1. Introdução
A Mheads Sistemas (EMS Tecnologia em Informática Ltda., CNPJ 10.346.664/0001-60), com sede em Curitiba/PR, leva a sério a privacidade de seus clientes, visitantes e usuários. Esta Política de Privacidade explica, de forma clara e objetiva, como tratamos os dados pessoais coletados em nosso site, no sistema ClusterERP e em demais canais de relacionamento.
Ao utilizar nossos serviços, você declara estar ciente e de acordo com as práticas descritas neste documento, que está em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
2. Definições importantes
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre origem racial, religião, saúde, biometria, entre outros.
- Titular: pessoa natural a quem se referem os dados pessoais.
- Controlador: quem toma as decisões sobre o tratamento dos dados (Mheads Sistemas).
- Operador: quem realiza o tratamento em nome do controlador.
- Encarregado (DPO): responsável pela comunicação entre controlador, titulares e ANPD.
3. Quem é o controlador dos seus dados
EMS Tecnologia em Informática Ltda. (Mheads Sistemas)
CNPJ: 10.346.664/0001-60
R. Pasteur, 463 — Água Verde, Curitiba/PR — CEP 80250-080
E-mail: atendimento@mheads.com.br
4. Quais dados coletamos
Coletamos apenas os dados estritamente necessários para a prestação de serviços:
- Cadastrais: nome, CPF/CNPJ, razão social, endereço, telefone, e-mail.
- De acesso: login, senha (criptografada), logs de acesso ao sistema.
- Operacionais: dados inseridos no ERP pelo cliente (notas, estoque, financeiro).
- De navegação: endereço IP, navegador, sistema operacional, páginas visitadas, cookies.
- De comunicação: mensagens trocadas via formulários, WhatsApp e suporte.
5. Finalidades e bases legais (Art. 7º LGPD)
Tratamos seus dados com fundamento nas seguintes bases legais:
- Execução de contrato: para fornecer e dar suporte ao ClusterERP.
- Cumprimento de obrigação legal/regulatória: emissão fiscal, retenção contábil.
- Legítimo interesse: melhoria dos serviços, segurança e prevenção a fraudes.
- Consentimento: envio de comunicações de marketing e novidades, sempre opt-in.
6. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com:
- Provedores de infraestrutura (hospedagem em nuvem, backup), sob contrato de confidencialidade.
- Integrações habilitadas pelo próprio cliente (e-commerce, gateway de pagamento, SEFAZ).
- Autoridades públicas, quando exigido por lei ou ordem judicial.
8. Como armazenamos e protegemos
Seus dados são armazenados em servidores no Brasil e em provedores de nuvem certificados. Adotamos medidas técnicas e administrativas para protegê-los:
- Criptografia em trânsito (TLS) e em repouso.
- Controle de acesso por perfil e autenticação forte.
- Backups periódicos e plano de continuidade.
- Monitoramento contínuo e registro de logs.
9. Seus direitos como titular (Art. 18 LGPD)
A LGPD garante a você uma série de direitos sobre seus dados pessoais. Você pode exercê-los gratuitamente entrando em contato com nosso Encarregado.
10. Por quanto tempo guardamos seus dados
Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados os prazos legais de guarda (por exemplo, 5 anos para documentos fiscais). Após esse período, os dados são anonimizados ou eliminados de forma segura.
11. Crianças e adolescentes
Nossos serviços são destinados a pessoas jurídicas e maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.
12. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais ou em nossos serviços. Recomendamos a leitura periódica desta página. Alterações relevantes serão comunicadas por e-mail ou aviso em destaque no site.
13. Encarregado de Dados (DPO) e contato
Para exercer seus direitos, esclarecer dúvidas ou apresentar reclamações sobre o tratamento dos seus dados, entre em contato com nosso Encarregado: