Política de Privacidade

O controlador dos dados descritos nesta política, na definição do artigo 5º da Lei Geral de Proteção de Dados, é a MUTAGEX LTDA, sociedade empresária limitada inscrita no CNPJ sob o número 68.386.839/0001-43, com sede na Av. Doutor José Marques Penteado, 201, Flora Ville, Boituva/SP, CEP 18.550-802. É ela quem decide as finalidades e os meios do tratamento descrito aqui.

A Mutagex é o nome comercial dessa empresa, um studio de software que desenvolve produtos digitais e automações.

O encarregado pelo tratamento de dados pessoais é Gabriel Goes Amorim. Para qualquer assunto relacionado a privacidade, o canal oficial é contato@mutagex.com. Esse é o endereço para pedido, dúvida ou reclamação sobre os seus dados.

Esta política cobre os dados que a Mutagex trata por conta própria. Quando construímos ou operamos uma automação para um cliente, quem decide quais dados são coletados e para quê é o cliente, que atua como controlador. Nesses casos a Mutagex é operadora, e a política que vale é a dele.

Ao navegar no site. O site é principalmente informativo e não pedimos cadastro para ler o conteúdo. O provedor de hospedagem pode registrar dados técnicos padrão, como endereço IP e tipo de navegador, por motivo de segurança e funcionamento.

Usamos o Pixel da Meta em todas as páginas. Desde 25 de agosto de 2026 o site carrega o Pixel da Meta, a tecnologia de medição do Facebook e do Instagram. Ele grava um cookie no seu navegador e informa à Meta qual página você abriu, inclusive páginas de blog e de portfólio. Desde 26 de agosto de 2026 ele carrega assim que a página abre, antes de você escolher, e para de vez se você recusar. Até essa data ele só ligava depois de um aceite, e a mudança está escrita aqui porque muda o que acontece com você, não só o nosso código. Na página /comecar ele informa também quando um formulário é enviado.

Usamos isso para duas coisas, e preferimos dizer as duas: saber quais anúncios trazem contato de verdade, e permitir que a Meta mostre anúncios nossos depois para quem já visitou o site, o que o mercado chama de remarketing.

O que o pixel manda para a Meta é o endereço da página, o carimbo de tempo, dados técnicos do navegador e, na página do formulário, o aviso de que um envio aconteceu. Ele não manda o conteúdo do que você escreveu, nem o seu nome, telefone ou e-mail.

Como desligar, e vale para sempre. Use o botão de recusar no aviso que aparece na sua primeira visita, ou o controle no fim desta página, que funciona a qualquer momento e mesmo depois de você já ter aceitado. Recusar desliga o pixel no mesmo instante, sem recarregar a página, e ele não volta a carregar neste navegador. Fora do site, também valem o bloqueio de rastreadores do seu navegador e as preferências de anúncios da sua conta na Meta.

Ao falar com a gente. Se você nos escrever por e-mail ou WhatsApp, tratamos o que você mesmo enviar, como nome, contato e as informações sobre o seu projeto.

Ao interagir com as nossas automações no Instagram. Quando você comenta em uma publicação nossa ou nos manda mensagem no direct, recebemos das plataformas da Meta o seu identificador de usuário, o seu nome de usuário público, o conteúdo do comentário ou da mensagem, a informação de que você segue ou não o perfil, e o identificador da publicação. Esses dados são usados para responder você automaticamente e enviar o material que você pediu.

Não coletamos, por essas automações, dados sensíveis, documentos, dados financeiros ou qualquer informação que você não tenha nos enviado voluntariamente.

Usamos os dados para responder à sua interação, entregar o conteúdo ou material solicitado, dar continuidade à conversa quando você demonstra interesse, e melhorar as nossas automações e o nosso atendimento. Também usamos para cumprir obrigações legais quando aplicável.

Não vendemos, licenciamos nem cedemos dados pessoais. O que existe, e preferimos declarar em vez de esconder, é a medição do Pixel da Meta descrita na seção 2: ela compartilha com a Meta o registro da sua navegação no site, para medir anúncios e para remarketing. Ela não inclui o conteúdo do que você escreve nem os seus dados de contato. Também não usamos o conteúdo das suas mensagens para treinar modelos de inteligência artificial, nossos ou de terceiros.

Tratamos dados com base no seu consentimento, manifestado quando você escolhe comentar, enviar mensagem ou nos procurar. Usamos também o legítimo interesse para responder, conduzir a relação comercial e medir o desempenho dos nossos anúncios. E, quando você contrata um serviço da Mutagex, a base é a execução de contrato ou de procedimentos preliminares. As três bases estão previstas na Lei Geral de Proteção de Dados, a Lei 13.709 de 2018.

