Última atualização: 08 de maio de 2026

Política de Privacidade

Sua privacidade importa. Aqui está, em português claro, o que coletamos, por que coletamos e como você pode controlar seus dados no Montte.

1. Quem somos

O Montte é uma plataforma operacional para empresas brasileiras: financeiro, contatos, serviços, cobranças e IA nativa. Operamos sob legislação brasileira e nos submetemos à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

Dados que você fornece

  • E-mail, ao entrar na lista de espera (waitlist)
  • Nome, CNPJ, telefone e dados da empresa, ao se cadastrar no produto
  • Mensagens enviadas via formulários de contato ou suporte

Dados coletados automaticamente

Quando você navega pelo site ou usa o produto, podemos registrar:

  • Páginas visitadas, eventos de clique e tempo na página
  • Tipo de navegador, sistema operacional, idioma e resolução de tela
  • Endereço IP aproximado e país de origem (não armazenamos IP completo)
  • Gravações de sessão (replay) que mostram interações com o site — campos sensíveis (senhas, dados financeiros) são mascarados automaticamente
  • Erros e exceções de JavaScript, para diagnóstico

Esses dados só são coletados se você consentir através do banner de cookies. Se recusar, paramos de capturar imediatamente.

3. Por que coletamos

  • Operar o produto. Sem dados de cadastro, não conseguimos entregar o serviço.
  • Melhorar a experiência. Entender quais fluxos travam usuários nos guia em onde investir.
  • Suporte. Diagnosticar problemas reportados.
  • Comunicação. Avisar sobre o lançamento e novos lotes da waitlist.
  • Obrigação legal. Cumprir com Receita Federal, ANPD e demais autoridades quando aplicável.

4. Base legal (LGPD)

Tratamos seus dados com base em uma das seguintes hipóteses do Art. 7º da LGPD, conforme o caso:

  • Consentimento — para analytics, gravação de sessão e marketing
  • Execução de contrato — para entregar o produto que você contratou
  • Cumprimento de obrigação legal — para atender exigências fiscais e regulatórias
  • Legítimo interesse — para prevenir fraude e abuso (rate limiting, detecção de bots)

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos com prestadores estritamente necessários, todos sob contrato de tratamento:

  • PostHog — analytics de produto, gravação de sessão e mapas de calor (operador)
  • Arcjet — proteção contra bots e abuso de formulários
  • Resend — envio de e-mails transacionais
  • Railway — hospedagem da infraestrutura
  • Autoridades públicas — somente quando obrigatório por lei ou ordem judicial

6. Cookies e tecnologias similares

Usamos dois tipos:

  • Essenciais — autenticação, preferência de consentimento. Não dá pra desligar; o site não funciona sem eles.
  • Analytics — PostHog. Só ativam após você clicar em "Aceitar" no banner.

Você pode revogar o consentimento a qualquer momento limpando o cookie montte:cookie-consent do seu navegador, que faz o banner reaparecer.

7. Retenção

  • Dados de cadastro — enquanto sua conta existir, mais 5 anos para fins fiscais
  • Eventos de analytics — 12 meses
  • Gravações de sessão — 30 dias
  • Logs de erro — 90 dias
  • Backups — sobrescritos em até 90 dias

8. Seus direitos

Como titular dos dados, a LGPD garante (Art. 18) que você pode, a qualquer momento:

  • Confirmar se tratamos seus dados
  • Acessar os dados que temos sobre você
  • Corrigir dados incompletos ou desatualizados
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
  • Pedir portabilidade dos dados para outro fornecedor
  • Eliminar dados tratados com seu consentimento
  • Saber com quem compartilhamos seus dados
  • Revogar o consentimento a qualquer momento
  • Opor-se a tratamento que viole a LGPD

Pra exercer qualquer um, manda e-mail pro encarregado (DPO) abaixo. Respondemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: TLS em todas as conexões, criptografia em repouso, controle de acesso por papel, logs de auditoria, backup criptografado e revisão periódica de fornecedores. Nenhum sistema é 100% seguro — em caso de incidente que afete dados pessoais, comunicaremos a ANPD e os titulares afetados conforme Art. 48 da LGPD.

10. Transferência internacional

Alguns operadores (PostHog, Resend, Railway) processam dados fora do Brasil, em países que oferecem grau de proteção adequado ou sob cláusulas contratuais padrão. Você consente com essa transferência ao usar o serviço.

11. Crianças e adolescentes

O Montte é destinado a empresas. Não coletamos intencionalmente dados de menores de 18 anos. Se identificar que isso aconteceu, removeremos os dados imediatamente.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças legais ou de produto. Quando a alteração for material, avisamos por e-mail e mostramos a versão antiga acessível. A data acima indica a versão vigente.

13. Encarregado (DPO) e contato

Pra dúvidas, exercer direitos ou reportar incidente: