Política de privacidade

Versão 1.0, de 30 de outubro de 2026.

Resumo

Tema	Em poucas palavras
Quem trata os dados	Micromust do Brasil Ltda., CNPJ 05.403.459/0001-50, como controladora.
Que dados	Os que você digita nos formulários e canais de contato (nome, e-mail, telefone, entidade, mensagem), dados técnicos de acesso e, só com sua autorização, dados de medição de uso do site e de publicidade.
Para quê	Responder ao seu contato, agendar demonstrações, apresentar o GERSIN, manter o site seguro e, com sua autorização, enviar novidades, medir o uso do site e medir os resultados dos nossos anúncios.
Com quem compartilhamos	Somente com fornecedores que operam o site e nossos canais de atendimento, e com autoridades quando a lei exigir. Não vendemos dados pessoais.
Cookies	Os essenciais funcionam sempre. Os de medição e os de publicidade só depois do seu consentimento, que você pode dar por categoria e retirar a qualquer momento.
Seus direitos	Acesso, correção, eliminação, portabilidade, informação, revogação do consentimento e oposição, entre outros.
Como falar conosco	Encarregado de dados: Carlos Eduardo Machado da Costa, pelo e-mail privacidade@micromust.com.br.

1. Quem somos e a quem esta política se aplica

1.1. Esta política explica como a Micromust do Brasil Ltda., inscrita no CNPJ sob o nº 05.403.459/0001-50, com sede na Rua Dr. José de Andrade Figueira, 217, Vila Suzana, São Paulo/SP, CEP 05709-010 (“Micromust”, “nós”), trata dados pessoais na condição de controladora, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, “LGPD”).

1.2. Ela se aplica:

• a quem visita o site micromust.com.br e seus subdomínios que remetam a esta política (“site”);
• a quem preenche formulários do site ou entra em contato pelos canais divulgados nele (telefone, WhatsApp, e-mail e redes sociais);
• a quem recebe comunicações da Micromust por ter se cadastrado no site ou nesses canais.

1.3. Esta política não se aplica aos dados pessoais que as entidades clientes registram no sistema GERSIN, como dados de associados, contribuintes, empresas e participantes de eventos. Nesses casos, a entidade cliente é a controladora e a Micromust atua como operadora, tratando os dados em nome da entidade, conforme as instruções dela e o contrato firmado entre as partes. Quem quiser exercer direitos sobre esses dados deve procurar a entidade responsável. Se o pedido chegar à Micromust, nós o encaminharemos à entidade e prestaremos o apoio previsto em contrato.

1.4. Os sites de entidades clientes construídos pela Micromust têm política de privacidade própria, sob responsabilidade de cada entidade.

2. Quais dados pessoais tratamos

2.1. Dados que você nos fornece

Origem	Dados
Formulário de demonstração	Nome, e-mail, número de WhatsApp, nome da entidade e a mensagem que você escrever. Opcionalmente, sua autorização para receber novidades por e-mail.
Contato por telefone, WhatsApp ou e-mail	Nome, número de telefone, endereço de e-mail, entidade e o conteúdo da conversa, inclusive arquivos que você enviar.
Redes sociais	Nome de perfil e o conteúdo das mensagens que você enviar à Micromust pela rede.

Pedimos que você não envie, por nenhum desses canais, dados pessoais sensíveis (como dados de saúde, filiação sindical de pessoas específicas, religião ou biometria) nem dados de terceiros que não sejam necessários para o atendimento.

