Política de Privacidade

A MKTOn (“MKTOn”, “nós”, “nossa plataforma”) é uma plataforma de marketing, vendas, atendimento e automação para empresas. Operamos como Controladora em relação aos dados dos visitantes do site institucional e dos clientes que contratam a plataforma, e como Operadora em relação aos dados que nossos clientes tratam dentro de seus próprios workspaces (por exemplo, leads importados via CRM, mensagens de WhatsApp, contatos de campanhas).

Esta política aplica-se ao site mkton.io, subdomínios, painel administrativo, integrações oficiais, APIs, comunicações transacionais e materiais de marketing da MKTOn.

Coletamos apenas os dados necessários para operar a plataforma:

• Dados de cadastro: nome completo, CPF ou documento equivalente, e-mail, WhatsApp/telefone, empresa, nicho, cargo, Instagram e site profissional.
• Dados de autenticação: senha criptografada, tokens de sessão, registros de login e endereço IP.
• Dados de faturamento: plano contratado, histórico de assinatura, dados fiscais e status de pagamento. Dados de cartão de crédito são processados diretamente pela Stripe; a MKTOn não armazena números completos de cartão.
• Dados operacionais: leads, contatos, mensagens, mídias, campanhas, métricas, notas e demais registros inseridos por você ou por sua equipe na plataforma.
• Dados de integração: tokens OAuth, chaves de API e identificadores de conta das plataformas conectadas (Meta, Google, TikTok, HubSpot, RD Station, WhatsApp Cloud API, Evolution API, OpenAI, entre outras).
• Dados de navegação: páginas visitadas, cliques, tempo de sessão, dispositivo, sistema operacional, navegador, referenciador e cookies (ver Seção 7).

• Criar, autenticar e manter sua conta e a de seus usuários.
• Fornecer, operar e melhorar as funcionalidades da plataforma.
• Processar pagamentos, emitir notas fiscais e prevenir fraudes.
• Prestar suporte técnico e responder a solicitações.
• Enviar comunicações transacionais (segurança, faturamento, mudanças no serviço) e, com sua permissão, comunicações de marketing.
• Cumprir obrigações legais, regulatórias, contratuais e fiscais.
• Executar rotinas de agregação e anonimização para fins estatísticos e de produto.

Tratamos dados com base em: execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse (equilibrado com seus direitos) e consentimento (para marketing direto, cookies não essenciais e integrações que você habilita voluntariamente). Você pode revogar o consentimento a qualquer momento.

Compartilhamos dados apenas quando estritamente necessário, com:

• Infraestrutura em nuvem: Cloudflare, Supabase, provedores de armazenamento e CDN.
• Pagamentos: Stripe (cartão internacional e recorrência) e Cora (Pix e boleto no Brasil).
• Comunicação: provedores de e-mail transacional e envio de mensagens via WhatsApp.
• Analytics e observabilidade: ferramentas agregadas para métricas de uso, logs e correção de erros.
• IA: provedores como OpenAI e Google Gemini, quando você opta por utilizar funcionalidades de inteligência artificial.
• Autoridades: quando exigido por lei, ordem judicial ou requisição regulatória.

Nenhum dado é vendido a terceiros. Cada workspace é isolado, dados de um cliente nunca são acessíveis a outro cliente.

Quando você conecta uma conta externa à MKTOn, seguimos os termos das respectivas plataformas:

• Meta (Facebook, Instagram, WhatsApp): respeitamos a Política da Plataforma Meta, o WhatsApp Business Policy e as diretrizes de uso da Marketing API. Utilizamos tokens OAuth com os escopos mínimos necessários para leitura de campanhas, insights, envio de mensagens e gerenciamento de anúncios autorizados por você. Você pode revogar o acesso a qualquer momento nas configurações do Business Manager.
• Google (Ads, Analytics, YouTube): aderimos à Google API Services User Data Policy, incluindo os Requisitos de Uso Limitado. Dados obtidos via APIs do Google não são usados para publicidade direcionada de terceiros, revenda ou treinamento de modelos generalistas.
• TikTok (Business, Ads, Marketing API): seguimos os Termos da TikTok Marketing API e usamos os dados apenas para exibir métricas, gerenciar campanhas e otimizar performance dentro do seu próprio workspace.
• CRMs e outras integrações ( HubSpot, RD Station, Stripe, Cora, OpenAI, Gemini, Evolution API): utilizamos as credenciais fornecidas apenas para operar as funções contratadas pelo cliente que as configurou.

A MKTOn nunca compartilha dados obtidos de uma plataforma com outra sem instrução explícita do titular do workspace.

Utilizamos cookies essenciais (sessão, segurança e preferências) e, mediante consentimento, cookies analíticos e de marketing. Você pode gerenciar cookies nas configurações do navegador. Cookies essenciais não podem ser desativados, pois são necessários para o funcionamento da plataforma.

Retemos dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, fiscais e contratuais. Após o encerramento da conta, dados operacionais são excluídos ou anonimizados em até 90 dias, exceto quando a lei exigir retenção adicional (por exemplo, registros fiscais por 5 anos). Backups criptografados podem ser mantidos por até 30 dias antes da purga automática.

• Criptografia AES-256 em repouso e TLS 1.3 em tr-nsito.
• Autenticação forte, senhas com hash e suporte a 2FA.
• Permissões granulares por usuário, papel, IP e horário.
• Logs auditáveis de acesso e ações críticas.
• Backups automáticos a cada 6 horas com retenção de 30 dias.
• Isolamento estrito multi-tenant entre workspaces.
• Monitoramento contínuo, testes periódicos e resposta a incidentes.

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, notificaremos a ANPD e os titulares afetados nos prazos exigidos pela LGPD.

Nos termos da LGPD e do GDPR, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portar seus dados para outro fornecedor.
• Revogar consentimento e opor-se a tratamentos com base em legítimo interesse.
• Solicitar revisão de decisões automatizadas que afetem seus interesses.
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Solicitações devem ser enviadas para privacidade@mkton.io e serão respondidas em até 15 dias.

A MKTOn não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Caso identifiquemos coleta indevida, excluiremos os dados imediatamente.

Alguns subprocessadores estão localizados fora do Brasil (por exemplo, Stripe, Cloudflare, OpenAI). Ao contratar tais fornecedores, adotamos salvaguardas contratuais adequadas, como Cláusulas Padrão de Proteção e mecanismos previstos no art. 33 da LGPD e no Capítulo V do GDPR.

Podemos atualizar esta Política periodicamente. Mudanças materiais serão comunicadas por e-mail e/ou aviso destacado na plataforma com antecedência razoável. A versão vigente sempre estará disponível nesta página com a data da última atualização.

Encarregado pelo Tratamento de Dados (DPO): Ruan Andrade
E-mail: privacidade@mkton.io
Suporte geral: contato@mkton.io
Endereço: Rio de Janeiro, RJ, Brasil.

Para exercer direitos, relatar incidentes ou tirar dúvidas sobre esta política, utilize os canais acima.