Política de Privacidade

Última atualização: 16 de outubro de 2026.

Esta política explica, em linguagem direta, quais dados pessoais a Ma&lê trata no site e app maele.app, por quê, com quem, por quanto tempo e como você pode exercer seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

A Ma&lê está em beta: as propostas que você vê são exemplos de demonstração, sempre identificados na tela. Quando algo importante mudar no tratamento de dados, esta política será atualizada antes.

Aceitar ou ler esta política não é um consentimento geral. As permissões opcionais (processar foto, guardar foto, guardar projeto) são pedidas uma a uma, em caixas separadas e desmarcadas, no momento em que fazem sentido.

1. Quem cuida dos seus dados

• Controladora: Maiara Nakamura (GEMS TALENT CO), CNPJ 56.899.454/0001-09, com endereço em Rua Cel. José Eusébio, nº 95, Casa 13, Higienópolis, São Paulo/SP, CEP 01239-030.
• Encarregada pelo tratamento de dados (LGPD, art. 41): Maiara Nakamura.
• Contato de privacidade: privacidade@maele.app. Use este endereço para dúvidas, pedidos e reclamações sobre dados pessoais.

O endereço nao-responda@maele.app só envia mensagens automáticas e não recebe pedidos.

2. Sua conta na Ma&lê

Você pode usar a Ma&lê de duas formas:

Sem conta (conta anônima). Quando você começa, criamos uma sessão sem pedir nome, e-mail, telefone ou senha. Essa sessão fica guardada no seu navegador. Nesse caso:

• Ela possui um identificador técnico e pode conter dados pessoais enviados por você. Não conseguimos localizar a conta apenas pelo seu nome ou e-mail.
• Se você limpar os dados do navegador, usar outro navegador ou trocar de aparelho, perde o acesso àquela conta. Os dados que estavam guardados nela continuam no nosso banco (veja a seção 10). Se quiser apagá-los, use o botão Apagar tudo antes, ou entre com um e-mail para não perder o acesso.

Com conta (entrar com e-mail). Se você quiser, pode entrar ou criar uma conta com o seu e-mail, em Entrar (no alto da tela) ou em Minha conta. Funciona assim:

• Você digita o seu e-mail e enviamos uma mensagem com um código de 6 números. Você digita o código na tela. Não há senha, telefone, WhatsApp ou SMS. O código vale por 10 minutos e só pode ser usado uma vez.
• Se você já tinha começado sem conta, o que você fez (projetos, fotos guardadas, itens salvos e compras registradas) continua com você: a conta anônima passa a ter o seu e-mail, com o mesmo identificador interno.
• Se o e-mail já tiver uma conta da Ma&lê, você entra nessa conta. O que você tinha feito sem conta, neste aparelho, não é juntado à conta existente e fica de fora (continua na conta anônima antiga, que você não vai mais conseguir abrir; veja a seção 10).
• Em outro aparelho, você entra com o mesmo e-mail e um código novo e recupera seus dados.
• Em Sair, só encerramos a sessão neste aparelho: nada é apagado e a conta continua existindo. Para apagar a conta e o e-mail, use o Apagar tudo (seção 5).

Entrar com e-mail é opcional: você pode usar a Ma&lê sem informar e-mail.

3. Quais dados tratamos e para quê

Sempre que você usa o app

• Dados técnicos da conta (anônima ou com e-mail): identificador interno gerado automaticamente, datas de criação e acesso e a origem do acesso (por exemplo, site ou app). Servem para manter sua sessão funcionando e proteger o serviço.
• Registro das suas escolhas de permissão: qual permissão você concedeu, recusou ou retirou, a versão do texto que você viu, a tela em que isso aconteceu e a data. Serve para respeitar suas escolhas e demonstrar que elas foram pedidas e registradas.
• Registros técnicos dos provedores: os serviços que hospedam o site e o banco de dados (seção 6) mantêm registros de acesso próprios, como endereço IP, tipo de navegador e horários. Servem à segurança e ao funcionamento da infraestrutura.

Só se você escolher entrar com e-mail

• Seu e-mail: usado só para (1) enviar o código de entrada e (2) permitir que você entre de novo e recupere sua conta em outro aparelho ou depois de limpar o navegador. Também guardamos que o e-mail foi confirmado, as datas de criação e de último acesso e as sessões ativas (necessárias para manter você logado).
• Os códigos: o código é gerado e conferido pelo nosso fornecedor de autenticação e vale por 10 minutos. Nós não vemos nem guardamos o código por conta própria.
• Não usamos o seu e-mail para newsletter, marketing ou publicidade, nem o compartilhamos com lojas parceiras. As únicas mensagens que enviamos são os códigos de entrada e, se você nos escrever, a resposta ao seu pedido.

