Esta Política de Privacidade explica como a MX PM Consulting coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e demais legislação aplicável.
Este Aviso de Privacidade é emitido pela M. RICARDO CABRAL XIMENES CONSULTORIA EM TECNOLOGIA LTDA (atuando comercialmente como MX PM Consulting) (“nós” ou “nosso”), sociedade registrada no Brasil, atuando como controladora dos dados pessoais descritos abaixo. Ele descreve como e por que acessamos, coletamos, armazenamos, usamos e/ou compartilhamos (“tratamos”) seus dados pessoais quando você utiliza nossos serviços (“Serviços”), inclusive quando visita nosso site em https://www.mxpmconsulting.com (o “Site”), preenche nosso formulário de contato, ou interage conosco de outras formas.
Dúvidas ou preocupações? Entre em contato pelo nosso canal de privacidade privacy@mxpmconsulting.com. Por sermos um agente de tratamento de pequeno porte (nos termos da Resolução CD/ANPD nº 2/2022), não somos obrigados a designar formalmente um Encarregado (DPO), mas este endereço é nosso canal dedicado e monitorado para toda solicitação de titular de dados e dúvida sobre privacidade.
1. Quem é Responsável por Seus Dados e Como Nos Contatar
Em resumo: a MX PM Consulting é a controladora de seus dados pessoais. Fale com nosso canal de privacidade em privacy@mxpmconsulting.com.
Controladora. M. RICARDO CABRAL XIMENES CONSULTORIA EM TECNOLOGIA LTDA, com sede em 2001 R. Verbo Divino, SALA 305 TORRE B ANDAR 3, São Paulo, São Paulo 04719-002, Brasil.
Canal de proteção de dados (Encarregado). privacy@mxpmconsulting.com. Nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 2/2022, agentes de tratamento de pequeno porte estão dispensados de indicar formalmente um Encarregado, desde que mantenham canal de comunicação claro, funcional e acessível com os titulares — este e-mail é esse canal, atendido pessoalmente pelo fundador.
2. Quais Dados Pessoais Coletamos
Em resumo: coletamos o que você envia pelo nosso formulário de contato, dados técnicos limitados coletados automaticamente e, apenas com seu consentimento, dados de análise.
Dados que você nos fornece
Ao usar nosso formulário de contato, coletamos: seu nome, endereço de e-mail, nome da empresa, país, tipo de projeto, um briefing em texto livre e sua faixa de orçamento. Também registramos a página a partir da qual você enviou o formulário e o idioma selecionado.
Dados sensíveis. Não solicitamos nem tratamos intencionalmente dados pessoais sensíveis (por exemplo, dados de saúde, origem racial ou étnica, convicção religiosa ou opinião política) por meio de nossos Serviços. Por favor, não inclua esse tipo de informação em seu briefing.
Dados coletados automaticamente
Ao enviar nosso formulário de contato, nossos servidores registram automaticamente seu endereço IP e o user-agent do navegador, para fins de prevenção a fraudes e segurança.
Se você aceitar os cookies analíticos (veja “Cookies e Tecnologias Semelhantes” abaixo), o Google Analytics coleta dados padrão de uso, como páginas visitadas, localização aproximada (cidade/país), tipo de dispositivo e navegador, e páginas de origem. Se você não aceitar, nada disso é coletado.
3. Bases Legais Para o Tratamento (Art. 7º da LGPD)
Em resumo: só tratamos seus dados pessoais quando temos uma das bases legais listadas no art. 7º da LGPD.
- Execução de contrato ou de procedimentos preliminares a seu pedido (art. 7º, V): tratamento do envio do formulário de contato para responder à sua solicitação e preparar uma proposta.
- Consentimento (art. 7º, I): uso de cookies não essenciais e do Google Analytics; você pode retirar esse consentimento a qualquer momento (veja “Cookies e Tecnologias Semelhantes” abaixo).
- Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da informação e aprimoramento de nossos Serviços, sempre ponderado com seus direitos e liberdades fundamentais.
- Cumprimento de obrigação legal (art. 7º, II): manutenção de registros exigidos pela legislação fiscal, contábil ou civil brasileira.
4. Como Usamos Seus Dados
Em resumo: usamos seus dados para responder a você, operar nossos Serviços com segurança e, apenas com consentimento, medir o uso do site.
- Para responder à sua solicitação e preparar uma proposta para nossos serviços.
- Para enviar comunicações relacionadas ao serviço (como confirmar o recebimento de sua mensagem) e, apenas com seu consentimento, comunicações de marketing ocasionais, das quais você pode cancelar a inscrição a qualquer momento.
- Para analisar o uso agregado do Site, apenas se você tiver aceitado os cookies analíticos, para que possamos aprimorá-lo.
- Para manter a segurança e o funcionamento adequado de nossos Serviços e prevenir fraudes ou abusos.
- Para cumprir obrigações legais e regulatórias.
5. Com Quem Compartilhamos Seus Dados
Em resumo: compartilhamos seus dados apenas com os prestadores de serviço (“operadores”) que nos ajudam a operar nossos Serviços — nunca para fins de marketing próprio deles, e não vendemos seus dados.
- Supabase — hospedagem de banco de dados e infraestrutura de backend do nosso formulário de contato e do envio de e-mails.
- Vercel — rede de distribuição de conteúdo (CDN) que hospeda nosso site.
- Lovable / Mailgun — nosso provedor de e-mail transacional, usado para responder à sua solicitação e nos notificar sobre novos contatos.
- Cal.com — nosso provedor de agendamento, apenas se você usar o agendador incorporado ou o link de agendamento em nossa página de Contato (o agendador só é carregado após você aceitar os cookies, ou você pode abri-lo em uma nova aba).
