Política de Privacidade — Site Mylar Pro

My Lar, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 54.865.990/0001-50, é a Controladora dos dados pessoais tratados por meio do Site, nos termos do art. 5º, VI, da LGPD. Encarregado pelo Tratamento de Dados (DPO) / Data Protection Officer: E-mail: [email protected]

Coletamos os seguintes dados no Site: • Dados de formulário de contato: nome, e-mail, telefone (opcional), empresa (opcional), motivo do contato e mensagem, enviados por você ao preencher o formulário em /contact. • Dados de newsletter: nome, sobrenome e e-mail, enviados por você ao se inscrever para receber novidades. • Dados de navegação: páginas visitadas, endereço IP, tipo de navegador e dispositivo, e os parâmetros de campanha presentes na URL de acesso (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid e gclid), quando você chega ao Site a partir de um link de anúncio ou campanha. • Cookies e identificadores de consentimento, conforme detalhado na seção "Cookies e tecnologias de rastreamento" abaixo. Não coletamos dados sensíveis (saúde, biometria, origem racial, convicção religiosa, orientação sexual) através do Site.

Ao acessar o Site pela primeira vez, um banner de cookies apresenta três categorias. Você decide o que aceitar; a escolha fica registrada e pode ser alterada a qualquer momento. • Necessários: sempre ativos e não podem ser desativados. Armazenam apenas a sua própria escolha de cookies, em um cookie chamado mylar-consent, com validade de 180 dias. Ele guarda a versão da política de consentimento vigente no momento da sua escolha, se você aceitou cookies analíticos, se você aceitou cookies de marketing, e a data e hora da escolha. Nenhum dado de navegação é enviado a terceiros por meio deste cookie. • Analíticos: desativados até você aceitá-los. Quando ativados, habilitam o Google Analytics (GA4), que nos ajuda a entender quais páginas do Site são mais acessadas e como os visitantes navegam. • Marketing: desativados até você aceitá-los. Quando ativados, habilitam o Meta Pixel (Facebook/Instagram) e sinalizam consentimento para o Google Ads, permitindo medir a eficácia dos nossos anúncios. Um evento correspondente também pode ser enviado, do lado do nosso servidor, à API de Conversões da Meta (Conversions API) — por exemplo quando você envia o formulário de contato — sempre condicionado à mesma categoria de Marketing estar habilitada. Enquanto você não decide, ou caso recuse, os sinais de consentimento do Google (Google Consent Mode v2) permanecem como "negado" (denied) para armazenamento analítico e para armazenamento e personalização de anúncios, e o Meta Pixel permanece em modo de consentimento revogado. Isso significa que essas ferramentas não armazenam identificadores nem enviam dados de navegação individualizados sem a sua permissão. Quando você consente com as categorias Analíticos e/ou Marketing, dados de navegação (como páginas visitadas e os parâmetros de campanha lidos da URL — utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid) são compartilhados com a Google (Google Analytics, Google Ads) e/ou com a Meta (Meta Pixel e, quando aplicável, Conversions API), conforme a categoria aceita. Esses terceiros processam os dados sob suas próprias políticas de privacidade. Você pode alterar ou retirar seu consentimento a qualquer momento apagando o cookie mylar-consent nas configurações do seu navegador, o que faz o banner de preferências aparecer novamente na próxima visita.

Tratamos seus dados pessoais com base nas seguintes hipóteses legais da LGPD e para as seguintes finalidades: • Consentimento (art. 7º, I): para ativação de cookies analíticos e de marketing, conforme sua escolha no banner de cookies. • Execução de procedimentos preliminares e de contrato (art. 7º, V): para responder à sua solicitação de contato e processar sua inscrição na newsletter. • Legítimo interesse (art. 7º, IX): para segurança do Site, prevenção de fraude e abuso nos formulários (detecção de bots) e melhoria da experiência de navegação. • Cumprimento de obrigação legal ou regulatória (art. 7º, II): quando aplicável. As finalidades específicas incluem: responder a contatos e dúvidas comerciais, enviar comunicações da newsletter a quem se inscreveu, medir a origem e eficácia de campanhas de marketing, e entender o uso do Site para melhorá-lo.