Só se você permitir "Guardar contexto" (Meus projetos)

• Projetos: título, tipo de espaço (por exemplo, banheiro, sala, cozinha, quarto, quarto infantil, varanda, jardim), etapa, suas respostas sobre o ambiente e a rotina, e a direção escolhida.
• Direções e moodboards: as propostas mostradas a você (hoje, exemplos de demonstração), com paleta, materiais, texturas, luz, plantas e referências em texto.
• Itens do projeto e itens salvos: o que você quer usar, já tem ou marcou para ver depois.
• Compras que você registra: descrição do item, local e data que você informar e, se quiser, o projeto relacionado. Essas compras aparecem como "registradas por você". Clicar em um link de parceiro não registra compra nenhuma.

Sem essa permissão, você pode explorar e ver possibilidades, mas nada disso fica guardado para depois.

Só se você permitir "Guardar foto"

• Fotos do ambiente e seus dados técnicos (tipo de espaço, tamanho, largura e altura, um código de verificação do arquivo e situação). Detalhes na seção 4.

Campos livres e fotos podem revelar mais do que o necessário. Não pedimos dados sensíveis (como saúde, religião ou origem racial) e pedimos que você não os escreva nos campos de texto. Nas fotos, mostre apenas o ambiente: evite pessoas, principalmente crianças, documentos, endereços e outros detalhes que identifiquem você ou outras pessoas.

O que não fazemos

• Não vendemos seus dados.
• Não usamos suas fotos, projetos ou respostas para publicidade, marketing, divulgação ou treinamento de modelos de inteligência artificial.
• Não instalamos ferramentas de análise de audiência (analytics), pixels de anúncio nem rastreadores de terceiros no app.
• Não pedimos nem guardamos chaves de acesso ou senhas de outros serviços seus. Também não criamos senha da Ma&lê: o login por e-mail usa só o código de 6 números.
• Não enviamos newsletter, marketing nem publicidade para o seu e-mail.

4. Fotos: processar e guardar são escolhas diferentes

Quando você envia uma foto, há duas permissões separadas e independentes, ambas desmarcadas:

• Processar a foto: permite usar a foto para entender o ambiente e preparar possibilidades para aquele projeto. Hoje, no beta, nenhuma foto é enviada a serviço de inteligência artificial e as propostas são exemplos de demonstração. Antes de enviar fotos a um serviço de IA, informaremos qual serviço será usado, para quê e como ele trata a imagem, e pediremos sua permissão.
• Guardar a foto: permite guardar a foto na Ma&lê por até 90 dias, contados do envio, para você retomar o projeto. Sem essa permissão, a foto não fica guardada na Ma&lê.

Como guardamos as fotos:

• Em armazenamento privado, numa pasta só sua, sem link público. Para exibir a foto, o app gera um link temporário que vale por 10 minutos.
• Sem os metadados EXIF do arquivo (que podem incluir, por exemplo, localização e modelo do aparelho).
• Ao fim dos 90 dias, uma rotina automática, que roda a cada 10 minutos, apaga a foto e seus dados técnicos.

Você pode apagar antes:

• Apagar uma foto no próprio projeto.
• Retirar a permissão "Guardar foto": apagamos todas as fotos guardadas da sua conta. Os registros técnicos dessas fotos são removidos em até cerca de 10 minutos.
• Apagar tudo (seção 5).

Retirar apenas a permissão "Processar a foto" não apaga fotos já guardadas; para isso, retire "Guardar foto" ou apague a foto.

5. Apagar tudo e cópias de segurança

No app, em Minha conta → Privacidade e dados (e também em Meu jeito de viver), o botão Apagar tudo apaga, na hora e de forma definitiva, tudo o que a Ma&lê guarda sobre a sua conta: projetos, direções, moodboards, compras registradas, itens salvos, fotos guardadas, o registro das suas permissões e a própria conta, inclusive o seu e-mail, se você entrou com e-mail (depois disso você não consegue mais entrar com ele). Sua sessão é encerrada. Para confirmar, você digita APAGAR. Os detalhes estão na página Sobre apagar tudo.

Cópias de segurança: o banco de dados tem cópias de segurança automáticas diárias, guardadas por até 7 dias. Dados apagados (por você ou pelo Apagar tudo), incluindo o e-mail da conta, podem continuar nessas cópias por até 7 dias, até serem substituídas. As cópias são protegidas e usadas apenas para recuperar o serviço em caso de falha. Os arquivos de foto não fazem parte dessas cópias; nelas ficam apenas os dados técnicos das fotos.

6. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome (operadores), só para fazer o serviço funcionar:

• Supabase: banco de dados, autenticação (contas anônimas e contas com e-mail, incluindo o e-mail e as sessões), armazenamento das fotos e cópias de segurança. O projeto da Ma&lê fica na região de São Paulo (Brasil).
• Vercel: hospedagem e entrega do site e do app por uma rede global de servidores.
• Hostinger: domínio e e-mail da Ma&lê, incluindo as mensagens enviadas para privacidade@maele.app e o envio das mensagens automáticas com o código de entrada (servidor de e-mail SMTP). A mensagem com o seu código passa pelo servidor da Hostinger, que mantém registros técnicos de envio conforme a política dela. A mensagem também é entregue ao seu provedor de e-mail (por exemplo, Gmail ou Outlook), que a trata conforme as regras dele.

Também há serviços de terceiros que só entram em ação quando você clica:

• Pinterest: a pasta pública de referências só é carregada se você clicar em "Mostrar pasta do Pinterest", depois de um aviso. A partir daí, seu navegador se conecta diretamente ao Pinterest, que pode registrar a visita e usar cookies conforme a política dele. A Ma&lê não copia as imagens da pasta nem as usa como entrada para inteligência artificial. Você também pode abrir a pasta diretamente no Pinterest.
• Lojas parceiras (Amazon e Mercado Livre): ao clicar em "Ver oferta no parceiro", você sai da Ma&lê. O link não leva suas fotos nem dados dos seus projetos. A partir do clique, valem as políticas de privacidade da loja (veja a seção 8).

Podemos ainda compartilhar dados quando a lei exigir, por ordem de autoridade competente ou para defender direitos em processo judicial, administrativo ou arbitral.

7. Transferência internacional

O banco de dados, a autenticação (incluindo o e-mail das contas) e as fotos ficam em São Paulo. Mesmo assim, não dizemos que todos os dados ficam só no Brasil: Supabase, Vercel e Hostinger são empresas com operação internacional, a entrega do site usa servidores em vários países, e registros técnicos de acesso e atividades de suporte e administração desses fornecedores podem ocorrer fora do Brasil. Quando você clica para ir ao Pinterest, à Amazon ou ao Mercado Livre, o tratamento passa a ser feito por essas empresas, também com possível operação fora do país.

Não detalhamos aqui os países nem o mecanismo de transferência internacional de cada fornecedor. Para mais informações sobre o tratamento de dados fora do Brasil, escreva para privacidade@maele.app.

8. Links de afiliados e comissão

Algumas ofertas mostradas pela Ma&lê usam links de afiliado. Antes do botão, avisamos: "Se você comprar por este link, a Ma&lê recebe uma comissão. Isso não muda o que a gente recomenda." Esses links são marcados como patrocinados.

• Como Associada da Amazon, a Ma&lê ganha com compras qualificadas. A Ma&lê não mostra preços nem fotos de produtos da Amazon; o preço deve ser conferido no site do parceiro.
• A Ma&lê também usa links de parceiro do Mercado Livre (por exemplo, para produtos da marca Boni Natural).

A Ma&lê não registra seus cliques nem suas compras nas lojas parceiras. Os programas de afiliados das lojas registram cliques e compras por conta própria, conforme as políticas delas. As únicas compras guardadas na Ma&lê são as que você mesmo registra (com a permissão "Guardar contexto").

Preço, estoque, frete, prazo, garantia e condições são definidos pela loja parceira e podem mudar sem aviso.

9. Cookies e armazenamento no navegador

• A Ma&lê usa o armazenamento local do seu navegador para manter sua sessão ativa (anônima ou com e-mail). Sem ele, o app não consegue lembrar da sua conta. Ao tocar em Sair, ou ao usar o Apagar tudo, esse armazenamento é limpo neste aparelho.
• Não há scripts próprios de publicidade ou análise de audiência identificados no código desta versão. A Vercel, que hospeda o site, pode manter registros técnicos de acesso (veja a seção 10).
• Cookies do Pinterest só podem ser usados se você clicar para mostrar a pasta. Nas lojas parceiras, valem os cookies e as políticas de cada loja.

