Política de Privacidade

O controlador dos dados descritos nesta política, na definição do artigo 5º da Lei Geral de Proteção de Dados, é a MUTAGEX LTDA, sociedade empresária limitada inscrita no CNPJ sob o número 68.386.839/0001-43, com sede na Av. Doutor José Marques Penteado, 201, Flora Ville, Boituva/SP, CEP 18.550-802. É ela quem decide as finalidades e os meios do tratamento descrito aqui.

A Mutagex é o nome comercial dessa empresa, um studio de software que desenvolve produtos digitais e automações.

O encarregado pelo tratamento de dados pessoais é Gabriel Goes Amorim. Para qualquer assunto relacionado a privacidade, o canal oficial é contato@mutagex.com. Esse é o endereço para pedido, dúvida ou reclamação sobre os seus dados.

Esta política cobre os dados que a Mutagex trata por conta própria. Quando construímos ou operamos uma automação para um cliente, quem decide quais dados são coletados e para quê é o cliente, que atua como controlador. Nesses casos a Mutagex é operadora, e a política que vale é a dele.

Ao navegar no site. O site é principalmente informativo e não pedimos cadastro para ler o conteúdo. O provedor de hospedagem pode registrar dados técnicos padrão, como endereço IP e tipo de navegador, por motivo de segurança e funcionamento.

Usamos o Pixel da Meta, e só se você aceitar. O Pixel da Meta é a tecnologia de medição do Facebook e do Instagram. Quando está ligado, ele grava um cookie no seu navegador e informa à Meta qual página você abriu, inclusive páginas de blog e de portfólio. Ele só liga depois que você clica em Aceitar no aviso de cookies. Enquanto você não responde, ou se você recusar, o código da Meta nem é baixado e nada é enviado. Na página /comecar, se você aceitou, ele informa também quando um formulário é enviado.

Usamos isso para duas coisas, e preferimos dizer as duas: saber quais anúncios trazem contato de verdade, e permitir que a Meta mostre anúncios nossos depois para quem já visitou o site, o que o mercado chama de remarketing.

O que o pixel manda para a Meta é o endereço da página, o carimbo de tempo, dados técnicos do navegador e, na página do formulário, o aviso de que um envio aconteceu. Ele não manda o conteúdo do que você escreveu, nem o seu nome, telefone ou e-mail.

Se você aceitou e envia o formulário da /comecar, o nosso servidor também avisa a Meta desse envio, pela API de Conversões. Nesse aviso vão o seu WhatsApp e, quando você informa, o seu e-mail, os dois em hash: um código calculado a partir do dado, que a Meta compara com as contas dela para saber se o contato veio de um anúncio nosso. Sem o seu aceite, esse aviso não sai.

Como ligar e desligar. O pixel liga quando você clica em Aceitar no aviso que aparece na sua primeira visita. Para desligar, use o botão de recusar nesse mesmo aviso, ou o controle no fim desta página, que funciona a qualquer momento, inclusive depois de você já ter aceitado. Recusar desliga o pixel no mesmo instante, sem recarregar a página, e ele não volta a carregar neste navegador até você aceitar de novo. A escolha fica guardada neste navegador: se ele apagar os dados do site, o aviso volta, e até você responder nada é medido. Fora do site, também valem o bloqueio de rastreadores do seu navegador e as preferências de anúncios da sua conta na Meta.

Ao fazer o diagnóstico gratuito. Na página /diagnostico, pedimos nome, WhatsApp e e-mail, e guardamos esses dados a partir do momento em que você os informa, mesmo que você pare no meio, para te mandar o diagnóstico e conversar com você sobre ele. Guardamos também as respostas que você escolhe: ramo, faixa de faturamento, se anuncia, quantas conversas chegam por dia e quanto tempo leva para responder.

Se você informar o @ do Instagram ou o site da empresa, o nosso servidor lê só o que é público. No Instagram, pela API oficial da Meta: nome do perfil, bio, link, número de seguidores e de posts e a data do último post. No site: se a página abre, em quanto tempo, se tem https, se se ajusta ao celular, se tem link de WhatsApp, o título e a descrição. Se o seu e-mail for de um domínio próprio, olhamos o site desse domínio do mesmo jeito. Se você marcar uma reunião, o horário, o seu nome e o seu e-mail vão para a nossa agenda no Google, que manda o convite com o link da chamada.

As respostas também ficam salvas no seu aparelho por 3 dias, para você continuar de onde parou, e um botão na própria página apaga tudo na hora. Se você aceitou os cookies, o fim do diagnóstico conta como envio para o Pixel e para a API de Conversões, do mesmo jeito da /comecar.

Ao falar com a gente. Se você nos escrever por e-mail ou WhatsApp, tratamos o que você mesmo enviar, como nome, contato e as informações sobre o seu projeto.

Ao interagir com as nossas automações no Instagram. Quando você comenta em uma publicação nossa ou nos manda mensagem no direct, recebemos das plataformas da Meta o seu identificador de usuário, o seu nome de usuário público, o conteúdo do comentário ou da mensagem, a informação de que você segue ou não o perfil, e o identificador da publicação. Esses dados são usados para responder você automaticamente e enviar o material que você pediu.

Não coletamos, por essas automações, dados sensíveis, documentos, dados financeiros ou qualquer informação que você não tenha nos enviado voluntariamente.

Usamos os dados para responder à sua interação, entregar o conteúdo ou material solicitado, dar continuidade à conversa quando você demonstra interesse, e melhorar as nossas automações e o nosso atendimento. Também usamos para cumprir obrigações legais quando aplicável.

Não vendemos, licenciamos nem cedemos dados pessoais. O que existe, e preferimos declarar em vez de esconder, é a medição do Pixel da Meta descrita na seção 2, que só acontece se você aceitar: ela compartilha com a Meta o registro da sua navegação no site, para medir anúncios e para remarketing. Ela não inclui o conteúdo do que você escreve. Os seus dados de contato só chegam à Meta no caso explicado na seção 2: no envio do formulário, com o seu aceite, e em hash. Também não usamos o conteúdo das suas mensagens para treinar modelos de inteligência artificial, nossos ou de terceiros.

Tratamos dados com base no seu consentimento, manifestado quando você escolhe comentar, enviar mensagem, nos procurar ou aceitar a medição de anúncios. Usamos também o legítimo interesse para responder e conduzir a relação comercial. E, quando você contrata um serviço da Mutagex, a base é a execução de contrato ou de procedimentos preliminares. As três bases estão previstas na Lei Geral de Proteção de Dados, a Lei 13.709 de 2018.

Sobre a medição de anúncios, em específico. A base é o seu consentimento, e só ele. O pixel fica desligado até você clicar em Aceitar, e não responder o aviso não conta como aceite. Você pode revogar esse consentimento a qualquer momento, de graça e sem precisar falar com ninguém, pelo controle no fim desta página. A revogação está garantida no artigo 8º da mesma lei, e é por causa dela que o controle fica num lugar fácil de achar e vale no mesmo instante.

Os seus dados podem passar pelos fornecedores abaixo, que atuam como operadores: tratam dados por nossa conta e seguindo as nossas instruções.

• Meta Platforms. Origem das mensagens e dos comentários do Instagram, e canal por onde a resposta automática é entregue a você.
• Google. Agenda e e-mail: quando você marca uma reunião pelo diagnóstico, o horário, o nome e o e-mail vão para a nossa agenda, que manda o convite; o diagnóstico por e-mail sai pela nossa conta.
• Cloudflare. Consulta o endereço do site da empresa que você informou no diagnóstico (DNS), antes de o nosso servidor abri-lo.
• Vercel. Hospedagem deste site. Registra dados técnicos de acesso, como endereço IP e tipo de navegador.
• GitHub. Guarda o código e executa as rotinas agendadas que sustentam as automações.
• n8n. Orquestra as automações. Processa o conteúdo da sua mensagem e os seus identificadores de contato enquanto o fluxo roda.
• Supabase. Plataforma de banco de dados gerenciado onde ficam os registros de contato e de interação.
• PostgreSQL. Banco relacional que armazena esses registros, tanto no Supabase quanto nas instâncias que operamos.
• Redis. Armazenamento temporário em memória. Guarda fila de processamento e o contexto curto da conversa, por tempo limitado.
• OpenAI. Processa o texto da sua mensagem quando a resposta automática é gerada por inteligência artificial.

Fora esses, não passamos os seus dados para ninguém, salvo por ordem judicial ou obrigação legal.

A lista atualizada de fornecedores pode ser pedida a qualquer momento pelo e-mail de contato desta política.

Parte desses fornecedores armazena dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências têm como fundamento o artigo 33 da Lei Geral de Proteção de Dados e as cláusulas contratuais padrão previstas na Resolução CD/ANPD 19 de 2024.

Guardamos os dados de interação enquanto durar o relacionamento e pelo tempo necessário às finalidades desta política. Contatos que não evoluem para conversa são eliminados ou anonimizados quando deixam de ser necessários para essas finalidades, e você pode pedir a eliminação a qualquer momento pelo e-mail abaixo. Podemos manter registros por prazo maior quando houver obrigação legal ou necessidade de defesa em processo.

Você pode pedir confirmação de que tratamos dados seus, acesso a esses dados, correção do que estiver incompleto ou desatualizado, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento a qualquer momento.

Você também pode se opor a um tratamento que fazemos com base no legítimo interesse, pedir a revisão de decisão tomada apenas por sistema automatizado que afete os seus interesses, e apresentar reclamação à Autoridade Nacional de Proteção de Dados, a ANPD.

Para exercer qualquer um desses direitos, escreva para contato@mutagex.com. Respondemos em até 15 dias corridos, contados do recebimento do pedido.

Antes de atender um pedido de acesso, correção ou exclusão, podemos pedir informação adicional para confirmar que você é mesmo o titular, por exemplo uma mensagem enviada pela mesma conta do Instagram ou pelo mesmo número de WhatsApp que você usou para falar com a gente. Isso existe para não entregarmos dado seu para outra pessoa. Se precisarmos confirmar a sua identidade, o prazo passa a contar da sua resposta.

Se você interagiu com as nossas automações no Instagram e quer que os seus dados sejam apagados, envie um e-mail para contato@mutagex.com com o assunto Exclusão de dados, informando o seu nome de usuário do Instagram, e nos enviando uma mensagem por essa mesma conta para confirmarmos que é você. Confirmamos a exclusão em até 15 dias corridos, salvo quando a lei exigir a guarda de algum registro.

Você também pode nos bloquear, apagar a conversa no Instagram, ou simplesmente pedir no direct para não receber mais mensagens. A gente para na hora.

Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso, uso de conexões criptografadas e restrição de quem pode acessar as bases. Nenhum sistema é totalmente imune, mas trabalhamos para reduzir riscos e, em caso de incidente relevante, comunicamos os titulares e a autoridade competente conforme a lei.

Os nossos serviços e automações são direcionados a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças nem de adolescentes. Se identificarmos esse tipo de dado, providenciamos a eliminação.

Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na legislação. A data de atualização no topo da página sempre indica a versão vigente.

Este é o controle que a seção 4 promete. Sem escolha nenhuma, a medição fica desligada. Ele vale para este navegador, passa a valer no mesmo instante e pode ser usado quantas vezes você quiser, inclusive para voltar atrás.