Política de Privacidade
Esta Política explica como o Mark+, plataforma de gestão de redes sociais operada por Mark+, trata os dados pessoais de quem usa o sistema e das contas de redes sociais conectadas a ele, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o responsável pelos dados
O controlador dos dados é Mark+. Dúvidas, pedidos e solicitações sobre dados pessoais podem ser enviados para os canais de atendimento informados pelo Mark+, canal que também atende como encarregado pelo tratamento de dados (DPO).
2. Quais dados tratamos
2.1 Usuários do Mark+
- Nome de usuário e senha (guardada apenas como resumo criptográfico, nunca em texto).
- Dados da verificação em duas etapas (segredo do app autenticador, guardado criptografado, e códigos de recuperação em forma de resumo).
- Dados de sessão e de segurança: endereço IP, navegador, horários de acesso e o registro das ações feitas no sistema.
2.2 Contas de redes sociais conectadas
Quando você conecta uma conta do Instagram, Facebook, LinkedIn, TikTok ou Kwai, com a sua autorização na própria rede social, tratamos:
- Identificação do perfil ou Página: identificador, nome, nome de usuário, foto e número de seguidores.
- Tokens de acesso emitidos pela rede social, guardados criptografados (AES-256-GCM).
- Posts publicados ou agendados pelo Mark+ (texto, imagens, vídeos, datas) e a lista de posts da conta com legenda, link, miniatura e data.
- Métricas dos posts e da conta: curtidas, comentários (quantidade), compartilhamentos, salvamentos, alcance, visualizações e seguidores.
- Avisos de atividade enviados pela rede social (webhooks), usados apenas para atualizar as métricas.
O Mark+ não lê mensagens privadas, não publica nada sem uma ação ou agendamento feito por você e acessa apenas as Páginas e contas que você escolher na janela de autorização da rede social.
3. Para que usamos os dados
- Publicar e agendar posts nas contas conectadas.
- Medir o desempenho dos posts e mostrar painéis, relatórios e recomendações.
- Gerar textos e imagens com inteligência artificial, quando você pede ou programa essa geração.
- Proteger o acesso ao sistema, prevenir fraudes e cumprir obrigações legais.
Os dados não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial pelo Mark+.
4. Bases legais
- Execução de contrato (art. 7º, V, da LGPD): prestar o serviço de gestão das redes sociais.
- Consentimento (art. 7º, I): conexão de cada conta de rede social, dado na tela de autorização da própria rede e revogável a qualquer momento.
- Legítimo interesse (art. 7º, IX): segurança do sistema e registro de atividades.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).
5. Com quem compartilhamos
- Redes sociais (Meta — Instagram e Facebook —, LinkedIn, TikTok e Kwai): o conteúdo que você publica e as consultas de métricas, por meio das APIs oficiais de cada uma.
- Provedores de inteligência artificial escolhidos nas configurações (como Google Gemini, OpenAI/ChatGPT, Anthropic Claude, Cloudflare Workers AI, Groq e OpenRouter): recebem o pedido, as informações do negócio e os textos de referência necessários para gerar cada conteúdo.
- Infraestrutura: o servidor que hospeda o Mark+, contratado pelo controlador.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Alguns desses serviços ficam fora do Brasil. A transferência internacional ocorre para executar o serviço e com fornecedores que adotam medidas de segurança compatíveis com a LGPD (art. 33).
6. Segurança
Adotamos acesso com senha e verificação em duas etapas, sessões com expiração, conexões criptografadas (HTTPS), criptografia dos tokens e segredos guardados, registro de auditoria das ações e cópias de segurança diárias com acesso restrito.
7. Por quanto tempo guardamos
- Dados das contas conectadas: enquanto a conta estiver conectada ao Mark+. Ao remover a conta, os tokens, posts, métricas e demais dados dela são apagados do sistema.
- Cópias de segurança: apagadas automaticamente em até 35 dias.
- Registros de acesso: pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet e pelo tempo necessário à segurança do sistema.
8. Seus direitos
Você pode pedir a confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados, informação sobre compartilhamentos e revogação do consentimento (art. 18 da LGPD), escrevendo para os canais de atendimento informados pelo Mark+. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Como excluir seus dados
Veja o passo a passo em Instruções de exclusão de dados: remover a conta no Mark+, revogar o acesso na rede social ou pedir a exclusão pelo contato acima.
10. Cookies
O Mark+ usa apenas cookies essenciais de sessão, necessários para manter você conectado com segurança. Não usamos cookies de publicidade nem de análise de terceiros.
11. Crianças e adolescentes
O Mark+ é destinado a empresas e profissionais e não é direcionado a menores de 18 anos.
12. Alterações desta Política
Esta Política pode ser atualizada. A data da última atualização fica no início da página, e mudanças relevantes são comunicadas aos usuários.