Política de privacidade

Versão de 11 de novembro de 2026.

Esta política explica quais dados a Marteky trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem é o responsável

A Marteky está em fase de constituição como empresa. Até a abertura, o responsável pelo tratamento é o fundador da Marteky. O canal para qualquer assunto de privacidade, inclusive com o encarregado de dados, é contato@marteky.com.br. Esta página será atualizada com a razão social e o CNPJ assim que a empresa for aberta.

2. Em que papel a Marteky trata os dados

• Dados da sua conta na Marteky (quem usa o painel): a Marteky é a controladora.
• Dados das contas de anúncio e das ferramentas que a marca ou a agência conecta: a Marteky é operadora. Trata esses dados em nome do cliente e segundo as instruções dele. A marca é dona dos dados dela; uma agência só acessa os dados de uma marca enquanto a marca permitir.

3. Quais dados tratamos

• Cadastro e acesso: nome, e-mail, empresa a que você pertence, papel na equipe, configuração do segundo fator de autenticação, registros de acesso (data, hora e endereço IP) e convites enviados ou aceitos.
• Dados da empresa cliente: nome, CNPJ, atividade econômica e área de atuação, quando informados.
• Dados das plataformas de anúncio conectadas (por exemplo, Meta): somente os que o cliente autoriza no momento da conexão. Hoje são dados de leitura: configurações e estrutura das contas de anúncio, campanhas, conjuntos de anúncios, anúncios e criativos, configurações de fontes de dados (como o pixel) e métricas de desempenho. A chave de acesso concedida pela plataforma é guardada cifrada.

Nesta fase a Marteky não altera nada nas contas de anúncio dos clientes: apenas lê. Qualquer função que altere campanhas só será ligada com autorização expressa do cliente e depois de atualizada esta política.

4. Para que usamos

• Prestar o serviço contratado: mostrar as contas, detectar mudanças e avisar a equipe.
• Autenticar quem entra, proteger as contas e investigar acessos indevidos.
• Falar com você sobre o serviço (avisos, convites e suporte).
• Cumprir obrigações legais, como guardar registros de acesso.

O que não fazemos: não vendemos dados; não usamos dados dos clientes para anunciar; não mostramos os dados de uma empresa para outra; e não usamos dados obtidos da Meta para benefício próprio da Marteky nem de outro cliente, nem de forma agregada ou anonimizada.

5. Bases legais

Execução do contrato com o cliente (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e legítimo interesse para a segurança da plataforma (art. 7º, IX). Nos dados em que a Marteky é operadora, a base legal é a do cliente controlador.

6. Com quem compartilhamos

Só com os fornecedores que fazem a plataforma funcionar, sob contrato:

• Supabase (banco de dados e autenticação), com os dados armazenados em São Paulo.
• Cloudflare (entrega do site e do painel, proteção e roteamento de e-mail).
• Google (caixa de e-mail da Marteky).

Novos fornecedores entram nesta lista antes de receberem qualquer dado. Também podemos compartilhar dados por ordem judicial ou exigência legal.

7. Onde os dados ficam

Os dados dos clientes ficam armazenados em São Paulo (Supabase, sobre a AWS na região sa-east-1). Partes do processamento passam por fornecedores fora do Brasil (como a Cloudflare, na entrega e proteção), com as cláusulas-padrão da ANPD para transferência internacional.

8. Por quanto tempo guardamos

• Enquanto o contrato do cliente estiver ativo.
• Depois do cancelamento, ou quando a conexão com uma plataforma é removida, os dados ligados a ela são apagados em até 30 dias.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).

9. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão do consentimento (LGPD, art. 18). Escreva para contato@marteky.com.br; respondemos em até 15 dias. Se o dado for de uma empresa cliente, encaminhamos o pedido a ela e cumprimos a instrução que ela der. Para apagar dados, veja também a página Exclusão de dados.

10. Segurança

Conexão sempre cifrada, isolamento dos dados de cada empresa no banco, segundo fator de autenticação para ações de risco, chaves de acesso guardadas cifradas e acesso interno restrito e registrado. Em caso de incidente que possa causar risco ou dano relevante, avisamos os afetados e a ANPD.

11. Mudanças nesta política

A data no topo mostra a versão em vigor. Mudanças relevantes são avisadas por e-mail aos clientes antes de valer.