Política de Privacidade

Última atualização: 20 de julho de 2026 — Em conformidade com a LGPD (Lei nº 13.709/2018), os Termos da Plataforma Meta e a Política de Uso de Dados para Desenvolvedores da Meta.

1. Controlador e Operador de Dados

O MarketingPro atua como operador de dados em relação aos dados dos leads e clientes inseridos em sua conta. Você (titular da conta) é o controlador responsável por esses dados. Para dados de contas de usuários da plataforma, o MarketingPro atua como controlador.

Responsável: Marketing Pro Tecnologia Ltda.
CNPJ: 67.975.419/0001-30
Endereço: Avenida Imperatriz Leopoldina, 550, Edif. 2, Ap. 104, Vila Nova, Campinas/São Paulo, CEP 13.073-035
E-mail do Encarregado (DPO): gustavo.daneluti@marketingprocrm.com.br

2. Dados que Coletamos

2.1 Dados da Conta

Ao se cadastrar: nome completo, e-mail, senha (armazenada com hash seguro), nome do negócio, data e hora de aceite dos Termos de Uso.

2.2 Dados de Uso

Logs de acesso, endereço IP, tipo de navegador, páginas visitadas e ações realizadas na plataforma — para segurança, diagnóstico e melhoria do serviço.

2.3 Dados de Leads (seus clientes)

Nome, telefone, e-mail, foto de perfil, nome de usuário do Instagram, conteúdo de mensagens de WhatsApp/Instagram/Messenger (texto, mídia e status de entrega), histórico de interações e dados de campanhas de marketing. Esses dados são inseridos por você ou capturados via integrações que você configura (incluindo as APIs da Meta descritas na Seção 4) — você é o controlador responsável pela base legal de tratamento dessas informações.

2.4 Dados de Pagamento

Não armazenamos dados de cartão de crédito. As informações de pagamento são processadas e armazenadas exclusivamente pela Stripe Inc., de acordo com os padrões PCI-DSS. Recebemos apenas identificadores de cliente e assinatura.

3. Finalidade e Base Legal (LGPD)

FinalidadeBase Legal (LGPD)
Prestação do serviço contratadoExecução de contrato (Art. 7º, V)
Cobrança e faturamentoExecução de contrato (Art. 7º, V)
Segurança e prevenção de fraudesLegítimo interesse (Art. 7º, IX)
Comunicações de produto e suporteExecução de contrato / Legítimo interesse
Melhoria do produto (analytics)Legítimo interesse (Art. 7º, IX)
Marketing por e-mail (newsletters)Consentimento (Art. 7º, I)

4. Integrações com a Meta (WhatsApp, Instagram e Meta Ads)

Quando você conecta suas contas da Meta ao MarketingPro, acessamos determinados dados através das APIs oficiais da Meta (Graph API, WhatsApp Business Platform e Marketing API), sempre mediante sua autorização explícita via login seguro (OAuth). Acessamos apenas os dados necessários para as funcionalidades que você ativa. A tabela abaixo descreve, por permissão solicitada, quais dados obtemos e como são usados:

Permissão / APIDados acessadosComo usamos
whatsapp_business_messaging, whatsapp_business_managementNúmero de telefone da conta WhatsApp Business, conteúdo de mensagens (texto e mídia), nome de exibição do contato, status de entrega e leitura, modelos de mensagem (templates).Enviar e receber mensagens em seu nome, exibir conversas no inbox unificado, registrar histórico e executar automações/follow-ups configurados por você.
instagram_basic, instagram_manage_messages, pages_messaging, pages_manage_metadataNome de usuário e foto de perfil do Instagram, conteúdo de mensagens diretas (DMs) e comentários, metadados da Página do Facebook vinculada.Receber e responder DMs e comentários do Instagram/Messenger no inbox unificado e associá-los ao lead correspondente no CRM.
ads_readMétricas de campanhas, conjuntos de anúncios e anúncios (gasto, impressões, cliques, resultados) — somente leitura.Calcular ROI, atribuição de leads a campanhas e exibir relatórios de desempenho. Nunca criamos, editamos, pausamos ou excluímos suas campanhas.

