Versão 4. Última atualização: 17 de agosto de 2026.
Este documento explica, em português direto, quais dados a Mairon trata neste site, por que, com quem compartilha e o que você pode exigir da gente. Ele foi escrito para atender à LGPD (Lei 13.709/2018), às resoluções em vigor da ANPD e ao GDPR.
O controlador dos dados tratados neste site é a Mairon LLC, sociedade constituída no estado de Minnesota, Estados Unidos, registro 1660954300020, que opera sob a marca Mairon HQ. A marca MAIRON é objeto do processo de registro nº 944757480 no INPI/BR.
Canal de contato: contato@maironhq.com.
A Mairon se enquadra como agente de tratamento de pequeno porte e, nos termos da Resolução CD/ANPD nº 2/2022, está dispensada da indicação formal de encarregado. Mesmo assim mantemos um canal específico e funcional para assuntos de proteção de dados, no endereço acima, conforme orienta a Resolução CD/ANPD nº 18/2024.
O enquadramento como pequeno porte deixa de valer se passarmos a tratar dados em alta escala, dados sensíveis ou dados de crianças e adolescentes em alta escala. Se isso acontecer, indicaremos encarregado formalmente e atualizaremos este aviso.
Nome, e-mail, WhatsApp, cidade, o ramo do seu negócio e o texto livre que você escrever. Nenhum desses campos é coletado se você não enviar o formulário.
Guardamos três coisas no armazenamento local do seu aparelho, e nenhuma delas é enviada para nós: o idioma escolhido, a demonstração que você monta na página inicial (mairon_forge) e a sua escolha de consentimento (mairon_consent). Limpar os dados do site no navegador apaga tudo isso.
Nosso provedor de hospedagem registra endereço IP, data, hora e informações do navegador nos logs de acesso, para segurança e contenção de abuso, conforme exige o Marco Civil da Internet. Não usamos esses registros para traçar perfil de ninguém.
Contamos visitas com o Umami, uma ferramenta de análise que não usa cookie, não grava identificador no seu aparelho e não monta perfil de ninguém. Ela registra dados agregados: página visitada, país, tipo de aparelho, site de origem e cliques em botões importantes, como pedir uma demonstração ou assinar um plano. O Umami gera um identificador temporário a partir do seu IP, que é descartado diariamente e nunca é armazenado por nós em forma que permita chegar até você.
Você pode desligar essa contagem a qualquer momento: escolha Só o essencial no aviso que aparece na primeira visita, ou reabra a escolha pelo link Preferências de cookies no rodapé do site. A opção fica gravada no seu próprio navegador.
O que a Mairon não faz neste site: não usamos Google Analytics, pixel do Facebook, pixel do TikTok, mapa de calor, gravação de sessão, nem qualquer rastreador de publicidade ou de perfil. Não vendemos, não alugamos e não trocamos dados com terceiros.
| O que fazemos | Com quais dados | Base legal |
|---|---|---|
| Responder ao seu contato e conversar sobre o seu negócio | Nome, e-mail, WhatsApp, cidade, ramo, texto livre | Procedimentos preliminares a contrato, a seu pedido (LGPD art. 7º, V; GDPR art. 6º(1)(b)) |
| Montar e configurar o seu sistema | Os mesmos, mais o que for necessário para a implantação | Execução de contrato (LGPD art. 7º, V) |
| Cobrar e cumprir obrigações fiscais | Dados de faturamento | Cumprimento de obrigação legal (LGPD art. 7º, II) |
| Manter o site no ar, seguro e sem abuso | Registros de acesso | Legítimo interesse (LGPD art. 7º, IX) e obrigação legal do Marco Civil |
| Guardar sua preferência de idioma, a demo e o consentimento | Armazenamento local no seu aparelho | Necessário para o serviço funcionar; o consentimento é registrado por sua escolha |
Só com quem é necessário para o serviço existir, e sempre na condição de operador, sob instrução da Mairon:
Fora isso, ninguém. Não compartilhamos com anunciante, corretor de dados ou rede social.
