Política de privacidade do site

Esta política explica como a My Sat Tecnologia Ltda., CNPJ 12.527.352/0001-89 (“My Sat” ou “nós”), trata os dados pessoais de quem visita o site mysat.com.br, conversa com o Arthur (o atendimento virtual do site), entra em contato conosco ou usa a área do cliente. Ela descreve o funcionamento atual do site e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).

Esta política não trata dos dados processados dentro de um serviço contratado por uma empresa cliente. Nesses serviços, em regra, a empresa contratante decide como e para que os dados são usados e a My Sat atua como operadora, seguindo as instruções dela e o contrato. Se os seus dados fazem parte de um desses serviços, procure a empresa contratante para exercer seus direitos; a My Sat colabora com ela para que você seja atendido.

Quem é o controlador

My Sat Tecnologia Ltda., CNPJ 12.527.352/0001-89, e-mail contato@mysat.com.br. Para os tratamentos descritos nesta política, a My Sat é a controladora, ou seja, quem decide sobre o tratamento dos dados.

Encarregado pelo tratamento de dados

O encarregado pelo tratamento de dados pessoais da My Sat é Markus Costa, que atende pelo e-mail contato@mysat.com.br. Ele recebe reclamações e pedidos dos titulares, presta esclarecimentos e se comunica com a Autoridade Nacional de Proteção de Dados (ANPD).

Quais dados tratamos, para quê e com qual base legal

Conversa com o Arthur. O Arthur é o atendimento virtual do site. As respostas são geradas automaticamente por um sistema de inteligência artificial, a partir das informações sobre a My Sat. O texto que você escreve no chat é enviado ao nosso servidor e à Anthropic, fornecedora do modelo de inteligência artificial, para gerar cada resposta. A My Sat não grava o conteúdo da conversa no servidor: o histórico fica apenas no seu navegador, nesta aba, e é apagado quando você fecha a aba ou começa uma nova conversa. O serviço do chat usa o endereço IP apenas na memória, para limitar o volume de mensagens, e não o grava. Como em qualquer página do site, o IP também aparece nos registros de acesso descritos abaixo, guardados por cerca de seis meses.

• Finalidade: responder às suas dúvidas sobre a My Sat e os serviços oferecidos.
• Base legal: legítimo interesse da My Sat em atender quem visita o site e em proteger o chat contra abuso (art. 7º, IX, da LGPD).
• Não envie senhas, documentos pessoais, informações confidenciais nem dados de outras pessoas no chat.

Contato registrado pelo Arthur. Se você quiser que a equipe da My Sat fale com você, o Arthur mostra um aviso e só registra o contato depois que você toca em “Concordo”. Guardamos nome, e-mail, um resumo do que você contou na conversa e, quando você decide informar, empresa e telefone. Também gravamos a data, a versão e o horário do seu “Concordo” e um código derivado do IP (hash), que não o mostra em forma legível, para investigar abuso.

• Finalidade: responder à sua solicitação e conduzir a conversa comercial que você pediu.
• Base legal: legítimo interesse da My Sat em responder a empresas que a procuram (art. 7º, IX). Quando você nos procura para contratar em nome próprio, também os procedimentos preliminares relacionados a um contrato, a seu pedido (art. 7º, V).
• Nome e e-mail são necessários para respondermos; empresa e telefone são opcionais.

Formulário de contato. No botão “Conversar com a My Sat”, pedimos nome, empresa, celular (WhatsApp), e-mail e a mensagem que você escreve, e guardamos junto a área que você escolheu no site, a data do envio e um código derivado do IP (hash), que não o mostra em forma legível, para investigar abuso.

• Finalidade: responder à sua solicitação e conduzir a conversa comercial que você pediu, inclusive por telefone ou WhatsApp no número que você informou.
• Base legal: legítimo interesse da My Sat em responder a empresas que a procuram e em proteger o formulário contra abuso (art. 7º, IX). Quando você nos procura para contratar em nome próprio, também os procedimentos preliminares relacionados a um contrato, a seu pedido (art. 7º, V).
• Todos os campos são necessários para darmos andamento ao pedido. O formulário não aceita anexos; não envie senhas, documentos pessoais, informações confidenciais nem dados de outras pessoas.

