Política de privacidade

1. Quem somos e como falar sobre os seus dados

A controladora dos dados é a Xavier & Coutinho LTDA (nome fantasia MXC Digital), CNPJ 68.948.692/0001-38, em Recife, Pernambuco. Correspondência: Rua Sargento Silvino Macedo, 511, Caixa Postal 25, Imbiribeira, Recife/PE, CEP 51160-060.

Qualquer assunto sobre dados pessoais, inclusive os pedidos da seção 7, vai para [email protected]. Quem responde são os sócios, Mateus Xavier e João Marcelo.

2. O que tratamos, e pra quê

Quando você fala com a gente. O site não tem formulário. O contato acontece pelo WhatsApp ou por e-mail, e aí recebemos o que você mandar: seu nome, seu número ou e-mail e o que você contar sobre o projeto. Usamos isso só pra responder, montar uma proposta e, se virar contrato, tocar o projeto.

Quando você só visita, e só se aceitar. Com o seu aceite no aviso de cookies, o Google Analytics conta visitas, páginas vistas, de onde a visita veio, tipo de aparelho, cidade aproximada e em qual botão de WhatsApp você clicou. Serve pra saber quais páginas funcionam e quais levam alguém a chamar a gente. Não guarda seu nome nem seu número.

O Microsoft Clarity registra rolagem, cliques e movimento na página, com o texto da tela mascarado, pra encontrar onde o site confunde quem visita. Ele também só funciona com o seu aceite, e aparece como opção separada no aviso de cookies.

Não tratamos dado sensível, não vendemos dado e não usamos nada disso pra anúncio.

3. Base legal

A medição de visitas e o mapa de calor dependem do seu consentimento (LGPD, art. 7º, I), que você dá ou nega no aviso de cookies e pode retirar quando quiser.

A conversa que você começa com a gente é tratada pra fazer o que você pediu: responder e preparar uma proposta, que são procedimentos anteriores a um contrato (art. 7º, V). Se o projeto for contratado, os dados seguem pra executar o contrato e cumprir obrigações legais, como a emissão de nota fiscal (art. 7º, II e V).

4. Com quem os dados passam, e por quê

• Google (Google Analytics): pra medir as visitas, se você aceitar.
• Microsoft (Clarity): pra o mapa de calor, se você aceitar.
• Meta (WhatsApp): é por onde a conversa acontece quando você chama a gente.
• Cloudflare: hospeda o site e, como todo servidor, registra dados técnicos do acesso (endereço IP, navegador) por segurança.
• Hostinger: hospeda o nosso e-mail.

Algumas dessas empresas guardam dados em servidores fora do Brasil. Elas são escolhidas por oferecer garantias de proteção compatíveis com a LGPD (art. 33).

5. Cookies

O site usa três grupos, e você escolhe os dois últimos:

• Necessário: guarda só a sua escolha sobre cookies, no seu navegador, pra o aviso não aparecer em toda página. Não identifica você.
• Medição de visitas: os cookies do Google Analytics (_ga e _ga_*), que duram até 2 anos.
• Mapa de calor: os cookies do Microsoft Clarity (_clck, que dura 1 ano, e _clsk, que dura 1 dia).

Você muda a escolha a qualquer momento pelo link Preferências de cookies, no rodapé de todas as páginas, ou aqui: Preferências de cookies. Ao retirar o aceite, apagamos os cookies de medição do nosso domínio. O cookie MUID do Clarity fica no domínio da Microsoft e nenhum site consegue apagá-lo: pra removê-lo, limpe os cookies de clarity.ms no seu navegador.

6. Por quanto tempo guardamos

• Conversas que não viraram projeto: até 12 meses depois do último contato.
• Dados de quem contratou: enquanto durar o contrato e por mais 5 anos depois dele, que é o prazo das obrigações fiscais e de defesa em eventual processo.
• Medição de visitas: 14 meses no Google Analytics.
• Mapa de calor: gravações por 30 dias e dados agregados por até 13 meses no Microsoft Clarity.
• Sua escolha sobre cookies: até você mudar, ou até esta política mudar o que declara. Aí perguntamos de novo.

7. Seus direitos

Você pode pedir, a qualquer momento, a confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, portabilidade, exclusão, a lista de com quem compartilhamos e a revogação do consentimento (LGPD, art. 18). É só escrever pra [email protected]. Respondemos em até 15 dias.

Se achar que o pedido não foi atendido, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Segurança

O site é servido só por conexão segura (HTTPS), não tem área de login e não guarda dado de visitante em banco próprio. O acesso às contas de medição e de e-mail é restrito aos sócios.

9. Mudanças nesta política

Se mudarmos o que tratamos, com quem ou pra quê, esta página muda, a data do topo muda junto e, se a mudança for de cookie, o aviso volta a pedir a sua escolha.