A Mairon é uma empresa dos Estados Unidos e os dados deste site são processados fora do Brasil. Isso é uma transferência internacional, e a gente prefere ser explícito sobre como ela se sustenta.
Hoje a ANPD só reconheceu decisão de adequação para a União Europeia (Resolução CD/ANPD nº 32/2026). Os Estados Unidos não têm decisão de adequação. Portanto:
Em qualquer hipótese, seus direitos previstos na LGPD continuam valendo integralmente, independentemente do país onde o dado esteja.
| Categoria | Prazo | Por quê |
|---|---|---|
| Contato que não virou cliente | Até 2 anos do último contato | Retomar a conversa; depois disso perde utilidade |
| Cliente, dados cadastrais e contratuais | Durante a relação e por 5 anos após o encerramento | Prazos do Código Civil e da legislação fiscal |
| Documentos fiscais | 5 anos | Obrigação legal |
| Registros de acesso ao site | 6 meses | Marco Civil da Internet, art. 15 |
| Registros de incidente de segurança | 5 anos | Resolução CD/ANPD nº 15/2024 |
Você pode pedir a exclusão antes desses prazos. Excluímos tudo que não seja obrigado por lei a manter, e diremos o que ficou e por quê.
O site roda inteiro em HTTPS, com certificado válido e renovação automática. O acesso aos sistemas administrativos é restrito e autenticado. Como agente de pequeno porte, adotamos as medidas de segurança essenciais e necessárias ao nosso porte, na forma da Resolução CD/ANPD nº 2/2022.
Se houver incidente de segurança que possa acarretar risco ou dano relevante a você, nós comunicamos a ANPD e você, no prazo da Resolução CD/ANPD nº 15/2024 — que é de 3 dias úteis, ou 6 dias úteis enquanto formos agente de pequeno porte — informando o que aconteceu, quais dados foram atingidos, o que já foi feito e o que você pode fazer. Mantemos registro interno de incidentes por 5 anos, tenha havido comunicação ou não.
Nenhum sistema é invulnerável, e nós não vamos fingir que é. O que nós assumimos é o dever de proteger, de avisar rápido e de corrigir.
Este site não usa cookie nenhum. Nem de rastreamento, nem de publicidade, nem de análise. O que existe é armazenamento local no seu próprio aparelho, para as três finalidades do item 3(b), e a contagem de visitas do item 3(d), que também funciona sem cookie.
Por isso o aviso que aparece na primeira visita é informativo e te dá a escolha de manter só o essencial. Você pode reabrir essa escolha a qualquer momento pelo link Preferências de cookies no rodapé do site, ou apagar tudo limpando os dados do site no seu navegador.
Pela LGPD (art. 18) e pelo GDPR, você pode pedir a qualquer momento:
Escreva para o canal do item 2. Respondemos em até 15 dias, e enquanto formos agente de pequeno porte podemos usar o prazo em dobro previsto na Resolução CD/ANPD nº 2/2022, avisando você. Se não ficar satisfeito, você tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Quando uma academia, clínica ou escola contrata a Mairon, quem decide o que fazer com os dados dos alunos ou pacientes é ela: ela é a controladora. A Mairon é operadora e trata esses dados apenas seguindo as instruções do cliente e o que está no contrato. Não usamos a base de um cliente para outra finalidade, não cruzamos bases de clientes diferentes e não vendemos nada disso.
Se você é aluno de uma academia que usa a Mairon e quer exercer um direito sobre os seus dados, fale primeiro com a academia. Se ela nos acionar, nós atendemos.
Este site não é dirigido a menores de 18 anos e não coletamos dados de menores por aqui. Dentro do sistema, o cadastro de aluno menor de idade é responsabilidade do cliente contratante, que deve obter o consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD, e sempre no melhor interesse da criança e do adolescente.
