Início Política de Privacidade

Política de Privacidade

Como a Mahara Digital trata dados pessoais no site, nos formulários e no atendimento, com base na LGPD, e como exercer seus direitos.

Última atualização: 27 de outubro de 2026

Esta política explica como a Mahara Digital trata os dados pessoais de quem visita o site www.maharadigital.com.br, preenche nossos formulários ou fala conosco pelo WhatsApp e pelos outros canais indicados aqui. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, LGPD).

Em poucas palavras

  • O que você envia pelo formulário chega ao nosso e-mail e fica registrado no nosso sistema de gestão comercial, para respondermos ao seu pedido.
  • Se você chegou por um anúncio do Google, registramos de qual anúncio veio, para saber quais anúncios funcionam.
  • Só informamos ao Google se o seu contato virou um pedido qualificado ou um contrato quando você aceita cookies de Publicidade ou concorda com o aviso de envio ao Google no formulário. Se você aceitou cookies de Publicidade e enviar um formulário, o Google também recebe seu e-mail e telefone em formato codificado, para saber se o contato veio de um anúncio. Seu nome e sua mensagem nunca vão para o Google.
  • Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail contato@maharadigital.com.br, com “Privacidade” no assunto.

1. Quem é o controlador

O controlador dos dados é a Mahara Digital Inteligência em Comunicação e Audiovisual Ltda. (Mahara Digital), CNPJ 19.711.049/0001-80, com sede na Rua Senador Feijó, 686, sala 1623, Vila Mathias, Santos/SP, CEP 11015-504. Somos uma produtora audiovisual e atuamos desde 2014.

Para qualquer assunto sobre seus dados pessoais, escreva para contato@maharadigital.com.br com a palavra “Privacidade” no assunto. Esse é o nosso canal de atendimento ao titular.

2. Quais dados coletamos

Pelos formulários do site

Os formulários das páginas do site pedem nome, e-mail e empresa. Dependendo da página, também podem pedir:

  • telefone, cargo, site da empresa e modelo de serviço de interesse;
  • para eventos: link, data, local e número de participantes;
  • para o mercado imobiliário: link, data de lançamento, local e fase do empreendimento;
  • uma descrição livre do seu projeto.

Junto com o envio, registramos a página de onde você enviou, a página por onde você entrou no site, os parâmetros de campanha (UTM), o site que trouxe você até nós (referrer), a data e a hora. Se você chegou por um anúncio do Google, registramos também o identificador do clique, explicado logo abaixo.

O formulário chega ao nosso e-mail e fica registrado no nosso sistema de gestão comercial, onde a equipe acompanha cada pedido.

No campo de descrição, pedimos que você não informe dados sensíveis, como saúde, religião ou opinião política, nem dados de terceiros sem necessidade.

Identificador do clique no anúncio

Quando alguém clica num anúncio do Google, o próprio Google acrescenta ao endereço da página um código chamado identificador do clique (aparece como gclid, gbraid ou wbraid). Ele não traz seu nome nem seus contatos: só permite ligar a visita a um clique específico num anúncio.

Guardamos esse identificador, a página por onde você entrou e os parâmetros de campanha para saber qual anúncio trouxe o seu contato e melhorar nossos anúncios. Não usamos cookie para isso. Essas informações ficam guardadas apenas na aba do seu navegador até você enviar um formulário ou clicar no botão de WhatsApp, e somem quando você fecha a aba. Se você não enviar nada, elas não chegam até nós.

Esse registro acontece mesmo que você recuse cookies, porque não usa cookie, fica só no nosso sistema e não é repassado a ninguém sem o seu consentimento (veja a seção 4). Se preferir que não seja guardado, veja a seção 7.

Pelo WhatsApp

Se você falar conosco pelo WhatsApp, recebemos seu nome de perfil, seu número e o conteúdo das mensagens. Se a conversa virar um pedido de orçamento, nossa equipe registra seu nome, telefone, empresa e os dados do pedido no sistema de gestão comercial.

Código de atendimento. Se você chegou ao site por um anúncio, o botão de WhatsApp pode acrescentar à mensagem pronta um código curto, como “MH-K7P2X”. Ele serve só para sabermos de qual anúncio e de qual página veio a conversa, e não contém dados seus. Você pode apagar o código antes de enviar a mensagem, e o atendimento é o mesmo.

