1 Quem somos
Esta Política de Privacidade descreve como a Agência Mayia Comunicação e Marketing LTDA trata dados pessoais na prestação dos seus serviços de marketing e na operação das plataformas que disponibiliza aos seus clientes (em conjunto, os “Serviços”).
- Razão social
- Agência Mayia Comunicação e Marketing LTDA
- CNPJ
- 52.586.938/0001-39
- Contato de privacidade
- contato@agenciamayia.com.br
Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e, no que se aplica às integrações com redes sociais e mensageria, com as políticas da Meta Platforms.
2 A quem esta política se aplica
Esta política se aplica a quatro grupos de pessoas:
- Clientes — empresas e profissionais que contratam nossos serviços de marketing ou conectam suas contas às nossas plataformas, e as pessoas que os representam.
- Usuários das plataformas — pessoas que acessam nossos sistemas como operadores, atendentes ou administradores da conta do Cliente.
- Usuários finais — pessoas que interagem com um Cliente por canais que passam pelas nossas plataformas, como mensagens diretas no Instagram, comentários em publicações ou mensagens de WhatsApp.
- Visitantes — quem apenas acessa nossas páginas públicas.
Se você falou com uma empresa pelas redes sociais ou pelo WhatsApp e chegou até aqui, você é um usuário final: quem decide o que fazer com aquela conversa é a empresa com quem você falou, e não a Mayia. A seção 4 explica essa divisão, e a seção 12 explica como exercer seus direitos.
3 Definições
| Termo | Significado |
|---|---|
| Dado pessoal | Informação relacionada a pessoa natural identificada ou identificável. |
| Titular | A pessoa natural a quem o dado pessoal se refere. |
| Controlador | Quem decide as finalidades e os meios do tratamento. |
| Operador | Quem trata dados em nome do controlador, seguindo suas instruções. |
| Serviços | Os serviços de marketing prestados pela Mayia e as plataformas que ela opera, incluindo automação de redes sociais, publicação de conteúdo e envio de mensagens. |
| Conta conectada | Conta de rede social ou número de WhatsApp que o Cliente autoriza a Mayia a acessar para prestar o serviço. |
4 Nosso papel no tratamento
A Mayia atua em dois papéis distintos, e isso muda quem responde por cada decisão:
Como controladora
Em relação aos dados de cadastro, contratação, faturamento, suporte e uso das nossas plataformas pelos Clientes e suas equipes. Aqui, somos nós que definimos as finalidades.
Como operadora
Em relação ao conteúdo das conversas, comentários, listas de contatos e demais dados que transitam pelas contas conectadas do Cliente. Nesse caso, o Cliente é o controlador: é ele quem decide quem contatar, o que publicar, o que enviar e por quanto tempo guardar. A Mayia apenas armazena e processa esses dados em nome dele, conforme instruções contratuais.
Pedidos de acesso, correção ou exclusão de conversas e interações devem ser direcionados primeiro à empresa com quem o titular interagiu. Se o pedido chegar a nós, encaminhamos ao Cliente responsável e prestamos o apoio técnico necessário, conforme o art. 39 da LGPD.
5 Dados que tratamos
5.1 Dados de cadastro do Cliente
- Nome, razão social, CNPJ ou CPF, endereço, telefone e e-mail.
- Dados de login dos usuários das plataformas: nome, e-mail e senha (armazenada apenas como hash criptográfico).
- Dados de cobrança e histórico de pagamentos.
5.2 Dados das contas conectadas
Quando o Cliente conecta uma conta de rede social ou um número de WhatsApp, recebemos e armazenamos:
- Identificadores da conta, da página, do perfil comercial e dos números de telefone vinculados.
- Tokens de acesso emitidos pelas plataformas, guardados de forma protegida e usados exclusivamente para operar o serviço contratado.
- Nome de exibição, foto, descrição do perfil e métricas públicas da conta.
5.3 Dados de interações e conteúdo
- Mensagens trocadas entre o Cliente e seus usuários finais nos canais conectados: texto, imagens, áudios, vídeos e documentos.
- Comentários e reações em publicações do Cliente, quando o serviço contratado inclui automação a partir deles.
- Metadados: identificador e nome de perfil do usuário final, número de telefone, data e hora, status de entrega e leitura.
