Política de Privacidade

Última atualização: 29 de setembro de 2026

1. Quem é o controlador

Este site (immoz.art) é da Mozart Consultoria em TI, nome comercial de Francis M. Silva de Andrade Sucupira LTDA, CNPJ 54.168.408/0001-04, com sede em São Paulo/SP. Na linguagem da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), essa empresa é a controladora dos dados descritos aqui.

Somos agente de tratamento de pequeno porte e não nomeamos encarregado. Qualquer pedido, dúvida ou reclamação sobre seus dados vai para francis@immoz.art.

2. Quais dados coletamos

Formulário de contato do site: nome, nome da empresa, WhatsApp e tamanho do time.

Formulário da análise de autos de piso de frete (página /piso-minimo-frete): nome, empresa, CNPJ, WhatsApp, e-mail (opcional) e a faixa de quantos autos a empresa recebeu.

Junto com qualquer formulário, o site guarda alguns metadados do envio: de onde veio a visita (parâmetros UTM, quando você chega por um anúncio ou link específico), a página em que você estava, o site de referência (referrer) e a data e hora do envio. Usamos esses metadados só para saber de onde vêm os contatos.

Mensagens por WhatsApp ou e-mail: recebemos o que você escreveu e o contato que usou (número ou endereço de e-mail, e seu nome, se você se identificar).

Empresas que procuramos para oferecer serviço: veja a seção 5.

Cookies: o site grava um cookie técnico (immoz_consent) para lembrar a sua escolha sobre cookies e, só se você autorizar, cookies de medição de anúncios do Meta e do Google. Nenhum cookie de marketing é gravado antes da sua autorização. Detalhes, prazos e como revogar estão na Política de Cookies.

Também guardamos a sua preferência de idioma (português ou inglês) numa chave chamada immoz_lang, no localStorage do navegador. Ela fica no seu aparelho, não identifica você e não chega até nós.

O diagnóstico IBS/CBS tem política própria, em /diagnostico-ibs-cbs/privacidade.

3. Para que usamos cada dado e com qual base legal

Responder ao seu pedido (formulário, WhatsApp ou e-mail): procedimentos preliminares a pedido do titular (LGPD, art. 7º, V). Quando quem preenche fala em nome da empresa em que trabalha, usamos também o legítimo interesse (art. 7º, IX). Se a conversa virar contrato, a base passa a ser a execução do contrato (art. 7º, V).
Saber de onde vêm os contatos (metadados do envio): legítimo interesse (art. 7º, IX).
Guardar sua escolha de cookies: legítimo interesse, para não perguntar de novo a cada visita.
Medir anúncios do Meta e do Google: só com a sua autorização na categoria "Marketing e medição" do aviso de cookies. A base é o consentimento (art. 7º, I), que você revoga quando quiser em "Gerenciar cookies", no rodapé.
Oferecer nossos serviços a empresas (prospecção B2B): legítimo interesse, nas condições da seção 5.

Não existe lista de e-mail marketing. Preencher um formulário ou falar com a gente não coloca você em lista nenhuma.

4. Análise de autos de piso de frete (ANTT)

Quando uma empresa pede a análise em /piso-minimo-frete:

Busca pelo CNPJ. Com o CNPJ informado, procuramos nos editais da ANTT publicados no Diário Oficial da União os autos em nome da empresa. São dados públicos da empresa, e a busca serve só para preparar a resposta a quem pediu.
Documentos dos autos. O formulário não recebe arquivos. Os documentos (auto ou notificação, XML do MDF-e e do CT-e, CIOT ou contrato de frete) só chegam por e-mail, depois que as duas empresas assinam o termo da análise e de tratamento de dados. Esses arquivos trazem nome e CPF de motoristas. Sobre eles, a sua empresa é a controladora e a Mozart atua como operadora: segue as instruções do termo e usa os arquivos para o recálculo.
Prazo dos documentos. Apagamos os documentos em até 90 dias depois da entrega do relatório, ou em até 15 dias se a sua empresa pedir antes. As cópias de segurança são sobrescritas em até 30 dias depois disso. O relatório fica com a sua empresa e não traz CPF de motorista.
Números anônimos. Com a autorização escrita no termo, guardamos parâmetros técnicos de cada auto sem nenhum dado pessoal e sem identificar a empresa: tipo de carga, eixos, tabela, distâncias, nível do achado (A, B ou C), multa arredondada, mês e UF. Só publicamos números que juntam pelo menos 3 empresas e 20 autos, sem nome, CNPJ, número de auto ou qualquer dado que permita achar a empresa nos editais.
Motoristas e outros titulares que queiram exercer direitos sobre os dados dos documentos devem procurar a empresa controladora. Se o pedido chegar a nós, repassamos a ela em até 2 dias úteis.

5. Prospecção B2B

Também procuramos empresas que ainda não falaram com a gente, para oferecer nossos serviços. Cada contato é individual, dirigido à empresa, no canal que ela mesma publicou para contato comercial. Não compramos listas nem usamos ferramentas de extração de dados.