10. Por quanto tempo guardamos

• Fotos: até 90 dias contados do envio, ou menos, se você apagar a foto, retirar a permissão "Guardar foto" ou usar o Apagar tudo.
• Projetos, direções, moodboards, itens, itens salvos e compras registradas: enquanto sua conta existir, até você apagar. Hoje não há exclusão automática por inatividade.
• Conta (anônima ou com e-mail), o e-mail e o registro das suas permissões: enquanto a conta existir. São apagados no Apagar tudo. Hoje não há exclusão automática de contas por inatividade; se isso mudar, avisaremos antes.
• Cópias de segurança do banco: até 7 dias.
• Registros técnicos dos provedores: Supabase, Vercel e Hostinger (inclusive nos registros de envio do código) mantêm registros técnicos de acesso e de envio por conta própria, conforme as políticas e os prazos de cada um, que a Ma&lê não controla.
• Mensagens enviadas para privacidade@maele.app: guardadas pelo tempo necessário para atender o pedido e comprovar o atendimento, até 12 meses depois do atendimento; depois, são excluídas.

Eventual conservação excepcional precisa de finalidade, base legal e prazo próprios. Hoje o fluxo Apagar tudo também remove os registros de consentimento da conta; não existe ainda conservação separada desse registro.

11. Bases legais

• Permissões opcionais (consentimento, LGPD art. 7º, I): processar foto, guardar foto e guardar contexto (projetos, compras, itens salvos). Você pode retirar a qualquer momento, sem custo; a retirada vale daqui para frente e não torna ilegal o que foi feito antes.
• Execução do serviço que você pediu (art. 7º, V): criar e manter sua conta, anônima ou com e-mail, enviar o código de entrada, permitir que você recupere seus dados em outro aparelho e fazer o app funcionar.
• Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI): segurança, prevenção de abuso, registros técnicos e o registro das suas escolhas de permissão, para demonstrar que elas foram respeitadas.
• Cumprimento de obrigação legal (art. 7º, II): quando a lei ou uma autoridade exigir.

Se você não der uma permissão opcional, continua podendo usar a Ma&lê: por exemplo, descrever o ambiente em vez de enviar foto, ou ver possibilidades sem salvar. A consequência é só que aquela função não fica disponível ou nada fica guardado para depois.

12. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências disso;
• revogação do consentimento.

Como pedir:

• No próprio app, na hora: apagar uma foto, excluir um projeto, remover compras e itens salvos, retirar permissões e usar o Apagar tudo.
• Por e-mail, para os demais pedidos (como acesso, correção ou portabilidade): privacidade@maele.app. O app ainda não tem botão para baixar seus dados; esses pedidos são atendidos manualmente. Pedidos de confirmação de tratamento e acesso são atendidos imediatamente, em formato simplificado, ou por declaração clara e completa em até 15 dias contados do requerimento, conforme o art. 19 da LGPD. Os demais pedidos seguem os prazos legais e regulamentares aplicáveis; informaremos o andamento e eventual impedimento fundamentado.

Se você tem conta com e-mail, escreva do mesmo e-mail da conta: assim conseguimos localizá-la. Para confirmar que é você, podemos pedir que entre no app e nos informe que fez o pedido, ou fazer uma confirmação por e-mail, antes de entregar ou apagar dados. Se você usa só a conta anônima, não temos como confirmar por e-mail quem é a pessoa dona de uma conta: pedidos sobre os dados dela são mais seguros e rápidos pelo próprio app. Por e-mail, podemos pedir informações proporcionais para localizar a conta e evitar entregar ou apagar dados de outra pessoa; em alguns casos, pode não ser possível localizá-la.

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados/direito-dos-titulares

13. Crianças e adolescentes

A Ma&lê é pensada para quem cuida da própria casa e não é direcionada a crianças. O app não pede idade nem dados de identificação, e o e-mail só é pedido se você escolher entrar com conta.

Projetos de quarto infantil são bem-vindos, mas o foco é o ambiente: não envie fotos em que apareçam crianças nem escreva nomes ou outros dados de crianças nos campos de texto. Se uma foto enviada mostrar uma criança, apague-a no projeto ou retire a permissão "Guardar foto". Se você é mãe, pai ou responsável e acredita que dados de uma criança foram enviados à Ma&lê, escreva para privacidade@maele.app.

14. Segurança

Adotamos medidas técnicas para proteger seus dados: regras de acesso no banco que limitam cada conta aos próprios dados, armazenamento privado das fotos com links temporários, conexões criptografadas (HTTPS), login sem senha por código de uso único que vence em 10 minutos, limites de tentativas e de envios para reduzir abuso, e chaves de administração restritas ao servidor. Nenhuma medida elimina todos os riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, conforme a LGPD.

15. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar, por exemplo, se passarmos a usar um serviço de inteligência artificial com fotos ou a oferecer outras formas de entrar (como telefone). Mudanças relevantes serão informadas no app antes de valer e, quando for preciso, pediremos uma nova permissão. A data da versão fica no topo desta página.

Contato de privacidade: privacidade@maele.app

Voltar ao app