A plataforma Mylar Pro oferece uma integração opcional com o Google Calendar. Esta seção descreve, de forma específica, quais dados de usuário do Google acessamos e para que os usamos. A integração é opcional e desativada por padrão. Ela só é ativada quando o usuário da plataforma clica em conectar e concede autorização na tela de consentimento do próprio Google. Escopo solicitado: solicitamos exclusivamente o escopo https://www.googleapis.com/auth/calendar.events. Não solicitamos acesso ao Gmail, ao Google Drive, aos contatos, à lista de calendários nem a qualquer outro serviço do Google. Finalidade única: usamos esse acesso apenas para criar, no calendário do próprio usuário, os eventos que ele agenda dentro do Mylar Pro — visitas a imóveis, reuniões e compromissos. Os dados enviados ao Google limitam-se a título, descrição, data e hora, local e link de reunião do compromisso criado pelo próprio usuário. Uso limitado (Limited Use): o uso e a transferência de informações recebidas das APIs do Google pelo Mylar Pro obedecem à Política de Dados de Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo seus requisitos de Uso Limitado (Limited Use). Declaramos expressamente que os dados de usuário do Google obtidos por meio desta integração NÃO são utilizados para nenhuma das finalidades a seguir: • Não são usados para publicidade, remarketing ou personalização de anúncios. • Não são vendidos, alugados nem cedidos a terceiros, corretores de dados ou intermediários de informação. • Não são usados para treinar modelos de inteligência artificial ou de aprendizado de máquina, generalizados ou não, incluindo a assistente Mila. • Não são usados para analytics, métricas de produto, perfilamento ou qualquer finalidade comercial alheia à criação do evento no calendário do próprio usuário. • Não são lidos ou acessados por seres humanos, salvo nas exceções previstas na própria política do Google: consentimento expresso do usuário, necessidade para fins de segurança (como investigação de abuso), cumprimento de obrigação legal, ou dados agregados e anonimizados para operação interna. As finalidades de marketing, publicidade e medição de campanhas descritas nas demais seções desta Política referem-se exclusivamente a dados de navegação no site institucional mylarpro.com.br e jamais a dados obtidos das APIs do Google por meio da integração com o Google Calendar. Armazenamento e revogação: armazenamos apenas os tokens de acesso e de atualização necessários para manter a integração ativa, além do identificador do evento criado. Não armazenamos cópia do conteúdo do calendário do usuário. O usuário pode desconectar a integração a qualquer momento dentro da plataforma, o que revoga o token junto ao Google e encerra o acesso, ou revogá-la diretamente em https://myaccount.google.com/permissions.

A plataforma Mylar Pro oferece uma integração opcional com o Google Ads, para que a imobiliária cliente acompanhe e gerencie os próprios anúncios. Esta seção descreve, de forma específica, quais dados de usuário do Google acessamos por meio dessa integração e para que os usamos. A integração é opcional e desativada por padrão. Ela só é ativada quando um usuário autorizado da imobiliária clica em conectar, concede autorização na tela de consentimento do próprio Google e escolhe a conta de anúncios a ser usada. Escopos solicitados: https://www.googleapis.com/auth/adwords, para ler e gerenciar a conta de anúncios escolhida, e https://www.googleapis.com/auth/datamanager, para enviar ao Google as conversões da imobiliária (leads, leads qualificados e vendas). Por meio desta integração não solicitamos acesso ao Gmail, ao Google Drive, aos contatos, ao calendário nem a qualquer outro serviço do Google. Dados acessados: identificação da conta de anúncios (número, nome, moeda, fuso horário e a conta de administrador que a gerencia, quando houver); campanhas, grupos de anúncios, anúncios, palavras-chave e situação de veiculação e de aprovação; métricas de desempenho (gasto, impressões, cliques e conversões) e termos de busca que acionaram os anúncios; e as configurações necessárias para a medição, como a marcação automática e as ações de conversão. O que fazemos na conta, sempre por ação ou confirmação do usuário: criar campanhas de pesquisa e alterá-las (situação, orçamento, prazo, textos, palavras-chave, região e estratégia de lances), criar as ações de conversão da plataforma e ligar a marcação automática. Nenhuma alteração que aumente o gasto é feita sem confirmação expressa do usuário, e o gasto é cobrado pelo Google diretamente na conta de anúncios da imobiliária. Finalidade: usamos esses dados somente para mostrar, dentro da plataforma, o desempenho dos anúncios da própria imobiliária (gasto, leads, custo por lead e retorno por venda), ligar cada lead à campanha que o trouxe, gerenciar as campanhas a pedido do usuário e preparar sugestões de melhoria que o próprio usuário decide aplicar ou dispensar. Envio de conversões: quando a imobiliária mantém ligado o envio de conversões, a plataforma envia ao Google, pela Data Manager API, os eventos de lead, lead qualificado e venda ligados a um clique em anúncio do Google, com o identificador do clique, a data do evento e, na venda, o valor da comissão. Se a imobiliária tiver aceitado os termos de dados de clientes do Google, o envio inclui o e-mail e o telefone do lead convertidos em código irreversível (hash SHA-256) antes de sair da plataforma. A imobiliária é a controladora dos dados dos seus leads e pode desligar o envio a qualquer momento. Inteligência artificial: nas funcionalidades que o próprio usuário vê e aciona (assistente Mila, redação de títulos, descrições e palavras-chave, análise das campanhas e sugestões), dados das campanhas obtidos das APIs do Google podem ser enviados ao provedor de inteligência artificial exclusivamente para gerar a resposta solicitada. Esses dados não são usados para treinar modelos de inteligência artificial ou de aprendizado de máquina, generalizados ou não. Uso limitado (Limited Use): o uso e a transferência de informações recebidas das APIs do Google pelo Mylar Pro obedecem à Política de Dados de Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo seus requisitos de Uso Limitado (Limited Use). Os dados de usuário do Google obtidos por meio desta integração: • São usados apenas para oferecer e melhorar as funcionalidades de anúncios visíveis ao usuário descritas nesta seção. • Não são vendidos, alugados nem cedidos a terceiros, corretores de dados ou intermediários de informação. • Não são usados para exibir anúncios ao próprio usuário, incluindo remarketing ou publicidade personalizada, nem combinados com dados de outras imobiliárias para publicidade, perfilamento ou avaliação de crédito. • Não são transferidos a terceiros, salvo aos prestadores necessários para oferecer essas funcionalidades (como infraestrutura e o provedor de inteligência artificial descrito acima), para cumprir obrigação legal ou em caso de fusão, aquisição ou venda de ativos, com aviso prévio ao usuário. • Não são lidos ou acessados por seres humanos, salvo com consentimento expresso do usuário, para fins de segurança (como investigação de abuso), para cumprir obrigação legal, ou de forma agregada e anonimizada para operação interna. Armazenamento e revogação: armazenamos o token de atualização de forma criptografada, os identificadores da conta e das campanhas e as métricas diárias necessárias para os relatórios da imobiliária. Ao desconectar a integração dentro da plataforma, o token é revogado junto ao Google e a leitura da conta é interrompida; as campanhas já criadas continuam na conta de anúncios da imobiliária. O acesso também pode ser revogado diretamente em https://myaccount.google.com/permissions.

