Política de privacidade do site

Esta política explica como a My Sat Tecnologia Ltda., CNPJ 12.527.352/0001-89 (“My Sat” ou “nós”), trata os dados pessoais de quem visita o site mysat.com.br, conversa com o Arthur (o atendimento virtual do site), entra em contato conosco ou usa a área do cliente. Ela descreve o funcionamento atual do site e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).

Esta política não trata dos dados processados dentro de um serviço contratado por uma empresa cliente. Nesses serviços, em regra, a empresa contratante decide como e para que os dados são usados e a My Sat atua como operadora, seguindo as instruções dela e o contrato. Se os seus dados fazem parte de um desses serviços, procure a empresa contratante para exercer seus direitos; a My Sat colabora com ela para que você seja atendido.

Quem é o controlador

My Sat Tecnologia Ltda., CNPJ 12.527.352/0001-89, e-mail contato@mysat.com.br. Para os tratamentos descritos nesta política, a My Sat é a controladora, ou seja, quem decide sobre o tratamento dos dados.

Encarregado pelo tratamento de dados

O encarregado pelo tratamento de dados pessoais da My Sat é Markus Costa, que atende pelo e-mail contato@mysat.com.br. Ele recebe reclamações e pedidos dos titulares, presta esclarecimentos e se comunica com a Autoridade Nacional de Proteção de Dados (ANPD).

Quais dados tratamos, para quê e com qual base legal

Conversa com o Arthur. O Arthur é o atendimento virtual do site. As respostas são geradas automaticamente por um sistema de inteligência artificial, a partir das informações sobre a My Sat. O texto que você escreve no chat é enviado ao nosso servidor e à Anthropic, fornecedora do modelo de inteligência artificial, para gerar cada resposta. A My Sat guarda a conversa (as suas mensagens e as respostas do Arthur) no servidor, para que a equipe possa ler o que foi conversado, responder ao seu pedido e melhorar o atendimento. Pedimos que você não envie CPF, número de cartão nem senhas no chat. Se enviar, o servidor tenta remover esses dados antes de guardar e antes de enviar ao fornecedor do modelo, mas essa remoção é automática e pode não reconhecer todos os formatos. Junto com a conversa, guardamos a data, a versão das instruções do Arthur, o site de onde você chegou (só o endereço do site, sem a página) e os parâmetros de campanha do link (UTM), quando existirem, e um código derivado do IP (hash), que não o mostra em forma legível.

• Finalidade: responder às suas dúvidas, conduzir a conversa comercial que você pedir, entender quais assuntos e campanhas trazem visitantes e proteger o chat contra abuso.
• Base legal: legítimo interesse da My Sat em atender quem visita o site, em melhorar o atendimento e em proteger o chat contra abuso (art. 7º, IX, da LGPD).
• Não envie senhas, documentos pessoais, informações confidenciais nem dados de outras pessoas no chat.

Para limitar o volume de mensagens e de envios do formulário, o servidor conta as mensagens e os envios de cada visitante pelo código derivado do IP (hash), guardado no banco. Quem ultrapassa o limite recebe um aviso para tentar mais tarde. Um visitante cuja conversa foi encerrada repetidas vezes por fugir do assunto pode ficar bloqueado temporariamente (por até 24 horas); o bloqueio usa o mesmo código e expira sozinho.

Contato registrado pelo Arthur. Se você quiser que a equipe da My Sat fale com você, o Arthur mostra um aviso e só registra o contato depois que você toca em “Concordo”. Guardamos nome, e-mail, um resumo do que você contou na conversa e, quando você decide informar, empresa e telefone. Também gravamos a data, a versão e o horário do seu “Concordo” e um código derivado do IP (hash), que não o mostra em forma legível, para investigar abuso.

• Finalidade: responder à sua solicitação e conduzir a conversa comercial que você pediu.
• Base legal: legítimo interesse da My Sat em responder a empresas que a procuram (art. 7º, IX). Quando você nos procura para contratar em nome próprio, também os procedimentos preliminares relacionados a um contrato, a seu pedido (art. 7º, V).
• Nome e e-mail são necessários para respondermos; empresa e telefone são opcionais.

