Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados neste site e nos canais de atendimento da Mancia Solutions é 27.462.943 ALEXANDRE MANCIA NETO, inscrito no CNPJ sob o número 27.462.943/0001-92, com endereço em Rua Honório Silveira Dias, 1670, apto 1003, Higienópolis, Porto Alegre/RS, CEP 90540-070. O contato para qualquer assunto relativo a privacidade é contato@manciasolutions.com.

2. Quais dados são coletados

A coleta varia conforme a forma como você entra em contato, e em nenhuma hipótese pedimos mais do que o necessário para responder.

• Formulário do site. Nome, e-mail, telefone, empresa e o conteúdo da mensagem que você escreve. Todos informados voluntariamente por você ao solicitar contato.
• Atendimento por WhatsApp. Seu número de telefone, o nome público do seu perfil no WhatsApp e o conteúdo das mensagens trocadas. Quem usa nome de usuário no WhatsApp pode nos alcançar sem exibir o número: nesse caso recebemos um identificador do WhatsApp no lugar do telefone, e é por ele que a conversa é reconhecida. O atendimento só começa quando você inicia a conversa ou autoriza o contato.
• Atendimento pelo chat do site. O conteúdo das mensagens trocadas. Para que a conversa continue de onde parou, gravamos no seu navegador um identificador de sessão e o horário da última leitura, nada além disso.
• E-mail direto. Endereço de e-mail e o conteúdo da mensagem.
• Navegação. Dados técnicos gerados automaticamente pelo servidor de hospedagem, como endereço IP, data e hora do acesso e tipo de navegador, registrados para segurança e diagnóstico.

Não coletamos dados pessoais sensíveis, não fazemos perfilamento publicitário e não vendemos dados a terceiros em nenhuma circunstância.

3. Atendimento assistido por inteligência artificial

Hoje nenhuma conversa é respondida por assistente de inteligência artificial: o atendimento nos nossos canais é feito por pessoas. Se isso mudar, esta política será atualizada antes, conforme a seção 13.

4. Para que os dados são usados

• Responder à sua solicitação de contato, orçamento ou suporte.
• Executar e acompanhar os serviços contratados.
• Manter o histórico da conversa para dar continuidade ao atendimento.
• Cumprir obrigações legais, fiscais e regulatórias.
• Garantir a segurança dos nossos sistemas e prevenir fraude e abuso.

5. Base legal

O tratamento se apoia nas hipóteses do artigo 7º da Lei nº 13.709/2018: o consentimento que você manifesta ao nos procurar; a execução de contrato ou de procedimentos preliminares a ele, quando você pede um orçamento; o cumprimento de obrigação legal ou regulatória; e o legítimo interesse na segurança dos sistemas e na melhoria do atendimento, sempre respeitados os seus direitos e liberdades fundamentais.

6. Com quem os dados são compartilhados

Não vendemos nem cedemos dados pessoais. O compartilhamento se limita aos prestadores de serviço necessários para o funcionamento do atendimento, que atuam como operadores e estão sujeitos a obrigações de confidencialidade:

• Meta Platforms. Operadora da WhatsApp Business Platform, por onde as mensagens de WhatsApp trafegam. A Meta também guarda, do lado dela, o vínculo entre o número de telefone e o identificador do WhatsApp de quem conversa conosco, para que a conversa continue caso a pessoa passe a usar nome de usuário. Esse vínculo não fica em nossos sistemas.
• Hostinger. Provedora de hospedagem do site, do e-mail e dos servidores onde as conversas ficam armazenadas.

Além desses prestadores, a equipe de atendimento recebe pelo Telegram um aviso de que existe conversa aguardando. Esse aviso não contém dado pessoal: leva apenas a indicação de que há conversa pendente e o motivo, em frase genérica, sem nome, sem telefone, sem identificador e sem trecho de mensagem. O conteúdo da conversa fica atrás do login do painel.