- Google Analytics — análise de uso do site, apenas se você aceitar os cookies analíticos (veja “Cookies e Tecnologias Semelhantes” abaixo).
Também podemos divulgar seus dados se exigido por lei, ordem judicial ou solicitação governamental válida, ou em conexão com fusão, aquisição, financiamento ou venda de ativos da empresa. Não vendemos seus dados pessoais.
6. Transferência Internacional de Dados (Art. 33 da LGPD)
Em resumo: alguns de nossos prestadores de serviço armazenam dados fora do Brasil, principalmente nos Estados Unidos, sob salvaguardas contratuais.
Nossos Serviços são hospedados globalmente por meio da CDN da Vercel e da infraestrutura de nuvem da Supabase, com armazenamento primário de dados nos Estados Unidos. Quando nossos prestadores tratam seus dados pessoais fora do Brasil, nos baseamos nos mecanismos permitidos pelo art. 33 da LGPD, incluindo cláusulas contratuais com nossos prestadores e, quando aplicável, a necessidade da transferência para viabilizar os Serviços que você solicitou (por exemplo, responder à sua solicitação).
Você pode solicitar uma cópia das salvaguardas contratuais relevantes, excluindo segredos comerciais, escrevendo para privacy@mxpmconsulting.com; responderemos em até 15 dias.
7. Cookies e Tecnologias Semelhantes
Em resumo: cookies não essenciais (Google Analytics, Cal.com) só são carregados se você os aceitar em nosso banner de cookies, e você pode mudar sua escolha a qualquer momento.
Armazenamento essencial. Armazenamos sua preferência de idioma e sua escolha sobre cookies no armazenamento local do seu navegador. Isso é estritamente necessário para o funcionamento do Site e não exige consentimento.
Cookies não essenciais (exigem seu consentimento). Se você clicar em “Aceitar” em nosso banner de cookies, carregamos:
- Google Analytics — define cookies (por exemplo,
_ga) para medir o uso do Site. Veja a Política de Privacidade do Google. Você também pode desativar o rastreamento do Google Analytics de forma geral em https://tools.google.com/dlpage/gaoptout. - Cal.com — nosso agendador incorporado, que pode definir seus próprios cookies quando carregado em nossa página de Contato.
Se você clicar em “Recusar”, ou não fizer nenhuma escolha, nada do acima é carregado e nenhum cookie não essencial é definido. Você pode mudar sua escolha a qualquer momento pelo link “Preferências de cookies” no rodapé de todas as páginas.
8. Por Quanto Tempo Mantemos Seus Dados
Em resumo: mantemos os dados enviados pelo formulário de contato por até 24 meses após nossa última interação com você, salvo período maior exigido por lei.
Mantemos os dados pessoais enviados por meio de nosso formulário de contato por até 24 meses a partir da sua última interação conosco, após os quais são excluídos ou anonimizados, salvo se um período de retenção maior for exigido pela legislação fiscal, contábil ou civil brasileira. Os registros de envio de e-mail são mantidos por até 12 meses para fins de segurança e resolução de problemas. Quando não houver mais necessidade legítima de tratar seus dados e não for possível excluí-los imediatamente (por exemplo, por estarem armazenados em backup), nós os isolamos de qualquer tratamento adicional até que a exclusão seja possível.
9. Seus Direitos Segundo a LGPD
Em resumo: nos termos do art. 18 da LGPD, você tem um conjunto completo de direitos sobre seus dados pessoais, além do direito de peticionar à ANPD.
Nos termos da lei aplicável, você tem direito a:
- Confirmação da existência de tratamento de seus dados pessoais;
- Acesso aos seus dados pessoais;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade de seus dados a outro fornecedor, mediante requisição expressa;
- Eliminação dos dados pessoais tratados com base no seu consentimento;
- Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências de fazê-lo;
- Revogação do consentimento a qualquer momento; e
- Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (atualmente não utilizamos decisões automatizadas).
Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacy@mxpmconsulting.com. Responderemos nos prazos exigidos pela LGPD.
Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd.
10. Privacidade de Menores
Em resumo: não coletamos intencionalmente dados de, nem direcionamos marketing a, menores de 18 anos.
Não coletamos, solicitamos ou tratamos intencionalmente dados pessoais de crianças ou adolescentes menores de 18 anos, nem direcionamos marketing a eles. Ao usar os Serviços, você declara ter pelo menos 18 anos. Se tomarmos conhecimento de que dados pessoais de um usuário menor de 18 anos foram coletados, adotaremos medidas razoáveis para excluí-los prontamente de nossos registros. Se você acredita que podemos ter coletado dados de um menor, entre em contato em privacy@mxpmconsulting.com.
11. Alterações a Este Aviso
Em resumo: sim, atualizaremos este aviso conforme necessário para permanecer em conformidade com a legislação aplicável.
Podemos atualizar este Aviso de Privacidade periodicamente. A versão atualizada será indicada por uma data de “Última atualização” revisada no topo deste aviso. Em caso de alterações materiais, notificaremos você publicando um aviso destacado no Site. Recomendamos revisar este aviso periodicamente.
12. Fale Conosco
Para qualquer dúvida sobre privacidade ou para exercer seus direitos, entre em contato com nosso canal de privacidade:
M. RICARDO CABRAL XIMENES CONSULTORIA EM TECNOLOGIA LTDA
2001 R. Verbo Divino, SALA 305 TORRE B ANDAR 3
São Paulo, São Paulo 04719-002
Brasil
E-mail: privacy@mxpmconsulting.com
Telefone: (+55) 11 95372-1380