Política de Privacidade & Proteção de Dados
A MRR Performance tem como princípio inegociável a transparência, a segurança da informação e o respeito absoluto à privacidade dos usuários da plataforma, clientes corporativos e titulares de dados (leads).
Blindagem RLS
Isolamento estrito multi-tenant no Supabase
Minimização Estrita
Coleta exclusiva de dados essenciais (sem CPF abusivo)
Canal Direto DPO
Exercício de direitos em até 15 dias corridos
Identificação do Controlador & Canal Oficial do DPO (Encarregado de Dados)
O titular dos dados e Controlador responsável pelo tratamento das informações na plataforma é a empresa Mauricio Roberto Rudy MRR - Performance, inscrita no CNPJ sob o nº 22.955.461/0001-50.
Razão Social / Nome: Mauricio Roberto Rudy MRR - Performance
CNPJ: 22.955.461/0001-50
Telefone / WhatsApp Oficial: (41) 99241-9720
E-mail Institucional: mauriciorudy@gmail.com
Encarregado de Proteção de Dados (DPO): Mauricio Roberto Rudy
Canal DPO Oficial: dpo@mrrperformance.com.br
Prazo de Retorno Legal: Em até 15 (quinze) dias corridos, contados da data do protocolo oficial (Art. 19, II, LGPD).
Quais Dados Coletamos & Princípio da Minimização
Em obediência estrita ao Princípio da Minimização (Art. 6º, III da LGPD), coletamos exclusivamente as informações mínimas e estritamente necessárias para a prestação dos nossos serviços de marketing e CRM:
A. Dados de Usuários Operadores (Clientes da Plataforma)
Nome profissional, e-mail corporativo de acesso e senha criptografada (hash seguro) gerenciados pelo Supabase Auth. Não solicitamos RG, estado civil ou dados sensíveis.
B. Dados de Leads & Clientes Finais
Nome, número de WhatsApp/telefone e e-mail comercial fornecidos voluntariamente pelo próprio titular em formulários de contato ou chat. Não coletamos CPF, dados biométricos, dados médicos sigilosos ou geolocalização física precisa em formulários públicos.
C. Dados Analíticos e de Navegação (Marketing Rastreável)
Parâmetros de campanha publicitária de origem (UTM Source, UTM Campaign, Google Click ID - GCLID, Facebook Click ID - FBCLID) e identificadores temporários de sessão (client ID e session ID anônimos), indispensáveis para apuração do retorno sobre investimento dos anúncios.
Bases Legais para o Tratamento (Artigos 7º e 11 da LGPD)
Nenhum dado é processado sem prévia fundamentação em uma das bases legais expressamente autorizadas pela Lei nº 13.709/2018:
- Execução de Contrato e Procedimentos Preliminares (Art. 7º, V): Para viabilizar a prestação de serviços contratada, criação de propostas, emissão de contratos e agendamento de reuniões comerciais solicitadas pelo titular.
- Consentimento Livre e Inequívoco (Art. 7º, I): Quando o usuário preenche formulários e aceita expressamente o contato comercial via WhatsApp ou e-mail, sem caixas pré-marcadas.
- Legítimo Interesse do Controlador (Art. 7º, IX): Para auditoria de tráfego, prevenção a fraudes em formulários públicos (rate limiting por IP), melhoria técnica contínua e proteção dos sistemas de informação.
- Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para guarda de registros de conexão e acesso a aplicações de internet, em conformidade com o Artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014).
Compartilhamento com Terceiros & Suboperadores Tecnológicos
A MRR Performance JAMAIS comercializa, cede ou aluga dados pessoais a terceiros.O compartilhamento ocorre de forma estritamente restrita com parceiros de infraestrutura necessários para a operação do sistema:
Supabase / AWS Cloud
Armazenamento de banco de dados PostgreSQL criptografado e autenticação com Row Level Security (RLS).
Google Cloud & Google Gemini
Processamento de inteligência artificial de linguagem para atendimento sob acordos empresariais de confidencialidade.
Meta / WhatsApp Cloud API
Envio e recepção de mensagens ponta a ponta na API oficial do WhatsApp Business para os números cadastrados.
Resend & Autentique
Disparo transacional de notificações por e-mail e assinatura eletrônica de contratos comerciais com validade jurídica.
Tempo de Retenção & Política de Descarte Seguro
Os dados pessoais são retidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados:
- Leads e Contatos de Marketing: Mantidos enquanto perdurar a relação de atendimento ou até que o titular solicite revogação do consentimento ou eliminação dos dados.
- Contratos e Dados Cadastrais Fiscais: Armazenados pelo prazo prescricional de 5 (cinco) anos, exigido pela legislação tributária e civil brasileira.
- Logs de Acesso à Aplicação: Retidos pelo prazo legal estrito de 6 (seis) meses, conforme o Marco Civil da Internet.
Ao término do prazo legal ou mediante requisição do titular, os dados são definitiva e irreversivelmente eliminados ou anonimizados por meio de sobrescrita e expurgo seguro em banco de dados.
Direitos dos Titulares de Dados (Artigo 18 da LGPD)
Todo titular de dados pessoais possui o direito de obter da MRR Performance, a qualquer momento e mediante requisição facilitada e gratuita:
Canal de Exercício de Direitos LGPD
Preencha o formulário abaixo para registrar um protocolo oficial diretamente com nosso Encarregado de Proteção de Dados (DPO).