Política de privacidade

Quem é responsável pelos seus dados

A controladora dos seus dados é a mimma, responsável pelo site mimmapass.com e pela lista de espera.

A mimma é um agente de tratamento de pequeno porte e, por isso, não indicou um encarregado de dados (art. 11 da Resolução CD/ANPD nº 2/2022).

Para qualquer assunto sobre os seus dados, escreva para ola@mimmapass.com.

Quais dados coletamos

Pedimos só o que usamos para falar com você sobre a mimma.

• Se você se cadastra como cliente: nome, WhatsApp, e-mail, plano de interesse e, se quiser, cidade ou bairro.
• Se você cadastra um estabelecimento interessado na parceria: nome do estabelecimento, nome do responsável, WhatsApp, e-mail e, se quiser, cidade ou bairro, Instagram e os serviços oferecidos.

Para entrar na lista, você precisa preencher os campos obrigatórios. Para clientes, são nome, WhatsApp, e-mail e plano de interesse. Para estabelecimentos, são nome do estabelecimento, nome do responsável, WhatsApp e e-mail. Sem eles, não conseguimos fazer o seu cadastro. O envio também depende de verificações automáticas de segurança. Os demais campos são opcionais. Você pode exercer os seus direitos a qualquer momento, como explicamos em “Os seus direitos”.

Se você cadastrar outra pessoa, peça a autorização dela antes. Ela pode pedir a exclusão do cadastro a qualquer momento, escrevendo para ola@mimmapass.com.

Além do que você digita, registramos alguns dados automaticamente quando você visita o site ou envia o formulário:

• Dados técnicos do acesso: por exemplo, o endereço IP e a localização aproximada calculada a partir dele, o provedor de internet, o tipo de navegador e de dispositivo, o idioma do navegador, o endereço das páginas visitadas, o site de onde você veio e a data e a hora de cada acesso. A verificação contra robôs também lê sinais técnicos do navegador assim que a página com o formulário abre, mesmo que você não envie nada.
• Divulgação pela qual você chegou: alguns links de divulgação levam etiquetas de campanha no endereço, por exemplo os de um grupo de WhatsApp ou de uma postagem no Instagram. Se você chegou por um desses links, guardamos essas etiquetas para saber qual divulgação trouxe o seu cadastro. Não usamos as etiquetas para identificar você.
• Resultado do envio: se o cadastro foi concluído, junto com dados como o tipo de cadastro e a divulgação pela qual você chegou. Esse registro não inclui o seu nome nem o seu contato.

Também guardamos as mensagens que você troca com a equipe por e-mail ou pelo WhatsApp, inclusive os pedidos sobre os seus dados.

Não pedimos dados pessoais sensíveis, como dados de saúde, origem racial ou convicção religiosa. Não usamos os seus dados em anúncios personalizados e não os compartilhamos com redes de publicidade.

Para que usamos os dados e com qual base legal

• Falar com você sobre a lista de espera: usamos os dados do formulário para avisar quando a mimma chegar à sua região e para apresentar os planos ou, no caso de estabelecimentos, os detalhes da parceria. Falamos com você por e-mail ou pelo WhatsApp. A base legal é a preparação de um possível contrato com você, a seu pedido (art. 7º, V, da LGPD). Quando o estabelecimento é uma empresa, a base legal para os dados do responsável é o nosso legítimo interesse em apresentar a parceria (art. 7º, IX, da LGPD).
• Manter o site seguro e funcionando: usamos dados técnicos do acesso para proteger o formulário e o site contra robôs, fraudes e abusos. Também os usamos para encontrar e corrigir falhas. A base legal é o legítimo interesse da mimma, e de quem usa o site, em prevenir fraudes e manter o serviço seguro e funcionando (art. 7º, IX, da LGPD).
• Responder às suas mensagens e pedidos: usamos o que você escreve para a equipe, por e-mail ou pelo WhatsApp, para responder. Quando a mensagem é um pedido sobre os seus dados, a base legal é o cumprimento de uma obrigação legal (art. 7º, II, da LGPD). Nas demais mensagens, é o nosso legítimo interesse em responder a quem nos procura (art. 7º, IX, da LGPD).
• Entender o que funciona: contamos as visitas ao site e as tentativas de cadastro para decidir onde divulgar a mimma. Nas tentativas de cadastro, registramos também de qual divulgação elas vieram. Essas contagens não incluem o seu nome nem o seu contato. A base legal é o nosso legítimo interesse em divulgar a mimma e medir o resultado dessa divulgação (art. 7º, IX, e art. 10, I, da LGPD).

Quando a base legal é o legítimo interesse, usamos só os dados estritamente necessários para a finalidade (art. 10, § 1º, da LGPD). Para saber como pesamos esse interesse em relação aos seus direitos, ou para se opor a esse uso, escreva para ola@mimmapass.com.

O formulário passa por verificações automáticas de segurança, que podem impedir um envio. Em “Os seus direitos”, explicamos como pedir a revisão de decisões tomadas só por meios automáticos.

Com quem compartilhamos

Não vendemos nem alugamos os seus dados. A equipe da mimma conta com os fornecedores abaixo para tratá-los. Na maior parte dos casos, eles atuam como operadores, ou seja, tratam os dados em nosso nome e seguindo as nossas instruções. As exceções estão indicadas em cada item.