Contato direto por e-mail. Se você escrever para contato@mysat.com.br, usamos os dados da mensagem para responder, com a mesma finalidade e base legal do formulário.

Conta na área do cliente. Para quem tem acesso: nome, e-mail, senha (guardada apenas em forma de hash, nunca em texto legível), confirmação do e-mail, papel de acesso, a empresa a que a conta pertence e as sessões abertas. Quando a opção de entrar com Google estiver disponível e você a escolher, também o identificador da sua conta Google e os dados de autenticação que o Google nos envia.

• Finalidade: dar acesso às informações do serviço contratado e manter a conta segura.
• Base legal: execução do contrato com a empresa contratante e procedimentos relacionados a ele (art. 7º, V) e legítimo interesse da My Sat e da empresa contratante em dar acesso às pessoas indicadas por ela (art. 7º, IX).

Conteúdo da área do cliente. Informações do relacionamento com a empresa contratante, como projetos e responsáveis, documentos, chamados, ordens de serviço e quem as aprovou ou recusou, banco de horas e consumo do serviço.

• Finalidade: acompanhar e documentar a prestação do serviço.
• Base legal: execução do contrato (art. 7º, V) e exercício regular de direitos, como a prova de aprovações e solicitações (art. 7º, VI).

Registros de segurança e de acesso. Na área do cliente, registramos o usuário, a ação, a data e o endereço IP de ações sensíveis, como troca de senha, encerramento de sessões, aprovação ou recusa de ordens de serviço, abertura de chamados e consulta às solicitações de contato. O servidor do site também guarda registros de acesso às páginas, como determina o art. 15 do Marco Civil da Internet, com estes dados: data e hora, endereço IP e porta de origem, método da requisição, domínio, caminho da página (sem os parâmetros do endereço), código de resposta, tamanho e duração da resposta. Esses registros não guardam o navegador usado, a página de origem nem os cookies.

• Finalidade: cumprir a guarda de registros exigida pelo Marco Civil, limitar abuso, proteger contas e investigar incidentes.
• Base legal: cumprimento de obrigação legal (art. 7º, II), legítimo interesse em manter o site e as contas seguros (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).

A My Sat não usa os dados do chat, do formulário, dos contatos nem da área do cliente para enviar comunicação promocional. Atender o seu pedido não depende de aceitar qualquer comunicação de marketing.

Decisões automatizadas

As respostas do Arthur são geradas automaticamente, mas o site não toma decisões baseadas unicamente em tratamento automatizado que afetem os seus interesses. Os contatos registrados são lidos e respondidos por pessoas.

Cookies e armazenamento no navegador

As páginas públicas do site não gravam cookies. O chat do Arthur guarda o histórico da conversa no armazenamento da aba do navegador (sessionStorage), apagado ao fechar a aba. A área do cliente usa apenas cookies necessários ao seu funcionamento: o cookie de sessão, que mantém você conectado e expira após um período sem uso; o de proteção do login contra requisições forjadas; e o que guarda a página de retorno depois de entrar. Eles só são gravados quando você usa a página de entrada ou a área do cliente.

O site não usa ferramentas de análise de audiência, publicidade ou rastreamento de terceiros. Como esses cookies são indispensáveis para o login, não pedimos consentimento para eles. Você pode bloqueá-los no navegador, mas a área do cliente deixará de funcionar. Se passarmos a usar outro tipo de cookie, esta política será atualizada antes da mudança.

Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o site, que os tratam conforme nossas instruções e os contratos com eles:

• DigitalOcean: hospedagem do servidor e do banco de dados do site.
• Anthropic: fornecedora do modelo de inteligência artificial que gera as respostas do Arthur. Recebe o texto da conversa para gerar cada resposta.
• Resend: envio de e-mails transacionais, como avisos de novos contatos, confirmação de e-mail e recuperação de senha.
• Titan: provedor da caixa de e-mail contato@mysat.com.br, que recebe as mensagens enviadas a esse endereço e os avisos de novos contatos. Esses avisos informam apenas que uma solicitação chegou, sem o conteúdo dela.
• Google: provedor de login, quando a opção de entrar com Google estiver disponível e você escolher usá-la.

Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial, ou para defender direitos da My Sat em processo. A My Sat não vende dados pessoais.

Transferência internacional

O servidor e o banco de dados do site estão em data center da DigitalOcean nos Estados Unidos. Por isso, os dados informados no site são armazenados e processados fora do Brasil. A Anthropic, empresa com sede nos Estados Unidos, processa o texto das conversas com o Arthur. A Resend, empresa com sede nos Estados Unidos, processa os envios de e-mail; a configuração atual do domínio usa infraestrutura na região de São Paulo, e o provedor pode tratar dados em outros países. Google e o provedor da caixa de e-mail também podem tratar dados em outros países, conforme as condições de cada um. Essas transferências são necessárias para operar o site e responder às solicitações, e estão sujeitas às regras de transferência internacional da LGPD e da ANPD. Você pode pedir mais informações sobre elas pelo e-mail contato@mysat.com.br.

Por quanto tempo guardamos os dados

• Conversa com o Arthur: a My Sat não guarda o conteúdo no servidor. A Anthropic pode manter o texto recebido por um período limitado, conforme as condições dela, para segurança e prevenção de abuso.
• Contatos registrados pelo formulário ou pelo Arthur: enquanto a conversa comercial estiver em andamento. Se não houver contratação, os dados são eliminados até 12 meses após o registro.
• Mensagens enviadas diretamente ao nosso e-mail: ficam na caixa de e-mail pelo tempo necessário para responder e para o relacionamento comercial, e são eliminadas quando deixam de ser necessárias.
• Conta e conteúdo da área do cliente: enquanto a conta e o contrato existirem e, depois disso, pelo tempo necessário para cumprir obrigações legais e exercer direitos em eventual processo.
• Registros de acesso às páginas: por cerca de seis meses, prazo exigido pelo Marco Civil da Internet. Os registros são agrupados em arquivos diários e cada arquivo é apagado automaticamente quando passa de seis meses.
• Registros de segurança da área do cliente: pelo tempo necessário para investigar incidentes e exercer direitos.
• Cópias de segurança: são substituídas em ciclos e descartadas em até 90 dias. Um dado eliminado da base principal pode permanecer em cópia de segurança até o descarte dela, sem uso para outra finalidade.

Você pode pedir a eliminação antes desses prazos, respeitadas as hipóteses em que a lei permite ou exige a guarda.

Seus direitos

Nos termos da LGPD, você pode pedir à My Sat:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação;
• eliminação de dados, ressalvadas as hipóteses legais de guarda;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, se existirem.

Para exercer esses direitos, escreva para contato@mysat.com.br. Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger os seus dados. Respondemos nos prazos previstos na LGPD e na regulamentação da ANPD. Se não pudermos atender, explicaremos o motivo. Quando a My Sat atuar como operadora, indicaremos a empresa responsável pelo tratamento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

Segurança

O site usa conexão criptografada (HTTPS), guarda senhas apenas em forma de hash, limita tentativas repetidas de login, de envios do formulário e de mensagens no chat e registra ações sensíveis na área do cliente. O acesso às solicitações de contato é restrito e cada consulta fica registrada. Nenhuma medida elimina todos os riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a My Sat comunicará a ANPD e os titulares afetados, nos termos da legislação.

Crianças e adolescentes

O site é destinado a empresas e profissionais e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um envio desse tipo, eliminaremos os dados.

Visitantes de outros países

O site é dirigido a empresas no Brasil e o tratamento descrito aqui segue a lei brasileira. Se você acessa de outro país, pode exercer os direitos descritos nesta política pelo mesmo canal.

Alterações desta política

Esta política pode ser atualizada quando o site ou o tratamento de dados mudar. A versão vigente é sempre a publicada nesta página, com a data de início de vigência abaixo.

Versão em vigor desde 5 de outubro de 2026.