Integração oficial do WhatsApp (quando for ativada). Estamos preparando a ligação do WhatsApp Business Platform, da Meta, ao nosso sistema de gestão comercial. Quando ela estiver ativa, as mensagens trocadas com a Mahara pelo WhatsApp, seu número e seu nome de perfil passarão a ser registrados automaticamente nesse sistema, para que a equipe acompanhe o atendimento num lugar só. Na data desta versão, essa integração ainda não está ativa. Quando for ligada, atualizaremos esta política.

Pela newsletter

Se assinar nossa newsletter, tratamos seu e-mail e os dados de abertura e clique das mensagens.

Pela navegação

Ao navegar no site, ferramentas do Google coletam informações técnicas e de uso, como endereço IP, tipo de dispositivo e navegador, páginas visitadas e interações. Os detalhes estão nas seções 5 e 6.

Dados Finalidade Base legal (LGPD) Por quanto tempo
Nome, e-mail, telefone, empresa, cargo e site da empresa Responder ao seu pedido e preparar um orçamento ou proposta Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) Até 24 meses após o último contato, se não houver contratação. Se houver contrato, durante a vigência e por mais 5 anos
Dados do evento, do empreendimento, modelo de interesse e descrição do projeto Entender e dimensionar o serviço pedido Art. 7º, V Mesmo prazo da linha anterior
Página de envio, página de entrada, UTM, referrer, data e hora do envio Comprovar o envio e saber quais canais e campanhas trazem contatos Legítimo interesse (art. 7º, IX) Mesmo prazo do contato a que se referem
Identificador do clique no anúncio (gclid, gbraid ou wbraid), data do clique e código de atendimento do WhatsApp Saber qual anúncio trouxe o seu contato e melhorar nossos anúncios Legítimo interesse (art. 7º, IX) 120 dias após o clique. Depois disso, o identificador é apagado
Identificador do clique, data, tipo de resultado (pedido qualificado ou contrato), valor do contrato e um código de controle do envio. Nunca nome, e-mail, telefone ou mensagens Informar ao Google Ads quais anúncios geraram pedidos e contratos, para melhorar a entrega dos anúncios Consentimento (art. 7º, I), dado ao aceitar cookies de Publicidade ou ao enviar o formulário com o aviso de envio ao Google No Google, conforme as regras do Google (seção 4). Do nosso lado, guardamos o registro de cada envio, sem seus dados de contato, por 12 meses
E-mail e telefone digitados no formulário, em formato codificado (hash SHA-256) Permitir ao Google Ads saber se o envio do formulário veio de um anúncio (conversões otimizadas) Consentimento (art. 7º, I), dado ao aceitar cookies de Publicidade No Google, que atua como operador da Mahara nesse serviço e apaga conforme os termos dele; a Mahara não guarda o hash
Sua escolha no aviso de cookies (aceite ou recusa de Publicidade) ou o aceite do aviso no formulário, e a data Provar que só enviamos ao Google com o seu consentimento Exercício regular de direitos (art. 7º, VI) Enquanto o seu contato existir e por 5 anos após o último envio ao Google
Nome, e-mail, telefone e histórico da conversa Acompanhar a negociação depois do orçamento Legítimo interesse (art. 7º, IX) Até 24 meses após o último contato
Número, nome de perfil e mensagens de WhatsApp Atender você e, quando a integração oficial estiver ativa, registrar a conversa no sistema de gestão comercial Art. 7º, V Até 24 meses após o último contato. Se houver contrato, o prazo do contrato
E-mail e dados de interação com a newsletter Enviar conteúdos e novidades da Mahara Consentimento (art. 7º, I) Até você cancelar a assinatura
IP, dados do dispositivo e comportamento de navegação coletados pelo reCAPTCHA, pelo firewall e pelo limite de uso do botão de WhatsApp Bloquear spam, robôs e ataques ao site Legítimo interesse (art. 7º, IX); guarda de registros de acesso por obrigação legal, quando aplicável (art. 7º, II) 6 meses para registros de acesso (Marco Civil da Internet, art. 15). Os contadores do limite de uso são apagados em até 1 hora
Cookies e identificadores de analytics e publicidade no navegador Medir audiência e exibir anúncios da Mahara Consentimento (art. 7º, I) Conforme a validade de cada cookie, ou até você apagá-los
Registros de pedidos de titulares Comprovar que atendemos seus direitos Exercício regular de direitos (art. 7º, VI) Até 5 anos após o atendimento

Ao marcar a caixa do formulário, você declara que leu esta política e pede nosso contato. Não usamos os dados do formulário para enviar a newsletter sem uma inscrição própria.

Quando o prazo acaba, excluímos os dados ou os anonimizamos. Podemos guardar por mais tempo o que for necessário para cumprir obrigação legal ou para nos defender em processo judicial, administrativo ou arbitral.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados com fornecedores que trabalham para nós e só podem usá-los para isso:

  • Supabase: banco de dados do nosso sistema de gestão comercial, onde ficam os contatos, os pedidos, a origem de cada contato e o histórico de atendimento. Servidores nos Estados Unidos.
  • Vercel: hospedagem do sistema de gestão comercial, nos Estados Unidos.
  • HostGator: hospedagem do site e do e-mail. O formulário é processado no WordPress, enviado para nossa caixa de contato e registrado no sistema de gestão comercial. Se o registro falhar, o site guarda uma cópia temporária e tenta de novo; a cópia é apagada assim que o registro dá certo ou depois de três tentativas.
  • Brevo: organização dos contatos comerciais e envio da newsletter, com servidores na União Europeia (França).
  • Google: reCAPTCHA (proteção contra spam), Google Tag Manager, Google Analytics e tags do Google Ads (medição e publicidade, com o seu consentimento).
  • Make: automação que recebe eventos da newsletter com o e-mail do contato.
  • Meta (WhatsApp): atendimento por mensagem. Quando a integração oficial estiver ativa, a Meta também entrega as mensagens ao nosso sistema de gestão comercial pelo WhatsApp Business Platform.
  • Wordfence: firewall e segurança do site.

Google Ads, só com o seu consentimento. Se você aceitou cookies de Publicidade ou concordou com o aviso de envio ao Google no formulário, informamos ao Google Ads o identificador do clique, a data, se o seu contato virou um pedido qualificado ou um contrato e o valor do contrato. Nesse envio do resultado não vão seu nome, e-mail, telefone nem mensagens. Nesse envio, o Google atua como empresa independente e trata os dados pelas próprias regras (Política de Privacidade do Google). Se você recusou Publicidade, nada sobre o seu contato é enviado ao Google. Além disso, se você aceitou cookies de Publicidade, a tag do Google no site envia ao Google o e-mail e o telefone digitados no formulário, em formato codificado, para medir se o anúncio gerou o contato. Nesse serviço (conversões otimizadas), o Google atua como operador da Mahara. Quem chega pelo WhatsApp não tem e-mail nem telefone enviados ao Google.

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

Instagram e LinkedIn aparecem no site apenas como links externos. Ao acessá-los, vale a política de privacidade de cada rede.

5. Transferência internacional

Vários desses fornecedores guardam ou tratam dados fora do Brasil, principalmente nos Estados Unidos. Em resumo:

  • Sistema de gestão comercial (Supabase e Vercel, Estados Unidos). Seus dados de contato, o seu pedido, a origem do contato e, quando a integração estiver ativa, as conversas de WhatsApp ficam armazenados em nuvem nos Estados Unidos, pelos prazos da seção 3, para que nossa equipe possa atender você. O contrato da Supabase ainda não traz as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD 19/2024). Protegemos esses dados com conexão criptografada e com regras de acesso no próprio banco, que limitam cada pessoa da equipe ao que ela precisa ver.
  • Google Ads (Estados Unidos). O envio do resultado do seu contato ao Google depende do seu consentimento específico, dado ao aceitar Publicidade no aviso de cookies ou ao concordar com o aviso de envio ao Google no formulário (art. 33, VIII da LGPD). Você pode retirá-lo a qualquer momento (seção 7). O mesmo consentimento cobre o envio do seu e-mail e telefone em formato codificado aos Estados Unidos, descrito na seção 4.
  • Meta (WhatsApp). Para o WhatsApp Business, a Meta oferece um adendo de transferência com as cláusulas-padrão da ANPD.
  • Brevo (União Europeia). Região com adequação reconhecida pela ANPD.
  • Google (Analytics, Tag Manager e reCAPTCHA), Make, Wordfence e HostGator (Estados Unidos). Utilizamos os termos de proteção de dados oferecidos por esses fornecedores, que não trazem as cláusulas-padrão da ANPD. A adequação desses contratos ao art. 33 da LGPD e à Resolução CD/ANPD 19/2024 está em verificação.

Você pode pedir mais informações sobre essas transferências pelo canal de privacidade.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados no seu navegador. Usamos três grupos:

  • Necessários e de segurança: fazem o site e os formulários funcionarem e protegem contra abuso. O Google reCAPTCHA v3 coleta dados de hardware, software e interação para distinguir pessoas de robôs. Seu uso está sujeito à Política de Privacidade e aos Termos de Serviço do Google.
  • Analytics: o Google Analytics 4, carregado pelo Google Tag Manager, mede visitas e navegação de forma agregada.
  • Publicidade: tags do Google Ads medem conversões e permitem exibir anúncios da Mahara para quem já visitou o site. Se você aceitar, também permitem informar ao Google Ads se a sua visita virou um pedido qualificado ou um contrato (seção 4) e, quando você envia um formulário, permitem informar ao Google o seu e-mail e telefone em formato codificado (seção 4).

Além dos cookies, usamos o armazenamento de sessão do navegador para guardar, só naquela aba, o identificador do clique e os parâmetros de campanha até você enviar um formulário ou clicar no WhatsApp (seção 2). Ele é apagado quando a aba é fechada.

Cookies de analytics e de publicidade dependem do seu consentimento. Você pode aceitar, recusar ou mudar sua escolha a qualquer momento pelo ícone de preferências de cookies do site, e também pode apagar os cookies nas configurações do navegador. Recusar esses cookies não impede o uso do site nem o envio dos formulários. O registro interno de origem descrito na seção 2 continua, porque não usa cookie; o que muda é que nada sobre o seu contato é informado ao Google.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • portabilidade dos dados a outro fornecedor;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • informação sobre a possibilidade de não consentir e as consequências disso;
  • revogação do consentimento;
  • oposição a tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD.

Retirar o consentimento de Publicidade. Pelo ícone de preferências de cookies, a mudança vale para as suas próximas visitas. Para um contato que você já fez com a gente, escreva para o canal de privacidade. A partir daí, deixamos de enviar ao Google qualquer informação sobre o seu contato. O que já tinha sido enviado antes não é recolhido pelo Google, que o trata pelas próprias regras. O mesmo vale para o e-mail e o telefone codificados: depois da retirada, nada novo é enviado; o que já foi enviado segue as regras do Google.

Não querer o registro de origem. Se preferir que não guardemos de qual anúncio ou campanha você veio, peça pelo canal de privacidade. Apagamos esses dados do seu cadastro, e o atendimento continua igual.

Para exercer qualquer direito, escreva para contato@maharadigital.com.br com “Privacidade” no assunto. Poderemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias. Para sair da newsletter, basta clicar no link de cancelamento presente em todos os e-mails.

Se não ficar satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.

8. Segurança

Usamos medidas técnicas e administrativas para proteger os dados, como firewall de aplicação no site, proteção contra spam nos formulários, comunicação assinada entre o site e o sistema de gestão comercial, regras de acesso por pessoa no sistema e limitação do acesso aos contatos às pessoas da equipe que precisam deles. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos da regulamentação.

9. Crianças e dados sensíveis

O site é voltado a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos nem dados pessoais sensíveis. Se identificarmos dados desse tipo enviados por engano, vamos excluí-los.

10. Alterações desta política

Podemos atualizar esta política quando mudarmos ferramentas, finalidades ou por exigência legal. A data da versão vigente fica no topo da página. Se a mudança for relevante, avisaremos pelos canais que tivermos com você.

WhatsApp