MindBrand

Política de Privacidade

Última atualização: 25 de setembro de 2026.

Esta Política explica, de forma direta, quais dados pessoais a MindBrand trata quando você visita o site mindbrand.com.br, preenche um dos nossos formulários ou fala com a nossa equipe, para que usamos esses dados, com quem os compartilhamos e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

1. Quem é o controlador dos dados

MINDBRAND BRANDING E MARKETING DIGITAL LTDA, CNPJ 52.493.495/0001-31, com endereço na Av. Paulista, 2202, São Paulo/SP (“MindBrand” ou “nós”).

2. Encarregado pelo tratamento de dados

O Encarregado (DPO) da MindBrand é Edison Antunes. Para qualquer assunto sobre os seus dados pessoais, escreva para [email protected], com o assunto “Privacidade”.

3. Quais dados coletamos

3.1. Dados que você nos informa

  • Diagnóstico Empresarial: nome, WhatsApp e e-mail (primeira etapa); dados da empresa, como nome, CNPJ, site, segmento, cidade, porte e abrangência; seu cargo; e informações sobre o negócio, como faixa de faturamento, investimento em marketing, canais que usa hoje, desafios, metas, prazos, concorrentes e disponibilidade para a apresentação e como você conheceu a MindBrand. Os dados da primeira etapa são registrados assim que você avança para a etapa seguinte, mesmo que não conclua o formulário.
  • Simulador de Orçamento: nome, WhatsApp, e-mail e as opções escolhidas na simulação.
  • Diagnóstico de Coerência de Marca: nome, e-mail, empresa, as respostas e o resultado do diagnóstico.
  • Formulário de contato: nome, sobrenome, empresa, e-mail e WhatsApp.
  • Conversas: o que você nos enviar por e-mail, WhatsApp ou em reuniões.

Junto com os formulários do Diagnóstico Empresarial, do Simulador e do Diagnóstico de Marca, enviamos também a origem da sua visita: o site, buscador, rede social ou assistente de inteligência artificial de onde você chegou, os parâmetros de campanha do link (utm) e a página por onde entrou. Usamos isso para saber quais canais trazem contatos.

3.2. Dados públicos da sua empresa

Quando você informa um CNPJ no Diagnóstico Empresarial, consultamos bases públicas do cadastro da Receita Federal (por meio dos serviços BrasilAPI e Minha Receita) para confirmar razão social, atividade e situação cadastral da empresa.

3.3. Dados de navegação

Quando você navega no site, coletamos automaticamente informações técnicas e de uso: páginas visitadas, tempo na página, cliques, rolagem, origem da visita, tipo de dispositivo e navegador, localização aproximada (cidade ou região, estimada pelo endereço IP) e identificadores de visitante e de sessão. Para isso usamos:

  • Google Analytics 4, carregado pelo Cloudflare Zaraz (o envio é feito a partir dos servidores da Cloudflare, e não diretamente do seu navegador): estatísticas de audiência e de conversão, como pedidos de diagnóstico e cliques no WhatsApp. Não usamos os recursos de publicidade personalizada do Google.
  • Microsoft Clarity: mapas de calor e gravações de sessão, que mostram como a página é usada (movimento, cliques e rolagem), para encontrar problemas de navegação. O Clarity oculta o conteúdo digitado nos campos de formulário.
  • Cloudflare Web Analytics: métricas de desempenho do site, sem cookies.
  • Registros técnicos de segurança: a hospedagem e a Cloudflare registram endereço IP, data e hora dos acessos para proteger o site contra ataques e abusos. Os nossos formulários também limitam a quantidade de envios por endereço IP.

4. Para que usamos os dados e com qual base legal

  • Atender o seu pedido (preparar o Diagnóstico Empresarial, a simulação ou o diagnóstico de marca), entrar em contato por e-mail e WhatsApp, enviar o e-mail de confirmação e agendar a apresentação. Base legal: o seu consentimento, dado na caixa de seleção do formulário (art. 7º, I), e a execução de procedimentos preliminares a um contrato que você solicitou (art. 7º, V).
  • Organizar o atendimento: as respostas do Diagnóstico Empresarial geram uma classificação automática de prioridade, usada apenas para organizar a fila interna da equipe. Nenhuma decisão sobre você é tomada só por esse cálculo: toda análise e todo contato são feitos por uma pessoa. Você pode pedir a revisão dessa classificação (art. 20).
  • Medir e melhorar o site (Google Analytics, Clarity e Cloudflare Web Analytics). Base legal: legítimo interesse da MindBrand em entender como o site é usado e corrigir problemas (art. 7º, IX e art. 10). Usamos só o necessário para isso, não vendemos esses dados e não os usamos para publicidade personalizada. Você pode se opor a qualquer momento (veja o item 9).
  • Segurança e prevenção de abusos (registros técnicos e limite de envios). Base legal: legítimo interesse (art. 7º, IX).
  • Prestação dos serviços contratados, se você se tornar cliente. Base legal: execução de contrato (art. 7º, V).
  • Cumprir obrigações legais e regulatórias e exercer direitos em processos. Bases legais: art. 7º, II e VI.

5. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados no seu navegador. O site usa:

  • Cookies de análise do Microsoft Clarity (_clck, por até 1 ano, e _clsk, por 1 dia): reconhecem o visitante e agrupam as páginas de uma mesma visita.
  • Identificadores do Cloudflare Zaraz para o Google Analytics 4: reconhecem visitas e sessões de forma pseudônima, no próprio domínio mindbrand.com.br.
  • Armazenamento local da origem da visita (mb_origem, por até 180 dias, e mb_origem_visita, apagado ao fechar o navegador): guarda de onde você chegou ao site, para enviar junto com um formulário, se você preencher algum. Fica só no seu navegador até esse envio.
  • Armazenamento local do aviso de cookies (mb_aviso_cookies): só lembra que você já viu o aviso, para não mostrá-lo de novo.

Como a medição se baseia em legítimo interesse, o aviso exibido no site é informativo. Você pode bloquear ou apagar cookies nas configurações do seu navegador a qualquer momento; o site continua funcionando normalmente.

6. Com quem compartilhamos os dados

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com fornecedores que nos prestam serviços (operadores), na medida necessária para cada serviço:

  • Hostinger: hospedagem do site e do servidor que recebe os formulários.
  • Cloudflare: entrega e segurança do site, Cloudflare Zaraz e Cloudflare Web Analytics.
  • Google (Google Analytics 4): estatísticas de audiência.
  • Microsoft (Clarity): mapas de calor e gravações de sessão.
  • Web3Forms: envio das respostas dos formulários para o e-mail da equipe.
  • Brevo: formulário da página de contato.
  • Agendor: sistema de gestão de clientes (CRM), onde registramos os contatos e o andamento do atendimento.
  • Zoho: e-mail corporativo, inclusive o envio do e-mail de confirmação.
  • Calendly: agendamento de reuniões, quando você usa o link de agenda.
  • WhatsApp (Meta): conversas iniciadas por você pelos botões do site.

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para defender direitos da MindBrand.

7. Transferência internacional

Alguns desses fornecedores (como Google, Microsoft, Cloudflare, Web3Forms, Brevo, Zoho, Calendly e Meta) podem armazenar ou processar dados em servidores fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com base nas garantias contratuais e de proteção de dados oferecidas por esses fornecedores.

8. Por quanto tempo guardamos os dados

  • Contatos que não se tornaram clientes (formulários e CRM): até 2 anos após o último contato. Depois disso, os dados são excluídos.
  • Clientes: durante o contrato e, depois dele, pelo prazo necessário para cumprir obrigações legais, fiscais e contratuais.
  • Dados de navegação: pelo prazo de retenção configurado em cada ferramenta de análise, e depois disso são apagados pela própria ferramenta.
  • Consentimento: guardamos o registro de que você aceitou os termos do formulário (texto, data e hora) enquanto mantivermos os seus dados, como prova do consentimento.

9. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:

  • confirmar se tratamos os seus dados e ter acesso a eles;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • pedir a portabilidade dos dados a outro fornecedor;
  • saber com quem compartilhamos os seus dados;
  • revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
  • se opor ao tratamento baseado em legítimo interesse, como a medição de audiência do site;
  • pedir a revisão de decisões tomadas com base em tratamento automatizado.

Para exercer qualquer desses direitos, escreva para [email protected]. Podemos pedir informações para confirmar a sua identidade antes de atender o pedido. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS) em todo o site, chaves de acesso aos sistemas guardadas fora do site público e acesso restrito à equipe que precisa dos dados para trabalhar. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como determina a LGPD.

11. Crianças e adolescentes

O site e os serviços da MindBrand são voltados a empresas e profissionais. Não coletamos de propósito dados de menores de 18 anos.

12. Links para outros sites

O site tem links para serviços de terceiros, como WhatsApp, Calendly e redes sociais. Ao usá-los, vale a política de privacidade de cada um.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no site, nos serviços ou na lei. A data da última atualização fica sempre no topo desta página. Se a mudança for relevante para quem já nos enviou dados, avisaremos pelos meios de contato informados.