Política de Privacidade e Proteção de Dados

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados neste site é a FactoryMind Ltda., inscrita no CNPJ sob o nº 51.891.888/0001-30, com sede na Avenida Eng. Luiz Carlos Berrini, 1.748, conjunto 1710, Cidade Monções, São Paulo, SP, CEP 04571-000, Brasil.

A FactoryMind mantém colaboradores e clientes atuando em Miami, Londres, Lisboa e São Paulo. Isso significa que dados pessoais podem ser acessados por nossa equipe fora do Brasil, sempre nas condições descritas na seção 6.

2. Quais dados coletamos

Coletamos apenas o necessário para responder a você e conduzir uma conversa comercial qualificada. Não compramos listas, não enriquecemos seus dados com bases de terceiros e não fazemos rastreamento comportamental entre sites.

2.1 Dados que você nos fornece

Quando você preenche um dos formulários deste site, coletamos:

• Nome e cargo. Para saber com quem falamos e em que nível a decisão está.
• E-mail corporativo. Único canal pelo qual respondemos.
• Empresa (formulário do AI Inception). Para preparar a conversa e evitar conflito de interesse com clientes atuais.
• Setor, porte da operação e número de unidades no escopo (formulário do AI Inception). Usados exclusivamente para dimensionar escopo e direcionar a competência técnica adequada.
• Descrição livre da decisão travada. Texto que você escreve. Trate-o como você trataria um e-mail: não inclua informação confidencial, segredo de negócio, dado pessoal de terceiros ou qualquer dado sensível.

Registramos também, junto ao envio, a página de origem e o idioma da página, para atribuição de campanha e roteamento interno.

2.2 Dados técnicos de acesso

Como qualquer site, nossos servidores de hospedagem registram dados técnicos de acesso, incluindo endereço IP, data e hora, tipo de navegador e sistema operacional, e a página solicitada. Esses registros existem para segurança, prevenção a abuso e diagnóstico de falhas, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).

2.3 Dados que não coletamos

Não coletamos telefone, faturamento, número de funcionários, CPF, dados financeiros, dados de localização precisa nem qualquer categoria de dado pessoal sensível. Se você nos enviar espontaneamente algum desses dados no campo de texto livre, nós os eliminaremos assim que identificados.

3. Para que usamos os dados

• Responder à sua solicitação e agendar a conversa pedida.
• Preparar a sessão executiva ou a proposta de escopo e valor.
• Avaliar aderência ao nosso perfil de atendimento, o que inclui recusar projetos quando não somos a melhor escolha.
• Cumprir obrigações legais, regulatórias e de defesa em processos.
• Segurança do site e prevenção a fraude e abuso.

O que não fazemos: não vendemos, alugamos nem cedemos seus dados. Não inserimos você em cadência de e-mail marketing sem pedido expresso. Não usamos seus dados para treinar modelos de inteligência artificial. Não tomamos decisões automatizadas com efeito jurídico sobre você.

4. Bases legais do tratamento

Tratamento	Base legal (LGPD)	Base legal (GDPR)
Responder a solicitação enviada por formulário	Art. 7º, V (procedimentos preliminares relacionados a contrato) e Art. 7º, IX (legítimo interesse)	Art. 6(1)(b) e Art. 6(1)(f)
Registros técnicos de acesso	Art. 7º, II (cumprimento de obrigação legal) e Art. 7º, IX	Art. 6(1)(c) e Art. 6(1)(f)
Envio de material informativo solicitado por você	Art. 7º, I (consentimento)	Art. 6(1)(a)
Preservação de dados para defesa em processo	Art. 7º, VI (exercício regular de direitos)	Art. 6(1)(f)

Quando o tratamento se apoia em legítimo interesse, avaliamos previamente o impacto sobre seus direitos e limitamos o uso ao estritamente necessário. Você pode se opor a esse tratamento a qualquer momento, conforme a seção 8.

5. Cookies e armazenamento local

Este site não usa cookies de rastreamento, não instala pixels de publicidade e não integra ferramentas de analytics comportamental.

O único dado gravado no seu navegador é uma preferência funcional de idioma, na chave fm_lang do localStorage, com valor pt ou en. Ela existe para que o site não force você de volta ao idioma detectado automaticamente a cada visita. Não é cookie, não é enviada a servidor nenhum, não identifica você e pode ser apagada pelo próprio navegador em qualquer momento, sem prejuízo de funcionamento.

Se em algum momento adotarmos analytics ou qualquer tecnologia de rastreamento, esta política será atualizada antes da adoção e um mecanismo de consentimento será apresentado a você.

