Política de privacidade

1. Quem trata os dados

Controlador: Ricardo, pessoa física que opera o Mercalis.

Encarregado pelo tratamento de dados (DPO): Ricardo (contato@mercalis.com.br).

2. De quem tratamos dados

Tratamos dados de dois grupos: (a) empresas que aparecem nas listas e as pessoas que podem ser identificadas pelos contatos delas; (b) clientes da plataforma e quem nos escreve.

3. Empresas listadas

• Dados: CNPJ, razão social, nome fantasia, atividade, porte, Simples, abertura, endereço, telefones e e-mail informados pela empresa à Receita, e a classificação que fazemos do tipo de contato. Um e-mail ou celular pode identificar uma pessoa (por exemplo, o de um sócio).
• Origem: base pública de CNPJ da Receita Federal, baixada todo mês.
• Finalidade: montar e vender listas para prospecção comercial entre empresas e mostrar exemplos mascarados no site.
• Base legal: legítimo interesse (art. 7º, IX, da LGPD), com avaliação escrita (LIA) que pesa a expectativa das empresas, a origem pública e as salvaguardas abaixo.
• O que nunca entra nas listas: pessoa física, MEI, empresário individual e cadastros com CPF.
• Salvaguardas: remoção (opt-out) a qualquer momento, aplicada em toda nova lista e em todo download; aviso a quem já comprou a empresa removida; termos que proíbem revenda e exigem descadastro; exemplos do site sempre mascarados.

4. Clientes e quem nos escreve

• Conta: nome, e-mail, senha (guardada cifrada), CNPJ e razão social da empresa compradora, verificação em duas etapas e o aceite destes documentos (data, versão e IP) — para executar o contrato.
• Pedidos e pagamentos: segmento, região, valores, Pix e registros de download (data, IP e navegador) — para executar o contrato, cumprir obrigações legais e nos defender em disputas.
• Fale conosco: nome, e-mail, empresa, mensagem, IP e navegador — para responder (legítimo interesse) e evitar abuso.
• Pedidos de remoção: CNPJ, e-mail, nome, vínculo com a empresa e documento com foto — só para confirmar que quem pede representa a empresa (exercício regular de direitos).

5. Com quem compartilhamos

• Empresas compradoras recebem os dados das empresas listadas que compraram, e passam a responder pelo uso que fazem deles.
• Asaas (pagamentos por Pix), hospedagem e envio de e-mails do site e BrasilAPI (consulta pública de CNPJ), como operadores, só no necessário para cada serviço.
• Google (Analytics, Tag Manager e Ads), como operador, só se você aceitar os cookies opcionais: dados de navegação e de cliques em anúncios, sem nome, e-mail, CNPJ ou telefone.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos dados de clientes.

6. Por quanto tempo guardamos

• Arquivo da lista: até 30 dias após o pagamento; lista não paga é apagada quando o pedido expira (72 horas).
• Registros de download e pedidos de remoção decididos: 5 anos.
• Documentos enviados para remoção: apagados assim que o pedido é decidido; pedido não confirmado some em 30 dias.
• Mensagens do Fale conosco: 2 anos.
• Conta: enquanto existir. Ao excluir, apagamos nome, e-mail, senha e verificação em duas etapas; pedidos e pagamentos ficam pelo prazo da lei fiscal, ligados só ao CNPJ da empresa compradora.
• Remoções (opt-out): o CNPJ removido fica guardado sem prazo, porque é o que garante que ele não volte às listas.

7. Direitos e como exercê-los

• Tirar uma empresa das listas: na página de remoção (opt-out), sem criar conta, com um documento de quem representa a empresa. A empresa sai das listas assim que você confirma o pedido pelo e-mail; conferimos o documento e respondemos em até 5 dias úteis.
• Excluir sua conta de cliente: em Configurações, a qualquer momento.
• Confirmação, acesso, correção, portabilidade, informação sobre compartilhamento, oposição e revisão: pelo Fale conosco, assunto "Dados pessoais e LGPD", ou pelo e-mail do encarregado. Respondemos em até 15 dias.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Conexão cifrada (HTTPS), senhas cifradas, verificação em duas etapas obrigatória para a equipe, arquivos fora da área pública com link de uso único, base completa fora do servidor da internet, cópias de segurança e registro das ações da equipe.

9. Cookies

Usamos cookies necessários (sessão e proteção de formulários) e, só com o seu consentimento, cookies do Google Analytics e do Google Ads para medir o uso do site e o resultado dos nossos anúncios (base legal: consentimento, art. 7º, I, da LGPD). Você pode retirar o consentimento a qualquer momento em "Preferências de cookies", no rodapé.

Detalhes de cada cookie na política de cookies.

10. Mudanças nesta política

A versão vigente fica nesta página, com a data. Mudanças relevantes são avisadas por e-mail aos clientes.