Política de Privacidade e Proteção de Dados – Muda Marketing
Última atualização: 29 de maio de 2026
A Muda Marketing, doravante denominada simplesmente como “Nós” ou “Plataforma”, comprometida com a segurança da informação, privacidade e transparência no tratamento de dados pessoais, estabelece esta Política de Privacidade. Este documento foi elaborado em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018 [1] e com as Políticas de Plataforma e Termos de Desenvolvedor da Meta [2] [3].
O objetivo desta política é esclarecer de forma clara, acessível e transparente como os dados pessoais de nossos clientes, usuários e titulares de dados são coletados, utilizados, processados, compartilhados e protegidos no âmbito de nossas operações de marketing, automação e integração de sistemas (como o SaaS OrganiZap).
1. Informações Coletadas e Meios de Coleta
Para prestarmos nossos serviços de automação, marketing e suporte técnico através de nossas plataformas e do SaaS OrganiZap, coletamos diferentes categorias de dados pessoais, sempre limitados ao mínimo necessário para a execução do serviço.
1.1. Informações Fornecidas Diretamente pelo Usuário
•Dados Cadastrais: Nome completo, endereço de e-mail, número de telefone celular/WhatsApp, cargo, nome da empresa e dados de faturamento (quando aplicável).
•Dados de Atendimento: Mensagens, dúvidas, feedbacks ou informações técnicas enviadas voluntariamente através de nossos formulários de contato, e-mail, chats de suporte ou chatbots.
1.2. Dados Coletados Automaticamente (Navegação)
•Dados de Conexão: Endereço IP, tipo de navegador, sistema operacional, páginas visitadas em nosso site, tempo de permanência, links clicados e cookies de navegação.
1.3. Dados de Plataformas de Terceiros (Integração Meta / WhatsApp Cloud API)
Ao integrar o SaaS OrganiZap à API Oficial do WhatsApp (WhatsApp Cloud API) ou a outros canais da Meta (Facebook Messenger e Instagram Direct), processamos dados estritamente necessários para a viabilização técnica do serviço, agindo na qualidade de Operador de Dados (conforme seção 5.2):
•Identificadores Técnicos: IDs de usuário da plataforma Meta (como o PSID), Phone Number ID, WABA ID (WhatsApp Business Account ID) e Tokens de Acesso do Usuário do Sistema (System User Tokens).
•Conteúdo das Mensagens: Mensagens de texto, áudios, imagens, vídeos, documentos e metadados de mensagens enviados e recebidos pelos usuários finais através dos canais de comunicação integrados.
•Configurações de Webhook: URLs de webhooks geradas pelo sistema para recebimento e transmissão de mensagens em tempo real através de protocolos seguros de comunicação.
2. Bases Legais e Finalidades do Tratamento de Dados
Em total conformidade com o Artigo 7º da LGPD [1], todo e qualquer tratamento de dados pessoais realizado pela Muda Marketing possui uma base legal que o legitima e uma finalidade específica e explícita, conforme detalhado na tabela abaixo:
2.1. Limitação de Uso de Dados da Meta (Conformidade com os Termos de Desenvolvedor)
Em conformidade com a Seção 3 dos Termos de Plataforma da Meta [2] e com a WhatsApp Business Messaging Policy [3], declaramos expressamente que:
•Proibição de Perfilamento: Não utilizamos dados obtidos através das APIs da Meta para criar, enriquecer ou expandir perfis de usuários visando publicidade fora do contexto solicitado ou para fins de marketing não autorizado.
•Proibição de Venda de Dados: Não vendemos, comercializamos, licenciamos ou transferimos dados obtidos através da Plataforma Meta para corretores de dados, redes de anúncios ou quaisquer terceiros.
•Proibição de Vigilância: Não utilizamos nem permitimos que terceiros utilizem os dados da plataforma para fins de vigilância, monitoramento de segurança nacional ou qualquer tipo de discriminação.
