Política de Privacidade
Última atualização:
Esta política descreve como a Maxioil trata os dados pessoais coletados neste site: o que é coletado, para quê, com quem é compartilhado, por quanto tempo fica guardado e como você exerce os direitos previstos na Lei Geral de Proteção de Dados — LGPD, Lei 13.709/2018.
1. Quem somos
O controlador dos dados tratados neste site é a Maxioil do Brasil Indústria e Comércio de Produtos Químicos Ltda., inscrita no CNPJ sob o nº 64.747.280/0001-89, com sede em Estrada Particular Sadae Takagi, 2837 — São Bernardo do Campo/SP.
Para qualquer assunto relacionado a dados pessoais — dúvida, solicitação ou exercício de direitos — o canal é o e-mail maxioil@maxioil.com.br, detalhado na seção 7.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41, §1º): a definir A confirmar: BLOQUEADOR LGPD art. 41 §1º — a Maxioil precisa nomear formalmente o encarregado — privacidade@maxioil.com.br A confirmar: Confirmar se este endereço existe e quem o atende . A nomeação formal do encarregado está em curso; enquanto o nome não é publicado, os pedidos sobre dados pessoais são recebidos por esse endereço e também pelo e-mail do controlador, indicado acima.
2. Quais dados coletamos
Dados que você nos fornece
Este site coleta dados pessoais apenas quando você preenche um dos cinco formulários abaixo. Nenhum campo é coletado além dos listados.
Situação atual: o envio de formulários pelo site ainda não está ligado — o serviço que transporta as mensagens não foi contratado. Enquanto isso, os formulários exibem os canais diretos (telefone e e-mail) no lugar do botão de envio, e nenhum dado desta seção é coletado por eles. Esta nota sai da política no dia em que o envio entrar no ar.
- Formulário de contato (página Contato): nome, empresa, cargo, e-mail, telefone, segmento de atuação, linha de interesse e a descrição do processo ou da necessidade.
- Formulário curto da home: nome, empresa, e-mail e a descrição do processo.
- Formulário curto da página Soluções: nome, empresa, e-mail e a descrição do processo.
- Pedido de devolução de embalagem (página Descarte e Logística Reversa): empresa, CNPJ da unidade, cidade, estado, nome do responsável, e-mail, telefone, quantidade de embalagens, se é cliente Maxioil e observações.
- Solicitação de FDS — Ficha com Dados de Segurança: empresa, CNPJ, nome do responsável, e-mail, produto ou linha, número da nota fiscal e observação.
Em todos os formulários registramos também o consentimento: data, hora e a versão do texto aceito. Esse registro é a prova de que o envio foi autorizado.
Dados coletados automaticamente
Com o seu consentimento no banner de cookies, coletamos dados de navegação por meio do Google Analytics 4 — páginas visitadas, origem do acesso, tipo de dispositivo e eventos de interação, com o endereço IP anonimizado. Sem o consentimento, nada disso é coletado.
Situação atual: a propriedade do Google Analytics 4 ainda não foi criada, então nenhuma medição está ativa neste site — nem com consentimento. A descrição acima vale a partir do momento em que a medição for ligada, e esta nota sai junto.
O que este site não coleta
Não há cadastro, não há login, não há área do cliente, não há banco de dados no servidor e não há histórico de navegação armazenado pela Maxioil. O site é estático: os dados que você envia por formulário seguem para o tratamento descrito nesta política, e nada além disso fica registrado.
3. Finalidades e bases legais
Cada dado é tratado para uma finalidade declarada, com a base legal correspondente.
| Dado | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Formulários de contato (completo e curtos) | Responder à solicitação e dar seguimento comercial ao pedido | Consentimento (inciso I) |
| Pedido de devolução de embalagem | Avaliar e operacionalizar a devolução da embalagem e comprovar o atendimento | Consentimento (inciso I) e cumprimento de obrigação legal ou regulatória (inciso II) |
| Solicitação de FDS | Entregar a Ficha com Dados de Segurança a quem adquire o produto | Consentimento (inciso I) e cumprimento de obrigação legal — NR-26, item 26.4.3.1 (inciso II) |
| Dados de navegação (Google Analytics 4) | Medir o uso do site e melhorar conteúdo e navegação | Consentimento (inciso I) |
| Registro de consentimento | Comprovar a conformidade do tratamento | Cumprimento de obrigação legal (inciso II) |
4. Com quem compartilhamos
Não vendemos dados pessoais e não os compartilhamos para fins de publicidade. Os terceiros que tratam dados por conta da Maxioil são os seguintes:
- Serviço de envio de formulários A confirmar: operador a definir no pré-check da hospedagem — o serviço que transporta o conteúdo dos formulários até a caixa de entrada da Maxioil. O operador ainda não foi contratado: enquanto isso não acontece, o envio pelo site fica desligado e nenhum dado de formulário é transmitido a terceiro. O nome do operador, o país de processamento e a política de retenção dele serão publicados nesta seção antes de o envio entrar no ar.