Alguns desses prestadores processam dados fora do Brasil. Nesses casos, a transferência internacional observa o disposto no capítulo V da Lei Geral de Proteção de Dados. Também podemos compartilhar dados com autoridades quando houver determinação legal, judicial ou administrativa.

7. Por quanto tempo guardamos

Mensagens de atendimento e dados de contato são mantidos enquanto durar o relacionamento e por até cinco anos após o último contato, prazo alinhado ao Código Civil para eventual defesa em processo. Dados necessários ao cumprimento de obrigação fiscal seguem o prazo previsto na legislação específica. Encerrado o prazo, os dados são eliminados ou anonimizados.

Há uma exceção, e ela existe para proteger você. Quando você pede para parar de receber mensagens, guardamos o seu contato (número de telefone ou identificador do WhatsApp) e a data do pedido. Só isso, sem conteúdo e sem histórico. Esse registro sobrevive à exclusão da conversa, inclusive quando é você quem pede a exclusão, porque é ele que impede que você volte a ser contatado. Se quiser que esse registro também seja apagado, escreva para contato@manciasolutions.com: nós apagamos, e avisamos que a partir daí você pode voltar a receber mensagens nossas.

8. Os seus direitos

O artigo 18 da Lei Geral de Proteção de Dados garante a você o direito de confirmar a existência de tratamento, acessar os seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação, pedir portabilidade, ser informado sobre com quem compartilhamos e revogar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, escreva para contato@manciasolutions.com. Respondemos em até quinze dias. Pode ser necessário confirmar a sua identidade antes de atender ao pedido, o que é uma proteção sua e não um obstáculo.

9. Como interromper o contato por WhatsApp

Você pode fazer isso de duas formas: escrevendo PARAR na conversa, ou usando a própria opção do WhatsApp para deixar de receber mensagens de uma empresa. As duas valem igual para nós.

A partir do pedido, não enviamos mais nenhuma mensagem iniciada por nós para aquele contato, seja ele um número de telefone ou um identificador do WhatsApp. Se você voltar a escrever, respondemos normalmente, porque aí quem começou a conversa foi você.

Quando a mensagem não deixa claro se é um pedido de parada (uma pergunta, ou a mesma coisa dita em outras palavras), ela vai para uma pessoa ler, em vez de ser registrada automaticamente. Isso é de propósito: o pedido não tem desfazer, e preferimos perguntar a errar.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados:

• transmissão cifrada por HTTPS;
• senhas armazenadas com hash e algoritmo de derivação lenta, com sal individual, nunca em texto legível;
• acesso ao painel por conta nominal, uma por pessoa; hoje há um único operador;
• os dados de cada cliente são identificados e separados: toda consulta a dado de cliente e toda rota são restritas ao cliente da requisição, e essa identificação vem sempre da sessão no servidor, nunca do navegador;
• a credencial de acesso à Plataforma da Meta é cifrada em repouso no banco de dados com AES-256-GCM, e a chave de cifragem não fica no banco: é entregue à aplicação em tempo de execução pelo orquestrador de implantação;
• as notificações enviadas ao celular da equipe são cifradas antes de sair dos nossos servidores e só são abertas no aparelho de destino, e são construídas sem dado pessoal: a função que monta o aviso recebe apenas o identificador da conversa e o motivo.

Nenhum sistema é completamente imune, e por isso mantemos também um processo escrito de resposta a incidentes, com comunicação à Autoridade Nacional de Proteção de Dados e aos titulares quando um incidente puder gerar risco relevante.

11. Cookies

Este site não usa cookies de publicidade nem de rastreamento de terceiros. O navegador pode armazenar informações estritamente necessárias ao funcionamento das páginas, o que não permite identificar você individualmente.

12. Menores de idade

Os serviços da Mancia Solutions são dirigidos a empresas e a pessoas maiores de dezoito anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma coleta assim, os dados são eliminados.

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças nos serviços ou na legislação. A data de vigência no topo da página indica a versão atual, e alterações relevantes são comunicadas pelos canais de contato.