Formulário de contato. No botão “Conversar com a My Sat”, pedimos nome, empresa, celular (WhatsApp), e-mail e a mensagem que você escreve, e guardamos junto a área que você escolheu no site, a data do envio e um código derivado do IP (hash), que não o mostra em forma legível, para investigar abuso.

• Finalidade: responder à sua solicitação e conduzir a conversa comercial que você pediu, inclusive por telefone ou WhatsApp no número que você informou.
• Base legal: legítimo interesse da My Sat em responder a empresas que a procuram e em proteger o formulário contra abuso (art. 7º, IX). Quando você nos procura para contratar em nome próprio, também os procedimentos preliminares relacionados a um contrato, a seu pedido (art. 7º, V).
• Todos os campos são necessários para darmos andamento ao pedido. O formulário não aceita anexos; não envie senhas, documentos pessoais, informações confidenciais nem dados de outras pessoas.

Junto com o contato, guardamos por qual entrada ele chegou (chat ou formulário). Quando a conversa é guardada, guardamos também o site de origem e os parâmetros de campanha (UTM) e ligamos o contato à conversa. Cada contato registrado pelo Arthur é um registro novo. Se o e-mail informado for igual ao de uma solicitação ainda em aberto (até 90 dias), o novo registro recebe uma indicação de possível retorno e a equipe recebe um aviso, sem o conteúdo; os dois registros só são juntados por uma pessoa da equipe, depois de conferir.

Marcação de conversa com a equipe. Se você pedir para conversar com a equipe da My Sat sobre um projeto da sua empresa, o atendimento pode mostrar horários livres da agenda da My Sat. Ao escolher um horário, criamos um evento na nossa agenda do Google Workspace/Google Agenda com link do Google Meet, e o convite é enviado ao e-mail que você informou. Enviamos ao Google só o seu e-mail, a data e a hora; o resumo da conversa fica apenas com a My Sat. Você recebe um e-mail com um link para cancelar ou escolher outro horário. O evento é apagado da nossa agenda quando os seus dados de contato forem eliminados (em até 12 meses, ou antes, a seu pedido).

Mensagens de acompanhamento. Depois de um contato, a My Sat pode enviar uma mensagem de acompanhamento por e-mail, revisada por uma pessoa da equipe antes do envio, no máximo uma vez a cada 7 dias. Toda mensagem traz um link para você deixar de recebê-las. Quando você pede o descadastro, guardamos apenas uma forma cifrada (hash) do seu endereço de e-mail, sem nome nem outro dado, para lembrar do pedido. Esse registro não é apagado junto com os demais dados do contato no fim do prazo de guarda, porque serve justamente para continuar respeitando o seu pedido.

Contato direto por e-mail. Se você escrever para contato@mysat.com.br, usamos os dados da mensagem para responder, com a mesma finalidade e base legal do formulário.

Conta na área do cliente. Para quem tem acesso: nome, e-mail, senha (guardada apenas em forma de hash, nunca em texto legível), confirmação do e-mail, papel de acesso, a empresa a que a conta pertence e as sessões abertas. Quando a opção de entrar com Google estiver disponível e você a escolher, também o identificador da sua conta Google e os dados de autenticação que o Google nos envia.

• Finalidade: dar acesso às informações do serviço contratado e manter a conta segura.
• Base legal: execução do contrato com a empresa contratante e procedimentos relacionados a ele (art. 7º, V) e legítimo interesse da My Sat e da empresa contratante em dar acesso às pessoas indicadas por ela (art. 7º, IX).

Conteúdo da área do cliente. Informações do relacionamento com a empresa contratante, como projetos e responsáveis, documentos, chamados, ordens de serviço e quem as aprovou ou recusou, banco de horas e consumo do serviço.

