Política de Privacidade

⚠️ Versão em validação jurídica. O conteúdo já reflete o tratamento real de dados deste portal, mas os campos destacados em amarelo ainda precisam ser preenchidos e o texto revisado pelo nosso jurídico antes de valer como versão final.

Última atualização: 16 de julho de 2026 · Versão 1.0

1. Quem é o controlador

[razão social a definir], inscrita no CNPJ sob o nº [CNPJ a definir], com sede em [endereço a definir] (“mldata”, “nós”), é a controladora dos dados pessoais tratados neste site e no portal.

Encarregado pelo tratamento de dados (DPO): [nome a definir] — [e-mail do encarregado a definir]. É por esse canal que você exerce todos os direitos do item 10.

2. Quais dados tratamos, em cada situação

Não coletamos nada “por precaução”. Cada dado abaixo existe para uma finalidade específica:

• Ao navegar: medição de uso anônima (páginas vistas, uso das ferramentas), com identificador de sessão que não guarda dados pessoais diretos. Só é ativada depois do seu aceite no banner.
• Ao pedir contato, orçamento ou POC: nome, e-mail e, se você quiser, empresa, telefone e mensagem — além da origem da visita (UTM/referrer) e da evidência do seu consentimento (texto exibido, versão, data e IP hasheado; nunca guardamos o IP em claro).
• Ao preencher seu perfil no painel: informações profissionais e de contexto que você escolher informar (empresa, cargo, papel na decisão, setor, porte, maturidade de dados, cloud/stack, objetivo, urgência, situação de orçamento, desafios de contratação). Você edita ou apaga quando quiser.
• Ao criar conta: nome, e-mail, telefone, empresa e o perfil pretendido (cliente, Finder ou consultoria parceira). Uma ferramenta de IA analisa o cadastro para apoiar a aprovação — veja o item 4.
• Se você é Finder: os dados do cadastro e, se enviar, o seu currículo, guardado em repositório privado.
• Se você é consultoria parceira: CNPJ e dados cadastrais da empresa (consultados em fonte pública), dados do responsável e, se enviar, documentos societários — que podem conter dados pessoais de sócios, como nome, CPF e endereço. Ver itens 3 e 5.

3. Consulta a fontes públicas (CNPJ e quadro societário)

Quando você informa o CNPJ, consultamos uma base pública para preencher os dados cadastrais da empresa e poupar o seu tempo. Dados de pessoa jurídica não são dados pessoais; o quadro societário, porém, traz nomes de pessoas físicas e é tratado como tal.

Minimização: usamos a consulta para conferência e pré-preenchimento e armazenamos apenas CNPJ, razão social, situação cadastral e localidade — não guardamos o quadro societário completo. Base legal: legítimo interesse na diligência pré-contratual, respeitada a finalidade original da fonte pública.

4. Uso de inteligência artificial (transparência)

Usamos IA em um ponto específico do fluxo, e preferimos dizer isso na cara:

• Auditoria de cadastro: ao criar conta, um modelo de IA analisa as informações e gera uma nota de qualidade e consistência com observações. A decisão de aprovar é sempre humana — a IA só apoia. Não há decisão automatizada com efeito jurídico sobre você; ainda assim, você pode pedir revisão pelo canal do Encarregado.
• Onde roda: esse processamento usa a API da Anthropic (Claude), com servidores fora do Brasil — é o único caso de transferência internacional (item 8).
• O que não fazemos: não usamos os seus dados para treinar modelos de IA.

5. Arquivos que você envia

Currículo do Finder e documentos da consultoria parceira ficam em repositório privado, sem acesso público, e são lidos apenas por pessoal autorizado da mldata, para avaliar e formalizar a relação. Tratamos esses arquivos como o ponto mais sensível do fluxo — e evitamos pedir o que não for necessário.

6. Finalidades e bases legais

• Responder ao seu contato, orçamento ou POC — procedimento preliminar relacionado a contrato (Art. 7º, V) e legítimo interesse (Art. 7º, IX).
• Avaliar e formalizar parceria (Finder ou consultoria), incluindo documentos — procedimento preliminar / execução de contrato. Não usamos consentimento aqui: são diligências necessárias à própria relação.
• Dados de sócios vindos de fonte pública — legítimo interesse, com avaliação documentada e minimização (item 3).
• Perfil no painel — legítimo interesse em atender você melhor; você informa o que quiser e pode remover.
• Medição de uso do site — consentimento pelo banner. Sem aceite, não medimos.
• Comunicações de marketing — consentimento específico, separado e revogável a qualquer momento.
• Segurança e prevenção a fraude e abuso — legítimo interesse e cumprimento de obrigação legal.

7. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores necessários para o serviço funcionar, sob contrato e seguindo a nossa instrução:

Também compartilhamos quando exigido por lei, ordem judicial ou autoridade competente.

8. Transferência internacional

Por padrão, os seus dados ficam no Brasil — banco e arquivos na região de São Paulo. A única exceção é a auditoria de cadastro por IA (item 4), processada por fornecedor com servidores no exterior, com salvaguardas contratuais e limitada àquela finalidade. Se você preferir não passar por esse processamento, fale com o Encarregado: a aprovação pode ser feita manualmente.

9. Por quanto tempo guardamos

• Contatos e leads que não avançam: 12 meses, depois apagamos — ou antes, se você pedir.
• Perfil do painel: enquanto a sua conta existir.
• Parceiros e clientes ativos: pelo prazo do contrato e pelos prazos legais, fiscais e prescricionais aplicáveis.
• Arquivos enviados: só pelo tempo necessário à avaliação e formalização.
• Evidência de consentimento: pelo tempo necessário para comprovarmos conformidade.
• Medição de uso: dados agregados, sem identificação pessoal direta.

10. Seus direitos (Art. 18 da LGPD)

A qualquer momento e sem custo, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se não consentir;
• revogação do consentimento (marketing e medição), sem afetar o que já foi feito antes;
• oposição a tratamento baseado em legítimo interesse;
• revisão de decisões apoiadas por processamento automatizado.

Para exercer qualquer um deles, escreva para [e-mail do encarregado a definir]. Respondemos dentro do prazo legal. Você também pode peticionar diretamente à ANPD.

11. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco: acesso ao banco negado por padrão (só serviços autorizados leem e escrevem), arquivos em repositório privado, criptografia em trânsito e em repouso pelo provedor, IP guardado apenas hasheado, segregação de acessos e registro das configurações sensíveis. Nenhum sistema é infalível — se ocorrer incidente relevante, comunicamos você e a ANPD conforme a lei.

12. Cookies

Usamos o essencial para o site funcionar e, somente após o seu aceite, medição de uso para melhorar o produto. Você pode recusar no banner — o site continua funcionando igual. Sua escolha fica registrada no seu navegador e pode ser alterada limpando os dados do site.

13. Crianças e adolescentes

Este é um serviço B2B, dirigido a profissionais. Não coletamos intencionalmente dados de menores de 18 anos.

14. Alterações desta política

Se mudarmos algo relevante, atualizamos a data no topo e, quando a lei exigir, pedimos novo consentimento. As versões dos textos de consentimento ficam registradas — assim você sabe exatamente o que aceitou e quando.