Em complemento, observamos a Lei nº 15.211/2025 (Estatuto Digital da Criança e do Adolescente), em vigor desde 2026. Na prática, para este site e para o sistema Mairon, isso significa: (a) nem o site nem o sistema se dirigem a crianças ou adolescentes, não oferecem conteúdo impróprio e não usam autodeclaração como mecanismo de verificação de idade (art. 9º, § 1º); (b) o cadastro de aluno menor de idade exige a autorização de um responsável legal, e é a ele que cabem as decisões sobre os dados do menor (arts. 16 e 17); (c) não fazemos perfilamento de crianças ou adolescentes nem publicidade comportamental dirigida a eles — a rigor, não exibimos publicidade nenhuma (arts. 2º, V, e 7º, § 2º); e (d) qualquer conteúdo que viole os deveres de prevenção do art. 6º (abuso, exploração, violência, jogos de azar, aliciamento) pode ser comunicado ao nosso canal e será removido imediatamente: contato@maironhq.com.
Se mudarmos algo relevante, atualizamos a versão e a data no topo desta página. Vale sempre a versão publicada aqui. Mudanças que exijam novo consentimento serão pedidas separadamente, e não por silêncio.
A Mairon é um software por assinatura que roda o seu negócio de receita recorrente com a sua marca: site, matrícula, cobrança, controle de presença, evolução do aluno e financeiro. O serviço é prestado pela internet, sem instalação local.
Os preços vigentes são os publicados em maironhq.com: em dólar para clientes internacionais e em real para clientes no Brasil. Podem mudar mediante aviso prévio, e o preço contratado vale integralmente para o ciclo já pago. Reajuste, quando houver, respeita o aviso prévio e o direito de cancelar sem multa.
O período de teste não pede cartão. Não há fidelidade nem multa de rescisão: você cancela quando quiser, e o acesso continua até o fim do ciclo já pago. Para contratação a distância no Brasil, vale o direito de arrependimento em 7 dias do art. 49 do Código de Defesa do Consumidor, com devolução integral do que tiver sido pago.
Antes de encerrar, você pode exportar sua base. Depois do encerramento mantemos os dados pelo prazo do item 7 e então eliminamos, salvo o que a lei obrigue a guardar.
Nós trabalhamos para manter o serviço no ar de forma contínua, mas pode haver janela de manutenção e interrupção por causa de terceiros, como provedor de hospedagem ou de pagamento. Manutenção programada é avisada com antecedência sempre que possível.
Os números mostrados no site ilustram como o preço e o produto funcionam. Não são promessa de faturamento, de crescimento, de retenção de alunos ou de qualquer resultado comercial. O resultado depende do seu negócio.
Quando comparamos preço, comparamos com a média do mercado e atualizamos quando o mercado muda. Não citamos concorrente pelo nome.
A sua marca, o seu conteúdo e a sua base de dados são seus. O software, o código-fonte, o design e a marca Mairon são da Mairon LLC, e a assinatura concede licença de uso, não transfere propriedade.
Não é permitido usar o serviço para atividade ilegal, para enviar mensagem não solicitada em massa, para tratar dados de terceiros sem base legal, nem tentar quebrar, copiar, descompilar ou revender o sistema.
Estes termos são regidos pelas leis do estado de Minnesota, Estados Unidos. Para o consumidor domiciliado no Brasil ficam preservados a aplicação do Código de Defesa do Consumidor e o foro do seu próprio domicílio, nos termos do art. 101, I, do CDC.
Version 4. Last updated: 17 August 2026.
This document explains, in plain English, what data Mairon processes on this site, why, who we share it with and what you can require from us. It is written to meet Brazil’s LGPD, the ANPD resolutions in force, and the GDPR.
The controller for data processed on this site is Mairon LLC, a company formed in the State of Minnesota, United States, registration 1660954300020, trading as Mairon HQ. The MAIRON trademark is the subject of registration application No. 944757480 before INPI/BR (the Brazilian Patent and Trademark Office). Contact: contato@maironhq.com.
Mairon qualifies as a small-scale processing agent and, under ANPD Resolution No. 2/2022, is exempt from formally appointing a data protection officer. We keep a specific, working channel for data protection matters at the address above, in line with ANPD Resolution No. 18/2024.
