MERC Capital Advisory · valuation.mercgroup.com.br · em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), Decreto 11.246/2022 e diretrizes da Autoridade Nacional de Proteção de Dados (ANPD).
A MERC Capital Advisory é a marca comercial sob a qual operamos serviços de auditoria, valuation, due diligence e assessoria em M&A. Esta Política aplica-se ao processamento de dados pessoais realizado no domínio valuation.mercgroup.com.br (Calculadora MERC, Tiers 1, 2 e 3) e em comunicações decorrentes.
Os sócios-controladores responsáveis pelo tratamento são Gabriel Carolei (sócio Corporate Finance / M&A / Valuation) e Bruno Zamboni (sócio Auditoria). Encarregado pelo Tratamento de Dados (DPO — Data Protection Officer) designado: gabriel.carolei@mercgroup.com.br.
A coleta varia conforme o tier do serviço utilizado:
Tudo acima, mais o conteúdo do Discovery: histórico financeiro 3 anos (receita, EBITDA, ativos, passivos, empréstimos), top 5 clientes (com % de receita), modelo de receita, headcount, governança, estrutura societária, auditoria, contingências, plano de crescimento, motivação estratégica.
Tudo acima, mais dados de pagamento (gerenciados via Mercado Pago — somente referências, sem acesso a número de cartão ou dados bancários completos), razão social, endereço de cobrança, anexos opcionais enviados por email (DRE, Balanço Patrimonial, contrato social, pitch deck, demonstrações auditadas).
Tudo acima, mais documentos compartilhados em sessões de trabalho com sócios MERC sob NDA assinado caso a caso (mútua confidencialidade), conforme escopo contratual específico.
| Finalidade | Base legal · Art. 7º LGPD |
|---|---|
| Produzir e entregar o relatório de valuation solicitado | Execução de contrato (inc. V) |
| Enviar comunicações relacionadas ao serviço (relatório, follow-up, esclarecimento) | Execução de contrato (inc. V) · Legítimo interesse (inc. IX) |
| Confirmar identidade e prevenir fraude no pagamento Tier 2 | Cumprimento de obrigação legal (inc. II) · Legítimo interesse (inc. IX) |
| Cumprir obrigações fiscais e contábeis decorrentes da transação Tier 2 | Cumprimento de obrigação legal (inc. II) |
| Calibrar nossos múltiplos setoriais (dados anonimizados e agregados) | Legítimo interesse (inc. IX) · sem identificação individual |
| Manter logs de segurança e auditoria de acesso | Cumprimento de obrigação legal (inc. II) · Legítimo interesse (inc. IX) |
Os dados são tratados como informação confidencial. Acesso restrito a sócios e colaboradores MERC sob obrigação de sigilo profissional, conforme NBC PG 200 (Código de Ética Profissional do Contador) aplicável aos sócios com CRC ativo, e cláusulas contratuais para demais colaboradores.
Não vendemos, alugamos, cedemos, divulgamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais ou de marketing. Compartilhamento ocorre apenas nas seguintes hipóteses:
Os dados são armazenados em servidores localizados em São Paulo, Brasil (Vercel · região GRU). Operadores como Resend podem ter servidores nos EUA — nesses casos, há transferência internacional baseada em cláusulas-padrão e adequação de proteção, conforme art. 33 da LGPD.
| Categoria | Prazo de retenção |
|---|---|
| Lead Tier 1 sem evolução pra Tier 2 | 24 meses (após esse prazo, anonimizamos para benchmarking agregado) |
| Cliente Tier 2 (pagamento confirmado) | 10 anos (obrigação fiscal — art. 173 do CTN e Lei 12.682/2012) |
| Cliente Tier 3 (laudo formal) | 20 anos (obrigação profissional — NBC PA 290 e prazo de prescrição civil) |
| Logs de acesso e segurança | 6 meses (Marco Civil da Internet — Lei 12.965/2014) |
| Comunicações por email | Mesmo prazo da categoria a que se referem |
Conforme art. 18 da LGPD, você tem o direito de, a qualquer momento e mediante requisição ao DPO:
Para exercer qualquer direito, envie email para gabriel.carolei@mercgroup.com.br (DPO MERC) com o assunto "LGPD · Solicitação de direito do titular". Responderemos em até 15 dias corridos, conforme art. 19 §1º da LGPD.
Aplicamos medidas técnicas e organizacionais adequadas à natureza dos dados tratados:
Adotamos o princípio do consentimento granular. Nada que não seja estritamente necessário é carregado antes da sua escolha explícita no banner de cookies. Tecnicamente, isso é implementado via Consent Mode v2 do Google e default: denied para todas as categorias não-essenciais.
| Categoria | Finalidade | Carregamento |
|---|---|---|
| Estritamente necessários | Sessão, balanceamento de carga (Vercel), preservação de progresso do questionário no localStorage do navegador | Sempre ativos · base legal: legítimo interesse (inc. IX) |
| Analíticos | Google Analytics 4 (GA4 · ID G-RMF36SXPM4) com IP anonimizado, e Microsoft Clarity (ID wxb8imz6im) para mapas de calor e gravações de sessão com mascaramento por padrão de conteúdo confidencial | Carregados apenas após consentimento explícito · base legal: consentimento (inc. I) |
| Marketing/Anúncios | Não utilizamos no momento. Caso passem a ser usados, exigirão consentimento separado | Não ativos |
O Microsoft Clarity está configurado em modo mascaramento por padrão: conteúdo de inputs, formulários, números e textos identificáveis aparecem como blocos cinzas nas gravações. Isso impede que dados financeiros declarados (faturamento, EBITDA, etc.) sejam visíveis em sessões reproduzidas. Conforme termos adicionais do Clarity para setor financeiro aceitos pelo MERC, nenhum dado confidencial é processado pela ferramenta.
No primeiro acesso, exibimos um banner com três opções: somente essenciais, aceitar analíticos, aceitar todos. Sua escolha é armazenada localmente no seu navegador e pode ser revogada a qualquer momento limpando os cookies do site ou solicitando reset via gabriel.carolei@mercgroup.com.br.
Você também pode bloquear cookies analíticos diretamente nas configurações do seu navegador (Chrome, Firefox, Safari, Edge) sem impacto na funcionalidade essencial do site.
O serviço é direcionado a empresários, sócios e profissionais finance/M&A — público adulto. Não coletamos conscientemente dados de menores de 18 anos. Caso identifiquemos coleta inadvertida, eliminaremos imediatamente.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD e Resolução CD/ANPD 15/2024.
Esta Política pode ser atualizada periodicamente para refletir mudanças regulatórias, novos serviços ou aprimoramentos no tratamento. A versão vigente é sempre a publicada nesta URL. Mudanças materiais (que ampliem finalidades ou retenção) serão comunicadas com 30 dias de antecedência aos titulares ativos por email.
Encarregado pelo Tratamento de Dados (DPO):
Gabriel Carolei · gabriel.carolei@mercgroup.com.br
Contato comercial: contato@mercgroup.com.br
Auditoria · CRC: bruno.zamboni@mercgroup.com.br
WhatsApp principal: +55 (11) 98196-1447
Foro: Comarca de São Paulo · SP · Brasil. Lei aplicável: Lei 13.709/2018 (LGPD) e demais normas brasileiras de proteção de dados.