Política de Privacidade — Site Mylar Pro

My Lar, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 54.865.990/0001-50, é a Controladora dos dados pessoais tratados por meio do Site, nos termos do art. 5º, VI, da LGPD. Encarregado pelo Tratamento de Dados (DPO) / Data Protection Officer: E-mail: [email protected]

Coletamos os seguintes dados no Site: • Dados de formulário de contato: nome, e-mail, telefone (opcional), empresa (opcional), motivo do contato e mensagem, enviados por você ao preencher o formulário em /contact. • Dados de newsletter: nome, sobrenome e e-mail, enviados por você ao se inscrever para receber novidades. • Dados de navegação: páginas visitadas, endereço IP, tipo de navegador e dispositivo, e os parâmetros de campanha presentes na URL de acesso (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid e gclid), quando você chega ao Site a partir de um link de anúncio ou campanha. • Cookies e identificadores de consentimento, conforme detalhado na seção "Cookies e tecnologias de rastreamento" abaixo. Não coletamos dados sensíveis (saúde, biometria, origem racial, convicção religiosa, orientação sexual) através do Site.

Ao acessar o Site pela primeira vez, um banner de cookies apresenta três categorias. Você decide o que aceitar; a escolha fica registrada e pode ser alterada a qualquer momento. • Necessários: sempre ativos e não podem ser desativados. Armazenam apenas a sua própria escolha de cookies, em um cookie chamado mylar-consent, com validade de 180 dias. Ele guarda a versão da política de consentimento vigente no momento da sua escolha, se você aceitou cookies analíticos, se você aceitou cookies de marketing, e a data e hora da escolha. Nenhum dado de navegação é enviado a terceiros por meio deste cookie. • Analíticos: desativados até você aceitá-los. Quando ativados, habilitam o Google Analytics (GA4), que nos ajuda a entender quais páginas do Site são mais acessadas e como os visitantes navegam. • Marketing: desativados até você aceitá-los. Quando ativados, habilitam o Meta Pixel (Facebook/Instagram) e sinalizam consentimento para o Google Ads, permitindo medir a eficácia dos nossos anúncios. Um evento correspondente também pode ser enviado, do lado do nosso servidor, à API de Conversões da Meta (Conversions API) — por exemplo quando você envia o formulário de contato — sempre condicionado à mesma categoria de Marketing estar habilitada. Enquanto você não decide, ou caso recuse, os sinais de consentimento do Google (Google Consent Mode v2) permanecem como "negado" (denied) para armazenamento analítico e para armazenamento e personalização de anúncios, e o Meta Pixel permanece em modo de consentimento revogado. Isso significa que essas ferramentas não armazenam identificadores nem enviam dados de navegação individualizados sem a sua permissão. Quando você consente com as categorias Analíticos e/ou Marketing, dados de navegação (como páginas visitadas e os parâmetros de campanha lidos da URL — utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid) são compartilhados com a Google (Google Analytics, Google Ads) e/ou com a Meta (Meta Pixel e, quando aplicável, Conversions API), conforme a categoria aceita. Esses terceiros processam os dados sob suas próprias políticas de privacidade. Você pode alterar ou retirar seu consentimento a qualquer momento apagando o cookie mylar-consent nas configurações do seu navegador, o que faz o banner de preferências aparecer novamente na próxima visita.

Tratamos seus dados pessoais com base nas seguintes hipóteses legais da LGPD e para as seguintes finalidades: • Consentimento (art. 7º, I): para ativação de cookies analíticos e de marketing, conforme sua escolha no banner de cookies. • Execução de procedimentos preliminares e de contrato (art. 7º, V): para responder à sua solicitação de contato e processar sua inscrição na newsletter. • Legítimo interesse (art. 7º, IX): para segurança do Site, prevenção de fraude e abuso nos formulários (detecção de bots) e melhoria da experiência de navegação. • Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando aplicável. As finalidades específicas incluem: responder a contatos e dúvidas comerciais, enviar comunicações da newsletter a quem se inscreveu, medir a origem e eficácia de campanhas de marketing, e entender o uso do Site para melhorá-lo.

Seus dados podem ser compartilhados com os seguintes operadores, cada um sob suas próprias políticas e, quando aplicável, sob contrato de proteção de dados: • Cognizy (processamento dos formulários de contato e de newsletter enviados pelo Site). • SendGrid (envio de e-mails transacionais gerados a partir do formulário de contato). • Google (Google Analytics e Google Ads / Google Tag Manager), somente após consentimento na categoria Analíticos e/ou Marketing. • Meta / Facebook (Meta Pixel e Conversions API), somente após consentimento na categoria Marketing. Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins de marketing fora do escopo descrito nesta Política. Parte dos dados pode ser processada ou armazenada em servidores fora do Brasil (Estados Unidos, União Europeia), especialmente pelos provedores acima. Nesses casos, adotamos as salvaguardas exigidas pela LGPD (art. 33) para transferência internacional de dados.

• Dados de formulário de contato são mantidos pelo tempo necessário para atender à sua solicitação e, após isso, pelo prazo necessário para fins de registro comercial e defesa em eventuais disputas, sendo então excluídos ou anonimizados. • Dados de inscrição na newsletter são mantidos enquanto você permanecer inscrito, sendo excluídos em caso de cancelamento da inscrição ou solicitação de exclusão. • O cookie de consentimento (mylar-consent) tem validade de 180 dias, sendo renovado quando você registra uma nova escolha. Você pode solicitar a exclusão antecipada de seus dados a qualquer momento pelo e-mail [email protected].

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados coletados no Site, incluindo: • Criptografia de dados em trânsito (HTTPS/TLS). • Mecanismos anti-bot nos formulários (honeypot e verificação de tempo mínimo de preenchimento). • Limitação de taxa de envios (rate limiting) por endereço IP nos formulários de contato e newsletter. • Verificação de origem das requisições aos formulários. Nenhum sistema é 100% seguro. Em caso de incidente de segurança com risco relevante aos dados tratados no Site, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pelo art. 48 da LGPD.

Você pode exercer, gratuitamente, os seguintes direitos: • Confirmação da existência de tratamento. • Acesso aos dados pessoais que mantemos. • Correção de dados incompletos, inexatos ou desatualizados. • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD. • Portabilidade dos dados a outro fornecedor. • Eliminação dos dados tratados com base em consentimento. • Informação sobre entidades públicas e privadas com as quais compartilhamos dados. • Revogação do consentimento a qualquer momento, incluindo por meio da alteração de suas preferências de cookies. • Oposição a tratamentos realizados com base em interesse legítimo. Para exercer qualquer direito, envie e-mail a [email protected]. Responderemos em até 15 (quinze) dias.

O Site é destinado a maiores de 18 anos que atuam em nome próprio ou de uma empresa interessada na plataforma Mylar Pro. Não coletamos intencionalmente dados de menores por meio dos formulários do Site. Caso identifique coleta indevida, entre em contato para exclusão imediata.

Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível em https://mylarpro.com.br/privacy-policy. Alterações materiais serão comunicadas por um aviso no Site.

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca do domicílio do usuário para dirimir quaisquer controvérsias, nos termos do Código de Defesa do Consumidor quando aplicável.