Política de Privacidade

Controlador e encarregado

O controlador dos dados é o responsável identificado no quadro "Quem opera a Marqa" desta página. Para falar com o encarregado pelo tratamento de dados (DPO), use o formulário de contato escolhendo o assunto "Privacidade e meus dados (LGPD)".

Quando uma agência cadastra os próprios clientes e profissionais na plataforma, a agência é controladora desses dados de trabalho e a Marqa atua como operadora, seguindo as instruções da agência.

Marcas que se cadastram direto na Marqa, sem convite de uma agência, são atendidas pelo time da própria Marqa: esse time pode ver e editar os dados da marca para dar suporte e, se a marca escolher ter uma agência cuidando, para fazer as entregas. Nenhuma outra agência vê esses dados.

Dados que tratamos

• Cadastro: nome, e-mail, usuário, senha (guardada só como hash), tipo de conta, data e versão do aceite dos termos, e a origem da visita (parâmetros utm) que trouxe você até o cadastro.
• Uso: registros de acesso, IP de origem (para segurança e limites de uso), eventos do primeiro acesso, preferências de tema e idioma.
• Medição própria das páginas públicas (sem cookie): página visitada, referência, parâmetros utm, tipo de dispositivo e um identificador que é o hash de um sal do dia + IP + navegador. O sal muda todo dia e não fica guardado com o evento, então o identificador não segue você de um dia para o outro. Guardamos também eventos da sua conta (cadastro, primeiro valor entregue, início de pagamento e pagamento aprovado).
• Cliques em links curtos (/l/...) e visitas às páginas de links da marca (/b/...): mesma medição sem cookie, feita para a agência dona do link saber o que funciona.
• Aprovação por link: o nome que a pessoa digita ao aprovar ou pedir ajuste, e a data da decisão.
• Conteúdo: briefings, arquivos e imagens enviados, entregáveis, comentários, mensagens, relatórios e respostas geradas por IA.
• Briefing falado: a transcrição do que você diz. A transcrição é feita pelo reconhecimento de voz do seu navegador (no Chrome, um serviço do Google); a Marqa recebe só o texto e não grava o áudio.
• Mensageria (quando conectada pela agência): nome e número/identificador de contatos e o texto das mensagens trocadas pelo WhatsApp/Instagram.
• Pagamentos: plano, valores, status e identificador da transação. Os dados do cartão ou do Pix ficam com o Mercado Pago; não os recebemos.
• Contato: nome, e-mail e mensagem enviados pelo formulário, e página pública da agência (nome e WhatsApp de quem pede orçamento).

Para que usamos e com qual base legal

• Prestar o serviço contratado (contas, geração de conteúdo, aprovações, relatórios) — execução de contrato (art. 7º, V).
• Cobrar planos e coins e emitir registros financeiros — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraude e abuso, limites de uso e registros de acesso — legítimo interesse e obrigação legal do Marco Civil da Internet (art. 7º, II e IX).
• Responder contatos e pedidos de acesso — procedimentos preliminares a contrato e legítimo interesse (art. 7º, V e IX).
• Melhorar o produto com métricas agregadas de uso e medir a origem das visitas e cadastros, sem cookie e sem perfil de pessoa — legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

Com quem compartilhamos (suboperadores)

• Anthropic (Estados Unidos) — modelos de IA que geram estratégias, textos e análises a partir do conteúdo enviado.
• Mercado Pago (Brasil) — processamento de pagamentos em reais. Stripe (Estados Unidos) pode ser usada para pagamentos em outras moedas quando estiver ativa.
• ElevenLabs e OpenAI (Estados Unidos) — conversão de texto em voz no briefing falado, quando a voz estiver ativa.
• Meta / WhatsApp e Instagram (Estados Unidos e outros países) — envio e recebimento de mensagens, quando a agência conecta a API oficial.
• Google (Estados Unidos) — dados do Google Analytics e geração de imagens, apenas quando a conta correspondente é conectada.
• Hostinger — hospedagem do servidor onde ficam o banco de dados e os arquivos.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Transferência internacional

Alguns provedores acima tratam dados fora do Brasil. Essas transferências são feitas para cumprir o contrato com você (art. 33, II e IX da LGPD) e com provedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD. Evite incluir dados sensíveis em briefings e mensagens.

Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto a conta existir. Ao excluir a conta, apagamos os dados da conta e do espaço de trabalho próprio (marca que se cadastrou sozinha ou perfil de profissional).
• Registros financeiros: mantidos pelo prazo exigido pela legislação fiscal (em geral, 5 anos), sem vínculo com a pessoa após a exclusão da conta.
• Registros de acesso (data, hora e IP de logins): 6 meses, como exige o Marco Civil da Internet, e depois apagados.
• Eventos de medição das páginas públicas e de cliques em links: 90 dias na forma detalhada; depois disso fica só a contagem por dia, sem identificador.
• Mensagens de contato: até 2 anos depois de respondidas.
• Cópias de segurança: rotacionadas em poucas semanas; dados excluídos saem delas ao fim desse ciclo.

Seus direitos e como exercer

Você pode pedir confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD).

Em Minha conta você baixa seus dados em JSON e exclui a conta sozinho. Para os demais pedidos, use o formulário de contato com o assunto "Privacidade e meus dados (LGPD)"; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se a sua conta foi criada por uma agência, alguns dados de trabalho pertencem a ela: podemos encaminhar seu pedido à agência.

Segurança

Usamos conexão criptografada (HTTPS), senhas com hash forte, sessões que expiram e podem ser revogadas, limites contra tentativas repetidas e controle de acesso por tipo de conta. Nenhum sistema é totalmente imune; se houver incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

Cookies

Usamos apenas cookies essenciais (sessão de login) e armazenamento no navegador para preferências de tema e idioma e para guardar, durante a aba aberta, a origem (utm) da sua primeira visita. Nossa medição de audiência não usa cookie nem rastreador de terceiros. Detalhes na Política de Cookies.

Crianças e adolescentes

A Marqa é destinada a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de menores.

Atualizações

Esta política pode mudar. A data da versão em vigor aparece no topo; mudanças relevantes serão avisadas na plataforma.