Versão 1.0.12 · Em vigor desde 10/11/2026

Política de Privacidade

Esta Política explica como a Marketa trata dados pessoais no site marketamkt.com e na plataforma Marketa IA, o SDR de IA que atende leads pelo WhatsApp e registra o atendimento no CRM das empresas clientes. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Resumo

Site: o site não grava cookies e não tem formulário que envie dados para a Marketa. Medimos as visitas com o Cloudflare Web Analytics, que funciona sem cookies.
Conta na plataforma: usamos nome, e-mail, senha (guardada só como hash) e dados de acesso para criar a sua conta, manter o login seguro e enviar avisos do serviço.
Leads das empresas clientes: sobre as pessoas que cada empresa atende pela plataforma, a empresa cliente é a controladora e a Marketa é a operadora. Tratamos esses dados só para prestar o serviço, conforme as instruções do cliente.
Prazos: apagamos dados automaticamente em prazos definidos (por exemplo, o texto das mensagens em 12 meses e a mídia das conversas em 90 dias).
Compartilhamento: só com fornecedores necessários para o serviço funcionar (como Cloudflare, Meta/WhatsApp e o serviço de e-mail). Não vendemos dados pessoais.
Seus direitos: escreva para [email protected]. Respondemos em até 15 dias.

1. Quem somos

A controladora dos dados tratados nesta Política (exceto nos casos em que atuamos como operadora, explicados na seção 4) é:

Razão social: 27.577.426 VICTOR CARDOSO DO PRADO
CNPJ: 27.577.426/0001-69
Endereço: R. Hermann Blumenau, 110 – Centro, Florianópolis/SC, CEP 88020-020
Site: marketamkt.com
E-mail: [email protected]

2. Encarregado pelo tratamento de dados (DPO)

Nome: Victor Cardoso do Prado
E-mail: [email protected]

O encarregado recebe pedidos e reclamações dos titulares, presta esclarecimentos e se comunica com a Autoridade Nacional de Proteção de Dados (ANPD).

3. A quem esta Política se aplica

Visitantes do site marketamkt.com, incluindo as páginas desta Política e dos Termos de Uso.
Usuários da plataforma: pessoas das empresas clientes que têm login no painel (gestores, vendedores e demais membros da equipe).
Equipe da Marketa com acesso ao painel de administração.
Gestores indicados pelas empresas clientes no cadastro, antes de terem login.
Pessoas que falam com a Marketa pelo WhatsApp comercial a partir do site.
Leads das empresas clientes: pessoas que conversam pelo WhatsApp com o número de uma empresa cliente, e os seus registros no CRM dessa empresa, além dos vendedores cadastrados no CRM da empresa cliente (nome e e-mail), mesmo sem login na plataforma. Para elas, a seção 4 explica quem responde pelo quê.

4. Controladora e operadora: quem responde pelo quê

A Marketa é controladora dos dados do site, das contas e do login na plataforma, do cadastro das empresas clientes, da segurança (auditoria, monitoramento, cópias de segurança) e dos contatos comerciais que recebe pelo próprio WhatsApp.
A Marketa é operadora dos dados dos leads que cada empresa cliente atende pela plataforma: contatos, conversas, mídia, respostas coletadas pelo bot, histórico de execução dos fluxos, dados enviados ao CRM e materiais que a empresa cliente envia. Também atua como operadora na organização da equipe do cliente (papéis, agenda de ausências, números de teste).
A empresa cliente é a controladora desses dados. É ela quem decide quem contatar, o que perguntar, quais fluxos usar e qual CRM e provedor de IA conectar. Cabe a ela escolher e documentar a base legal, informar os seus leads e atender os pedidos deles.

Como operadora, a Marketa trata esses dados apenas para prestar o serviço contratado, segue as instruções do cliente, adota as medidas de segurança desta Política e avisa o cliente sobre incidentes que afetem os dados dele (LGPD, Arts. 39 e 46).

