Política de Privacidade

1. Responsável pelo Tratamento

O Marketing360co, disponível em https://marketing.ecom360.co, é o responsável pelo tratamento dos dados pessoais recolhidos através da plataforma. Para qualquer questão relacionada com privacidade, contacte-nos em privacidade@marketing360co.co.

2. Dados Recolhidos

Recolhemos os seguintes dados pessoais:

• Dados de conta: nome, endereço de e-mail, senha (armazenada de forma cifrada).
• Dados de perfil: nome da agência, foto de perfil, fuso horário.
• Dados de utilização: páginas visitadas, funcionalidades usadas, logs de acesso com endereço IP e agente de utilizador.
• Dados de pagamento: processados por processador de pagamento terceiro; não armazenamos dados de cartão.
• Tokens OAuth de redes sociais: tokens de acesso das plataformas conectadas (Facebook, Instagram, TikTok, LinkedIn, Twitter/X, YouTube), armazenados de forma cifrada com AES-256.
• Conteúdo criado: publicações, campanhas, criativos e mensagens criados na plataforma.

3. Finalidade do Tratamento

Os dados são utilizados para:

• Prestar e melhorar o Serviço.
• Autenticar e gerir a sua conta.
• Publicar conteúdo nas redes sociais em seu nome.
• Processar pagamentos e gerir assinaturas.
• Enviar comunicações transacionais (faturas, alertas de segurança).
• Cumprir obrigações legais e regulatórias.

4. Base Legal (LGPD / GDPR)

O tratamento dos seus dados baseia-se em:

• Execução de contrato — dados necessários para prestar o Serviço.
• Consentimento — para comunicações de marketing e cookies não essenciais.
• Interesse legítimo — melhoria do Serviço, segurança e prevenção de fraude.
• Obrigação legal — cumprimento de legislação fiscal e regulatória.

5. Integrações com Redes Sociais

Ao conectar contas de redes sociais, o Marketing360co recolhe e armazena tokens de acesso OAuth necessários para operar as funcionalidades da plataforma em seu nome. Os dados obtidos de cada plataforma são utilizados exclusivamente para as funcionalidades que você autorizou. Não partilhamos esses dados com terceiros além dos servidores de infraestrutura necessários para a operação do Serviço.

5.1 Integração com TikTok

O Marketing360co integra-se com o TikTok através da API oficial do TikTok for Developers. A aplicação solicita os seguintes escopos e utiliza os dados da seguinte forma:

• user.info.basic — Recolhe o nome de utilizador, ID único e foto de perfil do TikTok. Estes dados são utilizados exclusivamente para identificar a conta TikTok conectada dentro da plataforma Marketing360co (exibição no painel de contas sociais). Não são partilhados com terceiros nem utilizados para outros fins.
• video.list — Recolhe a lista de vídeos publicados na conta TikTok conectada (título, miniatura, estatísticas básicas). Estes dados são utilizados para exibir o histórico de publicações e métricas de desempenho dentro do painel de relatórios da plataforma. Não são partilhados com terceiros.
• video.upload — Permite publicar vídeos na conta TikTok do utilizador diretamente a partir da plataforma Marketing360co. Os ficheiros de vídeo enviados são processados apenas para a finalidade de publicação e não são armazenados nos nossos servidores após a conclusão do upload.

Os tokens de acesso TikTok são armazenados de forma cifrada (AES-256) e nunca são expostos a terceiros. O utilizador pode revogar o acesso a qualquer momento através das definições da conta TikTok ou das definições da plataforma Marketing360co. A recolha e uso de dados TikTok está em conformidade com a Política de Privacidade do TikTok e com os Termos de Serviço para Desenvolvedores TikTok.

5.2 Integração com Meta (Facebook e Instagram)

Os escopos Meta solicitados incluem pages_manage_posts, instagram_basic e instagram_content_publish. Estes dados são utilizados para publicar conteúdo, ler estatísticas e gerir publicações nas Páginas e contas Instagram conectadas.

5.3 Outras Plataformas

LinkedIn, Twitter/X e YouTube: os tokens OAuth são utilizados exclusivamente para publicação de conteúdo e leitura de métricas de desempenho dentro da plataforma. Os dados de cada plataforma são tratados de acordo com as respetivas políticas de privacidade.

6. Partilha de Dados

Não vendemos os seus dados pessoais. Podemos partilhá-los com:

• Fornecedores de infraestrutura: Railway (alojamento), Cloudflare R2 (armazenamento de ficheiros), Redis (cache).
• Processador de pagamentos: para processamento de transações financeiras.
• Serviço de e-mail: Resend, para envio de e-mails transacionais.
• Autoridades competentes: quando exigido por lei ou ordem judicial.

7. Retenção de Dados

Conservamos os dados pessoais enquanto a sua conta estiver ativa ou durante o período necessário para prestar o Serviço. Após o encerramento da conta, os dados são eliminados no prazo de 30 dias, exceto quando a retenção for exigida por obrigação legal (máximo de 5 anos para dados fiscais).

8. Seus Direitos

Nos termos da LGPD e do GDPR, você tem o direito de:

• Aceder aos seus dados pessoais.
• Corrigir dados incorretos ou incompletos.
• Eliminar os seus dados (“direito ao esquecimento”).
• Portabilidade dos dados num formato estruturado.
• Opor-se ao tratamento baseado em interesse legítimo.
• Revogar o consentimento a qualquer momento.

Para exercer estes direitos, contacte: privacidade@marketing360co.co. Respondemos em até 15 dias úteis.

9. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da sessão. Não utilizamos cookies de rastreamento de terceiros para publicidade. Os cookies de sessão são eliminados ao fechar o navegador; cookies persistentes expiram em 30 dias.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os seus dados, incluindo cifragem AES-256 para tokens OAuth, comunicação HTTPS, controlo de acesso baseado em funções (RBAC) e auditorias regulares de segurança. Apesar das medidas implementadas, nenhum sistema é completamente inviolável.

11. Transferências Internacionais

Os dados podem ser processados em servidores localizados nos Estados Unidos (Railway, Cloudflare). Essas transferências são realizadas com garantias adequadas, incluindo cláusulas contratuais padrão e conformidade com os frameworks de transferência aplicáveis.

12. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Notificaremos os utilizadores sobre alterações materiais por e-mail ou notificação na plataforma. A data de última atualização é indicada no topo desta página.

13. Contacto

Para questões sobre privacidade ou para exercer os seus direitos: privacidade@marketing360co.co