• Provedor de hospedagem e segurança do site: a Cloudflare. Ela hospeda o site, protege o formulário contra robôs e abusos e mede as visitas sem cookies. Para isso, recebe os dados de cada acesso e os dados do formulário. Na verificação contra robôs, a Cloudflare também usa sinais técnicos, como o endereço IP e o tipo de navegador, para melhorar a própria detecção de robôs. Nesse uso, ela atua como controladora independente. Ou seja, ela decide como usa esses sinais, segundo a política de privacidade dela.
• Serviço de envio de e-mail: envia os e-mails do site. Para isso, recebe os dados do cadastro.
• Ferramentas internas da equipe: os serviços que usamos para organizar os cadastros e trocar e-mails com você. Eles guardam os dados do cadastro e esses e-mails. Alguns deles também tratam esses dados para prestar o próprio serviço, segundo os termos e a política de privacidade deles.
• WhatsApp: o aplicativo em que a equipe fala com você, no número que você informou. As conversas também estão sujeitas aos termos e à política de privacidade do WhatsApp.

Como controladora, a mimma decide para que e como usa os seus dados e responde por isso perante você e a Agência Nacional de Proteção de Dados (ANPD). Os operadores só podem tratar os dados conforme as nossas instruções. Se descumprirem a LGPD ou essas instruções, respondem junto com a mimma pelos danos que causarem (arts. 39 e 42 da LGPD).

Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade pública exigir.

Transferência internacional

O provedor de hospedagem, o serviço de envio de e-mail, as ferramentas internas da equipe e o WhatsApp armazenam os seus dados fora do Brasil, principalmente nos Estados Unidos. Fora os casos indicados em “Com quem compartilhamos”, eles usam esses dados só para as finalidades descritas nesta política.

A LGPD regula essas transferências (art. 33). A mimma continua responsável pelos seus dados.

Sobre essas transferências, você encontra nesta política:

• os dados de contato da mimma, em “Quem é responsável pelos seus dados”;
• quem recebe os seus dados e para quê, em “Com quem compartilhamos”;
• por quanto tempo guardamos cada tipo de dado, em “Por quanto tempo guardamos”;
• as medidas de segurança, em “Como protegemos os dados”;
• os seus direitos, inclusive o de fazer uma reclamação na ANPD, em “Os seus direitos”.

Por quanto tempo guardamos

• Dados do cadastro: até a mimma chegar à sua região e por mais 12 meses depois disso, ou até você pedir a exclusão, o que vier primeiro.
• Mensagens trocadas com a equipe: pelo mesmo prazo dos dados do cadastro ou, se você não estiver na lista, pelo tempo necessário para atender ao seu pedido.
• Estatísticas de cadastro, sem nome nem contato: até 3 meses.
• Medição de visitas, sem cookies e sem nome nem contato: até 7 meses.
• Registros técnicos e de segurança: até 31 dias. Isso inclui os registros dos e-mails que o site envia.
• Etiquetas de campanha guardadas no seu navegador: normalmente, até você fechar a aba.

Também podemos guardar dados por mais tempo quando a lei exigir.

Cookies e armazenamento no navegador

A mimma não grava cookies no seu navegador. A medição de visitas também funciona sem cookies.

Quando você chega por um link de divulgação com etiquetas de campanha, o site guarda essas etiquetas no seu navegador, só naquela aba. Normalmente, o navegador as apaga quando você fecha a aba.

A verificação contra robôs, feita pela Cloudflare, pode usar cookies técnicos da própria Cloudflare. Eles são necessários para a verificação funcionar.

A Cloudflare também pode pedir ao navegador que a avise se o site falhar ao carregar. Ela usa esses avisos para encontrar erros de rede.

Os seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento, sem custo:

• a confirmação de que tratamos os seus dados;
• o acesso aos seus dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• a portabilidade, ou seja, o envio dos seus dados a outro fornecedor de serviço ou produto, conforme as regras da ANPD;
• a eliminação dos seus dados, por exemplo para sair da lista de espera;
• a informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados;
• quando um uso depender do seu consentimento, a informação de que você pode recusar e sobre o que acontece se recusar;
• a revogação do consentimento que você tiver dado;
• a oposição a um tratamento feito sem o seu consentimento, se ele descumprir a LGPD;
• a revisão de decisões tomadas só por meios automáticos que afetem os seus interesses (art. 20 da LGPD).

Para exercer qualquer um deles, escreva para ola@mimmapass.com.

Respondemos em até 15 dias a partir do seu pedido. Antes, verificamos que o pedido é seu. Se você quiser só saber se tratamos os seus dados, a resposta simplificada sai logo após essa verificação (art. 19, I, da LGPD).

Você também pode fazer uma reclamação contra a mimma na ANPD e em órgãos de defesa do consumidor, como o Procon (art. 18, §§ 1º e 8º, da LGPD). O site da ANPD é gov.br/anpd.

Como protegemos os dados

Protegemos os seus dados com medidas técnicas e administrativas, como conexão criptografada e defesas contra robôs e abusos no formulário. Limitamos o acesso aos cadastros à equipe da mimma.

Nenhuma medida elimina todos os riscos. Se um incidente de segurança puder causar risco ou dano relevante a você, avisaremos você e a ANPD, como determina a LGPD (art. 48).

Crianças e adolescentes

A lista de espera é só para maiores de 18 anos.

Se você souber de alguém com menos de 18 anos na lista, nos avise pelo e-mail ola@mimmapass.com.

Verificamos o aviso e, se ele se confirmar, apagamos o cadastro.

Mudanças nesta política

Quando esta política mudar, publicaremos a nova versão nesta página e atualizaremos a data abaixo. Se mudarmos para que usamos os seus dados, como os usamos, por quanto tempo os guardamos, com quem os compartilhamos ou quem é a controladora, também avisaremos você por e-mail. Nesse e-mail, vamos destacar o que mudou.

Última atualização: 22 de outubro de 2026.