Política de privacidade
Revisada em
Este site coleta os dados que você digita no formulário de contato, a página de onde o pedido saiu e os parâmetros da campanha que trouxe a visita. Usamos essas informações para responder ao seu pedido comercial e para medir a origem das visitas. A medição só começa depois do seu consentimento, e você pode retirá-lo quando quiser.
Quem trata os seus dados
O controlador dos dados pessoais coletados neste site é a MBC Soluções em Resíduos Orgânicos LTDA, CNPJ 25.110.541/0001-01, com sede na Rodovia Frei Orlando MG 060, Esmeraldas, MG, CEP 32.809-899, que atua no mercado com a marca Massalas.
O encarregado pelo tratamento de dados pessoais, previsto no artigo 41 da LGPD, está sendo designado pela direção e o nome dele será publicado nesta página assim que a indicação for formalizada. Até lá, todo pedido de titular é recebido e respondido pelo canal indicado no fim desta página, dentro dos mesmos prazos.
Esta política vale para o site massalas.com.br e para os canais de contato ligados a ele. Ela não cobre o tratamento de dados que acontece dentro de um contrato de prestação de serviço já assinado, que segue o que estiver escrito no próprio contrato.
Dados que este site coleta
A relação aqui é do público empresarial: quem preenche o formulário está falando em nome de uma empresa, e os dados pedidos são os de contato profissional. O site não pede CPF, não pede dado de saúde, não pede dado financeiro e não tem cadastro de visitante.
- Formulário de contato
- Nome, telefone, serviço de interesse, e-mail, empresa e mensagem. Nome, telefone e serviço de interesse são obrigatórios, porque sem eles não há como responder. Os demais campos são opcionais.
- Origem do pedido
- A página em que o formulário foi enviado e os parâmetros de campanha presentes na URL, como utm_source, utm_medium e utm_campaign, além do identificador de clique de anúncio (gclid ou fbclid) quando a visita chega por anúncio.
- Medição de navegação
- Página visitada, tipo de evento, site que trouxe a visita, tipo de dispositivo, cidade aproximada, data e hora, e um código de visitante gerado no servidor. Detalhado na seção sobre medição.
- Mensagem de ouvidoria
- O que a pessoa escreve no canal de ouvidoria, junto dos dados de contato que ela decidir informar. A manifestação anônima é aceita, com a ressalva de que sem contato não há como devolver resposta.
- Contagem contra abuso
- Quantas vezes o mesmo acesso envia o formulário ou tenta entrar na área interna dentro de um minuto. O que fica guardado é um código calculado a partir do endereço de rede, ou do e-mail digitado na tela de acesso, com uma chave que só o servidor conhece. O valor original não é gravado, e o código não permite chegar de volta a ele.
Para que usamos cada dado, e com qual base legal
Cada tratamento tem uma finalidade declarada e uma base legal do artigo 7º da LGPD. Nenhum dado coletado aqui alimenta decisão automatizada sobre pessoas, e nada é usado para finalidade diferente das listadas abaixo sem aviso prévio nesta página.
- Responder ao pedido de contato
- Base legal: artigo 7º, inciso V, procedimentos preliminares relacionados a contrato, a pedido do titular. É o que permite ligar de volta, mandar proposta e agendar visita técnica.
- Retomar o contato comercial depois
- Base legal: artigo 7º, inciso IX, legítimo interesse. Vale para retomar um pedido que ficou sem resposta. Você pode se opor a qualquer momento pelo canal do titular, e o contato para.
- Saber de onde veio o contato
- Base legal: artigo 7º, inciso IX, legítimo interesse. Serve para medir qual canal traz pedido de verdade. A análise é feita por canal e por página, não por pessoa.
- Medir a navegação do site
- Base legal: artigo 7º, inciso I, consentimento, recolhido no aviso que aparece na primeira visita. Sem consentimento não há registro, e retirar o consentimento interrompe o registro.
- Proteger o site contra abuso
- Base legal: artigo 7º, inciso IX, legítimo interesse em segurança. O site conta tentativas por janela de tempo para barrar envio automatizado e ataque de força bruta na área interna. A contagem trabalha sobre o código derivado, e nunca sobre o dado que deu origem a ele.
- Cumprir obrigação legal
- Base legal: artigo 7º, inciso II. Registros técnicos ficam com o provedor de hospedagem pelo prazo dele, e dados de contato que virem contrato seguem os prazos fiscais e contábeis.
Com quem os dados são compartilhados
A Massalas não vende dado pessoal, não cede base para lista de terceiro e não usa os dados deste site para prospecção de outra empresa. O compartilhamento se limita aos operadores necessários para o site funcionar e para a equipe responder.
Parte desses operadores é empresa sediada fora do Brasil, o que caracteriza transferência internacional de dados. Ela acontece nos termos do capítulo V da LGPD, restrita ao necessário para a finalidade descrita.
