Política de Privacidade

Esta política explica quais dados pessoais a mitu coleta neste site, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Última atualização: 27 de julho de 2026.

1. Quem é o controlador

2. Quais dados coletamos

Só o que o site realmente guarda no banco de dados. Não pedimos CPF, RG, data de nascimento nem endereço residencial em nenhum formulário.

Quando você cria uma conta

• Nome
• E-mail (também usado como login e para o código de verificação)
• Senha, guardada apenas como hash — nem nós conseguimos lê-la

Quando você monta um pedido ou pede contato

• Nome e nome do negócio ou empresa
• E-mail e número de WhatsApp
• Domínio desejado ou já existente
• Categoria/segmento do negócio e cor da identidade visual
• As escolhas feitas no configurador: serviço, plano, opções e adicionais
• Observações e mensagens que você escreve no formulário
• Valor do pedido, valor mensal e status de andamento
• Arquivos e imagens que você anexa ao pedido

Gerados pelo próprio sistema

• Histórico de mudanças de status do seu pedido, com data e hora
• Registro operacional interno de quem, na equipe, mexeu no seu pedido
• Comentários trocados entre você e a equipe dentro do pedido
• Identificador do seu cadastro no Asaas, quando há cobrança
• Cookies e, se você consentir, dados de navegação agregados (seção 7)

3. Para que usamos e com que base legal

Não vendemos dados, não fazemos publicidade comportamental e não usamos seus dados para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

• Asaas — plataforma de cobrança. Recebe seu nome (ou o do negócio), e-mail e telefone para emitir a cobrança. Só entra em cena quando há pagamento a processar.
• Amazon Web Services (AWS) — hospedagem. É onde o site e o banco de dados rodam, portanto onde todos os dados descritos acima ficam armazenados.
• Google Analytics — medição de audiência. Somente se você aceitar os cookies de análise. Se recusar ou ignorar o aviso, nenhuma requisição é feita ao Google e nenhum dado seu chega até lá.
• Provedor de e-mail — para entregar o código de verificação de cadastro e avisos sobre o seu pedido.
• Autoridades públicas — apenas mediante ordem legal ou judicial.

AWS e Google podem processar dados fora do Brasil. A transferência é feita com as salvaguardas contratuais desses fornecedores, nos termos do Capítulo V da LGPD.

5. Por quanto tempo guardamos

• Conta e pedidos: enquanto sua conta existir e por 5 anos depois do encerramento, prazo em que ainda podemos ser cobrados ou precisar nos defender sobre o serviço prestado.
• Documentos fiscais e de cobrança: 5 anos, por obrigação legal.
• Contatos que não viraram pedido: 24 meses.
• Registro operacional interno: 5 anos.
• Cookie de consentimento: 6 meses, depois perguntamos de novo.

6. Seus direitos

O art. 18 da LGPD garante a você o direito de:

• saber se tratamos dados seus e acessar uma cópia deles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos dados a outro fornecedor;
• eliminar dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento a qualquer momento;
• opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@mitusites.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é o que impede que outra pessoa peça seus dados no seu lugar.

Alguns dados não podem ser apagados a pedido: os que a lei fiscal manda guardar e os necessários para nos defendermos em processo. Nesse caso explicamos qual obrigação nos impede e por quanto tempo ela dura.

7. Cookies

Este site usa quatro cookies, no máximo. Nenhum deles serve para publicidade — a mitu não anuncia nem faz remarketing.

Os três primeiros são necessários para o site funcionar e não dependem de consentimento. O Google Analytics fica desligado por padrão: enquanto você não clicar em "Aceitar", o script do Google sequer é carregado pelo navegador. Para mudar de ideia depois, apague os cookies deste site pelo navegador — o aviso aparece de novo na próxima visita.

8. Segurança

O site roda sob HTTPS, senhas são guardadas em hash, o acesso à área administrativa é restrito à equipe e há limite de tentativas de login. Se ocorrer um incidente de segurança com risco relevante a você, comunicamos você e a ANPD, como manda o art. 48 da LGPD.

9. Mudanças nesta política

Se esta política mudar, a data no topo muda junto. Alterações que afetem o uso dos seus dados são avisadas por e-mail a quem tem conta.