- Google Analytics 4 — Google LLC, para a medição de audiência descrita na seção 2, somente após o seu consentimento. Envolve transferência internacional de dados (seção 9).
- Hospedagem — Locaweb Serviços de Internet S/A, que hospeda o site no Brasil.
Além desses casos, dados só são compartilhados se uma autoridade competente exigir, na forma da lei.
6. Por quanto tempo guardamos
A retenção é definida por finalidade, não por conveniência.
- Contatos comerciais A confirmar: prazo em confirmação com a Maxioil — guardados enquanto durar a finalidade que justificou a coleta (o relacionamento comercial ou a tratativa a que o dado se refere) e pelos prazos legais aplicáveis; encerrada a finalidade, são eliminados. O prazo definitivo em meses será publicado nesta seção após confirmação interna.
- Pedidos de devolução de embalagem A confirmar: prazo em confirmação — pode compor comprovação ambiental — podem compor a comprovação ambiental da destinação e, nesse caso, seguem o prazo de guarda dos documentos de coleta e destinação: cinco anos, conforme a Resolução CONAMA 362/2005. Fora dessa hipótese, valem a finalidade e os prazos legais aplicáveis.
- Solicitações de FDS A confirmar: prazo em confirmação com a Maxioil — guardadas enquanto durar a finalidade (comprovar a entrega da ficha a quem adquiriu o produto) e pelos prazos legais aplicáveis.
- Registro de consentimento — guardado pelo mesmo período do dado a que se refere, porque é a prova de que o tratamento foi autorizado.
Terminado o prazo, o dado é eliminado — salvo obrigação legal de guarda ou exercício regular de direitos, hipóteses previstas na própria LGPD.
7. Seus direitos
O art. 18 da LGPD garante a você, titular dos dados, o direito de obter da Maxioil, a qualquer momento e mediante requisição:
- confirmação de que tratamos dados seus;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem os dados foram compartilhados;
- informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
- revogação do consentimento.
Para exercer qualquer um desses direitos, escreva para maxioil@maxioil.com.br, identificando-se e indicando o pedido. Respondemos no prazo do art. 19, II, da LGPD — até quinze dias; quando o pedido exigir verificação adicional, informamos o novo prazo na própria resposta. Se entender que o tratamento viola a lei, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41, §1º): a definir A confirmar: BLOQUEADOR LGPD art. 41 §1º — a Maxioil precisa nomear formalmente o encarregado — privacidade@maxioil.com.br A confirmar: Confirmar se este endereço existe e quem o atende . A nomeação formal está em curso; até a publicação do nome, os pedidos por esse endereço e pelo e-mail do controlador têm o mesmo tratamento e o mesmo prazo.
8. Segurança
As medidas de proteção deste site são as seguintes, descritas como de fato operam:
- redirecionamento de todo o acesso para HTTPS, declarado na configuração do servidor; A confirmar: depende de mod_rewrite e do certificado do plano — validar no pré-check da Locaweb
- arquitetura estática: sem banco de dados no servidor, sem painel administrativo e sem área de login — as superfícies de ataque mais comuns simplesmente não existem;
- cabeçalhos de segurança declarados na configuração do servidor — tipo de conteúdo, enquadramento em outro site, política de referenciador e permissões de câmera, microfone e localização; A confirmar: dependem de mod_headers — validar no pré-check da Locaweb
- proteção antispam e antibot nos formulários, sem desafio visual que atrapalhe o preenchimento;
- acesso aos dados recebidos restrito às pessoas que respondem às solicitações.
9. Transferência internacional
Os dados de navegação coletados pelo Google Analytics 4 são processados pelo Google e podem ser transferidos para fora do Brasil, inclusive para os Estados Unidos, sob as salvaguardas contratuais que o Google adota para transferências internacionais. Essa coleta só acontece com o seu consentimento e pode ser desativada a qualquer momento pelo link de preferências no rodapé.
A confirmar: depende da escolha do serviço de formulário Se o serviço de envio de formulários escolhido processar dados fora do Brasil, a transferência será declarada nesta seção junto com a nomeação do operador (seção 4).
10. Atualizações desta política
Esta política é atualizada quando o tratamento de dados muda — um novo formulário, um novo operador, um novo prazo de retenção. A data da versão vigente aparece no topo desta página, e as alterações valem a partir da publicação.
Versão vigente: