Política de Privacidade

O controlador dos dados pessoais tratados no MMSI.br é a SecExperts, responsável pela plataforma disponível em mmsi.secexperts.com.br.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): contato@secexperts.com.br.

• Cadastro: seu nome, e-mail e senha (guardada apenas como hash criptográfico, nunca em texto); nome, segmento, porte e UF da organização; o idioma escolhido.
• Login social (opcional): nome, e-mail e identificador da conta Google ou Microsoft, fornecidos pelo provedor com a sua autorização.
• Assessments: as respostas aos questionários, observações, evidências e justificativas que você digitar, e os resultados calculados. Esses dados descrevem principalmente a organização, mas ficam vinculados a quem respondeu.
• Assinatura: status, valores, datas e identificadores da assinatura e o e-mail do pagador. Os dados do cartão são digitados e guardados pelo Mercado Pago — o MMSI.br não recebe nem armazena o número do cartão.
• Nota fiscal: CPF ou CNPJ, razão social ou nome, e-mail e endereço informados para a emissão da nota fiscal de serviço (NFS-e) de cada mensalidade, e os dados das notas emitidas.
• Chat "Fale com um especialista" e WhatsApp: o conteúdo da conversa com o nosso assistente e os dados que você informar (nome, empresa, telefone/WhatsApp, e-mail, necessidade).
• Dados técnicos: endereço IP e dados de acesso processados para segurança (por exemplo, limite de tentativas, em que o IP é guardado apenas como hash e descartado após o prazo da janela) e registros técnicos da hospedagem.

Não pedimos dados pessoais sensíveis. Evite incluí-los nas observações, evidências e conversas.

• Prestar o serviço — criar a conta, aplicar os assessments, gerar painéis, relatórios e PDFs, enviar por e-mail o que você solicitar e cobrar a assinatura. Base legal: execução de contrato (LGPD, art. 7º, V).
• Confirmar o e-mail e proteger a conta — verificação de e-mail, limite de tentativas, prevenção de fraude e investigação de incidentes. Base legal: legítimo interesse (art. 7º, IX) e execução de contrato.
• Benchmark e indicadores — comparar a sua organização com outras do mesmo segmento e publicar estatísticas agregadas (por exemplo, número de organizações avaliadas). Usamos apenas médias e contagens, sem identificar organizações nem pessoas. Base legal: legítimo interesse (art. 7º, IX).
• Contato comercial — um especialista da SecExperts pode procurar a sua organização para apresentar serviços de consultoria somente se você consentir (opção marcada no cadastro ou em "Minha conta"). Base legal: consentimento (art. 7º, I), que pode ser retirado a qualquer momento, sem prejuízo ao uso da plataforma.
• Atendimento — responder quem nos procura pelo chat do site, pelo WhatsApp ou por e-mail, e repassar o pedido a um especialista. Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).
• Obrigações legais — guardar registros de acesso e documentos fiscais pelos prazos da lei (art. 7º, II).

Não vendemos dados pessoais. Compartilhamos o necessário com fornecedores que operam a plataforma em nosso nome (operadores), sob contrato e com obrigações de segurança:

• Vercel — hospedagem e execução da aplicação.
• Neon — banco de dados, em servidores localizados em São Paulo.
• Resend — envio de e-mails (confirmação, redefinição de senha, relatórios, avisos da assinatura).
• Mercado Pago — processamento da assinatura e dos pagamentos.
• NFE.io — emissão das notas fiscais de serviço junto à prefeitura.
• Google e Microsoft — apenas se você escolher entrar com essas contas.
• Anthropic — assistente de inteligência artificial que responde no chat do site e no WhatsApp.
• Meta (WhatsApp) — troca de mensagens, quando você nos procura pelo WhatsApp.

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir. Dentro da sua organização, administradores e respondentes da mesma conta veem os assessments da organização.

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com base em cláusulas contratuais e garantias de proteção oferecidas pelos fornecedores, e se limitam ao necessário para prestar o serviço.

• Dados da conta e dos assessments: enquanto a conta estiver ativa.
• Após o pedido de exclusão da conta: apagamos ou anonimizamos os dados pessoais, mantendo somente o que a lei obriga a guardar (como registros de acesso e documentos fiscais e de cobrança, pelos prazos legais) e estatísticas agregadas que não identificam ninguém.
• Conversas do chat e do WhatsApp: pelo tempo necessário ao atendimento e ao relacionamento comercial; apagamos a pedido.
• Links de confirmação de e-mail e de redefinição de senha: expiram em 24 horas e 1 hora, respectivamente.
• Contadores de tentativas de acesso: descartados até 24 horas após o fim da janela de controle.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento e informação sobre a possibilidade de não consentir;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você mesmo corrige nome, dados da organização e o consentimento de contato comercial em Minha conta. Para os demais pedidos, inclusive a exclusão da conta, escreva para contato@secexperts.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Os resultados dos assessments são calculados automaticamente a partir das suas respostas e servem como diagnóstico; eles não geram decisões sobre você.

Usamos apenas cookies essenciais ao funcionamento — nenhum cookie de publicidade ou de rastreamento:

• mmsi_session — mantém você conectado (até 30 dias ou até sair).
• mmsi_lang — guarda o idioma escolhido no seletor (1 ano).
• mmsi_oauth_state e mmsi_oauth_pending — protegem e concluem o login com Google ou Microsoft (10 minutos).

O chat "Fale com um especialista" guarda a conversa no armazenamento local do seu navegador, para você continuar de onde parou; você pode apagá-la a qualquer momento em "Nova conversa". Por serem necessários ao serviço que você pediu, esses itens não dependem de consentimento.

Entre as medidas adotadas estão:

• conexão sempre criptografada (HTTPS com HSTS) e cabeçalhos de segurança no navegador;
• senhas guardadas com hash bcrypt e links de acesso guardados apenas como hash, de uso único;
• limite de tentativas de login, cadastro, chat e envio de e-mails;
• isolamento dos dados por organização e acesso administrativo restrito;
• dados de cartão processados exclusivamente pelo Mercado Pago.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, como determina o art. 48 da LGPD.

O MMSI.br é destinado a organizações e a pessoas maiores de 18 anos que as representam.

Podemos atualizar esta política. A data da versão em vigor fica no topo da página; mudanças relevantes serão avisadas por e-mail ou na plataforma antes de entrarem em vigor.