Política de Privacidade

1. Quem somos (Controlador dos Dados)

Este site é operado por:

Como o operador está localizado na Polônia (UE), o tratamento de dados pessoais é regido pelo Regulamento Geral de Proteção de Dados da UE (GDPR, Regulamento UE 2016/679). Para usuários no Brasil, aplicam-se também os direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei Federal 13.709/2018).

2. Quais dados coletamos

Quando você usa o Get Content Plan, coletamos:

• Endereço de e-mail para entregar o seu plano de conteúdo
• Descrição do negócio para gerar conteúdo personalizado
• Plataforma e pacote escolhidos para adaptar o plano

NÃO coletamos nem armazenamos:

• Cookies de rastreamento (a menos que você aceite cookies analíticos)
• Quaisquer dados além daqueles que você fornece voluntariamente

3. Como usamos seus dados

• Para gerar e entregar o seu plano de conteúdo por e-mail
• Para responder às suas dúvidas
• Para melhorar o serviço (estatísticas agregadas e anônimas)

4. Base legal do tratamento (GDPR Art. 6 / LGPD Art. 7)

Tratamos seus dados pessoais com base nas seguintes hipóteses legais:

• Execução de contrato (GDPR Art. 6(1)(b) / LGPD Art. 7, V): tratamento da descrição do negócio, geração do plano de conteúdo e entrega por e-mail. Necessário para fornecer o serviço contratado.
• Consentimento (GDPR Art. 6(1)(a) / LGPD Art. 7, I): cookies analíticos (Google Analytics, Microsoft Clarity) ativados apenas com o seu consentimento explícito no banner de cookies. Você pode revogar a qualquer momento.
• Legítimo interesse (GDPR Art. 6(1)(f) / LGPD Art. 7, IX): medidas de segurança, prevenção de fraude e manutenção da integridade técnica do site.
• Obrigação legal (GDPR Art. 6(1)(c) / LGPD Art. 7, II): tratamento exigido pelo cumprimento de obrigações legais (por exemplo, fiscais e contábeis).
• Consentimento para marketing (GDPR Art. 6(1)(a) / LGPD Art. 7, I): comunicação de marketing, quando aplicável, é enviada apenas com o seu consentimento explícito.

8. Seus direitos

Sob o GDPR (Art. 15 a 22) e a LGPD (Art. 18), você tem o direito de:

• Acessar seus dados pessoais (GDPR Art. 15 / LGPD Art. 18, II)
• Retificar dados incorretos ou desatualizados (GDPR Art. 16 / LGPD Art. 18, III)
• Excluir seus dados (GDPR Art. 17 / LGPD Art. 18, VI)
• Limitar ou se opor ao tratamento (GDPR Art. 18, 21 / LGPD Art. 18, IV)
• Portabilidade dos dados (GDPR Art. 20 / LGPD Art. 18, V)
• Revogar o consentimento a qualquer momento (GDPR Art. 7 / LGPD Art. 8, parágrafo 5)
• Não ser submetido a decisões automatizadas sem revisão humana (GDPR Art. 22 / LGPD Art. 20)
• Informação sobre uso compartilhado dos dados (LGPD Art. 18, VII)
• Anonimização, bloqueio ou eliminação de dados desnecessários (LGPD Art. 18, IV)

Para exercer esses direitos, escreva para contact@millai.eu. Responderemos em até 30 dias, conforme exigido pelo Art. 12(3) do GDPR (a LGPD prevê resposta imediata ou em até 15 dias para alguns casos, conforme Art. 19).

Você tem o direito de apresentar uma reclamação a uma autoridade de controle. Para o operador Mill AI, a autoridade de controle competente é o Presidente do Escritório Polonês de Proteção de Dados Pessoais (UODO), ul. Stawki 2, 00-193 Varsóvia, Polônia, www.uodo.gov.pl. Usuários no Brasil também podem apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.

Como pequeno operador que trata um volume limitado de dados pessoais, não somos obrigados a nomear um Encarregado de Proteção de Dados (DPO) sob o Art. 37 do GDPR. Para questões de proteção de dados, o ponto de contato é contact@millai.eu.

9. Cookies

Usamos os seguintes tipos de cookies:

• Cookies estritamente necessários: preferência de consentimento armazenada no localStorage. Persistente até ser limpa pelo usuário. Necessários para o funcionamento do site.
• Cookies analíticos:
  • Google Analytics: _ga (2 anos), _ga_* (2 anos), usados para distinguir usuários e sessões.
  • Microsoft Clarity: _clck (1 ano), _clsk (1 dia), usados para gravação de sessões e mapas de calor.
• Cookies de marketing/publicidade: não usamos cookies de marketing ou publicidade.

O Google Tag Manager por si só não define cookies; ele gerencia tags que os definem.

Cookies analíticos são ativados apenas com o seu consentimento explícito no banner de cookies. Você também pode gerenciar cookies nas configurações do seu navegador. Instruções disponíveis nas páginas de ajuda dos navegadores (Chrome, Firefox, Safari, Edge).

Detalhes completos em nossa Política de Cookies.

10. Segurança dos dados

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, conforme exigido pelo Art. 32 do GDPR e Art. 46 da LGPD.

11. Alterações nesta política

Podemos atualizar esta política. As alterações serão publicadas nesta página com a data atualizada.

Destinatários, retenção e transferências

Os dados necessários à operação do serviço podem ser divulgados a categorias de fornecedores responsáveis por hospedagem, geração do resultado quando aplicável, entrega, suporte, segurança e análises baseadas em consentimento. Os fornecedores somente podem tratar os dados para finalidades documentadas e com as salvaguardas contratuais aplicáveis.

Os registros de geração são conservados por até 90 dias e o conteúdo da solicitação por até 24 horas. Os demais dados são conservados apenas pelo período necessário à entrega, segurança, suporte, obrigações legais ou exercício de direitos.

Quando os dados são transferidos para fora do EEE, usamos um mecanismo de transferência aplicável e salvaguardas adicionais quando exigidas.

Seus direitos de proteção de dados

Quando o RGPD for aplicável e sujeito às suas condições, você poderá solicitar acesso, retificação, apagamento, limitação e portabilidade; opor-se ao tratamento; retirar o consentimento sem afetar o tratamento lícito anterior; e apresentar uma reclamação. Você também tem os direitos previstos em lei quanto a decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos.

Direito de apresentar reclamação

Quando o RGPD for aplicável, você poderá apresentar uma reclamação à autoridade de controle competente, em particular no país de sua residência habitual, local de trabalho ou da alegada infração.

12. Contato

Dúvidas sobre esta política de privacidade? Escreva para contact@millai.eu.