Política de privacidade do site

Esta política explica como a My Sat Tecnologia Ltda., CNPJ 12.527.352/0001-89 (“My Sat” ou “nós”), trata os dados pessoais de quem visita o site mysat.com.br, entra em contato por ele ou usa a área do cliente. Ela descreve o funcionamento atual do site e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).

Esta política não trata dos dados processados dentro de um serviço contratado por uma empresa cliente. Nesses serviços, em regra, a empresa contratante decide como e para que os dados são usados e a My Sat atua como operadora, seguindo as instruções dela e o contrato. Se os seus dados fazem parte de um desses serviços, procure a empresa contratante para exercer seus direitos; a My Sat colabora com ela para que você seja atendido.

Quem é o controlador

My Sat Tecnologia Ltda., CNPJ 12.527.352/0001-89, e-mail contato@mysat.com.br. Para os tratamentos descritos nesta política, a My Sat é a controladora, ou seja, quem decide sobre o tratamento dos dados.

Encarregado pelo tratamento de dados

O encarregado pelo tratamento de dados pessoais da My Sat é Markus Costa, que atende pelo e-mail contato@mysat.com.br. Ele recebe reclamações e pedidos dos titulares, presta esclarecimentos e se comunica com a Autoridade Nacional de Proteção de Dados (ANPD).

Quais dados tratamos, para quê e com qual base legal

Formulário de contato. Tratamos nome, e-mail e a mensagem que você escreve e, quando você decide informar, empresa, telefone, sistemas utilizados e assunto. Também gravamos a data do envio. O endereço IP de quem envia é usado temporariamente, apenas na memória do servidor, para limitar envios em sequência; junto com a solicitação guardamos somente um código derivado desse IP (hash), que não o mostra em forma legível e serve para investigar abuso.

• Finalidade: responder à sua solicitação e conduzir a conversa comercial que você pediu.
• Base legal: legítimo interesse da My Sat em responder a empresas que a procuram e em proteger o formulário contra abuso (art. 7º, IX, da LGPD). Quando você nos procura para contratar em nome próprio, também os procedimentos preliminares relacionados a um contrato, a seu pedido (art. 7º, V).
• Nome, e-mail e mensagem são necessários para respondermos. Sem eles não conseguimos dar andamento ao pedido; os demais campos são opcionais.
• O formulário não aceita anexos. Não envie senhas, documentos pessoais, informações confidenciais nem dados de outras pessoas que não sejam necessários para descrever o processo.

Contato direto por e-mail. Se você escrever para contato@mysat.com.br, usamos os dados da mensagem para responder, com a mesma finalidade e base legal do formulário.

Conta na área do cliente. Para quem tem acesso: nome, e-mail, senha (guardada apenas em forma de hash, nunca em texto legível), confirmação do e-mail, papel de acesso, a empresa a que a conta pertence e as sessões abertas. Quando a opção de entrar com Google estiver disponível e você a escolher, também o identificador da sua conta Google e os dados de autenticação que o Google nos envia.

• Finalidade: dar acesso às informações do serviço contratado e manter a conta segura.
• Base legal: execução do contrato com a empresa contratante e procedimentos relacionados a ele (art. 7º, V) e legítimo interesse da My Sat e da empresa contratante em dar acesso às pessoas indicadas por ela (art. 7º, IX).

Conteúdo da área do cliente. Informações do relacionamento com a empresa contratante, como projetos e responsáveis, documentos, chamados, ordens de serviço e quem as aprovou ou recusou, banco de horas e consumo do serviço.

• Finalidade: acompanhar e documentar a prestação do serviço.
• Base legal: execução do contrato (art. 7º, V) e exercício regular de direitos, como a prova de aprovações e solicitações (art. 7º, VI).

Registros de segurança e de acesso. Na área do cliente, registramos o usuário, a ação, a data e o endereço IP de ações sensíveis, como troca de senha, encerramento de sessões, aprovação ou recusa de ordens de serviço, abertura de chamados e consulta às solicitações de contato. O servidor do site também guarda registros de acesso às páginas, como determina o art. 15 do Marco Civil da Internet, com estes dados: data e hora, endereço IP e porta de origem, método da requisição, domínio, caminho da página (sem os parâmetros do endereço), código de resposta, tamanho e duração da resposta. Esses registros não guardam o navegador usado, a página de origem nem os cookies.

• Finalidade: cumprir a guarda de registros exigida pelo Marco Civil, limitar abuso, proteger contas e investigar incidentes.
• Base legal: cumprimento de obrigação legal (art. 7º, II), legítimo interesse em manter o site e as contas seguros (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).

A My Sat não usa os dados do formulário nem da área do cliente para enviar comunicação promocional. Atender o seu pedido não depende de aceitar qualquer comunicação de marketing.

