Política de privacidade

Esta política vale para o site mclair.com.br. Ela explica, em linguagem direta, que dados pessoais passam pela Mclair quando você navega aqui ou fala com a gente, para que servem, com quem são compartilhados, por quanto tempo ficam guardados e como você pode pedir acesso, correção ou exclusão.

Quem cuida dos seus dados

A responsável pelos dados (o "controlador", nos termos da LGPD) é a M.CLAIR AGENCIA DE COMUNICACAO INTEGRADA LTDA, nome fantasia Mclair Comunicação, CNPJ 29.417.788/0001-18, com sede em São Paulo/SP.

Por ser agente de tratamento de pequeno porte, a Mclair está dispensada de indicar um encarregado pelo tratamento de dados (Resolução CD/ANPD nº 2/2022, art. 11). Mesmo assim, mantém um canal só para privacidade: o e-mail thiago@mclair.com.br. É por ele que você fala sobre qualquer assunto desta política.

Que dados coletamos e por quê

Quando você preenche um formulário

Os formulários do site (página de contato, janela do WhatsApp, página da Kelly Pinheiro e páginas de serviço) pedem nome, e-mail, WhatsApp ou telefone, empresa e mensagem. Alguns também perguntam o assunto, os serviços de interesse, a verba prevista e o que você quer divulgar. Junto vai o endereço da página em que você estava.

Ao enviar, duas coisas acontecem: os dados seguem por e-mail para a equipe comercial da Mclair (kelly@mclair.com.br), e o seu WhatsApp abre com a mensagem pronta para a Mclair. A mensagem pelo WhatsApp só sai se você tocar em enviar.

Para quê: responder ao seu contato, entender o que você precisa e preparar uma proposta. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD). Se você virar cliente, os dados passam a ser usados para cumprir o contrato.

Você não é obrigado a dar dados para navegar no site. Sem nome e um meio de contato, apenas não conseguimos responder.

Para proteger o formulário contra abuso

Para impedir que robôs usem o formulário para disparar e-mails, o servidor conta quantos envios saem de um mesmo endereço IP em um intervalo curto. Ele não guarda o IP em si: grava só um código embaralhado (hash) gerado a partir dele e o horário dos envios, em um arquivo fora da parte pública do site, apagado depois de um dia sem uso. Também existe um campo invisível que só robôs preenchem.

Base legal: legítimo interesse da Mclair em manter o site seguro e funcionando (art. 7º, IX), com o mínimo de dados possível.

Registros de acesso do servidor

Como qualquer site, o servidor de hospedagem registra dados técnicos de cada acesso, como endereço IP, data e hora, página pedida e tipo de navegador. Esses registros servem para segurança e para resolver problemas. Base legal: cumprimento de obrigação legal, já que o Marco Civil da Internet (Lei 12.965/2014, art. 15) exige guardar registros de acesso a aplicações por seis meses (art. 7º, II, da LGPD), e legítimo interesse em segurança (art. 7º, IX).

Medição de visitas e publicidade (cookies)

Se você aceitar no aviso de cookies, o site carrega, pelo Google Tag Manager, três ferramentas:

• Google Analytics 4, para saber quantas pessoas visitam o site, por quais páginas passam, de que tipo de aparelho e região aproximada, e quantas clicam no WhatsApp ou enviam um formulário. Os relatórios são de números agregados; não usamos o Analytics para identificar quem você é.
• Pixel da Meta, para medir os resultados dos anúncios da Mclair no Facebook e no Instagram e mostrar anúncios a quem já visitou o site. Para que a medição funcione mesmo quando o navegador bloqueia o pixel, o nosso servidor também avisa a Meta (pela API de Conversões) de eventos como clique no WhatsApp, envio de formulário ou leitura da página até o fim. Esse aviso leva o nome do evento, o horário, o endereço da página, o seu IP, o tipo de navegador e os identificadores dos cookies da Meta. Não leva nome, e-mail, telefone nem o texto que você escreveu no formulário.
• Google Ads, para saber se uma visita que veio de um anúncio da Mclair no Google terminou em contato (conversão) e para mostrar anúncios da Mclair a quem já visitou o site (remarketing). Usa o cookie _gcl_au, da tabela de cookies abaixo.

Base legal: o seu consentimento (art. 7º, I). Se você recusar, essas ferramentas não gravam cookies nem mandam dados de publicidade. O Google pode receber apenas sinais sem cookie e sem identificação, previstos no modo de consentimento dele, para estimar o total de visitas. Você pode mudar de ideia quando quiser, no botão do fim da seção de cookies.

