Documento
Política de privacidade
Como a CloudMountain trata dados pessoais neste site: o que é coletado, por quê, com que base legal, por quanto tempo fica guardado e o que você pode exigir a respeito.
1. Quem responde pelos seus dados
O controlador dos dados pessoais tratados neste site, nos termos do art. 5º, VI da Lei 13.709/2018 (LGPD), é a CloudMountain.
Identificação completa do controlador.
Enquanto essa identificação não é publicada, ela aparece marcada em âmbar, e não preenchida por aproximação. Uma política de privacidade que identifica errado o controlador não protege ninguém — nem quem lê, nem quem publica.
O atendimento da CloudMountain é remoto, e a empresa não publica endereço físico. Pedidos relativos a dados pessoais são recebidos e respondidos pelo canal indicado a seguir.
Encarregado pelo tratamento de dados
Pedidos, dúvidas e reclamações sobre dados pessoais devem ser enviados para info@cloudmountain.com.br, que é o canal de contato do encarregado (art. 41 da LGPD).
2. Que dados este site trata
Este é um site institucional. Ele não tem área logada, não vende nada online e não cria cadastro. Os dados pessoais que ele pode tratar são estes:
a) O que você escreve no formulário de contato
Nome, e-mail, empresa, telefone (opcional) e a mensagem que você mesmo redige. São dados que você fornece deliberadamente para ser respondido — nenhum campo é obrigatório além do necessário para responder.
O envio chega por e-mail à caixa da CloudMountain, e uma cópia de confirmação é enviada automaticamente ao endereço que você informou, para que você tenha registro do que mandou. O site não guarda a sua mensagem em banco de dados próprio: ela existe na caixa de e-mail, e é lá que vale o prazo de guarda descrito na seção 6.
b) Dados técnicos da conexão
O servidor que hospeda o site registra, como qualquer servidor web, endereço IP, data e hora do acesso, página solicitada, navegador e sistema operacional. Esses registros existem para segurança e diagnóstico, e são gerados pela hospedagem, não por código deste site.
c) Medição de audiência
A ferramenta de medição é o Umami, hospedado em infraestrutura da própria CloudMountain. Ele não usa cookie, não cria identificador persistente e não coleta nada que identifique você: registra a página visitada, a origem da visita, o país, o tipo de dispositivo e o navegador, sempre em números agregados. Esses números não passam por nenhum serviço de terceiro.
A medição entra em operação junto com a publicação do site no domínio. Até lá, nenhum script de analytics é carregado — o que a página serve hoje é exatamente o que está descrito aqui.
d) Proteção do formulário contra envio automatizado
Para que o formulário não vire porta de spam, o site conta quantos envios partem de um mesmo endereço IP num intervalo curto. O endereço não é guardado: o que fica gravado é um código irreversível derivado dele, suficiente para reconhecer repetição e insuficiente para recuperar o endereço. Junto com esse código guarda-se apenas a data, a hora e o desfecho do envio — entregue, recusado ou barrado.
Nada do que você escreveu entra nesse registro: nem nome, nem e-mail, nem telefone, nem o texto da mensagem. Ele serve para diagnosticar o canal de contato e conter abuso, e nada mais.
3. Para que servem e com qual base legal
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Formulário de contato | Responder o que você pediu e conduzir a conversa comercial que você iniciou | Art. 7º, V — procedimento preliminar relacionado a contrato, a pedido do titular |
| Registros de acesso do servidor | Segurança da aplicação, diagnóstico de falha e cumprimento do art. 15 do Marco Civil da Internet | Art. 7º, II — cumprimento de obrigação legal; e art. 7º, IX — legítimo interesse |
| Medição de audiência | Entender quais páginas são procuradas, em números agregados | Art. 7º, IX — legítimo interesse. Sem cookie e sem dado que identifique alguém, não há consentimento a pedir |
| Código derivado do IP, no formulário | Impedir que envio automatizado inutilize o único canal de contato do site | Art. 7º, IX — legítimo interesse, na medida estritamente necessária para a segurança do canal |
Não há decisão automatizada, não há perfilamento e não há venda de dados a ninguém. Nada neste site tenta descobrir quem você é além do que você escreveu no formulário.
