Esta Política descreve como [RAZÃO SOCIAL] ("Mainstay") trata dados pessoais no site mainstay.com.br e na plataforma Mainstay, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Papéis no tratamento
- Controladora: para os dados de conta dos usuários da plataforma (nome, e-mail, credenciais) e dados de contato de visitantes do site.
- Operadora: para os dados que a Agência cliente insere na plataforma (marcas, contatos, influenciadores, campanhas, lançamentos financeiros). Nesses casos, a Agência é a controladora e o tratamento segue o DPA.
2. Dados que coletamos
- Conta: nome, e-mail, credenciais de acesso e foto de perfil (opcional).
- Assinatura: dados de faturamento processados por parceiro de pagamento; não armazenamos números completos de cartão.
- Uso do serviço: registros técnicos (logs) de acesso e de execução de integrações, com data, origem e resultado.
- Dados operacionais da Agência: tudo o que a Agência cadastra para operar (tratados sob instrução da Agência).
- Site: o site institucional não utiliza cookies de rastreamento nem publicidade. Medimos a audiência de forma anônima e agregada (páginas vistas, origem da visita, país, tipo de dispositivo, navegador e cliques nos botões), com ferramenta hospedada em servidor próprio, sem cookies e sem identificar você individualmente.
3. Finalidades e bases legais
- Prestar o serviço contratado e dar suporte (execução de contrato).
- Faturamento e obrigações fiscais (cumprimento de obrigação legal).
- Segurança, prevenção a fraudes e auditoria de acesso (legítimo interesse).
- Comunicações sobre o serviço, como avisos de cobrança e mudanças relevantes (execução de contrato).
- Comunicações de marketing, somente com consentimento, revogável a qualquer momento.
4. Compartilhamento
Compartilhamos dados apenas com:
- Parceiro de pagamento (processamento da assinatura);
- Provedores de infraestrutura (hospedagem e backup), sob contrato;
- Serviços conectados pela própria Agência (e-mail, WhatsApp, cobrança, assinatura digital): o acionamento ocorre sob configuração e responsabilidade da Agência, nas contas de titularidade dela;
- Autoridades, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais.
5. Armazenamento e segurança
- Os dados de cada cliente são armazenados em banco de dados isolado por cliente (arquitetura multi-tenant com isolamento).
- Tráfego criptografado (TLS), controle de acesso por perfil e permissão, e trilhas de auditoria automáticas.
- Backups periódicos da infraestrutura.
- Havendo transferência internacional em razão da localização de provedores, ela ocorre com as salvaguardas dos arts. 33 e seguintes da LGPD.
6. Retenção
- Dados da conta e operacionais: mantidos enquanto a assinatura estiver ativa e por 60 dias após o cancelamento, para eventual reativação.
- Após esse prazo, eliminação definitiva, ressalvados registros cuja guarda seja exigida por lei (por exemplo, fiscais).
7. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Pedidos pelo canal do item 9; quando atuarmos como operadora, encaminharemos a solicitação à Agência controladora.
8. Cookies
O site institucional utiliza apenas o estritamente necessário ao seu funcionamento, sem cookies de publicidade ou rastreamento entre sites. A plataforma utiliza armazenamento local para manter a sessão autenticada.
A medição de audiência do site é feita por ferramenta que hospedamos em nossa própria infraestrutura, sem cookies e sem coletar seu endereço IP: ele é convertido em um identificador temporário de sessão que não permite chegar até você, e o dado não é compartilhado com terceiros nem usado para publicidade.
9. Encarregado (DPO) e contato
Para exercer seus direitos ou tirar dúvidas sobre o tratamento dos seus dados, fale com o Encarregado pelo canal contato@mainstay.com.br.
10. Alterações
Esta Política pode ser atualizada; a versão vigente estará sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas aos clientes.