2.2. Dados coletados automaticamente

Tipo	Dados	Quando
Registros de acesso	Endereço IP, data e hora do acesso, página solicitada, navegador e sistema operacional, endereço de origem (referrer).	Sempre, por exigência legal e para a segurança do site.
Proteção contra robôs	Sinais técnicos do navegador e do dispositivo usados para distinguir pessoas de programas automatizados.	Ao enviar formulários.
Medição de uso	Páginas visitadas, tempo de permanência, cliques, rolagem, tipo de dispositivo, localização aproximada (cidade ou região, a partir do IP) e identificadores de cookies.	Somente após seu consentimento para medição.
Publicidade	Identificador do clique no anúncio, identificadores de cookies de publicidade, páginas visitadas e ações realizadas no site, como o envio do formulário de demonstração.	Somente após seu consentimento para publicidade.
Preferência de cookies	O registro da sua escolha (aceitar ou recusar) e a data dessa escolha.	Ao responder ao aviso de cookies.
Origem da visita	Como você chegou ao site: identificação da campanha presente no endereço do link que você clicou (parâmetros “utm”), o nome do site de onde veio e a primeira página visitada. O identificador do clique no anúncio do Google Ads só é guardado se você consentir com a publicidade.	Guardada apenas no seu navegador, enquanto a aba estiver aberta, e enviada à Micromust somente junto com o formulário de demonstração.

2.3. O site não se destina a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se identificarmos dados nessa situação, eles serão eliminados, salvo hipótese legal que autorize a guarda.

3. Para que usamos os dados e com qual base legal

A LGPD exige que todo tratamento tenha uma finalidade definida e uma base legal (art. 6º, I, e art. 7º). A tabela abaixo mostra cada uma.

Finalidade	Dados usados	Base legal (LGPD)
Responder ao seu contato e agendar ou realizar a demonstração que você pediu	Dados do formulário ou do contato	Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V)
Dar continuidade à conversa comercial após a demonstração (proposta, esclarecimentos, acompanhamento)	Dados do formulário ou do contato e histórico da conversa	Procedimentos preliminares relacionados a contrato (art. 7º, V) e legítimo interesse da Micromust em apresentar seus produtos a quem demonstrou interesse (art. 7º, IX, e art. 10)
Enviar novidades, conteúdos e convites por e-mail	Nome, e-mail e entidade	Consentimento, quando você marca a opção no formulário (art. 7º, I). Para clientes, legítimo interesse ligado à relação já existente (art. 7º, IX). Em ambos os casos, todo e-mail traz opção de descadastro.
Prestar suporte a clientes que nos procuram pelos canais divulgados no site	Dados do contato e conteúdo do atendimento	Execução de contrato do qual a entidade cliente é parte e legítimo interesse em atender seus usuários (art. 7º, V e IX)
Guardar registros de acesso ao site	Registros de acesso	Cumprimento de obrigação legal (art. 7º, II), conforme o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet)
Proteger o site e os formulários contra fraude, abuso e envio automatizado	Registros de acesso e sinais técnicos	Legítimo interesse da Micromust e dos visitantes na segurança do site (art. 7º, IX)
Medir o uso do site para melhorar conteúdo e navegação	Dados de medição de uso	Consentimento (art. 7º, I), obtido pelo aviso de cookies
Medir os resultados dos anúncios da Micromust no Google Ads e exibir esses anúncios a quem já visitou o site	Dados de publicidade	Consentimento (art. 7º, I), obtido pelo aviso de cookies
Saber por qual campanha, anúncio ou site chegou cada pedido de demonstração, para avaliar e melhorar nossas ações de divulgação	Origem da visita, junto com os dados do formulário	Legítimo interesse da Micromust em avaliar suas ações de divulgação (art. 7º, IX, e art. 10); para o identificador do clique no anúncio, consentimento (art. 7º, I)
Cumprir obrigações legais e regulatórias e atender ordens de autoridades	Dados necessários em cada caso	Cumprimento de obrigação legal ou regulatória (art. 7º, II)
Exercer direitos em processos judiciais, administrativos ou arbitrais	Dados necessários em cada caso	Exercício regular de direitos (art. 7º, VI)

3.1. Não usamos seus dados para tomar decisões exclusivamente automatizadas que afetem seus interesses. Com o seu consentimento para publicidade, o Google pode incluir seu navegador em públicos usados para exibir anúncios da Micromust a quem já visitou o site; fora isso, não formamos perfis de comportamento além da medição agregada de uso do site.

