Política de privacidade

Esta política explica quais dados pessoais a M1 Cloud coleta pelo site, pelos formulários, pelo WhatsApp e pelo portal de suporte, para que usamos e quais são os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Controlador e encarregado

• Controlador: MOISES DE MATOS GIL (M1 Cloud),
• CNPJ 36.921.719/0001-02, Av. Senador Vergueiro, 2123, sala 1201, São Bernardo do Campo, SP.
• Encarregado pelo tratamento de dados (DPO): M1 Cloud, pelo e-mail dpo@m1cloud.com.br.

2. Quais dados coletamos e por quê

Não pedimos dados sensíveis (saúde, religião, biometria e outros do art. 5º, II) e pedimos que você não os envie pelos nossos canais. O site é voltado a empresas e não se destina a menores de 18 anos.

Dados que tratamos dentro do ambiente de nuvem de clientes, durante a prestação de serviços, seguem o contrato e o acordo de tratamento de dados de cada cliente, e não esta política.

3. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a operar, e na medida necessária:

• Formulários: Yayforms e Meta Lead Ads (formulários de anúncios no Facebook e no Instagram), que enviam as respostas automaticamente para o nosso CRM.
• Atendimento: WhatsApp (Meta) e e-mail corporativo Microsoft 365. Os e-mails automáticos dos nossos sistemas saem pelo Twilio SendGrid.
• Gestão de leads: CRM próprio, desenvolvido e operado pela M1 Cloud. Nenhum terceiro tem acesso a ele.
• Portal de suporte: sistema próprio da M1 Cloud.
• Hospedagem: o site, o gerenciador de conteúdo, o CRM e o portal de suporte rodam na infraestrutura da própria M1 Cloud, em clusters Kubernetes no Brasil que nós operamos.
• Análise e anúncios somente com o seu consentimento e quando ativados no site: Google (Analytics, Ads e Tag Manager), Meta (Facebook e Instagram) e Microsoft (Clarity). Detalhes na Política de cookies.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

4. Transferência internacional

Os sistemas da M1 Cloud (site, gerenciador de conteúdo, CRM e portal de suporte) rodam em infraestrutura no Brasil.

Alguns fornecedores, como Google, Meta, Microsoft e Twilio (SendGrid), podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às da lei brasileira.

5. Por quanto tempo guardamos

• Leads sem contrato: até 24 meses após a última interação, ou até você pedir a exclusão.
• Clientes: durante o contrato e pelo prazo exigido por obrigações legais, fiscais e de defesa em processos (em geral até 5 anos após o fim do contrato).
• Registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Cookies: pelo prazo indicado na Política de cookies.

6. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento e eliminação dos dados tratados com base nele;
• oposição a tratamentos baseados em legítimo interesse, como o envio de conteúdo.

Envie o pedido para dpo@m1cloud.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o que oferecemos aos nossos clientes: conexões criptografadas (HTTPS), controle de acesso por perfil, autenticação nos sistemas internos e registro de acessos. Se houver um incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD, como prevê o art. 48 da LGPD.

8. Alterações

Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, com a data no topo. Mudanças relevantes serão avisadas no site.