Se você é lead de uma empresa cliente, procure primeiro essa empresa para exercer os seus direitos. Se escrever para a Marketa, encaminhamos o pedido à empresa responsável e apoiamos o atendimento.

5. Quais dados tratamos, para quê e com qual base legal

5.1 Site

Dados: endereço IP, navegador, sistema e cabeçalhos técnicos de cada visita, que passam pela rede do Cloudflare (proteção, cache e entrega do site); estatísticas de visita do Cloudflare Web Analytics, sem cookies.
Finalidade: entregar o site com segurança e entender, de forma agregada, quantas pessoas o visitam.
Base legal: legítimo interesse (Art. 7º, IX).
O que o site não faz: não grava cookies, não usa Google Analytics nem Meta Pixel e não envia ao nosso servidor o que você digita. O campo de mensagem da página inicial só monta, no seu navegador, um link para o WhatsApp da Marketa; nada sai até você enviar a mensagem no próprio WhatsApp.

5.2 Contato comercial pelo WhatsApp da Marketa

Dados: número de telefone, nome do perfil e o conteúdo das mensagens que você nos envia.
Finalidade: responder ao seu contato e apresentar a proposta comercial.
Base legal: procedimentos preliminares ao contrato, a seu pedido (Art. 7º, V), ou legítimo interesse (Art. 7º, IX).

5.3 Conta e login na plataforma

Dados: nome, e-mail, senha (só o hash), idioma, preferências de aviso, data de confirmação do e-mail, segredo e códigos de recuperação da verificação em duas etapas (guardados cifrados), convites para a equipe e links de redefinição de senha.
Finalidade: criar e manter a sua conta, autenticar o acesso, recuperar a senha e enviar avisos do serviço.
Base legal: execução de contrato (Art. 7º, V) e, na verificação em duas etapas, também legítimo interesse em segurança (Art. 7º, IX).

5.4 Segurança do acesso

Dados: sessões ativas (endereço IP, navegador, tipo de dispositivo, cidade aproximada e horários), tentativas de login e, quando ativo, a verificação anti-robô do Cloudflare Turnstile no login e no "esqueci minha senha".
Finalidade: proteger a conta, mostrar e encerrar sessões abertas e bloquear robôs e tentativas de força bruta.
Base legal: legítimo interesse em segurança (Art. 7º, IX).
Observação: a cidade aproximada é calculada no nosso próprio servidor, com uma base de localização local. O seu IP não é enviado a outro serviço para isso.

5.5 Uso da plataforma pela equipe do cliente

Dados: empresa, papéis e permissões, horário de atendimento, agenda de ausências (inclusive o link do calendário informado), notificações, números de teste do bot e o nome de quem fez cada ação.
Finalidade: dar acesso às funções certas, distribuir atendimentos e mostrar quem fez o quê.
Base legal: nessa parte, a Marketa atua como operadora da empresa cliente, que organiza a própria equipe (seção 4); a base legal esperada é a execução de contrato (Art. 7º, V) e o legítimo interesse (Art. 7º, IX). Na parte de segurança da conta, a Marketa é controladora e usa o legítimo interesse (Art. 7º, IX).

5.6 Auditoria, suporte e operação

Dados: trilha de auditoria (quem fez o quê, quando, de qual IP, navegador e cidade aproximada; senhas e segredos nunca entram), registros das sessões de suporte em que a equipe da Marketa acessa uma conta em modo somente leitura, registros técnicos (logs) e erros e métricas de desempenho com os dados pessoais filtrados, ficando apenas o identificador interno do usuário, e cópias de segurança cifradas do banco de dados.
Finalidade: segurança, prestação de contas, investigação de incidentes, suporte, correção de erros e recuperação dos dados em caso de falha.
Base legal: legítimo interesse (Art. 7º, IX) e exercício regular de direitos (Art. 7º, VI).

