legal

Política de Privacidade

Última atualização: 23 de agosto de 2026

Esta política explica quais dados tratamos quando você visita murmur.marketing, para quê, e quais direitos você tem sobre eles. Ela é escrita para a LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018). No fim há uma nota para quem acessa da União Europeia e do Reino Unido.

Quem somos

A murmur opera o site murmur.marketing e é a controladora dos dados tratados aqui. Para qualquer assunto relacionado a esta política, o contato é account@murmur.marketing.

A versão curta

Não vendemos seus dados pessoais, em nenhuma hipótese.
Nenhum cookie de análise ou de publicidade é gravado antes de você aceitar. Sem o seu aceite, o Google ainda recebe uma medição sem cookie e sem identificar você, e o Pixel da Meta nem chega a carregar.
O caminho de WhatsApp não guarda nada: os botões abrem uma mensagem pronta, que só chega até nós se você mesmo enviar. O que você deixa no diagnóstico — o domínio e, se pedir o relatório completo ou um lugar na fila, o seu e-mail — fica guardado, como descrito na seção do diagnóstico.
As fontes são servidas por nós, então seu IP não vai para nenhuma rede de fontes.

O que coletamos

Dados técnicos de acesso

Como qualquer site, o servidor registra dados técnicos de cada visita: o endereço IP, o navegador e o sistema, a página acessada, a data e a hora. Servem para segurança e diagnóstico, e a base legal é o legítimo interesse.

O contato por WhatsApp

Os botões de contato do site abrem uma conversa de WhatsApp com uma mensagem pré-escrita. Vale dizer exatamente o que isso significa:

Nada desse caminho passa por um servidor nosso. Isso vale para este caminho do WhatsApp: o site não coleta campo nenhum aqui — o botão só abre a conversa, já com o texto pronto. O diagnóstico público em /diagnostico — e o pedido do diagnóstico completo no fim da página inicial — funcionam de outro jeito: eles têm servidor e armazenam o que você deixa, e estão descritos na seção própria deles, abaixo.
Enviar ou não é decisão sua. Se você fechar a conversa sem enviar, nada chega até nós e nada fica registrado em lugar nenhum.
Se você enviar, passamos a tratar o que a conversa trouxer para responder ao seu contato e conduzir a conversa comercial. A base legal é o seu consentimento e os procedimentos preliminares relacionados a um contrato.

Análise de uso

Usamos o Google Analytics para entender como o site é usado. Vale dizer exatamente o que acontece nos dois casos, porque não é uma chave liga-desliga:

Se você recusar os cookies de análise, a biblioteca do Google carrega mesmo assim e envia uma medição sem cookie e sem identificador que te acompanhe: ela conta que uma página foi vista, e junto vão o seu navegador, o tamanho da sua tela e o endereço IP que toda requisição na internet carrega consigo. O Google declara não armazenar esse IP. Essa medição não te reconhece numa próxima visita nem liga duas páginas à mesma pessoa.
Se você aceitar, aí sim cookies são gravados no seu navegador e a medição passa a ser completa: as páginas que você abre se juntam numa mesma sessão, e você é reconhecido como o mesmo visitante entre uma visita e outra.

A base legal do que depende do seu aceite é o seu consentimento, que você pode retirar quando quiser. A medição sem cookie descrita acima se apoia no legítimo interesse de saber quantas pessoas passam por aqui.

O e-mail embaralhado. Se você deixou o seu e-mail no site e aceitou os cookies de publicidade, enviamos junto uma versão embaralhada dele — um hash — para que a Meta reconheça que a visita e o e-mail são da mesma pessoa. O embaralhamento esconde o e-mail de quem olhar, mas não deixa de ser um dado pessoal seu: ele existe justamente para te identificar, e nós o tratamos assim. Ele só sai daqui com o seu aceite.

Se você não aceitar, nada disso acontece. O Pixel não carrega, nada da sua navegação aqui é registrado para a Meta, e nenhum e-mail — embaralhado ou não — é enviado a ela. Para voltar atrás depois de ter aceitado, clique em Cookies no rodapé e recuse a categoria de publicidade: daí em diante o Pixel deixa de carregar. Retirar o consentimento vale para a frente; ele não desfaz o que já tinha sido enviado antes.

