Política de Privacidade

1. Controlador e encarregado

O controlador dos dados é o responsável identificado no quadro "Quem opera a Marqa" desta página. Para falar com o encarregado pelo tratamento de dados (DPO), use o formulário de contato escolhendo o assunto "Privacidade e meus dados (LGPD)".

Quando uma agência cadastra os próprios clientes e profissionais na plataforma, a agência é controladora desses dados de trabalho e a Marqa atua como operadora, seguindo as instruções da agência.

Marcas que se cadastram direto na Marqa, sem convite de uma agência, são atendidas pelo time da própria Marqa: esse time pode ver e editar os dados da marca para dar suporte e, se a marca escolher ter uma agência cuidando, para fazer as entregas. Nenhuma outra agência vê esses dados.

2. Dados que tratamos

• Cadastro: nome, e-mail, usuário, senha (guardada só como hash), tipo de conta, data e versão do aceite dos termos.
• Uso: registros de acesso, IP de origem (para segurança e limites de uso), eventos do primeiro acesso, preferências de tema e idioma.
• Conteúdo: briefings, arquivos e imagens enviados, entregáveis, comentários, mensagens, relatórios e respostas geradas por IA.
• Briefing falado: a transcrição do que você diz. A transcrição é feita pelo reconhecimento de voz do seu navegador (no Chrome, um serviço do Google); a Marqa recebe só o texto e não grava o áudio.
• Mensageria (quando conectada pela agência): nome e número/identificador de contatos e o texto das mensagens trocadas pelo WhatsApp/Instagram.
• Pagamentos: plano, valores, status e identificador da transação. Os dados do cartão ou do Pix ficam com o Mercado Pago; não os recebemos.
• Contato: nome, e-mail e mensagem enviados pelo formulário, e página pública da agência (nome e WhatsApp de quem pede orçamento).

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (contas, geração de conteúdo, aprovações, relatórios) — execução de contrato (art. 7º, V).
• Cobrar planos e coins e emitir registros financeiros — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraude e abuso, limites de uso e registros de acesso — legítimo interesse e obrigação legal do Marco Civil da Internet (art. 7º, II e IX).
• Responder contatos e pedidos de acesso — procedimentos preliminares a contrato e legítimo interesse (art. 7º, V e IX).
• Melhorar o produto com métricas agregadas de uso — legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

4. Com quem compartilhamos (suboperadores)

• Anthropic (Estados Unidos) — modelos de IA que geram estratégias, textos e análises a partir do conteúdo enviado.
• Mercado Pago (Brasil) — processamento de pagamentos em reais. Stripe (Estados Unidos) pode ser usada para pagamentos em outras moedas quando estiver ativa.
• ElevenLabs e OpenAI (Estados Unidos) — conversão de texto em voz no briefing falado, quando a voz estiver ativa.
• Meta / WhatsApp e Instagram (Estados Unidos e outros países) — envio e recebimento de mensagens, quando a agência conecta a API oficial.
• Google (Estados Unidos) — dados do Google Analytics e geração de imagens, apenas quando a conta correspondente é conectada.
• Hostinger — hospedagem do servidor onde ficam o banco de dados e os arquivos.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Transferência internacional

Alguns provedores acima tratam dados fora do Brasil. Essas transferências são feitas para cumprir o contrato com você (art. 33, II e IX da LGPD) e com provedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD. Evite incluir dados sensíveis em briefings e mensagens.

6. Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto a conta existir. Ao excluir a conta, apagamos os dados da conta e do espaço de trabalho próprio (marca que se cadastrou sozinha ou perfil de profissional).
• Registros financeiros: mantidos pelo prazo exigido pela legislação fiscal (em geral, 5 anos), sem vínculo com a pessoa após a exclusão da conta.
• Registros de acesso (data, hora e IP de logins): 6 meses, como exige o Marco Civil da Internet, e depois apagados.
• Mensagens de contato: até 2 anos depois de respondidas.
• Cópias de segurança: rotacionadas em poucas semanas; dados excluídos saem delas ao fim desse ciclo.

7. Seus direitos e como exercer

Você pode pedir confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD).

Em Minha conta você baixa seus dados em JSON e exclui a conta sozinho. Para os demais pedidos, use o formulário de contato com o assunto "Privacidade e meus dados (LGPD)"; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se a sua conta foi criada por uma agência, alguns dados de trabalho pertencem a ela: podemos encaminhar seu pedido à agência.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash forte, sessões que expiram e podem ser revogadas, limites contra tentativas repetidas e controle de acesso por tipo de conta. Nenhum sistema é totalmente imune; se houver incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

9. Cookies

Usamos apenas cookies essenciais (sessão de login) e armazenamento local para preferências de tema e idioma. Detalhes na Política de Cookies.

10. Crianças e adolescentes

A Marqa é destinada a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de menores.

11. Atualizações

Esta política pode mudar. A data da versão em vigor aparece no topo; mudanças relevantes serão avisadas na plataforma.