MK1-POL-002
Política de Privacidade
1 Quem somos e para que serve esta política
Esta política explica como a mark1.app ("mark1.app", "nós") trata dados pessoais de quem visita o site https://mark1.app, pede uma proposta, fala conosco por WhatsApp ou e-mail, abre chamados ou contrata nossos serviços de TI gerenciada. Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
- Controladora: mark1.app, CNPJ 24.559.803/0001-49.
- Localidade: Guarulhos, SP.
- Canal de privacidade: contato@mark1.app.
- Encarregado pelo tratamento de dados (DPO): Gestão de TI da mark1.app, pelo mesmo e-mail.
Quando prestamos serviço a uma empresa cliente com os dados dos colaboradores ou clientes dela, a empresa cliente é a controladora e nós somos operadoras; isso é definido no contrato.
2 Quais dados tratamos
| Situação | Dados | Finalidade | Base legal (art. 7) |
|---|---|---|---|
| Formulário do site (pedido de proposta) | Nome, empresa, e-mail, telefone (opcional), serviço de interesse, segmento, porte, mensagem | Responder ao pedido e preparar a proposta | Procedimentos preliminares a contrato (V) e legítimo interesse (IX) |
| Confirmação de e-mail em duas etapas | E-mail, código de confirmação temporário, data e hora | Confirmar que o e-mail é seu antes de abrir o atendimento e evitar abuso | Legítimo interesse (IX) |
| Número de telefone, nome do perfil, mensagens de texto, mensagens de voz (somente a transcrição, ver abaixo) e as nossas respostas | Atender sua mensagem, abrir e acompanhar um chamado | Procedimentos preliminares ou execução de contrato (V) e legítimo interesse (IX); consentimento (I) para contato ativo pelo WhatsApp | |
| Chamados no GLPI | Nome, e-mail, empresa, texto do chamado e anexos, histórico de atendimento | Prestar o atendimento e cumprir os prazos (SLA) | Execução de contrato (V) |
| Endereço, conteúdo e anexos das mensagens trocadas | Comunicação com você | Execução de contrato (V) e legítimo interesse (IX) | |
| Proposta comercial | Dados da empresa, necessidades informadas e valores | Elaborar e enviar a proposta | Procedimentos preliminares a contrato (V) |
| Segurança do site e dos sistemas | Endereço IP, data e hora de acesso, navegador, resultado da verificação anti-robô | Proteger contra fraude e ataques | Legítimo interesse (IX) |
Quadro 1 – Dados tratados e finalidades. Fonte: mark1.app.
Não pedimos dados pessoais sensíveis (saúde, religião, biometria etc.). Pedimos que você não os envie nos formulários, nas mensagens e nos chamados. Se enviar, vamos tratá-los só o necessário para atender e podemos apagá-los.
Como tratamos as suas mensagens de WhatsApp:
- Mensagens de texto: viram parte do chamado ou do pedido e seguem o prazo dele (seção 6). Os registros técnicos do atendimento guardam apenas o tipo da mensagem, o estado da conversa, o resultado e um identificador abreviado do número; não guardam o texto da mensagem.
- Mensagens de voz: o áudio é processado em servidor próprio, sem ser enviado a terceiros, e é apagado logo após a transcrição. Guardamos somente o texto transcrito, marcado como "transcrição automática", que pode conter erros. Quando a transcrição for incerta, perguntamos se entendemos corretamente antes de agir. Áudios acima de 2 minutos ou de 16 MB não são transcritos e pedimos que você escreva.
- Reações (emoji) e figurinhas: são lidas para entender a conversa e não são guardadas.
- Imagens, documentos, localização e contatos: não baixamos nem guardamos esses arquivos pelo WhatsApp. Avisamos você e pedimos um resumo em texto. Para enviar arquivos, use o e-mail ou o chamado.
- Contato ativo: só enviamos mensagens pelo WhatsApp por iniciativa nossa, sobre o seu pedido, se você autorizou no formulário do site: "Autorizo a mark1.app a falar comigo por WhatsApp sobre este pedido, no número informado. Posso parar a qualquer momento enviando a palavra PARAR." Registramos o aceite, a data e a hora. Você pode retirar o consentimento a qualquer momento enviando PARAR pelo próprio WhatsApp ou escrevendo para contato@mark1.app.
3 Como usamos inteligência artificial
O atendimento inicial é feito por assistentes de IA, que se apresentam como tal. A IA resume pedidos, classifica o assunto e sugere respostas; pessoas da equipe revisam e aprovam o que importa: propostas, valores e qualquer decisão com efeito para você. Usamos o modelo Claude, da Anthropic, e modelos próprios, executados em servidor sob nosso controle, para tarefas de resumo, de classificação e de transcrição de voz.
O provedor do modelo trata os dados enviados por API para prestar o serviço, conforme os termos dele. Nós não usamos dados de clientes ou de quem nos contata para treinar modelos. Você pode pedir revisão por uma pessoa de qualquer decisão tomada com apoio de IA (LGPD, art. 20).
