Como coletamos, usamos e protegemos seus dados — e quais são seus direitos garantidos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Identificação do controlador
Controlador dos dados: Luana Oliveira Arruda
CNPJ: 42.047.679/0001-14
Endereço: Av. Presidente Tancredo Neves, 1527, Sala 1, Centro, Pedralva/MG — CEP 37.520-000
Encarregado (DPO): Luana Arruda — contato@marqogestao.com
2. Dados coletados, finalidade e base legal
Coletamos apenas os dados necessários para operar a plataforma. A tabela abaixo detalha cada categoria, sua finalidade e a base legal correspondente na LGPD.
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome completo | Identificação do usuário e personalização da comunicação | Execução de contrato (art. 7°, V) |
| Acesso à plataforma, envio de credenciais, comunicados e notificações do serviço | Execução de contrato (art. 7°, V) | |
| Suporte ao cliente e comunicação sobre o serviço | Legítimo interesse (art. 7°, IX) | |
| Dados inseridos na plataforma (clientes, projetos, documentos) |
Operação das funcionalidades contratadas | Execução de contrato (art. 7°, V) |
| Dados de pagamento (processados pela Kiwify) |
Cobrança e gestão da assinatura | Execução de contrato (art. 7°, V) e obrigação legal (art. 7°, II) |
| Logs de acesso (IP, data/hora, dispositivo) |
Segurança, prevenção de fraudes e cumprimento legal (Marco Civil da Internet) | Obrigação legal (art. 7°, II) |
3. Compartilhamento de dados
Seus dados nunca são vendidos. Compartilhamos apenas com prestadores essenciais à operação do serviço, sob contratos de proteção de dados.
Armazena os dados da plataforma com criptografia em repouso e em trânsito. Infraestrutura hospedada na AWS (pode incluir servidores fora do Brasil). Política: supabase.com/privacy
Usado para envio de e-mails de boas-vindas, credenciais e comunicados. Servidores nos EUA. Política: resend.com/privacy
Processa cobranças e gerencia assinaturas. Os dados de cartão nunca passam pelos nossos servidores — são tratados diretamente pela Kiwify. Política: kiwify.com.br
Hospeda o frontend e as funções de API da plataforma. Servidores nos EUA e em regiões globais. Política: vercel.com/legal/privacy-policy
Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.
4. Retenção de dados
Durante a assinatura ativa: todos os dados são mantidos para operação do serviço.
Após cancelamento ou expiração do trial: os dados são retidos por 30 dias para eventual recuperação, após os quais são excluídos dos nossos sistemas operacionais.
Dados fiscais e de cobrança: mantidos pelo prazo legal de 5 anos para cumprimento de obrigações tributárias (Lei 9.430/1996).
Logs de acesso: retidos por 6 meses conforme exigência do Marco Civil da Internet (Lei 12.965/2014).
5. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou vazamento.
Todo tráfego usa HTTPS/TLS — o mesmo padrão do seu banco digital.
Dados cifrados no disco. Acesso físico ao servidor não expõe nada.
Senhas nunca salvas em texto. Usamos bcrypt, hash irreversível.
O banco de dados não é acessível diretamente — só o servidor acessa, com chaves secretas.
6. Seus direitos — LGPD
Como titular de dados, a Lei 13.709/2018 garante os seguintes direitos, que você pode exercer gratuitamente pelo e-mail ou WhatsApp de contato:
Respondemos às solicitações em até 15 dias úteis. Em casos que exijam verificação de identidade, podemos solicitar documentação adicional.
7. Cookies e armazenamento local
O MARQO utiliza apenas cookies e armazenamento local estritamente necessários para o funcionamento da plataforma:
Sessão de autenticação: armazena o estado de login via sessionStorage para manter você conectado durante a sessão.
Preferências de interface: configurações locais como filtros e abas ativas, sem envio ao servidor.
Pixel de conversão (Meta): presente na página de cadastro para mensuração de campanhas. Não rastreia dados dentro do painel logado.
Não utilizamos cookies de publicidade comportamental ou rastreamento entre sites.
8. Transferência internacional
Alguns prestadores de serviço listados na seção 3 (Supabase, Resend, Vercel) possuem infraestrutura nos Estados Unidos. Essa transferência é realizada com base nos mecanismos permitidos pela LGPD (art. 33, II — país que oferece grau adequado de proteção, ou contratualmente com cláusulas de proteção equivalentes às da LGPD).
Todos os prestadores internacionais com quem operamos possuem políticas de privacidade compatíveis com o GDPR europeu, referencial reconhecido pela ANPD como nível adequado de proteção.
9. Alterações nesta política
Esta Política pode ser atualizada para refletir alterações legais, operacionais ou de práticas de privacidade. Quando houver mudança relevante, comunicaremos por e-mail com no mínimo 15 dias de antecedência.
A data da última atualização consta no rodapé desta página. O uso continuado da plataforma após a vigência da nova versão implica aceitação.
Contato e exercício de direitos
Para exercer qualquer direito previsto na LGPD ou tirar dúvidas sobre esta política, entre em contato com nossa encarregada de dados:
Luana Arruda — Encarregada (DPO)
contato@marqogestao.com
CNPJ 42.047.679/0001-14 · Pedralva/MG