Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados neste site, responsável pela marca Maven Cont, é Marcelo Schmidt Junior. Para qualquer assunto sobre os seus dados, fale conosco pelo e-mail marcelo@mavencont.com.br.

2. O que coletamos e para quê

Simuladores. Os valores que você digita nos simuladores do Simples Nacional e do Fator R são calculados no seu próprio navegador e não são enviados para nós, a menos que você peça o diagnóstico completo por e-mail.

Formulário de contato. Na página Contato, recebemos nome, e-mail, WhatsApp (se informado), o assunto e a mensagem, para retornar o seu contato. A base legal é o seu consentimento (art. 7º, inciso I).

Diagnóstico por e-mail. Se você pedir o diagnóstico, recebemos nome, e-mail, WhatsApp (se informado), os valores da simulação (atividade, faturamento, folha e DAS informados) e de onde veio o pedido (a página e, se houver, a campanha indicada no link, como uma publicação nas redes sociais). Usamos esses dados para enviar o diagnóstico e entrar em contato sobre ele. A base legal é o seu consentimento e a execução de procedimentos preliminares a um possível contrato, a seu pedido (art. 7º, incisos I e V).

Questionário de contato. Quando você envia o questionário, recebemos: nome, e-mail, WhatsApp e as respostas que você escolheu dar (por exemplo, atividade, faixa de faturamento, regime tributário e, se informado, nome e CNPJ da empresa). Usamos esses dados para entrar em contato com você, entender o seu caso e preparar uma análise ou proposta.

A base legal é o seu consentimento para o contato e a execução de procedimentos preliminares a um possível contrato, a seu pedido (LGPD, art. 7º, incisos I e V).

Análise tributária. Se você pedir uma análise dos seus impostos, recebemos os números que você nos enviar (por exemplo, faturamento, folha, compras, impostos pagos, atividades e, dos sócios, participação e pró-labore). Usamos esses dados só para preparar a análise e a proposta. A base legal é a execução de procedimentos preliminares a um possível contrato, a seu pedido (art. 7º, inciso V).

Proteção contra robôs e abuso. No envio do questionário, do formulário de contato e no pedido de diagnóstico, verificamos que você não é um robô (Cloudflare Turnstile) e registramos o endereço IP de forma irreversível (um código gerado a partir dele, sem guardar o IP em si) para limitar envios repetidos. A base legal é o legítimo interesse em manter o site seguro (art. 7º, IX).

Área do Cliente. Para quem já é cliente, o acesso exige login com senha; recomendamos ativar a verificação em duas etapas, que passa a ser pedida a cada entrada. Registramos acessos (data, hora, IP e navegador) por segurança e para cumprir o Marco Civil da Internet (Lei 12.965/2014, art. 15).

3. Cookies e dados guardados no seu navegador

Não usamos cookies de rastreamento, de publicidade ou de análise de comportamento.

• Rascunho do questionário: enquanto você preenche, as respostas ficam salvas só no seu navegador (armazenamento local), por até 7 dias, para você continuar de onde parou. Elas são apagadas ao enviar ou ao clicar em "Recomeçar".
• Simuladores: o faturamento pode passar de um simulador para o outro pela memória da aba do navegador, que é apagada ao fechá-la.
• Área do Cliente: usamos cookies estritamente necessários para manter a sua sessão.
• Aviso do diagnóstico grátis: se você fechar o aviso que aparece no canto da tela, guardamos no seu navegador só essa escolha, para ele não aparecer de novo.
• Mapa da página Contato: é carregado dos servidores do OpenStreetMap, que recebem dados técnicos da conexão (como o endereço IP) para entregar o mapa, sem cookies de rastreamento. Os botões "Como chegar" abrem o Google Maps ou o Waze, que seguem as políticas próprias.
• Estatísticas de visitas: usamos o Cloudflare Web Analytics para contar visitas e páginas vistas no site, sem cookies, sem identificar você e sem acompanhar a sua navegação em outros sites. Os dados são agregados (por exemplo, quantas pessoas abriram uma página e de qual país).
• Verificação anti-robô: a Cloudflare pode usar dados técnicos do navegador apenas para diferenciar pessoas de robôs.

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Usamos fornecedores que tratam dados em nosso nome:

• Supabase: banco de dados e autenticação, com servidores no Brasil (São Paulo).
• Cloudflare: hospedagem do site, segurança, verificação anti-robô e estatísticas de visitas sem cookies. Pode haver transferência internacional de dados, feita com as garantias previstas na LGPD (art. 33).
• SendPulse: envio dos e-mails do diagnóstico e dos avisos internos de novo contato à Maven Cont. Recebe só o necessário para o envio: no diagnóstico, seu nome, e-mail e o conteúdo do diagnóstico; no aviso interno, só o seu nome, a origem e o assunto. Pode haver transferência internacional de dados, feita com as garantias previstas na LGPD (art. 33).

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

5. Por quanto tempo guardamos

• Contatos pelo questionário, pelo formulário de contato e pedidos de diagnóstico: até 24 meses após o último contato, ou até você pedir a exclusão. Se você se tornar cliente, os dados passam a seguir o contrato e as obrigações legais e contábeis.
• Análises tributárias: até 24 meses após a última alteração, ou até você pedir a exclusão. Se você se tornar cliente, passam a seguir o contrato.
• Registros de acesso e de segurança: 12 meses (o mínimo legal é de 6 meses).

6. Seus direitos

Você pode, a qualquer momento e sem custo (LGPD, art. 18):

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento.

Para exercer seus direitos, escreva para marcelo@mavencont.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como protegemos seus dados

• conexão sempre criptografada (HTTPS);
• acesso interno restrito a quem precisa, com verificação em duas etapas;
• regras de acesso no próprio banco de dados, que impedem uma pessoa de ver dados de outra;
• registro de acessos e alterações para auditoria.

8. Crianças e adolescentes

Este site não é destinado a menores de 18 anos e não coletamos dados de crianças de forma intencional.

9. Alterações desta política

Podemos atualizar esta política. A versão em vigor fica indicada no topo da página, e cada envio do questionário registra a versão aceita. Veja também os Termos de Uso.