Esta política explica quais dados pessoais a MG Queimadores trata, por que, com quem eles são compartilhados e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Quem somos
O controlador dos dados é a M. G. Damásio Instalações Industriais Ltda. (MG Queimadores), CNPJ 04.803.736/0001-59, com sede em Rua Maria de Oliveira Lazzarini, 156 · Parque Industrial Tanquinho · Ribeirão Preto/SP · CEP 14075-675.
Esta política vale para o site www.mgqueimadores.com.br, para o atendimento pelo WhatsApp (11) 9 2459-4943, para os contatos por e-mail e telefone e para o aplicativo que a MG Queimadores registrou no Google para integrar contas Google ao assistente de inteligência artificial usado pela equipe.
Canal de privacidade: para qualquer pedido ou dúvida sobre os seus dados, escreva para engenharia@mgqueimadores.com.br. Como microempresa, a MG Queimadores mantém este canal de comunicação com os titulares nos termos da Resolução CD/ANPD nº 2/2022.
Que dados tratamos e para quê
| Quando | Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Você navega no site | Endereço IP, data e hora, página acessada, navegador e sistema, registrados pelo servidor | Manter o site no ar, diagnosticar falhas e proteger contra abuso | Legítimo interesse (IX) |
| Você envia o formulário de contato | Nome, e-mail, telefone, empresa e a mensagem que escrever | Responder ao pedido e preparar orçamento | Procedimentos preliminares a contrato, a seu pedido (V) |
| Você fala com a gente pelo WhatsApp | Número de telefone, nome informado, CNPJ da empresa ou CPF, as mensagens, fotos, áudios e vídeos enviados, e a descrição do problema | Identificar a empresa, abrir o chamado, encaminhá-lo ao técnico, responder e registrar o atendimento. Áudios e vídeos são transcritos automaticamente em servidor próprio da MG Queimadores para que o técnico leia o conteúdo | Procedimentos preliminares a contrato e execução de contrato (V); legítimo interesse no histórico do atendimento (IX) |
| Você é cliente ou fornecedor | Dados cadastrais da empresa e dos contatos (nome, cargo, telefone, e-mail) e dados de notas fiscais e ordens de serviço | Executar o contrato, emitir documentos fiscais e cobrar | Execução de contrato (V); cumprimento de obrigação legal (II) |
| Você conecta uma conta Google ao aplicativo de integração | Ver Dados do Google | Executar o que você pede ao assistente | Consentimento dado na tela do Google (I) |
Quando alguém informa um CNPJ, consultamos os dados cadastrais públicos daquela empresa na base aberta da Receita Federal, mantida em servidor próprio. Não compramos listas nem enriquecemos cadastros com dados de outras fontes, e não tomamos decisões sobre você de forma exclusivamente automatizada: o assistente do WhatsApp organiza o pedido, e quem decide e responde é a equipe.
Dados do Google
A MG Queimadores mantém um aplicativo registrado no Google Cloud que permite a colaboradores e a pessoas autorizadas pela empresa conectar as próprias contas Google ao assistente de inteligência artificial Claude, da Anthropic, usado no trabalho da equipe. Ele não é oferecido ao público.
O que é acessado
- Endereço de e-mail e informações básicas do perfil da conta conectada.
- No Gmail: mensagens, conversas, marcadores, rascunhos e o conteúdo dos anexos.
- No Google Drive: metadados e conteúdo dos arquivos, e os arquivos criados pelo próprio aplicativo.
- No Google Agenda: a lista de agendas, os eventos (título, horário, local, descrição, convidados e respostas) e a disponibilidade de horários.
- No Google Planilhas e no Google Documentos: o conteúdo das planilhas e dos documentos.
- No Google Contatos: nomes, e-mails, telefones, empresa e endereços dos contatos salvos (somente leitura).
- No Google Tarefas: as listas de tarefas e as tarefas.
O acesso fica limitado às permissões que a própria pessoa aprova na tela de consentimento do Google, e cada conta só é conectada por quem é dono dela.
Como é usado
- Somente para executar o que o próprio usuário pede ao assistente naquele momento: buscar, ler, resumir e organizar mensagens, anexos e arquivos, redigir rascunhos, criar e compartilhar documentos e planilhas, consultar a agenda e criar, alterar ou responder a eventos, consultar contatos e organizar tarefas. Convidados de um evento e pessoas com quem um arquivo é compartilhado só recebem aviso por e-mail quando o usuário pede.