O diagnóstico público (/diagnostico)

Em uma linha: você digita um domínio, nós lemos as páginas públicas dele e perguntamos a modelos de IA de terceiros sobre aquele mercado; o relatório só vai por e-mail se você pedir e consentir; e você pode pedir a exclusão do seu registro e das suas rodadas escrevendo para account@murmur.marketing.

O que coletamos. O domínio que você digita e, se você pedir o relatório completo, o seu e-mail — junto do texto exato do consentimento que você marcou, da data e da marca que você confirmou como sendo a sua. Há uma fila de espera com dois caminhos de entrada: o pedido do diagnóstico completo na página inicial e o aviso de vaga quando estamos com muita procura. Nos dois, guardamos o mesmo conjunto (e-mail, domínio, consentimento e data) para rodar o seu diagnóstico assim que a fila abrir — a fila não tem prazo: ela anda quando um operador a abre.

O consentimento fica gravado palavra por palavra. Não guardamos um “sim” solto: guardamos a frase exata que estava na sua tela no momento em que você marcou a caixa. É essa frase que vale como prova do que você aceitou — inclusive contra nós.

Para quê. Gerar o relatório, enviá-lo por e-mail e, se fizer sentido, falar com você sobre ele. Não vendemos o seu e-mail nem o repassamos para terceiros.

O que fazemos com o seu site. Lemos as páginas públicas do domínio que você digitou, como qualquer buscador faz, e perguntamos sobre o seu mercado a modelos de IA de terceiros (OpenAI, Anthropic, Perplexity e Google). Quando o seu site dá material para isso, as perguntas são sobre o mercado e não sobre você: antes de sair daqui, cada uma passa por um filtro que barra as que trazem o seu domínio ou o nome da sua marca no texto.

A exceção, dita com todas as letras. Quando o seu site tem pouco conteúdo público legível, não há material com que escrever perguntas de mercado — e é justamente esse o achado mais importante que o diagnóstico pode te entregar. Nesse caso o seu domínio sai daqui dentro de uma pergunta por um único caminho: o diagnóstico faz uma pergunta a um motor de busca — “pesquise a empresa dona do site {o seu domínio}” — só para descobrir o que você vende. Ela não entra no placar e a resposta dela não é publicada no relatório: serve de contexto para escrever as perguntas. Se ela volta com resposta, as perguntas do diagnóstico continuam sendo sobre o mercado, e o filtro volta a valer para todas elas.

Se nem essa pesquisa encontrar a sua empresa, a medição para — e dizemos isso na tela. Nenhuma pergunta com o seu nome ou o seu domínio é feita aos modelos de IA, e aquela rodada não vira relatório.

Antes do e-mail, nós não sabemos quem você é. A rodada nasce anônima — um identificador aleatório e o domínio que você digitou, sem nome, sem cadastro e sem e-mail. É por isso que o pedido de exclusão parte do e-mail: ele é o único elo entre uma rodada e uma pessoa. Se você nunca deixou o seu e-mail, não temos como saber qual rodada é sua e, sendo francos, não temos como atender um pedido de exclusão dela — o que vale nesse caso é o prazo abaixo.

Por quanto tempo. A rodada anônima — aquela em que você não deixou e-mail — fica guardada por no máximo 90 dias e depois é descartada. Se você deixou o e-mail, guardamos o seu registro e o relatório enquanto ele for evidência do que entregamos a você, até você pedir para apagar.

Como apagar. Escreva para account@murmur.marketing pedindo a exclusão. Apagamos o seu registro e os arquivos das rodadas ligadas a ele — o relatório, as respostas capturadas e o PDF. É um pedido só, e vale para as duas coisas.

O que fica de fora, dito com todas as letras. Para não repetir a mesma pergunta de mercado a cada visitante, guardamos as perguntas e as respostas dos modelos num arquivo separado. Esse arquivo não é alcançado pelo pedido de exclusão, e é justamente por isso que só entra ali o que não aponta para ninguém: ele nunca recebe o seu e-mail, e as únicas perguntas que chegam nele são as do caminho normal — as que já tinham passado pelo filtro de marca e domínio. O que sobra é uma pergunta sobre um mercado e a resposta pública que um modelo deu a ela — a mesma que qualquer outra pessoa receberia perguntando o mesmo. A rodada da exceção acima, aquela em que o diagnóstico pergunta sobre a sua empresa pelo nome, não entra aqui: ela roda com o arquivo compartilhado desligado, de ponta a ponta.

