Marketing01Quem cuida dos seus dados
1.1A controladora dos dados pessoais tratados no Meu Menu Marketing ("Marketing") é a EF Desenvolvimento de Sistemas LTDA, CNPJ 46.606.928/0001-15, com sede em Rua Filinto Fernando Müller, 148, Três Rios do Norte, Jaraguá do Sul/SC.
1.2Encarregado pelo tratamento de dados pessoais: Erik Ferreira, pelo e-mail [email protected] ou WhatsApp (47) 98446-1001.
1.3Esta política vale para o site, a página inicial e o aplicativo do Marketing, e completa os Termos de uso.
02Dados que usamos
| Tipo | Exemplos | De onde vem |
|---|---|---|
| Conta e equipe | Nome, e-mail, senha (guardada com hash bcrypt), foto de perfil, papéis na equipe | Você |
| Negócio e marca | Nome, descrição, cidade e endereço, site, voz, público, dores, proibições | Você |
| Materiais | Fotos, logos, vídeos, rosto e voz de apresentadores, cases de clientes | Você |
| Conteúdo | Textos, imagens e vídeos gerados, aprovações, agendamentos, publicações | Uso do serviço |
| Redes conectadas | Chaves de acesso (cifradas), identificação da conta, página ou canal, métricas das publicações | Redes que você conecta |
| Google Agenda (opcional) | Eventos da agenda principal, somente leitura, para exibir no calendário do Marketing | Google, se você conectar |
| Pagamento | Plano, status e identificadores da Stripe; dados de cartão ficam só na Stripe | Stripe |
| Técnicos | Endereço IP, data e hora de acesso, navegador, dispositivo, registros de ações na conta | Uso do serviço |
| Contato | Mensagens trocadas com o atendimento | Você |
03Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço: gerar, aprovar, agendar, publicar e medir | Execução de contrato (art. 7º, V) |
| Enviar instruções e materiais aos provedores de inteligência artificial para gerar o conteúdo | Execução de contrato (art. 7º, V) |
| Conectar redes e o Google Agenda, a seu pedido | Execução de contrato (art. 7º, V) |
| Cobrar, emitir notas e cumprir obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Guardar registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) |
| Segurança, prevenção a fraudes e melhoria do serviço com dados agregados | Legítimo interesse (art. 7º, IX) |
| Enviar novidades e conteúdos por e-mail | Consentimento (art. 7º, I), que você pode retirar |
| Defender direitos em processos | Exercício regular de direitos (art. 7º, VI) |
3.1Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
04Inteligência artificial
4.1Para gerar cada conteúdo, enviamos aos provedores de inteligência artificial as informações necessárias: dados da marca, instruções do formato e, quando você escolhe, os materiais enviados, que podem conter imagens ou a voz de pessoas.
| Provedor | Uso | País |
|---|---|---|
| OpenAI | Texto, imagem, vídeo e voz | Estados Unidos |
| Google (Gemini e Veo) | Texto e vídeo | Estados Unidos |
| Kling (Kuaishou) | Vídeo, quando acionado como alternativa | Singapura |
| DeepSeek | Texto, quando acionado como alternativa | China |
| ElevenLabs | Voz | Estados Unidos |
| Stability AI | Imagem, quando acionado como alternativa | Reino Unido |
4.2Nós não treinamos modelos com o seu conteúdo. Os provedores tratam os dados apenas para gerar o que foi pedido, nos termos de uso de API de cada um, e usamos as opções que não empregam os dados para treinar modelos quando o provedor as oferece.
05Com quem compartilhamos
| Quem | Para quê | País |
|---|---|---|
| Provedores de inteligência artificial | Gerar o conteúdo (lista na seção anterior) | Veja a seção anterior |
| DigitalOcean | Servidores, banco de dados e armazenamento de arquivos | Estados Unidos |
| Stripe | Pagamentos | Estados Unidos e Brasil |
| Resend | Envio de e-mails do serviço | Estados Unidos |
| Google Maps Platform | Busca de endereço no cadastro do negócio | Estados Unidos |
| Redes sociais (Meta, Google/YouTube, TikTok, LinkedIn, X) | Publicar e ler métricas, quando você conecta | Conforme cada rede |
| Autoridades | Cumprir lei ou ordem judicial | Brasil |
5.1Os provedores de infraestrutura, pagamento, e-mail e inteligência artificial tratam dados em nosso nome e sob contrato. As redes sociais e o Google são controladores independentes dos dados que recebem: o uso que fazem deles segue as políticas de cada um.
