Política de Privacidade

1. Quem somos

A MIZO é a marca de Studio Mizo Smart Sales Ltda, CNPJ 65.993.724/0001-29, com sede em Edif. Guimarães Trade, Av. Tancredo Neves, 1189, sala 512, Caminho das Árvores, Salvador/BA. Além deste site, operamos dois sistemas próprios usados por nossos clientes: o Mizo CRM, que organiza contatos, atende conversas de WhatsApp e Instagram em uma caixa de entrada única e acompanha vendas; e o Mizo Gestão, portal em que o cliente acompanha a operação, aprova entregas e lê relatórios.

Nesta política, “nós” é a MIZO. “Cliente” é a empresa que contrata a MIZO ou um dos sistemas. “Usuário” é a pessoa da equipe do Cliente que acessa um sistema. “Contato” é a pessoa que conversa com o Cliente ou que é cadastrada por ele. “Visitante” é quem navega neste site.

2. Nosso papel em cada tipo de dado

• Dados dos Visitantes e de quem preenche o formulário de Diagnóstico. Nós somos o controlador: decidimos como e para quê esses dados são tratados.
• Dados de cadastro, acesso e cobrança dos Clientes e Usuários. Nós somos o controlador.
• Dados dos Contatos do Cliente dentro do Mizo CRM. O Cliente decide quais dados guardar e como usá-los, por isso ele é o controlador. Nós somos operadores: tratamos esses dados apenas para prestar o serviço e segundo as instruções do Cliente.

Se você conversou com uma empresa que usa o Mizo CRM, a forma mais rápida de exercer seus direitos é falar com essa empresa. Também pode falar conosco, e nós encaminharemos o pedido a ela.

3. Dados que tratamos

3.1 Neste site

• Formulário de Diagnóstico de Crescimento: nome, cargo, e-mail, WhatsApp, empresa, site ou Instagram, segmento, cidade e estado, faixas de faturamento, de número de colaboradores e de investimento, objetivo, principal gargalo, uso de CRM e de indicadores, participação do decisor e como conheceu a MIZO.
• Navegação: páginas visitadas, origem do acesso (parâmetros de campanha, como UTM), tipo de dispositivo e navegador. Cookies de medição e marketing só são usados com a sua autorização.

3.2 Dos Usuários dos sistemas

• Nome, e-mail, telefone, função na equipe e senha, que guardamos apenas de forma criptografada.
• Registros de acesso e de uso, como data, hora, endereço IP e ações feitas no sistema, exigidos pelo Marco Civil da Internet.

3.3 Dos Contatos, no Mizo CRM

• Nome, telefone, e-mail, foto de perfil e etiquetas atribuídas pelo Cliente.
• Mensagens de texto, áudios, imagens, vídeos e documentos trocados com o Cliente pelo WhatsApp ou pelo Instagram Direct.
• Respostas a formulários do Cliente, incluindo formulários de anúncios da Meta, e dados de origem da campanha, como parâmetros UTM.
• Histórico de atendimento, etapa no funil de vendas, tarefas, notas e propostas registradas pela equipe do Cliente.

3.4 Recebidos da Meta (Instagram e Facebook)

Quando o Cliente conecta uma conta profissional do Instagram ao Mizo CRM, recebemos da Meta, com a autorização do Cliente:

• O identificador e o nome de usuário da conta do Instagram e da Página do Facebook vinculada.
• Um token de acesso que permite ler e responder as mensagens do Direct dessa conta.
• As mensagens enviadas e recebidas no Direct e, para cada pessoa que escreve, o identificador fornecido pela Meta, o nome, o nome de usuário e a foto de perfil.
• Quando o Cliente conecta uma conta de anúncios ao Mizo Gestão: métricas de campanhas (investimento, impressões, cliques, conversões) e os leads de formulários de anúncios.

Usamos esses dados somente para exibir e responder as conversas na caixa de entrada do Cliente e para montar os relatórios da conta dele. Não os vendemos, não os usamos para publicidade e não os compartilhamos com terceiros além dos listados na seção 5.

3.5 No Mizo Gestão

• Dados de cadastro do Cliente e de seus Usuários, briefings, entregas e aprovações, atas de reunião e relatórios.
• Métricas de plataformas conectadas pelo Cliente (Meta Ads, Google Ads, Google Analytics, Hotmart) e dados de vendas que o Cliente integra para cruzar gasto e receita.

4. Para que usamos os dados

• Avaliar a aderência da sua empresa ao trabalho da MIZO, entrar em contato para a conversa diagnóstica e preparar proposta. Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).
• Prestar o serviço contratado: receber e enviar mensagens, organizar contatos, executar os fluxos de automação configurados pelo Cliente, gerar relatórios e manter o portal do Cliente. Base legal: execução de contrato (art. 7º, V).
• Recursos de inteligência artificial que o Cliente escolhe ativar, como resumo de conversas, sugestão de respostas, classificação de leads, transcrição de áudios e atas de reunião. Base legal: execução de contrato.
• Medir o desempenho do site e das campanhas, quando você autoriza os cookies. Base legal: consentimento (art. 7º, I).
• Segurança e prevenção a fraudes, como autenticação, registros de acesso e investigação de uso indevido. Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Suporte e comunicação com Clientes e Usuários sobre o serviço. Base legal: execução de contrato.
• Obrigações legais e regulatórias, como a guarda de registros de acesso e documentos fiscais. Base legal: cumprimento de obrigação legal.

Não usamos os dados dos Contatos para treinar modelos de inteligência artificial e não vendemos dados pessoais.

5. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, sob contrato e com obrigação de confidencialidade:

• Supabase: banco de dados, autenticação e armazenamento de arquivos dos sistemas.
• Railway: hospedagem dos sistemas.
• Meta Platforms: envio e recebimento de mensagens do Instagram Direct, recebimento de leads de anúncios e leitura das métricas de campanhas.
• Provedor de conexão do WhatsApp: envio e recebimento das mensagens do número conectado pelo Cliente.
• Anthropic e OpenAI: processamento dos recursos de inteligência artificial e da transcrição de áudios, quando ativados. Esses fornecedores não usam os dados enviados por API para treinar seus modelos.
• Google: Google Analytics e Google Tag Manager neste site (com a sua autorização), Google Ads e Google Analytics como fontes de métricas no Mizo Gestão, Google Drive e Google Calendar quando o Cliente usa esses recursos, e exibição de mapas e endereços no Mizo CRM.
• Hospedagem e ferramentas de automação deste site, que recebem os dados do formulário de Diagnóstico para que possamos responder.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Não vendemos dados pessoais.

6. Transferência internacional

Alguns desses fornecedores mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita para prestar o serviço contratado e com as garantias previstas nos artigos 33 a 36 da LGPD, como cláusulas contratuais de proteção de dados.

7. Por quanto tempo guardamos

• Os dados do formulário de Diagnóstico ficam guardados pelo tempo necessário para avaliar e responder a solicitação e, havendo contratação, pela duração do contrato.
• Os dados do Cliente e de seus Contatos ficam guardados enquanto o contrato estiver ativo.
• Após o fim do contrato, ou a pedido do Cliente, excluímos esses dados em até 30 dias, salvo o que a lei obrigue a manter.
• Registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet.
• Quando o Cliente desconecta o Instagram ou uma conta de anúncios, o token de acesso é apagado na hora e nenhum dado novo é recebido.

8. Cookies neste site

• Essenciais: necessários para o site funcionar; não dependem de autorização.
• Medição e marketing: Google Analytics, Google Tag Manager e Meta Pixel só são ativados se você aceitar no aviso de cookies. Você pode mudar a escolha em “Preferências de cookies”, no rodapé.

Nos sistemas Mizo CRM e Mizo Gestão usamos apenas cookies essenciais, que mantêm o Usuário conectado com segurança. Não usamos neles cookies de publicidade nem de rastreamento de terceiros.

9. Segurança

Usamos conexões criptografadas (HTTPS), senhas guardadas com hash, tokens de terceiros guardados em cofre criptografado, separação dos dados de cada Cliente no banco de dados e acesso interno restrito a quem precisa dele. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco relevante, avisaremos os titulares e Clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

10. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e oposição ao tratamento.

Para exercer esses direitos, escreva para diretoria@studiomizo.com.br. Respondemos em até 15 dias. Para apagar seus dados, siga as instruções de exclusão de dados. Você também pode apresentar reclamação à ANPD em gov.br/anpd.

11. Crianças e adolescentes

Este site e os sistemas Mizo CRM e Mizo Gestão são destinados a empresas e não são direcionados a menores de 18 anos.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no site, nos sistemas ou na legislação. A data no topo da página mostra a versão em vigor. Mudanças relevantes serão avisadas aos Clientes com antecedência.

13. Contato

Encarregado pelo tratamento de dados pessoais (DPO): Studio Mizo Smart Sales Ltda.
E-mail: diretoria@studiomizo.com.br
Endereço: Edif. Guimarães Trade, Av. Tancredo Neves, 1189, sala 512, Caminho das Árvores, Salvador/BA.