Seus dados podem ser compartilhados com os seguintes operadores, cada um sob suas próprias políticas e, quando aplicável, sob contrato de proteção de dados: • Cognizy (processamento dos formulários de contato e de newsletter enviados pelo Site). • SendGrid (envio de e-mails transacionais gerados a partir do formulário de contato). • Google (Google Analytics e Google Ads / Google Tag Manager), somente após consentimento na categoria Analíticos e/ou Marketing. • Meta / Facebook (Meta Pixel e Conversions API), somente após consentimento na categoria Marketing. Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins de marketing fora do escopo descrito nesta Política. O compartilhamento com Google Analytics, Google Ads e Meta descrito acima refere-se exclusivamente a dados de navegação no site institucional, coletados mediante consentimento no banner de cookies. Esses fluxos não envolvem, em nenhuma hipótese, dados obtidos das APIs do Google por meio da integração com o Google Calendar, cujo tratamento é regido pela seção "Integração com o Google Calendar e uso de dados de usuário do Google" desta Política. Parte dos dados pode ser processada ou armazenada em servidores fora do Brasil (Estados Unidos, União Europeia), especialmente pelos provedores acima. Nesses casos, adotamos as salvaguardas exigidas pela LGPD (art. 33) para transferência internacional de dados.

• Dados de formulário de contato são mantidos pelo tempo necessário para atender à sua solicitação e, após isso, pelo prazo necessário para fins de registro comercial e defesa em eventuais disputas, sendo então excluídos ou anonimizados. • Dados de inscrição na newsletter são mantidos enquanto você permanecer inscrito, sendo excluídos em caso de cancelamento da inscrição ou solicitação de exclusão. • O cookie de consentimento (mylar-consent) tem validade de 180 dias, sendo renovado quando você registra uma nova escolha. Você pode solicitar a exclusão antecipada de seus dados a qualquer momento pelo e-mail [email protected].

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados coletados no Site, incluindo: • Criptografia de dados em trânsito (HTTPS/TLS). • Mecanismos anti-bot nos formulários (honeypot e verificação de tempo mínimo de preenchimento). • Limitação de taxa de envios (rate limiting) por endereço IP nos formulários de contato e newsletter. • Verificação de origem das requisições aos formulários. Nenhum sistema é 100% seguro. Em caso de incidente de segurança com risco relevante aos dados tratados no Site, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pelo art. 48 da LGPD.

Você pode exercer, gratuitamente, os seguintes direitos: • Confirmação da existência de tratamento. • Acesso aos dados pessoais que mantemos. • Correção de dados incompletos, inexatos ou desatualizados. • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD. • Portabilidade dos dados a outro fornecedor. • Eliminação dos dados tratados com base em consentimento. • Informação sobre entidades públicas e privadas com as quais compartilhamos dados. • Revogação do consentimento a qualquer momento, incluindo por meio da alteração de suas preferências de cookies. • Oposição a tratamentos realizados com base em interesse legítimo. Para exercer qualquer direito, envie e-mail a [email protected]. Responderemos em até 15 (quinze) dias.

O Site é destinado a maiores de 18 anos que atuam em nome próprio ou de uma empresa interessada na plataforma Mylar Pro. Não coletamos intencionalmente dados de menores por meio dos formulários do Site. Caso identifique coleta indevida, entre em contato para exclusão imediata.

Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível em https://mylarpro.com.br/privacy-policy. Alterações materiais serão comunicadas por um aviso no Site.

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca do domicílio do usuário para dirimir quaisquer controvérsias, nos termos do Código de Defesa do Consumidor quando aplicável.