- Hospedagem e entrega do site
- Empresa que serve as páginas e mantém os registros técnicos de acesso ao servidor, usados para segurança e diagnóstico.
- Banco de dados gerenciado
- Onde ficam o pedido de contato e os registros de medição. A instância usada por este site está no Brasil, na região de São Paulo.
- Quando você inicia a conversa pelo botão do site, a conversa passa a acontecer dentro do aplicativo e segue também a política de privacidade dele.
- E-mail corporativo da equipe
- A resposta comercial sai por e-mail, então o conteúdo do seu pedido fica também na caixa de quem responde.
- Meta (Facebook e Instagram)
- Quando você aceita a medição, o site informa à Meta que um pedido de contato foi enviado, para medir o resultado dos anúncios. Nome, e-mail e telefone são transformados em código embaralhado antes de sair daqui: a Meta compara esse código com o que já tem e nunca recebe o dado legível. O conteúdo da sua mensagem, a empresa e o serviço de interesse não são enviados.
- Google (Google Ads)
- Mesma finalidade e mesma condição: só depois do aceite, e apenas o fato de que houve um pedido de contato, junto do identificador do clique no anúncio que trouxe você. Sem nome, sem e-mail e sem telefone.
- Autoridade pública
- Somente diante de requisição legal, na medida do que for exigido, com registro interno de quem pediu e do que foi entregue.
Medição do site, o que registramos e o que não registramos
A medição do que você faz dentro deste site é própria: ela roda no próprio domínio e grava no banco da Massalas. Além dela, e somente depois do seu aceite, o site carrega as ferramentas de anúncio da Meta e do Google, descritas na seção anterior. Elas existem para medir o resultado das campanhas e conseguem reconhecer o seu navegador em outros sites que também as utilizam.
Fica registrado: a página visitada, o tipo de evento (visita, clique no botão de WhatsApp, envio de formulário), o site que trouxe a visita, os parâmetros de campanha, o tipo de dispositivo, a cidade aproximada, a data e a hora, e um código de visitante gerado no servidor.
Não fica registrado o seu endereço IP na medição própria nem na contagem que protege o site contra abuso: ele chega ao servidor em qualquer acesso à internet, como acontece em qualquer site, e é transformado em um código que não permite voltar ao número de origem. A Meta recebe o endereço IP junto do aviso de que houve um pedido de contato, porque a ferramenta dela exige esse dado para reconhecer o evento. Não há gravação de tela nem mapa de calor em nenhuma das duas.
Nada de medição é gravado antes do consentimento, e nenhuma ferramenta de anúncio é carregada antes dele. O aviso aparece na primeira visita e, enquanto você não responder, nenhum evento sai do navegador. Recusar não tira função nenhuma do site: as páginas, o formulário e o botão de WhatsApp funcionam igual.
Um cookie fica de fora dessa regra, e ele não mede navegação: quando você chega por um anúncio, o identificador do clique vem na própria URL e é guardado por até noventa dias apenas para que, se você enviar o formulário depois de navegar por outras páginas, a Massalas saiba de qual campanha veio o contato. Ele não é lido por nenhuma ferramenta de terceiro e não acompanha o que você faz fora deste site.
Para retirar o consentimento, abra as preferências de medição pelo link no rodapé e desmarque a opção. A retirada vale daqui para a frente e não invalida o registro feito antes, que você pode pedir para apagar escrevendo para naescuta@massalas.com.br.
Por quanto tempo guardamos
Dado guardado sem prazo é dado esquecido. Cada categoria tem um prazo declarado, e o que passa dele é apagado.
- Pedido de contato que não virou contrato
- Até 24 meses depois do último contato, e então é apagado.
- Pedido de contato que virou contrato
- Segue o prazo do contrato e, depois dele, os prazos fiscais e contábeis aplicáveis à prestação de serviço.
- Registro de medição
- Até 12 meses. Depois disso resta apenas número somado, que não identifica ninguém.
- Manifestação de ouvidoria
- Pelo tempo necessário para tratar o caso e comprovar o tratamento, e então é apagada ou anonimizada.
- Contadores de proteção contra abuso
- Até 2 horas, apagadas por rotina automática do próprio banco. Cada linha tem o código derivado, o minuto e o número de tentativas, e nada do conteúdo que foi enviado.
Seus direitos como titular
O artigo 18 da LGPD garante os direitos abaixo, e eles são exercidos de graça, quantas vezes você precisar.
- Confirmação da existência de tratamento
- Saber se a Massalas trata algum dado seu, mesmo que a resposta seja não.
- Acesso aos dados
- Receber cópia do que existe sobre você, em formato legível, com a origem de cada informação.
