Política de Privacidade

Versão 1.1 — última atualização: 29 de julho de 2026

Esta Política explica como o MAS Growth, marca de COMELATO COMPANY LTDA, CNPJ 58.687.019/0001-38, com sede em Av. Brig. Faria Lima, 2369, Conj. 1102/455, Jardim Paulistano, São Paulo/SP, CEP 01452-922, trata dados pessoais em seu site, contratação e plataforma. Dúvidas ou pedidos sobre privacidade podem ser enviados a privacidade@masgrowth.com.br; suporte operacional é atendido em suporte@masgrowth.com.br.

1. A quem esta Política se aplica

Ela se aplica a visitantes do site, pessoas que solicitam demonstração, representantes de clientes e potenciais clientes, usuários convidados para a plataforma, contatos de suporte e titulares cujos dados sejam tratados pelo MAS Growth. Para informações inseridas por um cliente em seu CRM — como leads, contatos, negócios, tarefas, conversas e campanhas — aplicam-se também o Acordo de Tratamento de Dados e as instruções desse cliente.

2. Papéis e responsabilidades

O MAS Growth é controlador dos dados necessários para seu próprio relacionamento comercial, cadastro, cobrança, segurança, suporte, site e comunicações institucionais. Em regra, o cliente é controlador dos dados que insere, importa, coleta ou utiliza em sua operação comercial; o MAS Growth atua como operador, processando-os para disponibilizar e proteger a plataforma.

Por isso, o cliente é responsável por definir finalidade, base legal, avisos de privacidade, retenção e respostas a titulares de sua base, inclusive em campanhas, integrações e importações. O MAS Growth poderá atuar como controlador conjunto ou independente somente quando a lei e a funcionalidade específica assim exigirem, com informação adequada antes do tratamento aplicável.

3. Dados que podemos tratar

• Cadastro, contratação e faturamento: nome, cargo, empresa, e-mail, telefone, CPF/CNPJ, endereço de cobrança, plano, histórico financeiro e informações necessárias ao processador de pagamento.
• Uso e segurança: identificadores de conta, IP, navegador, dispositivo, registros de sessão, tentativas de acesso, logs, auditoria e preferências.
• Site, demonstração e suporte: dados enviados em formulários, mensagens, anexos enviados voluntariamente e registros necessários ao atendimento.
• Dados operacionais do cliente: leads, contatos, empresas, negócios, atividades, mensagens, arquivos e demais registros que o cliente inserir, importar ou receber por integração.
• Prospecção e enriquecimento: critérios definidos pelo cliente e dados empresariais ou profissionais disponibilizados por fontes publicamente acessíveis e/ou provedores habilitados para a funcionalidade. Consultas pagas só ocorrem quando o recurso estiver habilitado e conforme o plano ou créditos aplicáveis.
• Integrações: os dados estritamente necessários para conectar e executar o canal escolhido, como e-mail corporativo, site, mensageria, cobrança, automação ou serviços de inteligência artificial.

A plataforma não é destinada ao tratamento de dados pessoais sensíveis, salvo se o cliente possuir base legal, necessidade e controles adequados. O cliente não deve inserir senhas, dados completos de cartão, credenciais de terceiros ou informações excessivas em campos de texto, notas ou conversas.

4. Finalidades e bases legais

Tratamos dados para executar contrato e medidas pré-contratuais, autenticar usuários, processar cobrança, prestar suporte, prevenir fraude, proteger a plataforma, cumprir obrigações legais e exercer direitos. Quando necessário, usamos consentimento livre e revogável, como para cookies opcionais e determinadas comunicações de marketing. Também poderemos usar legítimo interesse somente após avaliação de necessidade, expectativa do titular e salvaguardas apropriadas, quando essa for a base aplicável.

5. Automação, IA e decisões

Recursos de automação podem criar tarefas, organizar fluxos, sugerir mensagens, qualificar registros ou recomendar próximos passos de acordo com regras configuradas pelo cliente. Recursos de IA, quando habilitados, processam apenas o conteúdo necessário para gerar a sugestão solicitada. Eles são assistivos: não substituem a revisão humana, não constituem aconselhamento profissional e não devem ser usados como único fundamento para decisões que produzam efeitos relevantes sobre pessoas.