3.2. Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins próprios deles.

3.3. Se precisarmos usar seus dados para uma finalidade diferente das descritas aqui, informaremos você antes e, quando a base legal for o consentimento, pediremos um novo consentimento.

4. Cookies e tecnologias semelhantes

4.1. Cookies são pequenos arquivos gravados pelo navegador. Usamos três categorias:

• Essenciais: necessários para o site funcionar, para registrar sua escolha sobre cookies e para a proteção contra robôs. Não dependem de consentimento e não podem ser desativados pelo aviso, mas você pode bloqueá-los no navegador, o que pode afetar o funcionamento do site.
• De medição: usados pelo Google Analytics e pelo Microsoft Clarity para entender como o site é usado. Só são ativados se você aceitar essa categoria no aviso de cookies.
• De publicidade: usados pelo Google Ads para medir quais anúncios trouxeram visitas e pedidos de demonstração e para exibir anúncios da Micromust a quem já visitou o site. Só são ativados se você aceitar essa categoria no aviso de cookies.

4.2. O aviso de cookies permite aceitar ou recusar cada categoria opcional separadamente. Enquanto você não escolhe, nenhuma ferramenta de medição ou de publicidade é carregada. O site não usa pixels de redes sociais.

4.3. Lista de cookies e armazenamentos

Cookie	Fornecedor	Categoria	Finalidade	Duração
Registro de consentimento (armazenamento local do navegador)	Micromust	Essencial	Guardar sua escolha sobre cookies	12 meses
Armazenamento técnico do Cloudflare Turnstile	Cloudflare	Essencial	Verificar que o formulário foi enviado por uma pessoa	Sessão
Origem da visita (armazenamento da sessão do navegador)	Micromust	Funcional	Guardar a campanha ou o site de origem até o envio do formulário; não é lido por terceiros	Até fechar a aba
_ga	Google	Medição	Distinguir visitantes de forma pseudonimizada	2 anos
_ga_<id>	Google	Medição	Manter o estado da sessão de medição	2 anos
_clck	Microsoft	Medição	Identificador pseudonimizado do visitante no Clarity	1 ano
_clsk	Microsoft	Medição	Agrupar as páginas de uma mesma visita	1 dia
_gcl_au	Google	Publicidade	Relacionar visitas e pedidos de demonstração aos anúncios	90 dias
_gcl_aw	Google	Publicidade	Guardar o identificador do clique no anúncio para medir o resultado	90 dias
Cookies do Google em domínios do Google (por exemplo, doubleclick.net)	Google	Publicidade	Medir e exibir anúncios, conforme a política de privacidade do Google	Definida pelo Google

4.4. Você pode mudar sua escolha a qualquer momento pelo link Preferências de cookies, no rodapé do site. A retirada do consentimento não afeta o tratamento feito antes dela (art. 8º, § 5º).

4.5. No Microsoft Clarity, os campos de formulário e os textos sensíveis são mascarados, para que o que você digita não seja registrado nas gravações de navegação.

