Aviso de privacidade
Como o Mizē Lab usa os dados de quem visita o site, conversa com a gente ou contrata um plano.
Última atualização: 11/11/2026.
Em poucas linhas
- Coletamos o mínimo para o site funcionar, ficar seguro e para entender como ele é usado.
- O que você nos conta no WhatsApp, no fechamento ou no briefing serve para fazer seu orçamento, seu contrato, sua cobrança e seu site.
- Cookies que não são necessários só entram se você aceitar, e você pode mudar a escolha quando quiser.
- Não vendemos dados. Para pedir acesso, correção ou exclusão, escreva para lab@mizestudios.com.
1. Quem cuida dos seus dados
O Mizē Lab é uma marca da MIZE LTDA, CNPJ 38.625.644/0001-48, com sede na Rua Ribeirão Claro, 46, Vila Olímpia, São Paulo/SP, CEP 04549-050. A MIZE LTDA é a controladora dos dados tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
- Encarregado pelo tratamento de dados
- João Gabriel Sanchez Coelho, sócio da MIZE LTDA
- Canal para privacidade
- lab@mizestudios.com, com o assunto "Privacidade". Atendemos em português.
2. Quais dados usamos, para quê e com qual base legal
Separamos por situação. Em cada uma, dizemos o que é coletado, para que serve e qual hipótese do art. 7º da LGPD autoriza o uso.
2.1 Quando você abre o site
- Dados
- Endereço IP, tipo de navegador e de aparelho, sistema operacional, página acessada, página de origem, data e hora.
- Para quê
- Entregar a página, manter o site no ar e protegê-lo contra ataques e abuso.
- Quem processa
- Cloudflare, que hospeda o site, como operadora.
- Base legal
- Legítimo interesse (art. 7º, IX), para operar e proteger o site.
2.2 Medição de visitas sem cookie
- Dados
- Páginas vistas, página de origem, país, tipo de aparelho e navegador, tempo de carregamento. O Cloudflare Web Analytics não grava cookie no seu navegador e mostra os números de forma agregada, sem montar perfil de ninguém.
- Para quê
- Saber quantas pessoas visitam o site, de onde vêm e se as páginas carregam rápido.
- Quem processa
- Cloudflare, como operadora.
- Base legal
- Legítimo interesse (art. 7º, IX). Você pode se opor pelo canal de privacidade.
2.3 Contagem de toques no WhatsApp
- Dados
- Só o nome do botão tocado (por exemplo, "plano Essencial") e o mês. O site soma 1 a um contador. Não guardamos endereço IP, cookie, aparelho nem qualquer dado que identifique quem tocou.
- Para quê
- Saber quais botões levam mais gente ao WhatsApp e montar o relatório mensal.
- Quem processa
- Cloudflare.
- Base legal
- O contador não guarda dado pessoal. Fica descrito aqui por transparência.
2.4 Mapa de calor e gravações de sessão (só com o seu aceite)
Hoje o Clarity está desligado no site. Este item descreve como ele vai funcionar quando for ligado.
- Dados
- Cliques, toques, rolagem e movimentos do mouse, tamanho da tela, páginas visitadas, tempo em cada parte da página, país, tipo de aparelho e um identificador guardado em cookie. A Microsoft recebe também o endereço IP. O texto digitado nos campos fica mascarado e não é gravado.
- Para quê
- Ver onde as pessoas travam, o que leem e o que ignoram, para melhorar o site. As gravações não são usadas para identificar quem você é.
- Quem processa
- Microsoft, pelo Microsoft Clarity. A Microsoft se declara controladora desses dados e também os usa para fins próprios, conforme a política de privacidade dela.
- Base legal
- Consentimento (art. 7º, I). O Clarity só começa a funcionar se você tocar em "Aceitar" no aviso de cookies, e para assim que você mudar a escolha.
2.5 Fontes do site
- Dados
- Nenhum. Todas as páginas, inclusive os estudos de caso, usam fontes guardadas no próprio site. Nenhum dado vai para serviço de fontes de terceiros.
- Para quê
- Mostrar o texto com a tipografia do site.
2.6 Quando você fala com a gente pelo WhatsApp
- Dados
- Nome e número de telefone, foto e nome de perfil conforme o seu WhatsApp, as mensagens e áudios que você envia e o que você contar do seu negócio (nome, Instagram, site, fotos, objetivos).