- Listas de contatos fornecidas pelo Cliente para campanhas e envios.
- Conteúdo publicado: textos, imagens e vídeos que o Cliente nos envia para publicação ou agendamento.
5.4 Dados técnicos
- Endereço IP, data e hora de acesso, navegador e sistema operacional.
- Registros de acesso a aplicação, mantidos por 6 meses conforme o art. 15 do Marco Civil da Internet.
- Logs de erro e de chamadas de API, usados para diagnóstico.
Nossas plataformas não solicitam dados sensíveis (saúde, biometria, convicção religiosa, opinião política, entre outros). Se o Cliente ou o usuário final inserir esse tipo de informação em uma conversa ou lista, ela será tratada como conteúdo sob responsabilidade do Cliente enquanto controlador, e o Cliente deve garantir base legal adequada para isso.
6 Finalidades e bases legais
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criar e manter a conta, autenticar usuários | Cadastro e login | Execução de contrato — art. 7º, V |
| Conectar as contas do Cliente e manter a integração ativa | Dados das contas conectadas | Execução de contrato — art. 7º, V |
| Enviar, receber, armazenar e exibir mensagens e interações | Mensagens, comentários e metadados | Execução de contrato com o Cliente — art. 7º, V; para o usuário final, a base é definida pelo Cliente controlador |
| Publicar e agendar conteúdo nas contas do Cliente | Conteúdo enviado pelo Cliente | Execução de contrato — art. 7º, V |
| Planejar, veicular e medir campanhas de mídia paga | Métricas de campanha e públicos definidos pelo Cliente | Execução de contrato — art. 7º, V; legítimo interesse — art. 7º, IX |
| Faturar, cobrar e prevenir inadimplência | Cadastro e cobrança | Execução de contrato — art. 7º, V; obrigação legal — art. 7º, II |
| Prestar suporte técnico | Cadastro, logs e o mínimo de conteúdo necessário | Execução de contrato — art. 7º, V |
| Segurança, prevenção a fraude e abuso | Dados técnicos e registros de acesso | Legítimo interesse — art. 7º, IX; obrigação legal — art. 7º, II |
| Guardar registros de acesso a aplicação | IP, data e hora | Obrigação legal — art. 7º, II, c/c art. 15 do Marco Civil |
| Divulgar trabalhos em portfólio | Peças e resultados do Cliente | Consentimento do Cliente — art. 7º, I |
| Comunicações de marketing sobre nossos serviços | Nome e e-mail do Cliente ou interessado | Consentimento — art. 7º, I, revogável a qualquer momento |
Não vendemos dados pessoais. Não usamos o conteúdo das conversas e das listas dos Clientes para publicidade própria, para treinar modelos de inteligência artificial de terceiros, nem para qualquer finalidade alheia ao serviço contratado.
7 Integrações com Meta e outras plataformas
Parte dos nossos serviços funciona sobre plataformas de terceiros, em especial as da Meta Platforms, Inc. (Instagram, Facebook e WhatsApp Business Platform).
- Ao conectar uma conta, o Cliente autoriza a Mayia a acessá-la por meio das permissões concedidas no fluxo oficial de autorização da plataforma.
- Toda mensagem, comentário ou publicação processada passa pela infraestrutura dessas plataformas, que as tratam como controladoras independentes, segundo as próprias políticas.
- A Mayia não controla e não responde pelo tratamento que essas plataformas fazem dos dados em seus próprios sistemas.
- O Cliente pode revogar o acesso a qualquer momento, nas configurações da própria conta ou solicitando a desconexão à Mayia.
As práticas da Meta estão descritas na Política de Privacidade da Meta e na Política de Privacidade do WhatsApp.
8 Com quem compartilhamos
Compartilhamos dados apenas quando necessário e sempre limitado ao mínimo:
| Destinatário | Motivo |
|---|---|
| Meta Platforms e demais plataformas de rede social | Operação das integrações contratadas pelo Cliente. |
| Provedores de infraestrutura e hospedagem | Servidores, backup, monitoramento e entrega de e-mail. |
| Processadores de pagamento | Cobrança e emissão de documentos fiscais. |
| Prestadores de serviço e profissionais contratados | Execução de atividades de design, mídia e produção, sob dever de sigilo. |
| Autoridades públicas | Cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente. |
| Assessores jurídicos e contábeis | Defesa de direitos em processo administrativo, judicial ou arbitral. |
| Sucessores | Em caso de fusão, aquisição ou reorganização societária, com aviso prévio aos Clientes. |
Todos os operadores contratados assumem obrigações contratuais de confidencialidade e segurança compatíveis com esta política.
