Política de Privacidade
Última atualização: 14 de agosto de 2026.
Resumo honesto. Este site mede se um anúncio gerou contato. Para isso, o pixel envia uma inicialização técnica na visita e um evento quando você clica nos botões de WhatsApp. A integração atual não envia nome, e-mail, telefone nem o conteúdo de qualquer conversa à plataforma de anúncios. Quando você solicita o diagnóstico pelo formulário, nome, WhatsApp, e-mail e site são enviados separadamente à MXP para atendimento comercial. A medição fica ativa por padrão, com base em legítimo interesse, e você pode desligá-la a qualquer momento em , disponível no rodapé de todas as páginas.
- 1. Quem trata seus dados
- 2. O que coletamos
- 3. Bases legais
- 4. Como recusar a medição
- 5. Com quem compartilhamos
- 6. Transferência internacional
- 7. Por quanto tempo guardamos
- 8. Seus direitos
- 9. Segurança
- 10. Menores de idade
- 11. Alterações
1. Quem trata seus dados
O controlador dos dados pessoais tratados neste site é a MXP Digital, agência de marketing e automação com inteligência artificial, responsável pelo domínio mxpmkt.com.br.
Canal de contato para assuntos de privacidade: WhatsApp oficial da MXP Digital. Toda solicitação sobre dados pessoais recebida por esse canal é tratada como pedido de titular nos termos da LGPD.
2. O que coletamos
2.1 Medição de anúncios
Usamos o pixel de medição da OpenAI para saber se um anúncio veiculado dentro do ChatGPT resultou em
visita e em contato. Ao carregar a página, o pixel envia um evento técnico de inicialização. Quando você
clica em um botão que leva ao WhatsApp, enviamos o evento lead_created. Essas requisições podem
conter a origem da página, data e hora, um identificador aleatório do evento e identificadores pseudônimos
de atribuição (oppref e obref).
A integração de medição não envia objeto de usuário, nome, número de telefone, e-mail nem conteúdo de conversa. Os dados fornecidos no formulário de diagnóstico são tratados separadamente pela MXP e não são incluídos no evento enviado à plataforma de anúncios.
2.2 Cookies e informações guardadas no navegador
O site e o SDK de medição usam armazenamento local, armazenamento de sessão e cookies para atribuição, preferência e segurança. Os itens relevantes são:
| Item | Tipo e duração | Para que serve |
|---|---|---|
mxp_oai_measurement_consent |
Armazenamento local; até você apagar os dados do navegador | Registra sua escolha de manter ou desativar a medição, para que ela seja respeitada nas próximas visitas. |
mxp_oai_measurement_notice |
Armazenamento local; até você apagar os dados do navegador | Registra que o aviso sobre medição já foi exibido, para não repeti-lo a cada página. |
mxp_last_event_id |
Armazenamento local; substituído a cada novo contato medido | Guarda o identificador do último evento enviado para conferência técnica. |
oaiq_consent e __oaiq_consent |
Armazenamento local e cookie próprio; cookie por até 30 dias | O SDK da OpenAI registra e respeita o estado ativo ou recusado da medição. |
__oppref |
Cookie próprio; até 30 dias, quando o identificador estiver presente | Conserva o identificador pseudônimo do clique no anúncio para atribuir um contato posterior. |
__obref |
Cookie próprio; até 365 dias | Referência aleatória e pseudônima do navegador usada na medição e na correspondência da conversão. |
oaiq_cs:* |
Armazenamento de sessão; até encerrar a sessão do navegador | Marcador técnico de sessão e de estado de consentimento usado pelo SDK. |
| Cookies de segurança do CDN | Cookies no domínio do fornecedor; duração definida pelo provedor | Proteção contra abuso e entrega segura do arquivo do pixel. |
Esses itens ficam no seu dispositivo e podem ser apagados a qualquer momento pela função de limpar dados
de navegação do seu navegador. Ao desativar a medição, o SDK remove os identificadores de atribuição
__oppref e __obref e bloqueia novos eventos. Apagar todos os dados faz o aviso de
medição aparecer novamente.
2.3 Formulário de diagnóstico
Quando você solicita o diagnóstico pelo formulário, coletamos nome, número de WhatsApp, e-mail e site da empresa. Nome e WhatsApp são obrigatórios para identificar o pedido e permitir o retorno; e-mail e site são usados para enviar e preparar o diagnóstico solicitado. Também registramos a origem do formulário, a página de envio e dados técnicos de segurança, como IP e identificação do navegador.