- Para quê
- Tirar dúvidas, fazer orçamento, montar a prévia do seu site, receber o briefing e combinar o trabalho.
- Onde acontece
- Os botões do site abrem o WhatsApp (links wa.me). Sua conta de WhatsApp segue os termos e a política de privacidade do próprio WhatsApp.
- Avisos automáticos
- Depois que você contrata, alguns avisos saem do mesmo número de forma automática, pela plataforma de mensagens do WhatsApp para empresas: confirmação de pagamento com o link do briefing, site no ar e lembrete da mensalidade. Usamos seu nome, o nome do negócio, seu WhatsApp e o link do seu briefing ou da sua fatura. Nesses avisos, a Meta trata os dados como operadora, por nossa conta, e guarda as mensagens por no máximo 30 dias. Guardamos o registro de entrega (enviada, entregue, lida ou com falha) para saber se o aviso chegou.
- Base legal
- Procedimentos preliminares e execução de contrato (art. 7º, V). Para retomar uma conversa parada sobre o mesmo pedido, legítimo interesse (art. 7º, IX).
2.7 Quando a gente procura o seu negócio primeiro
- Dados
- Informações que o próprio negócio publica: nome, endereço, telefone comercial, site, perfil do Instagram e avaliações no Google Maps. Quando o contato comercial é o celular de uma pessoa, esse número também.
- Para quê
- Pesquisar o negócio, pensar uma ideia de site para ele e oferecer o serviço uma vez.
- Como fazemos
- A primeira mensagem diz de onde veio o contato. Se você responder "SAIR" ou pedir para não receber mais, seu número entra numa lista de não contatar e não volta a ser usado. Não usamos fotos do seu negócio antes de você contratar. Essas mensagens são enviadas uma a uma, nunca por disparo automático.
- Base legal
- Legítimo interesse (art. 7º, IX), sobre dados tornados públicos pelo próprio negócio, respeitando a finalidade e a boa-fé com que foram publicados (art. 7º, §§ 3º, 4º e 7º, e art. 10).
2.8 Quando você contrata pelo site
Enquanto o fechamento pelo site não estiver ativo, a contratação acontece pelo WhatsApp (item 2.6), com os mesmos dados e a cobrança pelo Asaas.
- Dados
- Seu nome, nome do negócio, e-mail, WhatsApp, CPF ou CNPJ e, se quiser, Instagram ou site. Também o plano escolhido, o aceite do contrato com data, hora, endereço IP e navegador, e a forma de pagamento.
- Para quê
- Fazer seu contrato, emitir a cobrança e a nota fiscal, falar com você durante o trabalho e cumprir o que combinamos.
- Onde fica
- No Supabase, em servidor em São Paulo. A cobrança é feita pelo Asaas, que recebe nome, CPF ou CNPJ, e-mail, telefone e valor. Se você pagar com cartão, os dados do cartão são digitados no ambiente do Asaas e não passam pelo Mizē Lab. A cópia do contrato chega por e-mail, enviada pelo Resend.
- Proteção contra robôs
- O formulário usa o Cloudflare Turnstile, que analisa sinais técnicos do navegador e o endereço IP para saber se quem preenche é uma pessoa.
- Base legal
- Execução de contrato e procedimentos preliminares (art. 7º, V). Para nota fiscal e registros contábeis, cumprimento de obrigação legal (art. 7º, II). Para guardar provas do contrato, exercício regular de direitos (art. 7º, VI). Para o Turnstile, legítimo interesse em prevenir fraude e abuso (art. 7º, IX).
Sobre o Asaas. O Asaas é a instituição de pagamento que processa a sua cobrança. Na cobrança, ele age por nossa conta. Para as obrigações próprias de uma instituição de pagamento (prevenção à lavagem de dinheiro e à fraude, regras do Banco Central), ele decide sozinho sobre os dados e segue a política de privacidade dele.
2.9 Quando você responde o briefing
- Dados
- As respostas às perguntas sobre o seu negócio, os dados práticos (nome, endereço, horário, WhatsApp, Instagram, domínio) e os arquivos que você mandar, como logo, fotos e tabela de preços.
