Dados tratados com propósito declarado.
Esta política descreve como a MN Cyber coleta, usa, armazena e protege dados pessoais neste site institucional e nos canais de contato, em conformidade com a Lei nº 13.709/2018 (LGPD).
A quem esta política se aplica.
Aplica-se a todo tratamento de dados pessoais realizado pela MN Cyber neste site institucional, no formulário de contato e nos endereços de e-mail publicados. Produtos e plataformas do portfólio — como os listados na página inicial — possuem políticas próprias, apresentadas em seus respectivos domínios.
Controlador
MN Cyber — MN Corporation, inscrita no CNPJ sob o nº 45.284.336/0001-61, responsável pelas decisões sobre o tratamento descrito neste documento. Contato do encarregado pelo tratamento de dados pessoais (DPO/Encarregado): privacidade@mncyber.com.br.
A MN Cyber não vende, aluga nem comercializa dados pessoais. Não utilizamos dados de contato para perfilamento publicitário nem os transferimos para redes de anúncios.
O que coletamos e para quê.
Coletamos o mínimo necessário para operar o site e responder contatos. Não há cadastro, área logada ou perfil de usuário neste domínio.
| Categoria | Dados | Finalidade |
|---|---|---|
| Contato | Nome, e-mail, organização, assunto e conteúdo da mensagem | Analisar, responder e dar seguimento à solicitação enviada |
| Registros técnicos | Endereço IP, data e hora, agente de usuário e rota acessada | Segurança, prevenção a abuso e limitação de envios automatizados; cumprimento do Marco Civil da Internet |
| Correspondência | Histórico de mensagens trocadas por e-mail | Continuidade do atendimento e registro da relação institucional |
Dados que não solicitamos
Não pedimos dados sensíveis (origem racial, convicção religiosa, opinião política, dados de saúde, biometria, entre outros), documentos de identificação ou dados financeiros pelo formulário. Se essas informações forem enviadas espontaneamente, elas são eliminadas quando não forem necessárias ao atendimento.
Fundamento de cada tratamento.
| Tratamento | Base legal (LGPD) |
|---|---|
| Resposta a contatos enviados pelo formulário | Consentimento — art. 7º, I; e procedimentos preliminares a contrato — art. 7º, V |
| Registros de acesso e proteção contra abuso | Cumprimento de obrigação legal — art. 7º, II; e legítimo interesse — art. 7º, IX |
| Guarda de correspondência institucional | Legítimo interesse — art. 7º, IX; e exercício regular de direitos — art. 7º, VI |
Quando o tratamento se apoia em consentimento, ele pode ser revogado a qualquer momento, sem afetar a licitude do que foi realizado antes da revogação.
Com quem os dados podem ser compartilhados.
O compartilhamento ocorre apenas com operadores necessários ao funcionamento do site e do canal de contato, sempre limitado à finalidade descrita:
- Hospedagem e entrega. Infraestrutura de hospedagem e CDN que processa requisições e registros técnicos para servir as páginas.
- Envio de e-mail. Provedor de e-mail transacional utilizado para encaminhar as mensagens do formulário à equipe responsável.
- Autoridades. Mediante requisição legal válida, ordem judicial ou obrigação regulatória.
Transferência internacional
Os provedores de infraestrutura podem processar dados em servidores fora do Brasil. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira.
Por quanto tempo mantemos e como protegemos.
| Dado | Prazo |
|---|---|
| Mensagens de contato sem desdobramento | Até 24 meses após o último contato |
| Correspondência com relação contratual ou institucional ativa | Enquanto durar a relação e pelos prazos legais aplicáveis |
| Registros de acesso a aplicações | 6 meses, conforme art. 15 do Marco Civil da Internet |
Medidas de segurança
Aplicamos os mesmos princípios que orientam nossa engenharia: segregação de ambientes, acesso mínimo necessário, transporte cifrado (TLS), cabeçalhos de segurança restritivos, limitação de envios e revisão periódica de acessos. Detalhes em segurança.
Nenhum sistema é imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.
O que você pode solicitar.
Como titular, você pode exercer os direitos previstos no art. 18 da LGPD, sem custo e a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade a outro fornecedor, observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento e informação sobre as consequências da negativa;
- Oposição a tratamento realizado com base em legítimo interesse.
Como solicitar
Envie o pedido para privacidade@mncyber.com.br descrevendo o direito que deseja exercer. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender — uma medida de proteção contra pedidos fraudulentos. O prazo de resposta é de até 15 dias, prorrogável mediante justificativa.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Alterações desta política
Alterações relevantes são publicadas nesta página com nova versão e data de vigência. A versão vigente é sempre a exibida aqui. Documentos relacionados: cookies, segurança e termos de uso.