5. Com quem compartilhamos os dados

5.1. Compartilhamos dados pessoais somente na medida necessária para as finalidades acima, com:

Categoria	Fornecedor	Para quê
Hospedagem, entrega do site e envio de e-mails transacionais	Amazon Web Services (AWS)	Hospedar o site, registrar acessos, receber os formulários e enviar e-mails de confirmação
Proteção contra robôs e DNS	Cloudflare	Verificar envios de formulário e resolver o endereço do site
Medição de uso (só com consentimento)	Google (Google Analytics) e Microsoft (Clarity)	Estatísticas de uso do site
Publicidade (só com consentimento)	Google (Google Ads)	Medir os resultados dos anúncios e exibi-los a quem já visitou o site
E-mail marketing	LeadLovers	Envio de novidades a quem autorizou e gestão de descadastros
Atendimento e relacionamento comercial	Salesforce (gestão do relacionamento com clientes) e plataforma de automação de fluxos (n8n), operada pela própria Micromust em sua estrutura na AWS	Registrar pedidos de demonstração e o histórico do atendimento
Mensagens	Meta (WhatsApp)	Conversar com você quando você nos chama no WhatsApp
Autoridades	Poder Judiciário, ANPD e outros órgãos competentes	Cumprir ordem judicial, requisição legal ou obrigação regulatória
Operações societárias	Eventual sucessor ou adquirente	Em caso de fusão, aquisição ou reorganização, com manutenção das garantias desta política

5.2. Os fornecedores que tratam dados em nosso nome atuam como operadores e só podem usá-los conforme nossas instruções, com deveres de confidencialidade e segurança previstos em contrato. Quando você usa o WhatsApp ou uma rede social, o tratamento feito pela própria plataforma segue a política de privacidade dela. No Google Ads, parte do tratamento é feita pelo Google como controlador independente, nos termos de proteção de dados do próprio Google.

5.3. Links para sites de terceiros (como redes sociais) levam a ambientes que não controlamos; recomendamos ler as políticas de privacidade desses sites.

6. Transferência internacional de dados

6.1. Alguns fornecedores listados no item 5 podem tratar dados em servidores fora do Brasil, especialmente nos Estados Unidos (Google, Microsoft, Salesforce, Cloudflare, Meta e a rede de entrega da AWS).

6.2. Essas transferências são feitas com base nos mecanismos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, em especial as cláusulas-padrão contratuais aprovadas pela ANPD incorporadas aos contratos com esses fornecedores, ou outro mecanismo válido indicado no contrato de cada um. Para destinos com decisão de adequação reconhecida pela ANPD, como a União Europeia (Resolução CD/ANPD nº 32/2026), aplica-se essa decisão. Você pode pedir ao encarregado informações sobre a transferência e cópia das cláusulas aplicáveis.

6.3. Os arquivos do site e a função que recebe os formulários ficam na região da AWS em São Paulo. As cópias dos pedidos enviadas às ferramentas de atendimento e de e-mail marketing seguem o que está descrito nos itens 5 e 6.1.

7. Por quanto tempo guardamos os dados

Dados	Prazo	Motivo
Pedidos de demonstração e contatos que não resultaram em contrato	24 meses após o último contato	Dar continuidade à conversa comercial dentro de um prazo razoável
Contatos que resultaram em contrato	Durante o contrato e pelos prazos legais de guarda após o fim dele	Execução do contrato e exercício de direitos
Lista de envio de novidades	Até você se descadastrar ou retirar o consentimento	Consentimento ou legítimo interesse, com descadastro a qualquer momento
Registro de descadastro	Pelo tempo necessário para não voltar a enviar mensagens a quem pediu para sair	Respeito à sua escolha
Registros de acesso ao site	6 meses, em ambiente controlado e de segurança	Art. 15 do Marco Civil da Internet
Dados de medição de uso	14 meses no Google Analytics; no Microsoft Clarity, 30 dias para gravações de navegação e até 9 meses para os demais dados	Configuração de retenção das ferramentas
Dados de publicidade	Até 540 dias nos públicos de anúncios do Google Ads; cookies conforme a tabela do item 4.3	Configuração do Google Ads
Registro do consentimento de cookies	12 meses, depois o aviso é exibido de novo	Comprovar a escolha (art. 8º, § 2º)

7.1. Ao fim do prazo, os dados são eliminados ou anonimizados. Podemos conservá-los por mais tempo apenas nas hipóteses do art. 16 da LGPD, como cumprimento de obrigação legal ou regulatória e exercício regular de direitos, ou se houver ordem de autoridade competente.