- Para quê
- Desenhar e construir o seu site.
- Onde fica
- No Supabase, em servidor em São Paulo. Os arquivos ficam numa pasta privada, que só o Mizē Lab acessa. Quem tem o link do briefing consegue abrir e editar as respostas, por isso o link é só seu: não compartilhe.
- Fotos com pessoas
- Se você mandar fotos em que aparecem pessoas (equipe, clientes), você garante que tem a autorização delas para o uso no site, como diz o contrato.
- Base legal
- Execução de contrato (art. 7º, V).
2.10 Quando você já é cliente
Usamos os dados do contrato para produzir e manter o site, enviar prévias, atender pedidos de alteração, cobrar a mensalidade e avisar sobre o serviço, por e-mail e pelos avisos automáticos do WhatsApp (item 2.6). Os dados de clientes e contratos ficam registrados no nosso sistema de gestão (Notion). Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
2.11 O que não fazemos
- Não vendemos nem alugamos dados.
- Não usamos pixel de anúncio nem fazemos remarketing com os dados de quem visita o site.
- Não pedimos dados sensíveis (saúde, religião, origem racial e outros do art. 5º, II). Se você enviar algum por conta própria, a gente não usa e apaga.
- Não tomamos decisões só por meio automático que afetem você.
- O site é feito para negócios e não é direcionado a menores de 18 anos.
3. Com quem compartilhamos
Usamos empresas que prestam serviço para o Mizē Lab. A maioria trata dados em nosso nome (operadoras) e só pode usá-los para o serviço contratado. Algumas também têm finalidades próprias, indicadas na tabela.
| Empresa | Para quê | Papel | Onde trata os dados |
|---|---|---|---|
| Cloudflare | Hospedagem, segurança, medição sem cookie e proteção contra robôs (Turnstile) | Operadora | Rede global, sede nos EUA |
| Supabase | Banco de dados do fechamento e do briefing, e arquivos do briefing | Operadora | Servidor em São Paulo; empresa nos EUA |
| Asaas | Cobrança e pagamento | Operadora na cobrança; controladora nas obrigações de instituição de pagamento | Brasil |
| Meta (WhatsApp) | Avisos automáticos para clientes | Operadora | EUA e outros países |
| Resend | Envio da cópia do contrato e de avisos por e-mail | Operadora | EUA |
| Notion | Registro de clientes e contratos | Operadora | EUA |
| Contabilizei | Contabilidade e obrigações fiscais | Operadora; controladora nas obrigações próprias de contador | Brasil |
| Microsoft (Clarity) | Mapa de calor e gravações, só com o seu aceite | Controladora (declarada pela Microsoft) | EUA e outros países |
| Google (Workspace) | Caixa de e-mail lab@mizestudios.com | Operadora | EUA e outros países |
Também podemos compartilhar dados com autoridades públicas quando a lei ou uma ordem judicial exigir, e para defender os direitos da MIZE LTDA em processo.
4. Transferência internacional
Alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos: Cloudflare, Supabase (acesso técnico), Resend, Notion, Meta, Microsoft e Google. A transferência se apoia nas cláusulas-padrão aprovadas pela ANPD (LGPD, art. 33, II, "b", e Resolução CD/ANPD nº 19/2024) e, quando é necessária para cumprir o contrato com você, no art. 33, IX. Você pode pedir cópia dessas cláusulas pelo canal de privacidade, e respondemos em até 15 dias.
5. Cookies e como escolher
Cookies são pequenos arquivos que o site guarda no seu navegador. Hoje o site não usa nenhum cookie que dependa de aceite: a medição de visitas é feita sem cookie e o Clarity está desligado. Quando ligarmos o Clarity, a primeira visita vai mostrar um aviso com três opções do mesmo tamanho: Aceitar, Recusar e Preferências. Nada que não seja necessário é ativado antes da sua escolha, e recusar não muda nada no uso do site.
| Categoria | O que é | Precisa de aceite? |
|---|---|---|
| Necessários | Guardar a sua escolha no aviso de cookies e proteger o formulário de fechamento contra robôs (Turnstile) | Não. Sem eles o site não funciona direito (art. 7º, IX e V) |
| Medição sem cookie | Cloudflare Web Analytics, que conta visitas sem gravar nada no seu navegador | Não grava cookie. Você pode se opor pelo canal de privacidade |
| Análise de uso | Microsoft Clarity (_clck, _clsk e outros), para mapa de calor e gravações | Sim. Só com o seu aceite (art. 7º, I) |
Com o aviso no ar, você pode mudar a sua escolha a qualquer momento em Gerenciar cookies, no rodapé do site. Você também pode apagar os cookies nas configurações do navegador.