• Finalidade: acompanhar e documentar a prestação do serviço.
• Base legal: execução do contrato (art. 7º, V) e exercício regular de direitos, como a prova de aprovações e solicitações (art. 7º, VI).

Registros de segurança e de acesso. Na área do cliente, registramos o usuário, a ação, a data e o endereço IP de ações sensíveis, como troca de senha, encerramento de sessões, aprovação ou recusa de ordens de serviço, abertura de chamados e consulta às solicitações de contato. O servidor do site também guarda registros de acesso às páginas, como determina o art. 15 do Marco Civil da Internet, com estes dados: data e hora, endereço IP e porta de origem, método da requisição, domínio, caminho da página (sem os parâmetros do endereço), código de resposta, tamanho e duração da resposta. Esses registros não guardam o navegador usado, a página de origem nem os cookies.

• Finalidade: cumprir a guarda de registros exigida pelo Marco Civil, limitar abuso, proteger contas e investigar incidentes.
• Base legal: cumprimento de obrigação legal (art. 7º, II), legítimo interesse em manter o site e as contas seguros (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).

A My Sat não usa os dados do chat, do formulário, dos contatos nem da área do cliente para enviar comunicação promocional. Atender o seu pedido não depende de aceitar qualquer comunicação de marketing.

Decisões automatizadas

As respostas do Arthur são geradas automaticamente. Além disso, o servidor da My Sat toma três decisões automatizadas, por regras fixas e conhecidas:

• Classificar a prioridade do contato a partir do que você contou (por exemplo, se o assunto é um projeto da sua empresa, a área, a tarefa e se você pediu proposta ou reunião). A classificação define a ordem em que a equipe responde; quem responde é sempre uma pessoa.
• Encerrar a conversa depois de três mensagens fora do assunto do atendimento.
• Bloquear temporariamente o chat e o formulário para quem abusa (limites de volume ou conversas encerradas repetidas vezes).

Você pode pedir a revisão de qualquer uma dessas decisões pelo e-mail contato@mysat.com.br. (Direito de revisão do art. 20 da LGPD.)

Cookies e armazenamento no navegador

As páginas públicas do site não gravam cookies. O chat do Arthur guarda o histórico da conversa no armazenamento da aba do navegador (sessionStorage), apagado ao fechar a aba. Quando a conversa é guardada, o chat também grava na aba do navegador (sessionStorage) o site de origem e os parâmetros de campanha (UTM) da primeira página visitada, para enviá-los junto com a conversa ou com o formulário. São apagados ao fechar a aba. A área do cliente usa apenas cookies necessários ao seu funcionamento: o cookie de sessão, que mantém você conectado e expira após um período sem uso; o de proteção do login contra requisições forjadas; e o que guarda a página de retorno depois de entrar. Eles só são gravados quando você usa a página de entrada ou a área do cliente.

O site não usa ferramentas de análise de audiência, publicidade ou rastreamento de terceiros. Como esses cookies são indispensáveis para o login, não pedimos consentimento para eles. Você pode bloqueá-los no navegador, mas a área do cliente deixará de funcionar. Se passarmos a usar outro tipo de cookie, esta política será atualizada antes da mudança.

Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o site, que os tratam conforme nossas instruções e os contratos com eles:

• DigitalOcean: hospedagem do servidor e do banco de dados do site.
• Anthropic: fornecedora do modelo de inteligência artificial que gera as respostas do Arthur. Recebe o texto da conversa para gerar cada resposta.
• Resend: envio de e-mails transacionais, como avisos de novos contatos, confirmação de e-mail e recuperação de senha.
• Titan: provedor da caixa de e-mail contato@mysat.com.br, que recebe as mensagens enviadas a esse endereço e os avisos de novos contatos. Esses avisos informam apenas que uma solicitação chegou, sem o conteúdo dela.
• Google: provedor de login, quando a opção de entrar com Google estiver disponível e você escolher usá-la.

Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial, ou para defender direitos da My Sat em processo. A My Sat não vende dados pessoais.

Transferência internacional

O servidor e o banco de dados do site estão em data center da DigitalOcean nos Estados Unidos. Por isso, os dados informados no site são armazenados e processados fora do Brasil. A Anthropic, empresa com sede nos Estados Unidos, processa o texto das conversas com o Arthur. A Resend, empresa com sede nos Estados Unidos, processa os envios de e-mail; a configuração atual do domínio usa infraestrutura na região de São Paulo, e o provedor pode tratar dados em outros países. Google e o provedor da caixa de e-mail também podem tratar dados em outros países, conforme as condições de cada um. Essas transferências são necessárias para operar o site e responder às solicitações, e estão sujeitas às regras de transferência internacional da LGPD e da ANPD. Você pode pedir mais informações sobre elas pelo e-mail contato@mysat.com.br.

Por quanto tempo guardamos os dados

• Conversa com o Arthur: até 12 meses depois do início da conversa, tenha ou não virado um contato; se virou, é apagada junto com o contato. A Anthropic pode manter o texto recebido por um período limitado, conforme as condições dela, para segurança e prevenção de abuso. Cópias de segurança seguem a regra de descarte em até 90 dias.
• Limites e bloqueios: os contadores usam a própria conversa e os contatos; o bloqueio expira em até 24 horas.
• Contatos registrados pelo formulário ou pelo Arthur: enquanto a conversa comercial estiver em andamento. Se não houver contratação, os dados são eliminados até 12 meses após o registro.
• Mensagens enviadas diretamente ao nosso e-mail: ficam na caixa de e-mail pelo tempo necessário para responder e para o relacionamento comercial, e são eliminadas quando deixam de ser necessárias.
• Conta e conteúdo da área do cliente: enquanto a conta e o contrato existirem e, depois disso, pelo tempo necessário para cumprir obrigações legais e exercer direitos em eventual processo.
• Registros de acesso às páginas: por cerca de seis meses, prazo exigido pelo Marco Civil da Internet. Os registros são agrupados em arquivos diários e cada arquivo é apagado automaticamente quando passa de seis meses.
• Registros de segurança da área do cliente: pelo tempo necessário para investigar incidentes e exercer direitos.
• Cópias de segurança: são substituídas em ciclos e descartadas em até 90 dias. Um dado eliminado da base principal pode permanecer em cópia de segurança até o descarte dela, sem uso para outra finalidade.

Você pode pedir a eliminação antes desses prazos, respeitadas as hipóteses em que a lei permite ou exige a guarda.

Seus direitos

Nos termos da LGPD, você pode pedir à My Sat:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação;
• eliminação de dados, ressalvadas as hipóteses legais de guarda;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, se existirem.

Para exercer esses direitos, escreva para contato@mysat.com.br. Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger os seus dados. Respondemos nos prazos previstos na LGPD e na regulamentação da ANPD. Se não pudermos atender, explicaremos o motivo. Quando a My Sat atuar como operadora, indicaremos a empresa responsável pelo tratamento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Segurança

O site usa conexão criptografada (HTTPS), guarda senhas apenas em forma de hash, limita tentativas repetidas de login, de envios do formulário e de mensagens no chat e registra ações sensíveis na área do cliente. O acesso às solicitações de contato é restrito e cada consulta fica registrada. Nenhuma medida elimina todos os riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a My Sat comunicará a ANPD e os titulares afetados, nos termos da legislação.

Crianças e adolescentes

O site é destinado a empresas e profissionais e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um envio desse tipo, eliminaremos os dados.

Visitantes de outros países

O site é dirigido a empresas no Brasil e o tratamento descrito aqui segue a lei brasileira. Se você acessa de outro país, pode exercer os direitos descritos nesta política pelo mesmo canal.

Alterações desta política

Esta política pode ser atualizada quando o site ou o tratamento de dados mudar. A versão vigente é sempre a publicada nesta página, com a data de início de vigência abaixo.

Versão em vigor desde 14 de outubro de 2026.