5.7 Cadastro da empresa cliente

Dados: nome da empresa, CNPJ, endereço do painel e nome e e-mail do gestor indicado para o primeiro acesso.
Finalidade: criar e operar a conta da empresa.
Base legal: execução de contrato (Art. 7º, V).

5.8 Leads das empresas clientes (Marketa como operadora)

Dados: telefone, identificador do WhatsApp, nome exibido, mensagens trocadas, mídia recebida (fotos, áudios e documentos), respostas que o fluxo do cliente coleta (por exemplo nome, e-mail e empresa), pedido de não receber mensagens (opt-out), dados do contato e do negócio no CRM do cliente, nome e e-mail dos vendedores cadastrados no CRM do cliente, arquivos (materiais) que a empresa cliente envia para o bot usar, que podem conter dados pessoais, e histórico de execução do bot (com nome e telefone mascarados).
Finalidade: atender, qualificar e acompanhar o lead em nome da empresa cliente e registrar o atendimento no CRM dela.
Base legal: definida pela empresa cliente, que é a controladora.
IA: quando a empresa cliente usa recursos de IA, o contexto da conversa é enviado ao provedor de IA que ela mesma escolhe e contrata (com chave própria). Esse provedor é contratado pelo cliente, e o custo é cobrado por ele direto ao cliente.

5.9 Dados sensíveis e de crianças e adolescentes

A plataforma não pede dados sensíveis (como saúde, religião ou biometria) em nenhum campo próprio. Mensagens, arquivos e respostas livres podem trazer esse tipo de dado se a pessoa decidir enviá-lo ou se o fluxo do cliente perguntar; nesse caso, cabe à empresa cliente ter base legal do Art. 11 da LGPD. O serviço é voltado a empresas e não é dirigido a crianças e adolescentes. Se um lead de uma empresa cliente for criança ou adolescente, cabe à empresa cliente, como controladora, cumprir o Art. 14 da LGPD.

6. Como e por quanto tempo guardamos os dados

Os dados ficam em bancos de dados e armazenamento de arquivos com acesso restrito, separados por empresa cliente. Muitos prazos são aplicados automaticamente pela plataforma:

Texto das mensagens: apagado após 12 meses.
Mensagens, envios e contatos sem atividade: apagados após 13 meses.
Mídia das conversas: apagada após 90 dias.
Histórico de execução do bot: apagado 90 dias depois do fim da execução.
Ações concluídas no CRM: 30 dias.
Eventos recebidos do WhatsApp e do CRM: 7 dias.
Arquivos em verificação antivírus (quarentena): 1 dia.
Materiais enviados à lixeira: apagados, com os arquivos, depois de 24 horas.
Números de teste não confirmados: 7 dias; mídia de testes da conexão do WhatsApp: 24 horas.
Notificações: 90 dias; marcas de aviso lido: 30 dias.
Exportações da trilha de auditoria: 7 dias.
Tarefas de processamento que falharam: 7 dias.
Sessão de login: expira após 120 minutos sem uso; link de redefinição de senha: 60 minutos.
Trilha de auditoria: 5 anos, por segurança, prestação de contas e para exercer direitos em processos.
Cópia temporária da mídia no conector do WhatsApp, no nosso servidor: 1 hora.
Dados de um módulo que a empresa cliente remove da conta: apagados 7 dias depois da remoção.
Cópias de segurança: as 7 cópias diárias mais recentes, cifradas antes de sair do servidor, e as cópias feitas no servidor antes de cada atualização da plataforma, das quais ficam só as 3 mais recentes, por até 30 dias.
Registros do servidor (containers e sistema): até 30 dias.
Erros (Sentry): até 90 dias.
Métricas de desempenho (Laravel Nightwatch): até 90 dias.
Registro de envios no conector do WhatsApp (identificador, horário, situação e número do contato, sem o texto da mensagem, e dados do anúncio de origem, quando houver): 7 dias, e até mais 7 dias nas cópias de segurança.
Registros de funcionamento do conector do WhatsApp, que podem conter telefones: até 60 dias.
Dados técnicos da conexão de cada número com o WhatsApp (identificadores e números de contatos, nomes de perfil e de contato informados pelo WhatsApp, chaves de criptografia e, por pouco tempo, mensagens em processamento): enquanto o número estiver conectado. Quando o número é desconectado pela plataforma, a maior parte é apagada na hora, e os identificadores de contatos ligados a ele, em até 30 dias. Uma tabela técnica do conector, usada por todos os números conectados à plataforma, liga os identificadores do WhatsApp aos números de telefone: ela é mantida enquanto houver algum número conectado e apagada depois de 30 dias sem nenhum. Em todos os casos, até mais 7 dias nas cópias de segurança.
Registros de auditoria do sistema operacional do servidor: até 90 dias.
Vínculos com a empresa e cadastro: enquanto o contrato existir. Quando o acesso de uma pessoa a uma empresa é revogado, o vínculo e a agenda de ausências são apagados. Quando uma empresa é excluída, apagamos os dados dela, os arquivos e os vínculos da equipe, salvo o que esta seção mantém por mais tempo (por exemplo, a trilha de auditoria, os registros técnicos e os dados da conexão com o WhatsApp).
Conta de login (nome e e-mail) de pessoa de empresa cliente: apagada 90 dias depois de a pessoa ficar sem vínculo com nenhuma empresa. Os 90 dias contam a partir de quando a rotina diária da plataforma detecta a falta de vínculo. Pessoa desativada por uma empresa continua com o vínculo enquanto a empresa mantiver o registro, e a conta fica guardada nesse período. Também contam como vínculo ser gestor ou responsável pela conta de uma empresa, ter um papel de acesso, ter um convite ainda válido e estar em uma sessão de suporte aberta. Se uma sessão de suporte cita a conta, o registro dela fica sem nome, e-mail e senha, em vez de ser apagado. Até lá, você pode pedir a eliminação pelo canal da seção 9. O que você fez na plataforma pode continuar com o seu nome e e-mail na trilha de auditoria, pelo prazo dela, e no histórico da empresa (por exemplo, quem publicou um fluxo ou enviou um material), enquanto a empresa mantiver esse registro.
Convites para a equipe: convite não aceito é apagado 30 dias depois de expirar; convite aceito fica com a conta e sai junto com ela.
Registros das sessões de suporte: 5 anos, como a trilha de auditoria.
Contato comercial pelo WhatsApp da Marketa: até 2 anos sem interação. Esse contato fica fora da plataforma, e a limpeza é uma rotina manual da Marketa.
Demais registros técnicos não listados aqui: enquanto a conta da empresa existir, e saem com ela.

Quando o CRM conectado pela empresa cliente registra um pedido de exclusão de um lead por privacidade, apagamos automaticamente o contato, as conversas e os arquivos dele. A empresa cliente também pode pedir a exclusão de um lead pelo canal da seção 9. Pedidos de eliminação ou anonimização feitos à Marketa são atendidos pelo canal da seção 9, em até 15 dias, salvo o que precisarmos manter por obrigação legal ou para exercer direitos (Art. 16).

7. Com quem compartilhamos

Compartilhamos dados pessoais só com fornecedores necessários para o serviço, cada um para a sua finalidade:

Cloudflare: entrega e proteção do site e do painel (rede, firewall e túnel), verificação anti-robô (Turnstile), estatísticas do site (Web Analytics) e armazenamento de arquivos e das cópias de segurança cifradas (R2).
Magalu Cloud: hospedagem do servidor, no Brasil, onde ficam o banco de dados e os serviços da plataforma.
Meta (WhatsApp): envio e recebimento das mensagens dos números que as empresas clientes conectam.
HubSpot: o CRM que a empresa cliente conecta, para registrar contatos, negócios e atividades.
Resend: envio de e-mails (convites, redefinição de senha e avisos).
Sentry: registro de erros, com os dados pessoais filtrados; fica só o identificador interno do usuário.
Laravel Nightwatch: métricas de desempenho, com os dados pessoais filtrados; fica só o identificador interno do usuário.
Provedor de IA escolhido pela empresa cliente: contexto das conversas, quando ela usa recursos de IA.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir, ou para defender direitos em processo judicial, administrativo ou arbitral.