9 Transferência internacional
Parte do tratamento ocorre fora do Brasil, principalmente na infraestrutura das plataformas de rede social e de provedores de nuvem. Essas transferências são realizadas com base no art. 33 da LGPD, quando necessárias para a execução do contrato firmado com o Cliente ou para o exercício regular de direitos, e acompanhadas de cláusulas contratuais de proteção de dados junto aos fornecedores.
10 Retenção e eliminação
| Categoria | Prazo de retenção |
|---|---|
| Conversas, comentários e contatos | Enquanto durar o contrato com o Cliente. Encerrado o contrato, até 30 dias para exportação e depois eliminação, salvo instrução diferente do Cliente. |
| Conteúdo enviado para publicação | Enquanto durar o contrato, e por até 30 dias após o encerramento. |
| Cadastro e conta | Enquanto a conta estiver ativa e por até 5 anos após o encerramento, para defesa de direitos. |
| Documentos fiscais e de cobrança | Pelos prazos exigidos pela legislação fiscal e tributária. |
| Registros de acesso a aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet. |
| Tokens das contas conectadas | Revogados e apagados imediatamente na desconexão da conta. |
| Backups | Ciclo de retenção de até 30 dias, após o qual as cópias são sobrescritas. |
Pedidos de exclusão antecipada seguem o procedimento descrito na página de Exclusão de Dados.
11 Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- Criptografia em trânsito (TLS) em todas as conexões com nossas plataformas e com as APIs das redes sociais.
- Senhas armazenadas apenas como hash; tokens de terceiros armazenados de forma protegida.
- Controle de acesso por perfil, com isolamento entre contas de Clientes diferentes.
- Registro de atividades administrativas e monitoramento de erros.
- Backups periódicos e testes de restauração.
- Acesso da equipe restrito ao mínimo necessário, sob dever contratual de sigilo.
Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os Clientes afetados e a Autoridade Nacional de Proteção de Dados nos prazos e na forma da LGPD.
12 Direitos do titular
A LGPD garante a você, titular, os seguintes direitos:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade a outro fornecedor, mediante requisição expressa.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
- Revogação do consentimento, a qualquer momento.
- Oposição a tratamento fundado em legítimo interesse.
Para exercer qualquer um deles, escreva para contato@agenciamayia.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — essa verificação existe para proteger você.
Quando o pedido envolve interações com uma empresa Cliente, precisamos encaminhá-lo ao controlador daquele atendimento. Diga qual empresa você contatou para que possamos direcionar corretamente.
13 Crianças e adolescentes
Nossos Serviços são destinados a uso profissional por maiores de 18 anos e não são direcionados a crianças e adolescentes. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos esse tipo de dado sem base legal adequada, ele será eliminado. Se você é responsável legal e acredita que dados de um menor sob sua guarda foram tratados indevidamente, entre em contato conosco.
14 Cookies
Nas páginas públicas informativas, como esta, não utilizamos cookies de rastreamento nem ferramentas de publicidade. Nas áreas autenticadas das nossas plataformas utilizamos apenas cookies estritamente necessários para manter a sessão do usuário conectada e proteger contra falsificação de requisições. Esses cookies não podem ser desativados sem inviabilizar o acesso.
15 Alterações desta política
Podemos atualizar esta política para refletir mudanças nos Serviços, na legislação ou nas exigências das plataformas com que integramos. A data no topo da página sempre indica a última versão. Em alterações relevantes, avisaremos os Clientes por e-mail ou dentro das próprias plataformas com antecedência razoável.
16 Contato e Encarregado
Dúvidas, solicitações e reclamações sobre privacidade e proteção de dados devem ser enviadas ao nosso canal de atendimento ao titular:
- Controlador
- Agência Mayia Comunicação e Marketing LTDA
- CNPJ
- 52.586.938/0001-39
- Encarregado (DPO)
- contato@agenciamayia.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).