4. Cookies e medição de audiência
Este site não grava cookie próprio. Não há cookie de sessão, de preferência ou de publicidade. O único estado guardado no seu navegador é o aviso de protótipo que você pode fechar, e ele fica em sessionStorage, some ao fechar a aba e não identifica ninguém.
A medição de audiência descrita acima também não usa cookie, e é por isso que este site não exibe banner de consentimento: não há o que consentir. Se isso mudar um dia, esta seção passa a listar cada cookie com nome, finalidade e prazo, e o carregamento passa a depender do seu aceite — nunca o contrário.
5. Com quem os dados são compartilhados
- Hospedagem. O site e a caixa de e-mail são hospedados na Hostinger, que atua como operadora e trata os dados apenas para prestar o serviço de hospedagem.
- Medição de audiência. Ninguém. O Umami roda em infraestrutura da própria CloudMountain, e os números agregados não passam por serviço de terceiro.
- Autoridade pública. Mediante ordem judicial ou requisição legal, no limite do que for requisitado.
Fora isso, nada é compartilhado. A CloudMountain não repassa dados de contato a parceiros comerciais — inclusive no serviço de intermediação, em que a aproximação entre as partes só acontece com a concordância expressa de quem procurou a empresa.
Transferência internacional
A infraestrutura de hospedagem pode operar servidores fora do Brasil. Quando isso ocorre, a transferência se apoia no art. 33, IX da LGPD, e o destino oferece grau de proteção compatível com o previsto na lei.
6. Por quanto tempo ficam guardados
- Mensagens do formulário: pelo tempo da conversa e por até 24 meses depois do último contato, para retomar o assunto sem pedir tudo de novo. Você pode exigir a exclusão antes.
- Registros de acesso do servidor: 6 meses, prazo do art. 15 do Marco Civil da Internet, salvo requisição em contrário.
- Medição de audiência: os números agregados ficam guardados enquanto forem úteis para acompanhar o site. Como não há dado pessoal envolvido, não há o que excluir a pedido.
- Contagem de envios do formulário: 24 horas — passado esse prazo, o arquivo de contagem é apagado sozinho. O registro de desfecho (data, hora, resultado e o código derivado do IP) fica 30 dias e é podado automaticamente depois disso.
7. Os seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:
- confirmação de que existe tratamento, e acesso aos dados;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- portabilidade a outro fornecedor, mediante requisição expressa;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem os dados foram compartilhados;
- revogação do consentimento, quando o tratamento se apoiar nele.
O pedido vai para info@cloudmountain.com.bre é respondido no prazo do art. 19 da LGPD. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
O site é servido exclusivamente por HTTPS. O envio do formulário até a caixa acontece por conexão cifrada e autenticada, com o certificado do servidor de e-mail conferido a cada entrega. O acesso à caixa que recebe o formulário é restrito a quem responde por ela, e é protegido por autenticação própria. Se ocorrer incidente de segurança com risco relevante aos titulares, a comunicação segue o art. 48 da LGPD — aos afetados e à ANPD.
9. Dados tratados dentro dos produtos
Esta política cobre o site. O CMCRM e a PreSales Compliance Platform são produtos contratados, e neles a CloudMountain atua como operadora: quem decide o que é tratado é a empresa contratante, na condição de controladora. As regras desse tratamento vivem no contrato e no acordo de tratamento de dados que o acompanha, não aqui.
As telas de produto que aparecem neste site são capturas com dados inteiramente simulados. Nenhuma empresa, pessoa ou negócio ali existe.
10. Alterações desta política
Mudanças relevantes trocam a data da versão no topo da página. Quando a alteração afetar tratamento apoiado em consentimento, ele é pedido de novo — mudança de política não vale como autorização retroativa.