- Não é usado para publicidade, não é vendido e não é transferido a terceiros, exceto aos serviços necessários para executar o pedido do usuário (o Google, que guarda os dados, e a Anthropic, que opera o assistente), por exigência legal, ou para segurança.
- Ninguém na MG Queimadores lê o conteúdo de uma conta de outra pessoa. A MG Queimadores não usa esses dados para desenvolver, melhorar ou treinar modelos de inteligência artificial.
Onde fica
O conteúdo das contas (Gmail, Drive, Agenda, Planilhas, Documentos, Contatos e Tarefas) continua no Google; o texto de anexos e arquivos é extraído apenas para responder ao pedido, sem ser guardado. As credenciais de acesso ficam com o serviço que faz a conexão; quando ficam em servidor da MG Queimadores, são guardadas criptografadas, separadas por usuário. O tratamento feito pela Anthropic segue os termos e a política de privacidade dela.
Como desconectar
Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions, ou removendo o conector nas configurações do assistente. A revogação vale imediatamente.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
MG Queimadores's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Com quem compartilhamos
Não vendemos dados pessoais. Eles são compartilhados apenas com os fornecedores que operam os serviços acima, cada um só com o necessário para a sua parte:
- Cloudflare: entrega e proteção do site e das conexões com os nossos servidores.
- Web3Forms: recebe o formulário de contato e o encaminha ao nosso e-mail.
- Google (Google Workspace): e-mail corporativo e armazenamento de documentos.
- Meta (WhatsApp Business): transporte das mensagens do WhatsApp.
- Telegram: canal interno em que a equipe técnica recebe e responde os chamados do WhatsApp.
- Omie: sistema de gestão (cadastro de clientes, pedidos, notas fiscais).
- Anthropic (Claude): assistente de inteligência artificial usado pela equipe, que pode consultar o histórico de atendimentos e, quando autorizado, contas Google conectadas.
- Autoridades públicas: quando houver obrigação legal ou ordem judicial.
Transferência internacional
Parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas nos termos do art. 33 da LGPD, com fornecedores que oferecem cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
Por quanto tempo guardamos
- Registros de acesso ao site: 14 dias, depois apagados automaticamente.
- Registros técnicos das mensagens recebidas do WhatsApp: 90 dias, depois apagados automaticamente.
- Atendimentos, cadastros e documentos de clientes e fornecedores: enquanto houver relacionamento comercial e, depois, pelos prazos exigidos pela legislação fiscal e para a defesa de direitos.
- Mensagens do formulário e e-mails: enquanto forem necessários para o pedido e o relacionamento que geraram.
- Contas Google conectadas: até você desconectar. As credenciais são apagadas na desconexão.
Cópias de segurança seguem um ciclo próprio de rotação e são apagadas conforme ele avança.
Segurança
Os servidores da MG Queimadores ficam em rede própria, acessíveis de fora somente por conexões criptografadas, com acesso administrativo restrito e registrado. Credenciais de acesso a serviços de terceiros ficam fora do código e, quando guardadas por nós, criptografadas. Nenhum sistema é invulnerável; se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a lei.
Cookies
O site não usa cookies de publicidade nem ferramentas de análise de audiência, e as fontes e imagens são servidas pelo próprio site, sem chamadas a terceiros. A Cloudflare pode definir cookies estritamente técnicos, usados para proteger o site contra tráfego automatizado. O aplicativo de integração com o Google usa um cookie temporário, apenas durante a conexão de uma conta, para garantir que ela seja concluída no mesmo navegador em que começou.
Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade dos dados a outro fornecedor;
- a eliminação de dados tratados com base no seu consentimento, e a revogação desse consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a oposição a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para engenharia@mgqueimadores.com.br. Podemos pedir uma confirmação de identidade antes de atender, para não entregar os seus dados a outra pessoa. Respondemos em até 15 dias. Alguns dados precisam ser mantidos mesmo após o pedido, quando a lei obriga (documentos fiscais, por exemplo), e nesse caso explicamos o motivo.
Se considerar que o seu pedido não foi atendido, você também pode reclamar à Autoridade Nacional de Proteção de Dados.
Alterações desta política
Esta política pode ser atualizada quando mudarem os nossos serviços, fornecedores ou a legislação. A data da versão em vigor fica no topo da página, e mudanças relevantes são destacadas nesta página. Veja também os Termos de Serviço.