De onde vêm os dados: o cadastro público do CNPJ da Receita Federal (dados abertos); os editais de notificação de autuação e de multa da ANTT publicados no Diário Oficial da União, Seção 3, quando oferecemos o recálculo de autos de piso de frete; o site da empresa, o perfil dela no Google e perfis profissionais públicos no LinkedIn.
Que dados usamos: nome e cargo de quem decide na empresa, e-mail e telefone corporativos publicados, o endereço do perfil profissional e o histórico dos contatos que fizemos. Do quadro de sócios da Receita, usamos só o nome, para saber com quem falar. Número, data e valor de autos publicados em edital são dados da empresa. Não coletamos CPF, endereço residencial nem dados de familiares.
Empresário individual e MEI ficam fora da prospecção feita a partir dos editais da ANTT, porque ali o nome da empresa é o nome da pessoa.
Base legal: legítimo interesse (LGPD, art. 7º, IX, e art. 10, I). O cadastro do CNPJ e os editais são dados de acesso público, que usamos para uma finalidade compatível com a publicação (art. 7º, §§ 3º e 7º). Mantemos registrada a avaliação de legítimo interesse de cada campanha.
Aviso na primeira mensagem: dizemos quem somos, de onde veio a empresa e o contato, e como deixar de receber mensagens. Não temos vínculo com a ANTT nem com a Receita Federal.
Como sair: responda SAIR a qualquer mensagem ou escreva para francis@immoz.art. Tiramos a empresa da lista no mesmo dia e não voltamos a escrever. Para cumprir o pedido, guardamos só um código irreversível (hash) do CNPJ, do e-mail ou do telefone.
Sem compartilhamento: não vendemos, cedemos nem mostramos a lista a ninguém. Não falamos dos autos de uma empresa com quem não é dela e não usamos a lista para anúncios segmentados.
Sem decisão automatizada sobre pessoas: a ordem dos contatos usa dados da empresa, como número de autos, porte e município.
Prazo: sem resposta, ou com uma recusa simples, apagamos nome, cargo, e-mail e telefone 12 meses depois do último contato. Se a conversa seguir, guardamos os dados enquanto ela durar e por mais 12 meses. O hash de quem pediu para sair fica guardado enquanto fizermos prospecção.

Contatos com empresas fora do Brasil seguem um aviso próprio, em /prospeccao/privacidade.

6. Onde os dados ficam e com quem compartilhamos

Vercel Inc. (EUA): hospeda o site. O envio dos formulários passa pelo servidor da Vercel, que registra dados técnicos de cada acesso (endereço IP, data, hora e página pedida) para operar e proteger o serviço, com base no legítimo interesse (art. 7º, IX). O prazo desses registros segue o contrato da Vercel. Não temos acesso próprio a eles nem os usamos para montar perfil de visitante.
Hostinger, servidor virtual em Boston (EUA): ali rodam as nossas automações (n8n) e o nosso CRM, o LeadRadar, que nós mesmos operamos. Os dados dos formulários, das conversas comerciais e da prospecção ficam nele. A Hostinger atua como nossa operadora.
Hostinger, e-mail: a caixa francis@immoz.art fica no serviço de e-mail da Hostinger, com servidores fora do Brasil.
Google, cópias de segurança: o banco de dados das automações tem uma cópia diária, guardada por 7 dias, e uma semanal, guardada por 28 dias, numa pasta do Google Drive da Mozart.
Anthropic, PBC (EUA): quando usamos IA para resumir ou organizar uma conversa comercial com quem nos procurou, o texto passa pelo modelo Claude. Os termos comerciais da Anthropic proíbem que ela treine modelos com esses dados. Os dados pessoais da prospecção não vão para ferramentas de IA de terceiros. Os documentos da análise de autos só vão, sem nomes nem CPFs, se a empresa autorizar no termo.
WhatsApp (Meta): quando você fala com a gente por lá, o WhatsApp trata as mensagens pelas regras dele, como controlador da própria plataforma.
Meta e Google: só com o seu consentimento de marketing, enviamos a essas empresas o sinal de que uma conversão aconteceu, para medir anúncios. Não enviamos seu nome, seu WhatsApp nem o conteúdo da conversa.

Vários desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos, o que a LGPD chama de transferência internacional (art. 33). Nessas transferências, contamos hoje com os acordos de tratamento de dados que cada fornecedor oferece aos clientes; ainda não formalizamos com eles as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024). Planejamos levar o nosso servidor para o datacenter da Hostinger em São Paulo e atualizamos esta página quando isso acontecer. Não vendemos, alugamos nem compartilhamos seus dados com ninguém além dos listados aqui.

7. Por quanto tempo guardamos

Formulários e conversas iniciadas por você: sem resposta ou contrato, apagamos em até 12 meses depois do último contato. Se virar contrato, guardamos durante o contrato e, depois dele, pelo prazo que a lei exigir, como o das obrigações fiscais e o de defesa em eventual disputa.
Documentos da análise de autos: seção 4.
Prospecção B2B: seção 5.
Registros de acesso ao nosso CRM: 6 meses, em sigilo (Marco Civil da Internet, art. 15).
Cookie de consentimento: 12 meses. Os cookies de marketing seguem os prazos da Política de Cookies.

8. Seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento: confirmar se temos dado seu, pedir acesso ou cópia, corrigir o que estiver errado, pedir anonimização, bloqueio ou eliminação, saber com quem compartilhamos (seção 6), se opor a um tratamento feito por legítimo interesse e revogar qualquer consentimento, inclusive o de cookies de marketing.

Para exercer qualquer desses direitos, escreva para francis@immoz.art. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Alterações nesta política

Quando o site ou a empresa passar a tratar dados de um jeito novo, atualizamos esta página antes, e a data no topo muda junto.