4.1 Nossos compromissos com os dados da Meta

  • Usamos os dados obtidos via APIs da Meta exclusivamente para fornecer as funcionalidades que você ativou no MarketingPro.
  • Não vendemos, alugamos nem transferimos dados de plataforma da Meta a terceiros, nem os utilizamos para publicidade própria.
  • Não usamos o conteúdo de mensagens do WhatsApp, Instagram ou Messenger para segmentar ou personalizar anúncios.
  • No WhatsApp Business Cloud API, a Meta atua como operadora em nome do seu negócio; as mensagens têm retenção máxima de 30 dias nos servidores da Meta.
  • Cumprimos os Termos da Plataforma Meta e a Política de Uso de Dados para Desenvolvedores, incluindo os padrões de segurança e limitação de finalidade exigidos.
  • Você pode revogar o acesso a qualquer momento desconectando a integração no MarketingPro ou removendo o app em Configurações do Meta Business → Aplicativos e sites, e pode solicitar a exclusão dos dados conforme a Seção 8.

5. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos apenas com fornecedores necessários para a operação do serviço, todos com contratos de proteção de dados:

  • Supabase Inc. — banco de dados e autenticação (servidores na AWS us-east-1 e/ou sa-east-1)
  • Stripe Inc. — processamento de pagamentos (certificado PCI-DSS nível 1)
  • Vercel Inc. — hospedagem da aplicação
  • Meta Platforms, Inc. — WhatsApp Business Cloud API, Instagram/Messenger e Meta Ads (conforme sua autorização via OAuth; ver Seção 4). Nesse serviço, a Meta atua como operadora dos dados de mensagens.
  • Evolution API — integração alternativa de WhatsApp para contas conectadas via QR Code (servidor configurado por você ou em nosso ambiente)
  • Upstash / QStash — agendamento de mensagens automáticas

6. Retenção de Dados

Os dados da conta são mantidos enquanto a assinatura estiver ativa. Após o cancelamento ou expiração do trial sem conversão, os dados são mantidos por 30 dias e então excluídos permanentemente, salvo obrigação legal de retenção (ex: dados fiscais — 5 anos). Dados de mensagens processados pelo WhatsApp Business Cloud API têm retenção máxima de 30 dias nos servidores da Meta.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

  • Confirmar a existência de tratamento dos seus dados
  • Acessar os dados que temos sobre você
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Solicitar anonimização, bloqueio ou exclusão de dados desnecessários
  • Solicitar portabilidade dos dados em formato estruturado
  • Revogar consentimentos previamente dados
  • Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados)

Para exercer seus direitos, envie solicitação para gustavo.daneluti@marketingprocrm.com.br. Respondemos em até 15 dias úteis.

8. Exclusão de Dados (Data Deletion)

Você pode solicitar a exclusão de todos os dados associados à sua conta, incluindo os dados obtidos através das plataformas da Meta (WhatsApp, Instagram, Messenger e Meta Ads), a qualquer momento, por um dos caminhos abaixo:

  1. Na plataforma: em Configurações → Conta, desconecte as integrações da Meta e solicite a exclusão da conta.
  2. Por e-mail: envie um pedido para gustavo.daneluti@marketingprocrm.com.br com o assunto “Exclusão de dados”, informando o e-mail da conta.
  3. Revogando o acesso na Meta: em Configurações do Meta Business → Aplicativos e sites, remova o MarketingPro para interromper qualquer acesso futuro aos seus dados.

Após a confirmação da identidade, excluímos permanentemente os dados em até 30 dias, salvo quando a retenção for exigida por obrigação legal. Confirmamos a conclusão da exclusão por e-mail.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: conexões criptografadas (TLS 1.3), senhas armazenadas com hash seguro (bcrypt), isolamento de dados por tenant via Row Level Security (RLS) no banco de dados, chaves de API com escopo mínimo necessário, e logs de auditoria de acessos.

10. Cookies

Utilizamos cookies estritamente necessários para autenticação e manutenção da sessão. Não utilizamos cookies de rastreamento de terceiros para publicidade. O cookie de sessão expira após 7 dias de inatividade.

11. Transferência Internacional

Alguns de nossos fornecedores (Stripe, Vercel, Meta Platforms) estão nos Estados Unidos ou em outros países. Essas transferências são realizadas com garantias adequadas de proteção de dados, incluindo cláusulas contratuais padrão e certificações de conformidade.

12. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço ou exigências legais. Notificaremos por e-mail mudanças significativas com pelo menos 15 dias de antecedência.

13. Contato

Dúvidas, solicitações ou reclamações sobre privacidade: gustavo.daneluti@marketingprocrm.com.br