Cookies e consentimento

Os cookies deste site estão separados em duas categorias, e a escolha é uma para cada — dá para aceitar uma e recusar a outra:

Análise — os cookies do Google Analytics, que ligam as suas páginas numa mesma sessão. Sem o seu aceite, nenhum deles é gravado; o que ainda assim é medido está descrito em “Análise de uso”, acima.
Publicidade — o Pixel da Meta. Sem o seu aceite ele não carrega, e nada da sua navegação aqui chega à Meta.

O aviso aparece na primeira visita e, enquanto você não escolher, nenhum cookie de análise é gravado e o Pixel não carrega. A sua escolha fica guardada no seu próprio navegador, não num cadastro nosso. Para mudar de ideia depois, a qualquer momento, clique em Cookies no rodapé: dá para aceitar o que você tinha recusado e recusar o que você tinha aceitado, categoria por categoria.

Fontes hospedadas por nós

As fontes deste site são servidas dos nossos próprios servidores. Não carregamos de rede de fontes de terceiro, então seu endereço IP não é compartilhado com nenhum fornecedor de fonte só por você abrir a página.

Com quem compartilhamos

Compartilhamos apenas com os fornecedores necessários para o site funcionar:

Provedor de hospedagem, que armazena o site e gera os registros de acesso citados acima.
Google Analytics, em toda visita: sem o seu aceite, a medição sem cookie descrita acima; com o seu aceite, a medição completa. Os dados podem ser processados em servidores do Google, inclusive nos Estados Unidos.
Meta (Facebook / Instagram) — Pixel de publicidade, apenas se você aceitar os cookies de publicidade. Recebe o registro da sua visita e, se você tiver deixado o seu e-mail, a versão embaralhada dele. O tratamento pode ocorrer fora do Brasil, inclusive nos Estados Unidos.
WhatsApp / Meta, apenas se você escolher falar conosco por lá. A conversa acontece na plataforma deles e segue as políticas deles.

Quando há tratamento fora do Brasil, ele ocorre sob as salvaguardas oferecidas por esses fornecedores, como cláusulas contratuais padrão. Nunca vendemos seus dados pessoais.

Por quanto tempo guardamos

Os registros de acesso do servidor ficam por um período curto, para segurança e diagnóstico, e depois são descartados. Os dados de análise seguem a retenção configurada na ferramenta. O que a Meta recebe pelo Pixel fica sob a retenção e as políticas dela, não nossas. Mensagens que você nos envia ficam pelo tempo necessário para conduzir a conversa e, se virar contrato, pelo prazo legal aplicável.

Seus direitos

Pela LGPD, você pode, a qualquer momento, pedir para:

confirmar que tratamos seus dados, e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
anonimizar, bloquear ou eliminar dados desnecessários ou excessivos;
solicitar a portabilidade dos seus dados para outro fornecedor;
eliminar dados tratados com base no seu consentimento;
saber com quem compartilhamos seus dados;
revogar o consentimento.

Para exercer qualquer um deles, escreva para account@murmur.marketing. Você também pode apresentar reclamação à ANPD.

Crianças e adolescentes

Este site é destinado a um público profissional e não é direcionado a menores de 18 anos. Não coletamos dados de menores de forma consciente.

Visitantes na União Europeia e no Reino Unido

Se você acessa dessas regiões, o GDPR (e o UK GDPR) garante direitos equivalentes aos acima: acesso, retificação, eliminação, limitação, portabilidade e oposição, além de retirar o consentimento para análise e para publicidade a qualquer momento. Nossas bases legais são o seu consentimento — para análise, para publicidade, para o contato e para o e-mail do diagnóstico — e o legítimo interesse, para os registros básicos de servidor, a medição sem cookie e a segurança do site. O contato é o mesmo, e você pode reclamar à autoridade de proteção de dados do seu país.

Mudanças nesta política

Podemos atualizar esta política conforme o site evolui. Quando isso acontecer, a data de “última atualização” no topo será revista.

Contato

Dúvidas sobre esta política ou sobre seus dados: account@murmur.marketing.