Política de Privacidade

Nada é coletado por navegar. O que segue é o que acontece quando você roda a análise, conversa com o agente ou pede contato.

O que esta política cobre

Esta política vale para o site mffwebagency.com.br: as páginas públicas, a análise gratuita de SEO, o agente de atendimento e o formulário de contato.

Ela não cobre os nossos outros produtos, que têm políticas próprias porque tratam dados diferentes: o painel de atendimento de Instagram, o aplicativo e o assistente mffbot1. Se você chegou aqui procurando um deles, o link está no rodapé daquele produto.

Responsável pelo tratamento: MFF Web Agency, São Paulo, Brasil. Contato: [email protected].

O que coletamos, e só quando

Nada é coletado por navegar. Cada item abaixo depende de uma ação sua.

Ao rodar a análise gratuita

Guardamos o endereço que você digitou e o resultado da medição, em cache por uma hora, para não repetir a consulta. Seu endereço IP é usado por alguns segundos apenas para limitar o número de análises por visitante, e não é gravado junto do resultado.

A medição em si é feita pelo PageSpeed Insights, do Google, que acessa o endereço informado. Não pedimos cadastro nem e-mail para isso.

Ao conversar com o agente

O agente recebe o relatório da página analisada e o que você escrever na conversa. Ele roda em infraestrutura nossa, em servidor próprio: a conversa não é enviada para serviço de terceiro nem vira material de treino de modelo de ninguém.

Não escreva dado sensível na conversa. O agente não precisa de documento, senha ou dado de cartão para nada, e nunca vai pedir.

Ao pedir contato

Aí sim há dado pessoal, porque você escolheu se identificar. Gravamos:

• nome
• e-mail, telefone, ou os dois
• a mensagem que você escreveu
• preferência de contato e canais escolhidos
• o endereço do site que você analisou, quando veio da análise
• data, endereço IP e identificação do navegador

Os três últimos existem por um motivo específico: são a prova de que o consentimento foi dado, por você, naquele momento. A LGPD exige que quem trata dado consiga demonstrar isso.

Medição de audiência

Usamos Google Analytics 4 para entender quais páginas são lidas. Ele fica desligado por padrão: o script carrega, mas não grava nem envia nada enquanto você não aceitar no aviso. Sua escolha fica guardada no seu próprio navegador, não no nosso servidor, e você pode mudá-la a qualquer momento pelo link no rodapé.

Não usamos rastreador de publicidade, nem pixel de rede social, nem remarketing.

Por que podemos tratar cada dado

A LGPD exige uma base legal declarada para cada finalidade. As nossas:

O quê	Para quê	Base legal
Dados do formulário	Responder e elaborar proposta	Procedimento preliminar a contrato, art. 7º, V
Prova de consentimento	Demonstrar o aceite	Cumprimento de obrigação legal, art. 7º, II
Analytics	Entender o uso do site	Consentimento, art. 7º, I
IP no limite de uso	Impedir abuso dos endpoints	Legítimo interesse, art. 7º, IX

Com quem os dados são compartilhados

Com três operadores, cada um pelo mínimo necessário:

• Google — PageSpeed Insights recebe o endereço que você pediu para analisar. O Analytics recebe dados de uso, só depois do seu aceite.
• Cloudflare — rede e proteção contra ataque. Processa dados de conexão para entregar a página e barrar tráfego malicioso.
• Nossa própria hospedagem — onde o site e o agente rodam.

Não vendemos, não alugamos e não cedemos dado para publicidade de terceiro. Não existe corretor de dados na cadeia.

Por quanto tempo guardamos

Dado	Prazo
Resultado de análise em cache	1 hora
Limite de uso por IP	até 24 horas
Contato enviado pelo formulário	24 meses após o último contato
Conversa com o agente	durante a sessão
Google Analytics	14 meses

Vencido o prazo, o registro é apagado em revisão periódica nossa. Você pode pedir a exclusão antes disso a qualquer momento, e nesse caso ela é feita assim que recebemos o pedido.

Seus direitos, e como exercer

Pela LGPD você pode pedir: confirmação de que tratamos algum dado seu, acesso a ele, correção, portabilidade, anonimização, eliminação, informação sobre com quem compartilhamos, e revogação do consentimento.

Escreva para [email protected] com o assunto LGPD. Respondemos em até 15 dias. Se você pedir exclusão, apagamos o registro e confirmamos por e-mail quando estiver feito.

Para revogar só o consentimento de analytics não precisa escrever: o link no rodapé reabre o aviso e a mudança vale na hora.

Como protegemos

Todo o tráfego é obrigatoriamente criptografado por HTTPS. O painel administrativo fica atrás de restrição de acesso, com segundo fator. Os endereços que a análise recebe passam por validação que impede o servidor de ser usado para alcançar rede interna. As chaves de API ficam apenas no servidor, nunca no código que chega ao seu navegador.

Nenhum sistema é imune. Se houver incidente com risco relevante aos seus dados, comunicamos você e a ANPD, como manda o art. 48.

Mudanças nesta política

Quando mudar, a data no topo muda junto. Alteração que afete de forma relevante como tratamos seus dados é avisada no próprio site antes de valer.