O cliente deve revisar resultados, evitar o envio de dados sensíveis desnecessários e manter supervisão humana. O titular pode solicitar revisão de decisão tomada unicamente por tratamento automatizado quando a legislação aplicável lhe assegurar esse direito.

6. Compartilhamentos, integrações e publicidade

Compartilhamos dados apenas com fornecedores e suboperadores necessários para hospedagem, e-mail transacional, segurança, pagamentos, automação, suporte e demais integrações habilitadas. O Asaas, ou outro processador informado no checkout, recebe dados necessários à cobrança. Integrações escolhidas pelo cliente tratam os dados sob seus próprios termos e permissões. Consulte a lista de categorias de suboperadores e serviços.

Não vendemos, alugamos ou comercializamos dados pessoais, listas de leads ou dados do CRM. Não transferimos dados de CRM ou listas de clientes para formar audiências, públicos semelhantes ou campanhas publicitárias do MAS Growth. Se o próprio cliente decidir usar dados em plataformas de anúncios, ele responde por sua base legal, transparência, permissões e regras do respectivo provedor.

Alguns fornecedores podem processar dados fora do Brasil. Quando houver transferência internacional, adotaremos o mecanismo jurídico aplicável e medidas contratuais e de segurança compatíveis com a LGPD. O cliente deve avaliar as transferências geradas por integrações que ele próprio habilitar.

7. Segurança e incidentes

Aplicamos controles técnicos e organizacionais proporcionais ao risco, como isolamento entre clientes, controle de acesso por perfil, registros de auditoria, criptografia em trânsito, proteção de credenciais, backups e monitoramento. Nenhum ambiente é absolutamente imune a falhas ou incidentes. Usuários devem manter suas credenciais em sigilo, comunicar suspeitas e revogar acessos que não sejam mais necessários.

Em incidente envolvendo dados sob nosso controle, adotaremos medidas de contenção, registro, investigação e comunicação conforme a legislação. Quando atuarmos como operador, comunicaremos o cliente controlador sem demora indevida para apoiar as providências que lhe couberem.

8. Retenção, exportação e exclusão

Dados operacionais ficam disponíveis enquanto a assinatura estiver ativa. Após cancelamento ou encerramento, o cliente poderá solicitar exportação dentro de 30 dias, salvo impedimento técnico, contratual ou legal justificado. Ao fim desse período, dados operacionais poderão ser eliminados ou anonimizados. Cópias de segurança podem permanecer por ciclo técnico limitado antes de sua substituição segura.

Dados de cadastro, cobrança, contratos, segurança e auditoria podem ser retidos pelo período necessário para obrigações legais, fiscais, regulatórias, prevenção a fraude ou defesa de direitos. A retenção não autoriza uso posterior para finalidade incompatível.

9. Direitos dos titulares

Nos limites da LGPD, o titular pode pedir confirmação, acesso, correção, anonimização, bloqueio ou eliminação de dados tratados em desconformidade, portabilidade quando aplicável, informações sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Podemos solicitar confirmação de identidade para prevenir fraude.

Pedidos referentes à base de um cliente do MAS Growth devem ser dirigidos inicialmente ao próprio cliente, que é o controlador. Para dados sob controle do MAS Growth, escreva para privacidade@masgrowth.com.br. Responderemos conforme prazos e hipóteses legais.

10. Cookies e tecnologias similares

Usamos cookies estritamente necessários para funcionamento, segurança e preferências essenciais. Analytics e marketing são opcionais e só são carregados depois da escolha correspondente no banner. As preferências podem ser recusadas ou alteradas em “Configurações de cookies”, no rodapé, sem afetar as funcionalidades essenciais.

Cookies de marketing, quando aceitos, podem medir a origem de campanhas e interações no site do MAS Growth. Eles não autorizam venda de dados, nem transferência de dados do CRM para publicidade. Consulte também a política de privacidade dos terceiros acessados.

11. Crianças, alterações e contato

O MAS Growth é voltado a operações empresariais e não é direcionado a crianças ou adolescentes. Se um cliente tratar dados de menores, deverá possuir a base legal e as salvaguardas exigidas. Esta Política pode ser atualizada por mudanças legais, operacionais ou de segurança; alterações relevantes serão comunicadas aos clientes ativos pelos canais cadastrados. Contato de privacidade: privacidade@masgrowth.com.br.