Esses dados são enviados ao backend da MXP hospedado na Railway e geram um alerta operacional restrito no Telegram para que a equipe faça o atendimento. Eles não são enviados à OpenAI como dados de contato.
2.4 Contato por WhatsApp
Os botões deste site abrem uma conversa no WhatsApp. A partir daí, o tratamento das mensagens ocorre na plataforma da Meta, sujeita às políticas dela. Os dados que você nos enviar nessa conversa — como nome, telefone, empresa e o que você procura — são usados por nós para responder, avaliar a contratação e dar continuidade ao atendimento comercial.
2.5 Registros técnicos de acesso
Nosso provedor de hospedagem mantém registros automáticos de acesso, como endereço IP, identificação do navegador e data e hora da requisição, necessários ao funcionamento, à segurança e à prevenção de abusos.
3. Bases legais
| Tratamento | Base legal (Lei 13.709/2018) |
|---|---|
| Medição de resultado de anúncios | Legítimo interesse — art. 7º, IX, com direito de oposição garantido (art. 18, § 2º) |
| Atendimento e proposta comercial | Procedimentos preliminares relacionados a contrato, a pedido do titular — art. 7º, V |
| Registros de acesso e segurança | Legítimo interesse — art. 7º, IX — e cumprimento de obrigação legal — art. 7º, II |
Optamos por legítimo interesse na medição por entender que se trata de tratamento de baixo impacto: o objetivo é aferir a eficácia do investimento em anúncios, sem construir perfil comportamental, sem revender dados e sem associar a medição a dados de contato. A avaliação considerou a expectativa legítima de quem chega por um anúncio, a ausência de dados sensíveis e a existência de um mecanismo simples e permanente de recusa, descrito abaixo.
4. Como recusar a medição
Clique em — aqui ou no rodapé de qualquer página — e escolha Desativar medição. A partir desse momento, nenhum evento é enviado a partir daquele navegador, e a escolha continua valendo nas próximas visitas.
A recusa não altera o conteúdo do site, não bloqueia nenhuma funcionalidade e não afeta o atendimento. Como a preferência fica registrada no navegador, ela precisa ser feita novamente se você usar outro dispositivo, outro navegador ou apagar os dados de navegação. Bloqueadores de rastreamento e o modo de navegação anônima também impedem a medição, sem qualquer prejuízo para você.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que sustentam a operação do site:
- OpenAI — recebe os eventos de medição de anúncios descritos no item 2.1.
- Hostinger — hospedagem e rede de distribuição de conteúdo do site.
- Railway — hospedagem do backend que recebe e armazena os pedidos de diagnóstico.
- Telegram — alerta operacional restrito à equipe da MXP quando o formulário é enviado.
- Meta (WhatsApp) — plataforma onde a conversa acontece quando você aciona um botão de contato.
Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou necessidade de exercer direitos em processo.
6. Transferência internacional
Os prestadores citados acima operam infraestrutura fora do Brasil, o que caracteriza transferência internacional de dados nos termos do art. 33 da LGPD. A transferência ocorre para a execução dos serviços descritos nesta política e se limita aos dados indicados no item 2.
7. Por quanto tempo guardamos
- Eventos de medição: a campanha usa uma janela de atribuição de 30 dias. A retenção dos eventos na infraestrutura da OpenAI segue os termos e prazos da plataforma; a MXP consulta os resultados em relatórios agregados apenas pelo tempo necessário para medir e otimizar a campanha.
- Preferência de medição: permanece no seu navegador até que você apague os dados de navegação.
- Formulários, conversas e dados de contato comercial: mantidos enquanto durar o relacionamento e pelos prazos legais aplicáveis após o seu encerramento.
- Registros de acesso: mantidos pelo prazo legal de guarda aplicável.
8. Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e sem custo: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos seus dados; e oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer um desses direitos, fale com a gente pelo WhatsApp oficial. Respondemos dentro dos prazos previstos em lei e podemos pedir informações adicionais apenas para confirmar sua identidade antes de atender ao pedido.
9. Segurança
O site é servido exclusivamente por conexão criptografada (HTTPS), o envio de arquivos ao servidor usa canal com TLS e o acesso administrativo é restrito. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados conforme o art. 48 da LGPD.
10. Menores de idade
Este site é dirigido a empresas e profissionais. Não direcionamos conteúdo nem publicidade a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.
11. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no site, nas ferramentas utilizadas ou na legislação. A data da última atualização fica sempre no topo desta página. Alterações relevantes na forma de tratamento serão comunicadas nas próprias páginas do site.