6. Terceiros e transferência internacional

Compartilhamos dados apenas com operadores estritamente necessários à operação do site e ao atendimento, todos contratualmente obrigados a tratá-los conforme nossas instruções:

Operador	Finalidade	Dados envolvidos
Cloudflare, Inc.	Hospedagem das páginas, rede de distribuição de conteúdo e proteção contra abuso	Dados técnicos de acesso
Google LLC (Google Fonts)	Entrega das fontes tipográficas do site	Endereço IP e dados de requisição do navegador
Google LLC (Google Workspace)	Receber, registrar e responder sua solicitação. O conteúdo do formulário é enviado por e-mail à nossa equipe e registrado em planilha de controle interno	Conteúdo do formulário

Esta é a relação completa. Não usamos nenhum outro operador, nenhuma plataforma de automação de marketing e nenhum serviço terceirizado de formulários. Se essa relação mudar, esta política é atualizada antes da mudança entrar em vigor.

Parte desses operadores está sediada fora do Brasil e do Espaço Econômico Europeu, notadamente nos Estados Unidos. Essas transferências internacionais ocorrem com fundamento no Art. 33 da LGPD e nos Arts. 44 a 49 do GDPR, apoiadas em cláusulas contratuais padrão e nas garantias oferecidas pelos respectivos contratos de tratamento de dados.

Sobre as fontes tipográficas, importa a transparência: ao carregar este site, seu navegador faz uma requisição aos servidores do Google, que recebe seu endereço IP. Se você preferir evitar esse compartilhamento, um bloqueador de requisições de terceiros impede a chamada, e o site continua legível com as fontes do seu sistema.

7. Por quanto tempo mantemos os dados

• Contato sem prosseguimento comercial: até 24 meses após o último contato, prazo em que a conversa ainda pode ser retomada de forma útil. Depois disso, eliminação.
• Contato que evoluiu para proposta ou contrato: pelo prazo do relacionamento e, encerrado este, pelos prazos prescricionais e de guarda fiscal aplicáveis.
• Registros técnicos de acesso: 6 meses, conforme o Art. 15 do Marco Civil da Internet, ou mais quando houver ordem judicial.
• Preferência de idioma: permanece apenas no seu navegador, sob seu controle.

8. Seus direitos

Sob a LGPD (Art. 18) e o GDPR (Arts. 15 a 22), você pode solicitar a qualquer momento:

• Confirmação de que tratamos dados seus e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa.
• Revogação do consentimento.
• Oposição a tratamento fundado em legítimo interesse.
• Limitação do tratamento, nas hipóteses previstas no GDPR.

Atendemos solicitações em até 15 dias contados do recebimento, prazo do Art. 19 da LGPD, mais restritivo que o do GDPR. Se precisarmos de prorrogação, avisaremos você com a justificativa antes do fim do prazo. Podemos solicitar informação adicional apenas para confirmar sua identidade e evitar divulgação indevida a terceiros.

Se você estiver no Brasil e não ficar satisfeito com a nossa resposta, pode peticionar à Autoridade Nacional de Proteção de Dados. Se estiver na União Europeia ou no Reino Unido, pode reclamar à autoridade de controle do seu país de residência.

9. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais ao risco: transmissão do site exclusivamente por HTTPS, acesso aos dados de contato restrito por necessidade de conhecer, autenticação em dois fatores nas contas corporativas, registro de acesso a dados pessoais e política interna de resposta a incidentes.

Nenhuma medida elimina risco por completo. Na hipótese de incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a autoridade competente nos prazos legais, com a descrição do ocorrido, dos dados afetados e das medidas adotadas.

10. Dados de crianças e adolescentes

Este site se dirige a profissionais em contexto corporativo e não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta involuntária, eliminaremos o dado imediatamente.

Quando prestamos serviços a instituições de ensino, o tratamento de dados de alunos ocorre no contexto do contrato com a instituição, que figura como controladora, e nós como operadores, sob instruções documentadas e acordo específico de tratamento de dados. Esse tratamento não é regido por esta política, e sim pelo instrumento contratual e pela política de privacidade da instituição.

11. Encarregado de dados e como nos contatar

Em cumprimento ao Art. 41 da LGPD, a FactoryMind Ltda. indicou encarregado pelo tratamento de dados pessoais, que acumula a função de Data Protection Officer para efeitos do GDPR. Para exercer seus direitos, esclarecer dúvidas sobre esta política, solicitar a relação nominal dos operadores ou reportar um incidente, procure:

• Encarregado: Renato Fumagalli
• E-mail: privacidade@factorymind.com.br
• Endereço postal: Avenida Eng. Luiz Carlos Berrini, 1.748, conjunto 1710, Cidade Monções, São Paulo, SP, CEP 04571-000, Brasil

Identifique-se e descreva o pedido com clareza. Responderemos pelo mesmo canal, no prazo da seção 8.

12. Alterações nesta política

Podemos atualizar este documento para refletir mudanças na operação, na tecnologia ou na legislação. A versão vigente é sempre a publicada nesta página, com número de versão e data de vigência no topo. Alterações que reduzam seus direitos ou ampliem materialmente as finalidades de tratamento serão comunicadas por e-mail a quem tiver contato ativo conosco, com antecedência razoável.

Independentemente de mudanças pontuais, esta política passa por revisão integral programada a cada três anos. A próxima está prevista para agosto de 2029. Enquanto não houver substituição publicada nesta página, a versão acima permanece em vigor: uma política de privacidade não expira por decurso de prazo.