Política de privacidade

1. Identificação do controlador

O controlador dos dados pessoais tratados a partir deste site é a operação comercial que opera sob o nome MB Caça Vazamento (também identificada como MB Caça Vazamentos), com atuação em São Paulo, SP, Brasil, via rede parceira local no estado de São Paulo. O canal oficial de contato com o controlador é o WhatsApp (11) 95770-3569 e o e-mail contato@mbcacavazamentos.com.br.

2. Encarregado de Tratamento de Dados (DPO)

Em atendimento ao art. 41 da LGPD, o Encarregado pelo tratamento de dados é João Castro (Técnico Responsável), responsável por receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e dos titulares de dados, bem como por orientar funcionários e contratados sobre práticas de proteção de dados pessoais.

Contato direto com o Encarregado: contato@mbcacavazamentos.com.br (assunto: "LGPD — Encarregado").

3. Quais dados pessoais tratamos

Em razão da operação deste site, podemos tratar as seguintes categorias de dados pessoais:

• Dados de navegação: endereço IP, data e hora do acesso, navegador, sistema operacional e páginas visitadas. Esses dados são registrados automaticamente em logs do servidor para fins de segurança, prevenção a fraudes e estatísticas agregadas.
• Dados de contato fornecidos voluntariamente: nome, telefone, endereço do imóvel e descrição do problema técnico, quando você decide nos contatar via WhatsApp ou telefone para solicitar atendimento.
• Dados de atendimento: histórico de mensagens trocadas via WhatsApp, registros de chamadas e informações sobre os serviços contratados.
• Depoimentos publicados: nome (ou primeiro nome com inicial), cidade e texto, publicados apenas após consentimento expresso do cliente após a conclusão do atendimento.

Este site não possui formulários web que coletem dados diretamente em nossos servidores. Todo contato é iniciado pelo titular através de canais externos (WhatsApp, telefone).

4. Bases legais para o tratamento

Tratamos seus dados pessoais com fundamento nas seguintes hipóteses da LGPD:

• Execução de contrato ou procedimentos preliminares (art. 7º, V): dados fornecidos durante orçamento, agendamento e prestação do serviço.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): emissão de comprovantes, notas fiscais quando aplicável, registros de atendimento exigidos por norma técnica (ABNT NBR 8160/7229/13969) e fiscal.
• Legítimo interesse (art. 7º, IX): registros de logs do servidor para segurança, prevenção a fraudes e melhoria do serviço, sempre balanceando com seus direitos.
• Consentimento (art. 7º, I): publicação de depoimentos, mediante autorização expressa e revogável.

5. Finalidades do tratamento

Os dados pessoais são tratados estritamente para as seguintes finalidades:

• Atender solicitações de orçamento, agendamento e execução de serviços de desentupimento, hidrojateamento, limpa-fossa e caça-vazamentos
• Emitir comprovantes, notas fiscais e documentação técnica
• Responder a dúvidas e comunicações enviadas pelos canais oficiais
• Manter a segurança e a integridade do site e dos sistemas
• Cumprir obrigações legais, regulatórias e contratuais
• Publicar depoimentos de clientes, exclusivamente com consentimento

Os dados não são utilizados para perfilamento publicitário, venda a terceiros, automação de decisões com efeito jurídico, nem treinamento de modelos de inteligência artificial.

6. Compartilhamento com terceiros

Os dados pessoais podem ser compartilhados com as seguintes categorias de operadores, exclusivamente para viabilizar a prestação do serviço:

• WhatsApp / Meta Platforms: quando você clica em links wa.me ou inicia conversa pelo aplicativo, a Meta processa o contato conforme sua própria política de privacidade.
• Provedor de hospedagem (Vultr Holdings): o site é hospedado em servidor VPS na região de São Paulo, Brasil, com registros de logs (IP, data/hora, página acessada) mantidos em infraestrutura nacional.
• Cloudflare, Inc. (CDN e DNS): este site usa a Cloudflare como provedor de DNS e rede de distribuição de conteúdo (CDN). O tráfego do site pode passar por pontos de presença (PoPs) da Cloudflare em diversos países, conforme roteamento automático. A Cloudflare possui certificações ISO 27001, SOC 2 e adere às Cláusulas Contratuais Padrão (SCCs). Mais informações: cloudflare.com/privacypolicy.
• Rede parceira local: nas localidades onde a MB Caça Vazamento atua via parceiros credenciados, dados de atendimento são compartilhados com o parceiro responsável pela execução do serviço, sob acordo de confidencialidade.
• Autoridades públicas: dados poderão ser compartilhados mediante requisição legal de autoridade competente (Poder Judiciário, Ministério Público, ANPD), nos estritos limites do pedido.