A verificação antivírus dos arquivos e a localização aproximada do IP rodam no nosso próprio servidor e não enviam dados pessoais a terceiros. Não vendemos dados pessoais.

8. Transferência internacional

Alguns fornecedores tratam dados fora do Brasil:

Cloudflare: Estados Unidos e rede global; armazenamento de arquivos e cópias de segurança (R2) no leste da América do Norte.
Meta (WhatsApp): Estados Unidos.
HubSpot: Estados Unidos ou União Europeia, conforme a conta da empresa cliente.
Resend: América do Norte.
Sentry: América do Norte.
Laravel Nightwatch: América do Norte.
Provedor de IA: o país do provedor escolhido pela empresa cliente.

Essas transferências seguem os mecanismos do Art. 33 da LGPD: para a União Europeia, a decisão de adequação reconhecida pela ANPD; para os demais países, as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo previsto em lei, conforme cada fornecedor.

9. Seus direitos e como exercê-los

Pela LGPD (Art. 18), você pode pedir:

confirmação de que tratamos os seus dados;
acesso aos seus dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
portabilidade dos dados a outro fornecedor;
eliminação dos dados tratados com base no seu consentimento;
informação sobre com quem compartilhamos os seus dados;
informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
revogação do consentimento.

Você também pode se opor a um tratamento feito com base em legítimo interesse quando ele não cumprir a LGPD e pedir a revisão de decisões tomadas só por meios automatizados que afetem os seus interesses (Art. 20).

Como pedir: escreva para [email protected]. Podemos pedir uma informação para confirmar a sua identidade antes de atender. Respondemos em até 15 dias. Pedidos de eliminação e anonimização são feitos por esse canal e atendidos pela nossa equipe nesse prazo.

Se você é lead de uma empresa cliente, veja a seção 4: a empresa é quem responde pelo seu pedido, e nós a apoiamos.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

10. Cookies e tecnologias parecidas

Site público: não grava cookies. As estatísticas do Cloudflare Web Analytics funcionam sem cookies e sem identificar você entre visitas.
Plataforma (painel): usa só cookies necessários para funcionar: o cookie de sessão, que mantém você conectado; o XSRF-TOKEN, que protege os formulários contra ataques; e, se você marcar "lembrar de mim", um cookie que mantém o login entre visitas até você sair da conta ou ele expirar. Sem eles o login não funciona, por isso não pedimos consentimento para eles. A plataforma não usa cookies de publicidade.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão cifrada (HTTPS); senhas guardadas só como hash; segredos e credenciais de integrações cifrados; verificação em duas etapas; controle de acesso por papel; dados de cada empresa cliente separados; verificação antivírus de arquivos recebidos; trilha de auditoria que não pode ser alterada; filtro de dados pessoais em erros e métricas; e cópias de segurança cifradas.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas nos prazos da LGPD (Art. 48) e da regulamentação da ANPD. Quando o incidente afetar dados de leads de uma empresa cliente, avisamos a empresa para que ela, como controladora, tome as providências.

12. Mudanças nesta Política

Cada versão desta Política tem número, data de vigência e um histórico, mostrados no fim desta página. Mudanças de redação aumentam só o último número da versão (por exemplo, de 1.0.0 para 1.0.1). Mudanças importantes, como novas finalidades, bases legais, compartilhamentos, transferências internacionais, prazos de guarda ou direitos, mudam o primeiro número (por exemplo, de 1.4.2 para 2.0.0); nesses casos, avisamos os usuários da plataforma antes de a nova versão valer.

13. Contato

Dúvidas sobre esta Política ou sobre os seus dados: [email protected].