Decisões automatizadas

O site não toma decisões baseadas unicamente em tratamento automatizado que afetem os seus interesses. As solicitações de contato são lidas e respondidas por pessoas.

Cookies

O site usa apenas cookies necessários ao funcionamento da área do cliente: o cookie de sessão, que mantém você conectado e expira após um período sem uso; o de proteção do login contra requisições forjadas; e o que guarda a página de retorno depois de entrar. Eles só são gravados quando você usa a página de entrada ou a área do cliente.

O site não usa ferramentas de análise de audiência, publicidade ou rastreamento de terceiros. Como esses cookies são indispensáveis para o login, não pedimos consentimento para eles. Você pode bloqueá-los no navegador, mas a área do cliente deixará de funcionar. Se passarmos a usar outro tipo de cookie, esta política será atualizada antes da mudança.

Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o site, que os tratam conforme nossas instruções e os contratos com eles:

• DigitalOcean: hospedagem do servidor e do banco de dados do site.
• Resend: envio de e-mails transacionais, como avisos de novos contatos, confirmação de e-mail e recuperação de senha.
• Titan: provedor da caixa de e-mail contato@mysat.com.br, que recebe as mensagens enviadas a esse endereço e os avisos de novos contatos. Esses avisos informam apenas que uma solicitação chegou, sem o conteúdo do formulário.
• Google: provedor de login, quando a opção de entrar com Google estiver disponível e você escolher usá-la.

Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial, ou para defender direitos da My Sat em processo. A My Sat não vende dados pessoais.

Transferência internacional

O servidor e o banco de dados do site estão em data center da DigitalOcean nos Estados Unidos. Por isso, os dados informados no site são armazenados e processados fora do Brasil. A Resend, empresa com sede nos Estados Unidos, processa os envios de e-mail; a configuração atual do domínio usa infraestrutura na região de São Paulo, e o provedor pode tratar dados em outros países. Google e o provedor da caixa de e-mail também podem tratar dados em outros países, conforme as condições de cada um. Essas transferências são necessárias para operar o site e responder às solicitações, e estão sujeitas às regras de transferência internacional da LGPD e da ANPD. Você pode pedir mais informações sobre elas pelo e-mail contato@mysat.com.br.

Por quanto tempo guardamos os dados

• Solicitações de contato: enquanto a conversa comercial estiver em andamento. Se não houver contratação, os dados são eliminados até 12 meses após o recebimento da solicitação.
• Mensagens enviadas diretamente ao nosso e-mail: ficam na caixa de e-mail pelo tempo necessário para responder e para o relacionamento comercial, e são eliminadas quando deixam de ser necessárias.
• Conta e conteúdo da área do cliente: enquanto a conta e o contrato existirem e, depois disso, pelo tempo necessário para cumprir obrigações legais e exercer direitos em eventual processo.
• Registros de acesso às páginas: por cerca de seis meses, prazo exigido pelo Marco Civil da Internet. Os registros são agrupados em arquivos diários e cada arquivo é apagado automaticamente quando passa de seis meses.
• Registros de segurança da área do cliente: pelo tempo necessário para investigar incidentes e exercer direitos.
• Cópias de segurança: são substituídas em ciclos e descartadas em até 90 dias. Um dado eliminado da base principal pode permanecer em cópia de segurança até o descarte dela, sem uso para outra finalidade.

Você pode pedir a eliminação antes desses prazos, respeitadas as hipóteses em que a lei permite ou exige a guarda.

Seus direitos

Nos termos da LGPD, você pode pedir à My Sat:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação;
• eliminação de dados, ressalvadas as hipóteses legais de guarda;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, se existirem.

Para exercer esses direitos, escreva para contato@mysat.com.br. Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger os seus dados. Respondemos nos prazos previstos na LGPD e na regulamentação da ANPD. Se não pudermos atender, explicaremos o motivo. Quando a My Sat atuar como operadora, indicaremos a empresa responsável pelo tratamento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Segurança

O site usa conexão criptografada (HTTPS), guarda senhas apenas em forma de hash, limita tentativas repetidas de login e de envio de formulário e registra ações sensíveis na área do cliente. O acesso às solicitações de contato é restrito e cada consulta fica registrada. Nenhuma medida elimina todos os riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a My Sat comunicará a ANPD e os titulares afetados, nos termos da legislação.

Crianças e adolescentes

O site é destinado a empresas e profissionais e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um envio desse tipo, eliminaremos os dados.

Visitantes de outros países

O site é dirigido a empresas no Brasil e o tratamento descrito aqui segue a lei brasileira. Se você acessa de outro país, pode exercer os direitos descritos nesta política pelo mesmo canal.

Alterações desta política

Esta política pode ser atualizada quando o site ou o tratamento de dados mudar. A versão vigente é sempre a publicada nesta página, com a data de início de vigência abaixo.

Versão em vigor desde 3 de outubro de 2026.