7. Transferência internacional de dados

O processamento principal dos dados (servidor de aplicação e armazenamento) ocorre em servidor VPS da Vultr localizado em São Paulo, Brasil. Os dados de atendimento (WhatsApp, registros de serviço) permanecem em território brasileiro.

Há, no entanto, transferências internacionais em situações específicas, com as seguintes salvaguardas:

• Cloudflare (CDN e DNS): o roteamento de tráfego HTTP/HTTPS pode passar por pontos de presença da Cloudflare em diversos países antes de chegar ao servidor brasileiro. Base legal: art. 33, II da LGPD (cláusulas contratuais padrão da Cloudflare, certificações ISO 27001 e SOC 2).
• WhatsApp / Meta Platforms: quando você inicia a conversa por iniciativa própria, a Meta processa os dados em sua infraestrutura global, conforme a política dela. Operador independente, com salvaguardas legais próprias (art. 33, I e III da LGPD).

8. Tempo de retenção

Os dados pessoais são mantidos pelos seguintes prazos:

• Logs de servidor: até 6 meses (segurança e prevenção a fraudes)
• Registros de atendimento (WhatsApp, telefone): até 5 anos após o último atendimento, conforme prazo prescricional do Código de Defesa do Consumidor (art. 27 CDC)
• Documentos fiscais: 5 anos a partir da emissão, conforme legislação tributária aplicável
• Depoimentos publicados: enquanto durar o consentimento (revogável a qualquer momento pelo titular)

Após esses prazos, os dados são eliminados ou anonimizados, salvo obrigação legal de retenção mais longa.

9. Direitos do titular

Conforme o art. 18 da LGPD, você tem direito a obter, mediante requisição:

1. Confirmação da existência de tratamento dos seus dados
2. Acesso aos dados pessoais que tratamos sobre você
3. Correção de dados incompletos, inexatos ou desatualizados
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
5. Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa
6. Eliminação dos dados tratados com base no seu consentimento, exceto nas hipóteses do art. 16
7. Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados
8. Informação sobre a possibilidade de não fornecer consentimento e as consequências
9. Revogação do consentimento a qualquer momento, mediante manifestação expressa

Para exercer qualquer desses direitos, envie solicitação para contato@mbcacavazamentos.com.br com o assunto "LGPD — Direito do Titular". Responderemos em até 15 dias corridos, conforme art. 19, §1º da LGPD.

10. Medidas de segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais, incluindo:

• Conexão criptografada via HTTPS (TLS 1.2+) em todo o site
• Hospedagem em servidor com acesso restrito e firewall
• Acesso aos dados restrito a quem participa diretamente da triagem e do atendimento do chamado
• Backup periódico dos registros operacionais
• Orientação continuada sobre boas práticas de proteção de dados a quem opera o canal de atendimento
• Compromisso de confidencialidade com os prestadores parceiros que recebem os dados do chamado

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados, conforme art. 48 da LGPD.

11. Tratamento de dados de crianças e adolescentes

Este site é destinado a pessoas maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças (menores de 12 anos) ou adolescentes (12 a 18 anos). Caso identifiquemos a coleta inadvertida desses dados, eles serão eliminados imediatamente, conforme art. 14 da LGPD.

12. Cookies e tecnologias de rastreamento

Este site não define cookie próprio e não usa analytics, pixel de rastreamento publicitário, localStorage nem sessionStorage. Também não há fonte tipográfica remota, mapa incorporado nem vídeo incorporado — as três origens mais comuns de cookie de terceiro.

O que pode existir: um cookie estritamente necessário de segurança definido pela Cloudflare, que fica na frente do site como CDN, e os cookies do WhatsApp depois que você sai daqui e passa a navegar em domínio da Meta. Nenhum dos dois é controlado por este site.

O detalhamento completo — o que é cada cookie, sua base legal e como recusar ou apagar em cada navegador — está na Política de Cookies.

13. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças operacionais, legais ou tecnológicas. A data de vigência no início da página indica a versão mais recente. Recomendamos consulta periódica.

14. Reclamações e contato com a ANPD

Caso você considere que seus direitos não foram adequadamente atendidos, pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.

15. Contato

Para dúvidas, exercício de direitos ou esclarecimentos sobre esta política:

• WhatsApp: (11) 95770-3569
• E-mail (LGPD): contato@mbcacavazamentos.com.br