A recusa vale também para o aviso que o nosso servidor manda à Meta. Antes de enviar qualquer evento, o servidor confere a sua escolha. Sem o aceite, nada é enviado.

Vídeo incorporado

Algumas páginas mostram vídeos do YouTube, como a de marketing para leiloeiros e posts do blog. Todos usam o modo de privacidade reforçada do YouTube (youtube-nocookie.com), em que o Google não grava cookies de publicidade no seu navegador só porque o vídeo apareceu. Se você der play ou abrir o vídeo no YouTube, vale a política do Google. Base legal: legítimo interesse em mostrar o conteúdo da página (art. 7º, IX).

Painel de administração

O endereço /acesso/ é o painel usado só pela equipe da Mclair para editar o site. Ele guarda nome de usuário e senha (cifrada) de quem tem acesso e usa um cookie de sessão necessário para o login, que some quando o navegador é fechado. Base legal: legítimo interesse em administrar o site com segurança (art. 7º, IX). Visitantes do site não passam por ele.

A Mclair não vende dados pessoais, não toma decisões automatizadas sobre você e não usa os dados para finalidades diferentes das descritas aqui. O site não é dirigido a crianças e adolescentes.

Com quem compartilhamos

Só com quem precisa dos dados para o serviço funcionar:

• Google: Google Tag Manager, Google Analytics 4, Google Ads e YouTube, nos usos descritos acima.
• Meta: pixel e API de Conversões (Facebook e Instagram) e o WhatsApp, por onde segue a conversa que você inicia.
• Hostinger: empresa que hospeda o site, o servidor que envia os e-mails do formulário e o painel.
• Google Workspace: o serviço de e-mail em que as caixas da Mclair recebem as mensagens do formulário.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Cada uma dessas empresas trata os dados conforme o contrato com a Mclair e a própria política de privacidade. As do Google e da Meta estão em policies.google.com/privacy e facebook.com/privacy/policy.

Transferência para outros países

Google e Meta guardam dados em servidores nos Estados Unidos e em outros países, e a hospedagem pode estar fora do Brasil conforme o servidor contratado. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores, nos termos do art. 33 da LGPD e da regulamentação da ANPD.

Por quanto tempo guardamos

• Mensagens dos formulários e do WhatsApp: pelo tempo necessário para responder e acompanhar a conversa. Se o contato não virar contrato, apagamos em até 2 anos depois da última conversa. Se virar, guardamos durante o contrato e pelos prazos legais depois dele (por exemplo, 5 anos para fins fiscais e para defesa em processos).
• Controle de envios do formulário (hash do IP): apagado depois de um dia sem uso.
• Registros de acesso do servidor: 6 meses, como pede o Marco Civil da Internet.
• Dados do Google Analytics: até 14 meses, conforme a configuração da conta.
• Cookies: os prazos estão na tabela abaixo.

Passados esses prazos, os dados são apagados ou anonimizados.

Cookies

Cookies são pequenos arquivos que o site grava no seu navegador. Os necessários funcionam sempre. Os de medição e de publicidade só entram se você clicar em "Aceitar" no aviso.

A lista pode mudar quando o Google ou a Meta atualizam as ferramentas. Você também pode apagar ou bloquear cookies nas configurações do navegador.

Mudar minha escolha de cookies

Seus direitos e como pedir

Pelo art. 18 da LGPD, você pode pedir à Mclair, a qualquer momento:

• confirmação de que tratamos dados seus;
• acesso aos dados;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento.

Você também pode se opor a um tratamento feito com base em legítimo interesse, se achar que ele não respeita a lei.

Como pedir: mande um e-mail para thiago@mclair.com.br dizendo o que você quer. Podemos pedir alguma informação para confirmar que o pedido é seu, para não entregar seus dados a outra pessoa. A confirmação e o acesso em formato simplificado são respondidos de imediato; a declaração completa sai em até 15 dias (art. 19 da LGPD). O pedido é gratuito.

Se achar que o seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Segurança

O site funciona só em conexão cifrada (HTTPS). O formulário aceita envios apenas do próprio site, limita a quantidade de envios e não grava os dados em log. O painel tem acesso restrito por senha, com limite de tentativas. Nenhum sistema é infalível; se acontecer um incidente que traga risco relevante a você, avisaremos você e a ANPD, como manda a lei.

Mudanças nesta política

Quando mudarmos a forma de tratar dados, esta página será atualizada e a data no topo muda. Se a mudança for importante, avisaremos no próprio site.

M.CLAIR AGENCIA DE COMUNICACAO INTEGRADA LTDA, CNPJ 29.417.788/0001-18, São Paulo/SP. Atualizada em 21 de outubro de 2026.