The small-scale qualification stops applying if we begin processing data at large scale, sensitive data, or children’s data at large scale. If that happens we will formally appoint an officer and update this notice.
Name, email, WhatsApp, city, your trade and any free text you write. None of it is collected unless you send the form.
Three things are kept in your device’s local storage and never sent to us: your chosen language, the demo you build on the home page (mairon_forge) and your consent choice (mairon_consent). Clearing site data in your browser erases all of it.
Our host records IP address, date, time and browser information in access logs, for security and abuse control. We do not use those logs to profile anyone.
We count visits with Umami, an analytics tool that sets no cookies, writes no identifier to your device and builds no profile of anyone. It records aggregate data: page visited, country, device type, referring site, and clicks on the buttons that matter, such as requesting a demo or subscribing to a plan. Umami derives a temporary identifier from your IP address, which is discarded daily and is never stored by us in any form that leads back to you.
You can switch this counting off at any time: choose Essential only in the notice shown on your first visit, or reopen the choice through the Cookie preferences link in the site footer. The setting is kept in your own browser.
What Mairon does not do on this site: no Google Analytics, no Facebook pixel, no TikTok pixel, no heatmaps, no session recording, no advertising or profiling trackers of any kind. We do not sell, rent or trade data.
| What we do | With what | Legal basis |
|---|---|---|
| Answer you and discuss your business | Name, email, WhatsApp, city, trade, free text | Pre-contractual steps at your request (LGPD art. 7, V; GDPR art. 6(1)(b)) |
| Build and configure your system | The same, plus what setup requires | Performance of a contract (LGPD art. 7, V) |
| Bill you and meet tax duties | Billing data | Compliance with a legal obligation (LGPD art. 7, II) |
| Keep the site up, safe and free of abuse | Access logs | Legitimate interest (LGPD art. 7, IX) and legal obligation |
| Remember language, demo and consent | Local storage on your device | Necessary for the service and your own preference |
Only the processors the service needs, always on Mairon’s instructions: Netlify (hosting and form delivery), Google (email), Porkbun (DNS and domain email forwarding), Umami Cloud (visit counting, no cookies, no profiling), Cloudways / DigitalOcean (the server running the delivered system) and, if you become a customer, the payment processor, which receives only what billing requires. Nobody else. No advertisers, no data brokers, no social networks.
Mairon is a United States company and the data from this site is processed outside Brazil. That is an international transfer, and we would rather be explicit about what it rests on.
The ANPD has so far issued an adequacy decision only for the European Union (Resolution No. 32/2026). The United States has no adequacy decision. Therefore:
Either way, your LGPD rights continue to apply in full, regardless of which country the data sits in.
| Category | Period | Why |
|---|---|---|
| Contact who did not become a customer | Up to 2 years from last contact | To resume the conversation; useless after that |
| Customer records and contract data | Length of the relationship plus 5 years | Civil and tax law periods |
| Tax documents | 5 years | Legal obligation |
| Site access logs | 6 months | Brazilian Internet Civil Framework, art. 15 |
| Security incident records | 5 years | ANPD Resolution No. 15/2024 |
You can ask for deletion before those periods. We delete everything the law does not force us to keep, and tell you what stayed and why.
The whole site runs over HTTPS with a valid, auto-renewing certificate. Access to administrative systems is restricted and authenticated. As a small-scale agent we adopt the security measures essential and necessary to our size, under ANPD Resolution No. 2/2022.
If a security incident occurs that may cause you relevant risk or harm, we notify the ANPD and you within the deadline of ANPD Resolution No. 15/2024 — 3 business days, or 6 business days while we qualify as a small-scale agent — stating what happened, which data was affected, what has been done and what you can do. We keep internal incident records for 5 years, whether or not notification was required.
No system is invulnerable and we will not pretend otherwise. What we take on is the duty to protect, to tell you quickly, and to fix it.
This site uses no cookies at all. Not for tracking, not for advertising, not for analytics. What exists is local storage on your own device, for the three purposes in item 3(b), plus the visit counting in item 3(d), which also works without cookies.