6. Segurança
Protegemos os dados com conexão criptografada (HTTPS), acesso restrito a quem precisa deles para trabalhar, verificação em duas etapas nas contas da equipe e fornecedores com padrões reconhecidos de segurança. Os dados do cartão são digitados no ambiente do Asaas e não passam por nós.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024, dizendo o que aconteceu, quais dados foram afetados e o que fizemos.
7. Por quanto tempo guardamos
Guardamos os dados só pelo tempo necessário para cada finalidade, ou pelo prazo que a lei exigir. Depois disso, apagamos ou deixamos anônimos.
| Dados | Prazo | Por quê |
|---|---|---|
| Registros técnicos de acesso | 6 meses | Marco Civil da Internet, art. 15 |
| Gravações e mapa de calor (Clarity) | 30 dias para gravações, na própria Microsoft | Prazo da ferramenta |
| Conversa de quem não fechou | 12 meses depois do último contato | Retomar o mesmo pedido |
| Dados de prospecção (item 2.7) | 6 meses sem resposta | Finalidade cumprida |
| Lista de não contatar | Enquanto o Mizē Lab existir, só o número | Respeitar o seu pedido para sempre |
| Fechamento iniciado e não concluído | 90 dias | Retomar a contratação |
| Arquivos do briefing (logo, fotos, preços) | Durante o contrato. Ao fim, entregamos a você e apagamos | Finalidade cumprida |
| Registro de entrega dos avisos do WhatsApp | 12 meses | Conferir se o aviso chegou |
| Dados de cliente, contrato e prova do aceite | 5 anos depois do fim do contrato | Código Civil, art. 206, §5º, I, e CDC, art. 27 |
| Notas fiscais e registros contábeis | 5 anos contados de 1º de janeiro do ano seguinte | CTN, arts. 173 e 174, e Código Civil, art. 1.194 |
| Registro de incidentes de segurança | 5 anos | Resolução CD/ANPD nº 15/2024, art. 10 |
8. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- Confirmação de que tratamos dados seus.
- Acesso aos seus dados.
- Correção de dados incompletos, errados ou desatualizados.
- Anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Portabilidade dos dados para outro fornecedor, conforme regulamentação da ANPD.
- Exclusão dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não dar consentimento e o que acontece se você não der.
- Revogação do consentimento.
Você também pode se opor a um tratamento feito por legítimo interesse, como a medição de visitas ou a prospecção (art. 18, § 2º).
Como pedir
Mande um e-mail para lab@mizestudios.com com o assunto "Privacidade", ou uma mensagem no nosso WhatsApp, e diga o que você quer. Para proteger seus dados, podemos pedir uma confirmação de que o pedido vem de você, como uma resposta pelo mesmo WhatsApp ou e-mail que você usou com a gente.
Pedidos de confirmação e acesso completos são atendidos em até 15 dias (art. 19, II). Se não pudermos atender algum pedido, explicamos o motivo, por exemplo quando a lei obriga a guardar o dado.
Se achar que seus dados não foram tratados como deveriam, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Gostaríamos de ter a chance de resolver antes, pelo canal acima.
9. Sites que fazemos para clientes
Este aviso vale para o site do Mizē Lab (lab.mizestudios.com) e para o relacionamento com quem fala com a gente ou contrata. Nos sites que criamos para clientes, quem decide sobre os dados dos visitantes é o próprio cliente, e o Mizē Lab cuida só da parte técnica, como operador. Cada um desses sites deve ter o seu próprio aviso de privacidade.
10. Mudanças neste aviso
Podemos atualizar este aviso quando mudarmos a forma de trabalhar, os serviços usados ou quando a lei mudar. A data no topo mostra a última versão. Se a mudança for relevante para quem já é cliente, avisamos pelo e-mail ou WhatsApp do contrato.