8. Seus direitos

8.1. Você pode pedir à Micromust, a qualquer momento e sem custo (art. 18 da LGPD):

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
6. eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses do art. 16;
7. informação sobre com quem compartilhamos seus dados;
8. informação sobre a possibilidade de não dar consentimento e sobre as consequências da recusa;
9. revogação do consentimento.

8.2. Você também pode se opor a tratamento feito com base em outra hipótese que não o consentimento, se houver descumprimento da LGPD (art. 18, § 2º), e peticionar à Autoridade Nacional de Proteção de Dados (ANPD) (art. 18, § 1º).

8.3. Consequências de não fornecer dados ou não consentir. Sem os dados obrigatórios do formulário, não conseguimos agendar a demonstração; você pode, nesse caso, falar conosco por telefone ou WhatsApp. Recusar cookies de medição ou de publicidade não impede o uso do site. Não autorizar o envio de novidades não afeta o atendimento ao seu pedido.

8.4. Como pedir. Envie seu pedido ao encarregado pelo e-mail privacidade@micromust.com.br. Para proteger seus dados, poderemos pedir informações que confirmem sua identidade antes de atender, na medida estritamente necessária.

8.5. Prazos. A confirmação de existência ou o acesso em formato simplificado são fornecidos de imediato, quando possível. A declaração completa, com origem dos dados, critérios usados e finalidades, é fornecida em até 15 dias contados do seu pedido (art. 19, II). Se não pudermos atender de imediato, informaremos os motivos de fato ou de direito, ou indicaremos quem é o agente de tratamento responsável (art. 18, § 4º).

8.6. Se você pedir correção, eliminação, anonimização ou bloqueio, avisaremos os fornecedores com quem compartilhamos os dados para que façam o mesmo, salvo se isso for comprovadamente impossível ou exigir esforço desproporcional (art. 18, § 6º).

9. Segurança e incidentes

9.1. Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação (art. 46), entre elas:

• tráfego sempre criptografado (HTTPS);
• armazenamento com acesso restrito e criptografia;
• acesso aos dados limitado às pessoas que precisam deles para a função, com credenciais individuais;
• proteção dos formulários contra envio automatizado;
• contratos com fornecedores que exigem confidencialidade e segurança.

9.2. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

10. Encarregado pelo tratamento de dados pessoais

10.1. O encarregado da Micromust é Carlos Eduardo Machado da Costa, que pode ser contatado pelo e-mail privacidade@micromust.com.br, em português.

10.2. O encarregado recebe reclamações e comunicações dos titulares, presta esclarecimentos, recebe comunicações da ANPD e orienta a equipe sobre as práticas de proteção de dados (art. 41 e Resolução CD/ANPD nº 18/2024).

11. Alterações desta política

11.1. Esta política pode ser atualizada para refletir mudanças nos nossos tratamentos, na legislação ou em orientações da ANPD. A versão vigente estará sempre nesta página, com a data da última atualização.

11.2. Mudanças relevantes, como novas finalidades, novos compartilhamentos ou alteração de base legal, serão destacadas no site antes de entrarem em vigor. Quando a base legal for o consentimento e a mudança alterar a finalidade, o tipo de tratamento ou o compartilhamento, pediremos novo consentimento ou daremos a opção de revogá-lo (art. 8º, § 6º, e art. 9º, § 2º).

12. Legislação aplicável e foro

12.1. Esta política é regida pela legislação brasileira, em especial pela LGPD e pelo Marco Civil da Internet. Nada nela limita os direitos que a lei garante aos titulares.

12.2. Fica eleito o foro da Comarca de São Paulo/SP para resolver questões relacionadas a esta política, ressalvado o direito do titular de propor ação no foro do seu domicílio quando a lei assim lhe garantir, como nas relações de consumo.

Histórico de versões

Versão	Data	O que mudou
1.0	30/10/2026	Primeira versão.