06Transferência internacional
6.1Parte dos dados é tratada fora do Brasil, nos países indicados nas tabelas acima. Essas transferências se apoiam no art. 33 da LGPD: cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), quando aplicáveis, e a necessidade para executar o contrato que você pediu (art. 33, IX).
07Arquivos e links
7.1Imagens e vídeos são guardados em armazenamento de arquivos e entregues por endereço (link) para serem exibidos no Marketing e enviados às redes. Quem tiver o link consegue abrir o arquivo; os links não são divulgados por nós. Conteúdo publicado nas redes fica público conforme a configuração da sua conta.
08Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, negócio, materiais e conteúdo | Enquanto a conta existir; após cancelamento, 30 dias para exportação e depois exclusão |
| Chaves de acesso das redes e do Google | Até você desconectar ou excluir a conta |
| Dados do YouTube (métricas dos vídeos e nome do canal) | Atualizados a cada 30 dias; apagados se não puderem ser atualizados |
| Métricas das demais redes | Enquanto a conta existir |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
| Pagamentos e notas fiscais | 5 anos (legislação tributária) |
| Registros de aceite e consentimento | Enquanto necessários para comprovar o aceite |
09Segurança
- Conexões cifradas (TLS) e chaves de acesso das redes cifradas no banco.
- Senhas guardadas apenas como hash bcrypt.
- Acesso interno restrito e registrado.
- Limite de tentativas contra ataques de força bruta e proteção contra CSRF.
- Backups automáticos e monitoramento.
10Incidentes de segurança
10.1Se um incidente puder causar risco ou dano relevante, comunicamos a ANPD no prazo da Resolução CD/ANPD nº 15/2024 (3 dias úteis) e avisamos os titulares afetados sem demora, dizendo o que aconteceu, quais dados foram afetados, os riscos e o que estamos fazendo.
10.2Registramos todos os incidentes, mesmo os sem risco relevante.
11Cookies e armazenamento no navegador
11.1Usamos apenas o necessário para o serviço funcionar: um cookie de sessão para manter você conectado, um token contra CSRF e, no armazenamento do navegador, suas preferências de tema e idioma.
11.2Não usamos cookies de rastreamento, pixels de publicidade nem ferramentas de terceiros que sigam você por outros sites.
12Seus direitos
12.1Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade para outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e o que acontece se não consentir;
- revogação do consentimento;
- oposição a tratamento baseado em legítimo interesse.
12.2Exportar, corrigir e excluir dados e revogar consentimentos ficam em Configurações › Dados e privacidade. Também é possível pedir ao encarregado pelo e-mail [email protected]. Respondemos em até 15 dias do pedido.
12.3Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
13Serviços do Google e do YouTube
13.1O Marketing usa os YouTube API Services para publicar vídeos e ler métricas do canal que você conectar. Ao conectar o YouTube, você concorda com os Termos de Serviço do YouTube, e o Google trata dados conforme a Política de Privacidade do Google.
13.2Com o Google Agenda conectado, lemos os eventos da sua agenda principal, sem alterá-los, apenas para exibi-los no calendário do Marketing.
13.3O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
13.4As métricas e o nome do canal que guardamos do YouTube são atualizados pelo menos a cada 30 dias. O que não puder ser atualizado nesse prazo (por exemplo, com o canal desconectado) é apagado.
13.5Você pode remover o acesso do Marketing à sua conta Google a qualquer momento em security.google.com/settings/security/permissions.
14Como excluir seus dados
14.1Para excluir os dados de uma rede, desconecte-a em Redes sociais: a chave de acesso é apagada na hora. Você também pode remover o Marketing nas configurações da rede (no Facebook e no Instagram, em Configurações › Apps e sites).
14.2Para excluir a conta e todos os dados, use Configurações › Dados e privacidade › Excluir conta, ou peça pelo e-mail [email protected]. Os dados são apagados em até 30 dias, exceto o que a lei manda guardar.
15Crianças e adolescentes
15.1O Marketing não é destinado a menores de 18 anos e não coleta intencionalmente dados deles como usuários. Se identificarmos uma conta de menor, ela é encerrada e os dados, excluídos.
16Usuários fora do Brasil
16.1Se você estiver em outro país, inclusive na União Europeia, os direitos que a lei local lhe garante sobre seus dados continuam valendo. Os pedidos seguem pelo mesmo canal do encarregado.
17Mudanças nesta política
17.1Quando mudarmos algo relevante, avisamos por e-mail e dentro do produto antes de a mudança valer. A versão e as datas ficam no topo da página.