Sobre a medição de anúncios, em específico. Ela roda por padrão, apoiada no legítimo interesse, e você pode se opor a qualquer momento pelo controle no fim desta página. O direito de oposição está no artigo 18 da mesma lei, e é justamente por causa dele que o desligamento precisa ser fácil e ficar num lugar que você encontre. Se você preferir que nada disso aconteça antes de você decidir, recuse na primeira visita: a partir daí o pixel não carrega mais neste navegador.

Os seus dados podem passar pelos fornecedores abaixo, que atuam como operadores: tratam dados por nossa conta e seguindo as nossas instruções.

• Meta Platforms. Origem das mensagens e dos comentários do Instagram, e canal por onde a resposta automática é entregue a você.
• Vercel. Hospedagem deste site. Registra dados técnicos de acesso, como endereço IP e tipo de navegador.
• GitHub. Guarda o código e executa as rotinas agendadas que sustentam as automações.
• n8n. Orquestra as automações. Processa o conteúdo da sua mensagem e os seus identificadores de contato enquanto o fluxo roda.
• Supabase. Plataforma de banco de dados gerenciado onde ficam os registros de contato e de interação.
• PostgreSQL. Banco relacional que armazena esses registros, tanto no Supabase quanto nas instâncias que operamos.
• Redis. Armazenamento temporário em memória. Guarda fila de processamento e o contexto curto da conversa, por tempo limitado.
• OpenAI. Processa o texto da sua mensagem quando a resposta automática é gerada por inteligência artificial.

Fora esses, não passamos os seus dados para ninguém, salvo por ordem judicial ou obrigação legal.

A lista atualizada de fornecedores pode ser pedida a qualquer momento pelo e-mail de contato desta política.

Parte desses fornecedores armazena dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências têm como fundamento o artigo 33 da Lei Geral de Proteção de Dados e as cláusulas contratuais padrão previstas na Resolução CD/ANPD 19 de 2024.

Guardamos os dados de interação enquanto durar o relacionamento e pelo tempo necessário às finalidades desta política. Contatos que não evoluem para conversa são eliminados ou anonimizados quando deixam de ser necessários para essas finalidades, e você pode pedir a eliminação a qualquer momento pelo e-mail abaixo. Podemos manter registros por prazo maior quando houver obrigação legal ou necessidade de defesa em processo.

Você pode pedir confirmação de que tratamos dados seus, acesso a esses dados, correção do que estiver incompleto ou desatualizado, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento a qualquer momento.

Você também pode se opor a um tratamento que fazemos com base no legítimo interesse, pedir a revisão de decisão tomada apenas por sistema automatizado que afete os seus interesses, e apresentar reclamação à Autoridade Nacional de Proteção de Dados, a ANPD.

Para exercer qualquer um desses direitos, escreva para contato@mutagex.com. Respondemos em até 15 dias corridos, contados do recebimento do pedido.

Antes de atender um pedido de acesso, correção ou exclusão, podemos pedir informação adicional para confirmar que você é mesmo o titular, por exemplo uma mensagem enviada pela mesma conta do Instagram ou pelo mesmo número de WhatsApp que você usou para falar com a gente. Isso existe para não entregarmos dado seu para outra pessoa. Se precisarmos confirmar a sua identidade, o prazo passa a contar da sua resposta.

Se você interagiu com as nossas automações no Instagram e quer que os seus dados sejam apagados, envie um e-mail para contato@mutagex.com com o assunto Exclusão de dados, informando o seu nome de usuário do Instagram, e nos enviando uma mensagem por essa mesma conta para confirmarmos que é você. Confirmamos a exclusão em até 15 dias corridos, salvo quando a lei exigir a guarda de algum registro.

Você também pode nos bloquear, apagar a conversa no Instagram, ou simplesmente pedir no direct para não receber mais mensagens. A gente para na hora.

Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso, uso de conexões criptografadas e restrição de quem pode acessar as bases. Nenhum sistema é totalmente imune, mas trabalhamos para reduzir riscos e, em caso de incidente relevante, comunicamos os titulares e a autoridade competente conforme a lei.

Os nossos serviços e automações são direcionados a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças nem de adolescentes. Se identificarmos esse tipo de dado, providenciamos a eliminação.

Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na legislação. A data de atualização no topo da página sempre indica a versão vigente.

Este é o controle que a seção 4 promete. Ele vale para este navegador, passa a valer no mesmo instante e pode ser usado quantas vezes você quiser, inclusive para voltar atrás.