4 Com quem compartilhamos (operadores e suboperadores)
Compartilhamos dados só quando necessário para prestar o serviço, e com contratos que exigem proteção equivalente.
| Quem | Para quê | Dados | Local |
|---|---|---|---|
| Cloudflare, Inc. | Hospedagem do site (Workers), verificação anti-robô (Turnstile), armazenamento de backups cifrados (R2), banco do status (D1), roteamento de e-mail | Dados de acesso ao site, formulários em trânsito, backups cifrados | Rede global |
| Meta Platforms (WhatsApp Cloud API) | Receber e enviar mensagens pelo WhatsApp | Número, nome do perfil e mensagens | Estados Unidos e outros países |
| Anthropic (Claude) | Resumo e sugestão de respostas por IA | Trecho da mensagem necessário à tarefa | Estados Unidos |
| Servidores próprios e de provedor contratado | GLPI, e-mail, automação (n8n), modelo de IA próprio, cofre de senhas, monitoramento | Todos os dados acima | Brasil; o modelo de IA próprio roda em servidor de provedor contratado, cuja localização pode ser fora do Brasil |
Quadro 2 – Operadores e suboperadores. Fonte: mark1.app.
Para o WhatsApp, a Meta também trata dados como controladora própria, pelos termos dela (https://www.whatsapp.com/legal/business-policy e https://www.whatsapp.com/legal/privacy-policy). Não vendemos dados pessoais. Podemos divulgar dados por ordem de autoridade competente ou para defender direitos em processo.
5 Transferência internacional
Alguns operadores estão fora do Brasil (seção 4). Fazemos a transferência com base no art. 33 da LGPD: cláusulas contratuais padrão ou outro mecanismo previsto, e, quando necessário, o seu consentimento específico..
6 Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Pedidos de proposta e conversas que não viraram contrato | 24 meses a partir do último contato |
| Clientes: dados de contrato, propostas aceitas e faturamento | Duração do contrato e 5 anos depois (obrigações fiscais e prazo de prescrição) |
| Chamados e anexos de clientes | Duração do contrato e 5 anos depois |
| Conversas de WhatsApp (texto e transcrição de voz) | Seguem o prazo do chamado ou do pedido a que pertencem |
| Áudio das mensagens de voz | Não é guardado: apagado logo após a transcrição |
| Registro do consentimento para contato pelo WhatsApp | Enquanto durar o consentimento e, depois, pelo prazo do chamado ou do pedido |
| Registros de acesso e de segurança | 6 meses a 12 meses |
| Cópias de segurança (backup) | Ciclo de rotação de cerca de 2 meses, conforme o documento técnico MK1-TEC-015 |
Quadro 3 – Retenção. Fonte: mark1.app.
Ao fim do prazo, apagamos ou anonimizamos os dados. Dados que a lei nos obriga a manter ficam guardados só para esse fim.
7 Como protegemos os dados
- Conexões cifradas (HTTPS/TLS) no site, nas automações e entre os sistemas.
- Backups cifrados antes de sair do ambiente, com chaves guardadas em cofre (Vault).
- Segredos e senhas no cofre; nada de senha em arquivo ou em código.
- Acesso por pessoa, com autenticação (SSO) e privilégio mínimo; trilhas de auditoria.
- Verificação anti-robô e limites de uso contra abuso; firewall de aplicação (WAF).
- Monitoramento e alertas; incidentes tratados em chamado e comunicados conforme a LGPD (art. 48).
- Atualizações e backups testados periodicamente.
Nenhum sistema é 100% seguro; se ocorrer incidente com risco relevante a você, avisamos você e a ANPD nos prazos da lei.
8 Cookies e tecnologias parecidas
O site usa apenas o necessário para funcionar e para segurança. A verificação anti-robô (Cloudflare Turnstile) pode usar armazenamento no seu navegador para distinguir pessoas de robôs. Não usamos cookies de publicidade nem rastreadores próprios. A Cloudflare pode medir o acesso ao site de forma agregada, sem usar cookies. O mapa da seção "Onde estamos" só é carregado quando você clica em "Mostrar o mapa"; nesse momento o Google Maps (Google LLC) recebe o seu endereço IP e pode usar cookies, conforme a política do próprio Google. Se você não clicar, nada do Google é carregado.
9 Seus direitos (art. 18)
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados sem base legal; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões automatizadas.
Para exercer, escreva para contato@mark1.app (assunto "Privacidade"). Para pedir a exclusão, siga também as instruções em https://mark1.app/exclusao-de-dados. Confirmamos sua identidade para sua segurança, abrimos um chamado e respondemos em até 15 dias (LGPD, art. 19, II). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd.
10 Crianças e adolescentes
Nossos serviços são para empresas e não se dirigem a menores de 18 anos. Se soubermos que tratamos dados de criança ou adolescente sem a base legal adequada, vamos apagá-los.
11 Links para outros sites
O site pode apontar para serviços de terceiros (por exemplo, a página de estado dos serviços e a área do cliente). Cada um tem a sua própria política.
12 Mudanças nesta política
Podemos atualizar esta política. A data e a versão ficam no início do documento. Mudanças relevantes serão avisadas no site ou por e-mail.
13 Contato
contato@mark1.app. Atendimento em dias úteis, em horário comercial.
14 Referências
- BRASIL. Lei nº 13.709, de 14 de agosto de 2018 (LGPD).
- BRASIL. Lei nº 12.965, de 23 de abril de 2014 (Marco Civil da Internet).
- ABNT NBR ISO/IEC 27701 (privacidade) e ABNT NBR ISO/IEC 27001:2022.
- mark1.app. MK1-POL-001 (classificação e controle de documentos); MK1-TEC-015 (backup).