- Correção de dado incompleto, inexato ou desatualizado
- Corrigir telefone, e-mail, nome da empresa ou qualquer campo errado.
- Anonimização, bloqueio ou eliminação
- Vale para dado desnecessário, excessivo ou tratado fora do que a LGPD permite.
- Portabilidade
- Levar os seus dados a outro fornecedor, em formato estruturado, respeitado o segredo comercial e industrial.
- Eliminação dos dados tratados com consentimento
- Apagar o que foi coletado com base no seu consentimento, salvo o que a lei mandar guardar.
- Informação sobre compartilhamento
- Saber com quais entidades públicas e privadas a Massalas compartilhou dados seus.
- Informação sobre a possibilidade de não consentir
- Saber que você pode negar o consentimento e o que acontece se negar. No caso da medição, não acontece nada: o site funciona igual.
- Revogação do consentimento
- Retirar a autorização a qualquer momento, com efeito daqui para a frente, sem justificar o motivo.
- Oposição e revisão
- Opor-se a tratamento feito com base em legítimo interesse, pelo artigo 18, parágrafo 2º, e pedir revisão de decisão automatizada, pelo artigo 20. Este site não toma decisão automatizada sobre pessoas.
Como exercer os seus direitos
Escreva para naescuta@massalas.com.br dizendo qual direito você quer exercer. Pedido de confirmação e de acesso é respondido em até 15 dias, na forma do artigo 19 da LGPD. Os demais pedidos são atendidos no menor prazo possível, e a resposta explica o que foi feito.
Antes de atender, pedimos alguma informação que permita confirmar que o pedido vem mesmo do titular, porque entregar dado a quem não é dono seria o oposto de proteger. Essa checagem não é usada para nenhuma outra finalidade.
Se a resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).
Segurança e incidentes
O site trafega apenas por conexão criptografada. O acesso à área interna é nominal, com papel definido por pessoa, e o banco aplica regra de acesso por registro, de modo que uma conta não alcança o que não é dela. As chaves de acesso ao banco ficam apenas no servidor, nunca no código que roda no seu navegador.
Nenhum controle elimina risco por completo. Se acontecer incidente de segurança com risco relevante aos titulares, a comunicação é feita aos afetados e à ANPD, conforme o artigo 48 da LGPD, com o que se sabe até ali e o que está sendo feito.
Mudanças nesta política
Quando algo mudar no que coletamos, na finalidade ou nos prazos, esta página é atualizada e a data de revisão no topo muda junto. Mudança que afete tratamento feito com consentimento é avisada no site antes de valer.
Dúvidas frequentes sobre os seus dados
Como peço a exclusão dos meus dados?
Escreva para naescuta@massalas.com.br pedindo a exclusão. Confirmamos que o pedido é seu, apagamos o que não estamos obrigados a guardar por lei e respondemos dizendo o que foi apagado e o que ficou, com o motivo.
Este site usa cookie de anúncio ou pixel de rede social?
Sim, e somente depois que você aceita a medição. São as ferramentas da Meta e do Google, que informam a elas que houve um pedido de contato e permitem medir o resultado dos anúncios. Enquanto você não responder ao aviso, nenhuma delas é carregada. Se você recusar, nenhuma delas chega a existir na página, e o site funciona igual.
O que exatamente a Meta e o Google recebem sobre mim?
Que um pedido de contato foi enviado, e de qual anúncio você veio. Para a Meta vão também nome, e-mail e telefone transformados em código embaralhado, que serve para ela reconhecer um cadastro que já tem e não permite recuperar o dado original. O que você escreveu na mensagem, o nome da sua empresa e o serviço de interesse não são enviados a nenhuma das duas.
Preciso aceitar a medição para usar o site?
Não. Recusar não bloqueia nenhuma página, nem o formulário, nem o botão de WhatsApp. A medição serve para a Massalas entender quais conteúdos ajudam, e é opcional do começo ao fim.
Onde ficam armazenados os dados que eu enviei?
Em banco de dados gerenciado, na região de São Paulo. A hospedagem que serve as páginas e alguns serviços de apoio são operados por empresas sediadas fora do Brasil, o que configura transferência internacional nos termos do capítulo V da LGPD.
Vocês vendem ou repassam meus dados?
Não. Os dados são usados para responder ao seu pedido e para medir a origem do contato. Fora dos operadores listados nesta política e de requisição legal, ninguém recebe essas informações.
Canal do titular
Para confirmar, acessar, corrigir ou apagar os seus dados, escreva dizendo qual direito quer exercer. Pedido de confirmação e de acesso é respondido em até 15 dias, na forma do artigo 19 da LGPD.
Endereço: naescuta@massalas.com.br
Controlador: MBC Soluções em Resíduos Orgânicos LTDA, CNPJ 25.110.541/0001-01.