Política de privacidade.

Este site (maza.com.br) é mantido por MAZA PRODUTOS QUÍMICOS LTDA (“Tintas Maza”), inscrita no CNPJ 96.230.719/0001-98, com sede em Rua José Oleto, 1140 — Distrito Industrial II — Mococa/SP — CEP 13739-070. Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), a Tintas Maza é a controladora dos dados pessoais tratados no site.

Esta política explica quais dados pessoais o site trata, por que, com quem eles são compartilhados e como você exerce os seus direitos.

As páginas públicas do site não gravam cookies no seu navegador — nem de publicidade, nem de rastreamento, nem de estatística. Por isso não exibimos banner de consentimento de cookies.

A única exceção é o painel administrativo, de uso interno da equipe Maza, que usa um cookie estritamente necessário para manter a sessão de quem fez login.

• Endereço IP e dados técnicos da conexão (navegador, sistema, página acessada). São recebidos pela infraestrutura que entrega o site e usados para funcionamento, segurança e prevenção de abuso — por exemplo, para limitar o número de buscas seguidas vindas do mesmo endereço. Base legal: legítimo interesse (art. 7º, IX) e segurança.
• Estatísticas de acesso agregadas, pelo Cloudflare Web Analytics, que mede desempenho e volume de visitas sem cookies e sem identificar você individualmente. Base legal: legítimo interesse.

Na página “Onde encontrar”:

• Localização aproximada pelo IP. Para já mostrar as lojas mais próximas, o servidor estima a sua cidade a partir do endereço IP, usando uma base de dados local. Não pedimos a localização exata do aparelho (GPS) e não guardamos essa estimativa.
• CEP digitado. O CEP que você informa é usado só para encontrar as coordenadas da região. O nosso servidor consulta os serviços públicos ViaCEP e OpenStreetMap (Nominatim) enviando apenas o CEP — nunca o seu IP ou qualquer dado seu — e guarda o resultado por CEP, sem ligação com quem pesquisou.
• Mapa. As imagens do mapa são carregadas diretamente dos servidores do OpenStreetMap, que recebem o seu IP e a área visualizada, conforme a política de privacidade da OpenStreetMap Foundation.
• WhatsApp, e-mail e telefone. Ao tocar nesses botões você é levado ao aplicativo correspondente. A partir daí a conversa acontece fora do site, sob as regras do serviço escolhido (no caso do WhatsApp, da Meta).

O mapa exibe revendas que compram produtos Maza, com nome da loja, endereço, telefone e e-mail comerciais vindos do nosso cadastro de clientes. Para microempreendedores individuais, o CPF que às vezes faz parte do nome empresarial é removido antes da publicação. A lista de representantes mostra nome, empresa e contato comercial de cada representante por cidade.

A finalidade é ajudar consumidores a encontrar onde comprar e com quem falar. A base legal é o legítimo interesse (art. 7º, IX) da Tintas Maza e dos próprios parceiros na divulgação dos pontos de venda. Para dificultar a coleta em massa, o site mostra poucas lojas por consulta e limita o número de consultas.

Não quer que a sua loja apareça no mapa? Escreva para [email protected] e ela será retirada do site de forma permanente — inclusive das atualizações automáticas do cadastro.

Não vendemos nem alugamos dados pessoais. Os dados passam apenas por:

• Cloudflare — entrega do site, proteção contra ataques e estatísticas agregadas;
• OpenStreetMap / Nominatim e ViaCEP — imagens do mapa e conversão de CEP em coordenadas, como descrito no item 4;
• Google (Geocoding API) — conversão do endereço das lojas em coordenadas para o mapa, feita a partir do nosso cadastro, sem dados de visitantes;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos a transferência internacional segue o art. 33 da LGPD, apoiada nas garantias contratuais e nas políticas de proteção de dados de cada fornecedor.

• Controles de segurança por IP (limite de requisições) ficam só na memória do servidor e expiram em minutos.
• Registros técnicos da infraestrutura seguem os prazos do fornecedor e as obrigações do Marco Civil da Internet (Lei nº 12.965/2014).
• Dados de lojas e representantes ficam publicados enquanto durar a relação comercial, ou até um pedido de retirada.

O site só funciona por conexão criptografada (HTTPS), os sistemas internos não ficam expostos à internet e o acesso administrativo exige autenticação. Nenhuma medida elimina todo risco; se identificarmos um incidente que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como prevê a LGPD.

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, nos termos da regulamentação da ANPD;
• informação sobre com quem compartilhamos os seus dados;
• oposição a um tratamento feito com base no legítimo interesse.

Para exercer esses direitos, use o canal do item 10. Podemos pedir alguma informação para confirmar a sua identidade antes de atender. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Dúvidas sobre esta política ou pedidos relacionados aos seus dados: [email protected] — assunto “Privacidade / LGPD”.

Esta política pode mudar quando o site ganhar novas funções ou quando a legislação exigir. A data da última atualização fica sempre no topo desta página.