e-mail, observabilidade e, quando o recurso estiver habilitado, API empresarial de IA para leitura assistida de imagem fiscal.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política, atender exigências legais e resguardar direitos da operação.

Adotamos medidas técnicas e organizacionais razoáveis para reduzir riscos de acesso indevido, uso inadequado, alteração, perda ou divulgação não autorizada.

Na leitura assistida de imagem fiscal, o MEPO não armazena a imagem enviada. Mantém apenas os dados extraídos e os registros necessários para segurança e auditoria. O provedor empresarial de IA pode manter o conteúdo enviado por até 30 dias para prevenção de abuso, salvo quando a conta permitir retenção menor.

A leitura externa de imagem fiscal usa a API empresarial da OpenAI sob o contrato de proteção de dados e os termos empresariais aplicáveis. A configuração aprovada não permite usar o conteúdo enviado ou a resposta para treinamento de modelos.

A região operacional aprovada para esse subprocessamento é Estados Unidos. A transferência internacional segue os compromissos contratuais do provedor e as regras de tratamento de dados do MEPO.

A imagem enviada deve ser minimizada e ter CPF, nome e outros dados do consumidor cobertos. Nenhum identificador de usuário, Organização ou Unidade é incluído como metadado do pedido ao provedor.

Nos termos da LGPD, você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revisão de decisões, quando aplicável.

Também é possível revogar consentimentos anteriormente fornecidos, observadas as limitações legais e regulatórias.

Para exercer direitos relacionados aos seus dados pessoais, envie sua solicitação para contato@mepo.so com informações suficientes para identificarmos o pedido e retornarmos de forma segura.

Podemos solicitar evidências adicionais para confirmar sua identidade antes de concluir o atendimento.

Quando o MEPO trata dados pessoais em nome de uma Organização cliente, a página Tratamento de dados explica as responsabilidades, os fornecedores envolvidos e as regras de segurança, retenção, incidentes e encerramento.

Esta Política de Privacidade poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas.

A versão vigente será sempre a publicada nesta página, com a respectiva data de atualização.