Política de Privacidade

1. Quem somos

MMBX Sistemas é o nome sob o qual Mateus Ribeiro Lara opera este site e os sistemas de gestão aqui oferecidos. Ele é o controlador dos dados pessoais tratados.

A operação é 100% remota, sem atendimento presencial. Os dados completos de identificação do controlador são fornecidos mediante solicitação por e-mail.

Contato para qualquer assunto desta política: [email protected].

2. Que dados coletamos

Separados por origem, porque a razão que nos autoriza a tratar cada grupo é diferente — e é essa razão que define o que podemos e o que não podemos fazer com eles.

2.1. Cadastro e contratação

Quando você contrata um sistema ou ativa um teste grátis: nome, e-mail, telefone, CPF ou CNPJ e endereço fiscal. O CPF/CNPJ e o endereço só são pedidos quando há cobrança — no teste grátis pedimos o mínimo para criar o acesso.

2.2. Formulários do site

Quando você pede contato, agenda uma demonstração, escreve no chat de atendimento ou começa um cadastro e não termina: nome, e-mail, telefone, empresa e o que você escreveu. Guardamos o cadastro interrompido para poder retomar o atendimento com você — se não quiser, basta responder pedindo a exclusão.

2.3. Navegação

Endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso (inclusive os parâmetros de campanha nos links de anúncios) e gravação da sessão — movimento do mouse, cliques e rolagem — para entender onde as pessoas travam no site. Esses dados só passam a ser coletados depois que você aceita no aviso de cookies.

2.4. Dados dentro dos sistemas

Os dados que a sua empresa cadastra dentro de um sistema MMBX (clientes, notas, produtos) são seus. Neles a MMBX atua como operadora: tratamos apenas para fazer o sistema funcionar, dar suporte e manter a cópia de segurança, sempre seguindo a sua instrução. Não usamos esses dados para nenhuma finalidade nossa.

3. Cookies e ferramentas de medição

Nada de medição carrega antes do seu aceite. Na primeira visita o aviso de cookies aparece com as ferramentas desligadas; elas só são ativadas se você clicar em “Aceitar”. Se recusar, nenhuma delas chega a ser carregada — e o site continua funcionando igual.

As ferramentas, nomeadas:

• Google Analytics 4 — quantas pessoas visitam, de onde vêm e por quais páginas passam, de forma agregada.
• Google Ads — mede quais anúncios levaram a um cadastro, a um agendamento ou a uma contratação.
• Microsoft Clarity — mapas de calor e gravação da sessão: o Clarity registra o que aparece na tela, os cliques e a rolagem, e nós assistimos depois para descobrir onde o site atrapalha. Se você estiver logado, o seu e-mail é convertido em código antes de sair do navegador — o Clarity nunca recebe o endereço em si.
• Meta Pixel — mede quais anúncios no Facebook e no Instagram geraram contato, teste grátis ou contratação. Ele nasce com o consentimento revogado e só é liberado no seu aceite.

Também usamos cookies e armazenamento local essenciais, que não dependem de aceite porque sem eles o site não funciona: manter você logado, lembrar o item do carrinho e guardar a sua própria escolha sobre cookies.

Mudou de ideia? Apague os dados deste site no seu navegador — o aviso de cookies reaparece na próxima visita e você escolhe de novo. Bloquear cookies pelas configurações do navegador também funciona.

4. Com que base legal tratamos cada coisa

Artigo 7º da Lei 13.709/2018 (LGPD):

• Execução de contrato (art. 7º, V) — cadastro, contratação, cobrança e funcionamento do sistema. Sem esses dados não há como entregar o serviço.
• Obrigação legal (art. 7º, II) — emissão de documentos fiscais e guarda dos registros que a lei manda guardar, inclusive os registros de acesso previstos no Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX) — responder a quem nos procura por um formulário, retomar um atendimento interrompido e proteger o sistema contra fraude e abuso.
• Consentimento (art. 7º, I) — cookies de medição, gravação de sessão e publicidade. É o único grupo que depende do seu “sim”, e você pode retirá-lo quando quiser.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para terceiros montarem as próprias listas. Compartilhamos apenas com quem é necessário para o serviço existir:

• Mercado Pago — processamento dos pagamentos. Os dados do cartão são digitados no ambiente dele e nunca passam pelos nossos servidores.
• Amazon Web Services (AWS) — onde o site e os bancos de dados rodam.
• Cloudflare — proteção e entrega do site.
• Google (Analytics, Ads e Agenda) — medição de audiência, medição de anúncios e agendamento das demonstrações.
• Meta Platforms (Facebook e Instagram) — medição dos anúncios. Quando você aceita os cookies, o Meta Pixel envia à Meta o registro de que uma ação aconteceu neste site (por exemplo: um contato, um teste grátis ou uma contratação), junto com os identificadores próprios da plataforma.
• Autoridades públicas — apenas mediante ordem legal ou judicial.

Parte desses fornecedores processa dados fora do Brasil. Nesses casos a transferência é feita nos termos dos artigos 33 e seguintes da LGPD, sob as cláusulas contratuais dos próprios fornecedores.

6. Os seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• saber se tratamos dados seus e obter uma cópia deles;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• pedir a anonimização ou o bloqueio de dado desnecessário ou tratado fora da lei;
• pedir a portabilidade a outro fornecedor;
• retirar o consentimento, sem que isso afete o que já foi feito enquanto ele valia;
• saber com quem compartilhamos os seus dados;
• se opor a um tratamento e reclamar à ANPD.

Escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar ou apagar qualquer coisa — é o que impede outra pessoa de pedir os seus dados no seu lugar.

Um aviso honesto: há dados que não podemos apagar mesmo a seu pedido, porque a lei manda guardar — o registro de um pagamento já feito, por exemplo. Nesse caso dizemos exatamente o que ficou, por quê e por quanto tempo.

7. Por quanto tempo guardamos

• Cadastro e contratação — enquanto durar a relação com você. Encerrada a assinatura, são eliminados depois de um certo tempo, com uma exceção: o que a lei obrigue a guardar (registro de pagamento e documento fiscal já emitido), que fica pelo prazo legal e só para isso.
• Contatos, leads e cadastros interrompidos — enquanto houver interesse real no atendimento, ou até você pedir a exclusão.
• Dados de navegação e gravação de sessão — pelo prazo de retenção da própria ferramenta, hoje de até 13 meses no Google Analytics e de até 30 dias nas gravações do Microsoft Clarity.
• Registros de acesso à aplicação — 6 meses, conforme o artigo 15 do Marco Civil da Internet.
• Dados dentro dos sistemas — enquanto a sua assinatura estiver ativa. Encerrada a assinatura, são mantidos por um período de carência para você conseguir exportá-los e depois eliminados; o prazo de carência está no contrato do sistema.

8. Segurança

Todo o tráfego do site e dos sistemas é cifrado (HTTPS). As senhas são guardadas de forma que não podem ser lidas de volta — nem por nós. O acesso ao painel administrativo exige um segundo fator enviado por e-mail, e cada cliente enxerga apenas os próprios dados.

9. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: Mateus Ribeiro Lara.
Contato: [email protected].

Se preferir, escreva com o assunto “LGPD” — o pedido é encaminhado direto ao encarregado.

10. Crianças e adolescentes

Os sistemas MMBX são ferramentas de trabalho, destinadas a empresas e a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessas condições, ele é eliminado.

11. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a alteração afetar a forma como tratamos os seus dados, avisamos por e-mail ou no próprio site antes de ela valer.