That is why the notice on your first visit is informative and lets you keep essential only. You can reopen that choice at any time through the Cookie preferences link in the site footer, or erase everything by clearing site data in your browser.
Under the LGPD (art. 18) and the GDPR you may ask at any time for: confirmation that we process your data and access to it; correction of incomplete, inaccurate or outdated data; anonymisation, blocking or erasure of unnecessary or excessive data; portability to another provider; erasure of data processed on the basis of consent; information on who we share with; information on what happens if you refuse consent; withdrawal of consent; and review of any automated decision.
Write to the channel in item 2. We answer within 15 days, and while we qualify as a small-scale agent we may use the doubled deadline of ANPD Resolution No. 2/2022, telling you so. If you are not satisfied, you have the right to petition the Brazilian National Data Protection Authority (ANPD) directly.
When a gym, clinic or school contracts Mairon, that business decides what happens to its members’ or patients’ data: it is the controller. Mairon is the processor and handles that data only on the customer’s instructions and under the contract. We do not repurpose a customer’s base, we do not cross-reference different customers’ bases, and we sell none of it.
If you are a member of a gym that uses Mairon and want to exercise a right, talk to the gym first. If they come to us, we act.
This site is not aimed at anyone under 18 and we collect no minors’ data here. Inside the system, registering a member who is a minor is the contracting customer’s responsibility, and requires the specific, highlighted consent of at least one parent or legal guardian under LGPD art. 14, always in the best interest of the child.
In addition, we observe Brazilian Law No. 15,211/2025 (the Digital Statute of Children and Adolescents), in force since 2026. In practice, for this site and for the Mairon system, this means: (a) neither the site nor the system is aimed at children or adolescents, neither offers age-inappropriate content, and we do not rely on self-declaration as an age-verification mechanism (art. 9, § 1); (b) registering a member who is a minor requires the authorization of a legal guardian, who holds the decisions over the minor’s data (arts. 16 and 17); (c) we do not profile children or adolescents nor direct behavioral advertising at them — indeed, we display no advertising at all (arts. 2, V, and 7, § 2); and (d) any content that violates the prevention duties of art. 6 (abuse, exploitation, violence, gambling, grooming) can be reported to our channel and will be removed immediately: contato@maironhq.com.
If anything material changes we update the version and date at the top of this page. The version published here is the one that counts. Changes requiring fresh consent will be requested separately, never by silence.
Mairon is subscription software that runs your recurring-revenue business under your own brand: site, enrolment, billing, attendance, member progression and finance. It is delivered over the internet, with no local installation.
The prices in force are those published on maironhq.com: US dollars for international customers, Brazilian reais for customers in Brazil. They may change with prior notice, and the price you contracted holds in full for the cycle already paid. Any increase respects prior notice and your right to cancel without penalty.
The trial takes no card. There is no lock-in and no termination penalty: cancel whenever you want and access runs to the end of the cycle already paid. For distance contracts in Brazil, the 7-day right of withdrawal under art. 49 of the Consumer Defence Code applies, with full refund of anything paid.
Before closing your account you can export your base. After closing we keep data for the period in item 7 and then erase it, except what the law requires us to keep.
We work to keep the service continuously available, but there may be maintenance windows and outages caused by third parties such as the hosting or payment provider. Scheduled maintenance is announced in advance whenever possible.
The figures shown on the site illustrate how the pricing and the product work. They are not a promise of revenue, growth, member retention or any commercial result. Results depend on your business.
When we compare price, we compare against the average of the market and update it when the market moves. We never name a competitor.
Your brand, your content and your database are yours. The software, source code, design and the Mairon name belong to Mairon LLC; the subscription grants a licence to use, it does not transfer ownership.
The service may not be used for unlawful activity, for bulk unsolicited messaging, for processing third-party data without a legal basis, or to break, copy, decompile or resell the system.
These terms are governed by the laws of the State of Minnesota, United States. For consumers domiciled in Brazil, the Consumer Defence Code and the forum of their own domicile are preserved, under art. 101, I of the CDC.