3. Compartilhamento e Transferência de Dados
A Muda Marketing não comercializa dados pessoais sob nenhuma hipótese. O compartilhamento de dados ocorre de forma restrita e estritamente necessária, conforme as seguintes diretrizes:
3.1. Provedores de Tecnologia e Subprocessadores
Para manter nossos serviços operando com alta segurança e disponibilidade, compartilhamos dados com provedores de infraestrutura de nuvem, serviços de hospedagem de banco de dados, sistemas de CRM e ferramentas de automação (como n8n, Typebot e provedores de nuvem). Todos os nossos fornecedores são selecionados mediante rigorosos critérios de segurança e assinam contratos de confidencialidade e proteção de dados que garantem o mesmo nível de proteção exigido por esta política e pela LGPD.
3.2. Restrição Específica para Dados da Meta
Em conformidade com a Seção 3.c dos Termos de Plataforma da Meta [2], quaisquer dados pessoais obtidos através das APIs da Meta (como WhatsApp Cloud API) não são compartilhados com outros aplicativos ou terceiros, exceto:
•Para a prestação direta do serviço contratado pelo cliente (sob suas instruções diretas).
•Para prestadores de serviços de infraestrutura técnica (como servidores de nuvem), que atuam estritamente como subprocessadores sob contrato de confidencialidade.
•Quando exigido por lei ou autoridade judicial competente.
3.3. Transferência Internacional de Dados
Como utilizamos servidores de hospedagem em nuvem de nível global (como AWS, Google Cloud ou similares), alguns dados pessoais podem ser transferidos e armazenados fora do território nacional. Nesses casos, garantimos que os países de destino possuam legislação de proteção de dados equivalente ou superior à LGPD, ou que as transferências sejam protegidas por cláusulas contratuais padrão, em conformidade com o Artigo 33 da LGPD [1] e com as Cláusulas Contratuais Padrão da União Europeia (Standard Contractual Clauses – SCCs) [2] integradas aos Termos da Meta.
4. Retenção e Exclusão de Dados
Os dados pessoais tratados pela Muda Marketing são armazenados apenas pelo período estritamente necessário para cumprir as finalidades para as quais foram coletados, inclusive para fins de cumprimento de obrigações legais, contratuais, prestação de contas ou requisição de autoridades competentes.
4.1. Critérios de Retenção
•Dados de Cadastro: Mantidos enquanto durar a relação contratual com o cliente. Após o encerramento do contrato, os dados são excluídos ou anonimizados, exceto pelas informações que devemos manter por obrigação legal (como dados fiscais).
•Dados de Conversas e Mensagens (OrganiZap): Armazenados de acordo com o plano contratado pelo cliente ou conforme suas configurações personalizadas de retenção, sendo eliminados imediatamente após a rescisão contratual ou mediante solicitação direta.
•Logs de Acesso: Mantidos pelo prazo mínimo de 6 (seis) meses, em conformidade com o Artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014) [4].
4.2. Mecanismo de Exclusão de Dados do Usuário (Conformidade Meta)
Em total conformidade com a Seção 3.d.i dos Termos de Plataforma da Meta [2], fornecemos um canal direto, gratuito e facilitado para que os usuários solicitem a exclusão de seus dados pessoais.
•Como solicitar: Para solicitar a exclusão de dados coletados através de integrações com a Meta (Facebook, Instagram ou WhatsApp), o titular ou cliente deve enviar um e-mail para contato@mudamarketing.com.br com o assunto “Exclusão de Dados – Meta”. •Prazo de Atendimento: As solicitações de exclusão de dados da Meta são processadas e concluídas no prazo máximo de 5 (cinco) dias úteis, com a confirmação de exclusão enviada por e-mail ao solicitante.
5. Direitos dos Titulares de Dados (LGPD)
Em conformidade com o Artigo 18 da LGPD [1], os titulares de dados pessoais possuem direitos fundamentais que podem ser exercidos a qualquer momento, mediante requisição direta à nossa equipe:
•Confirmação e Acesso: Direito de confirmar se realizamos o tratamento de seus dados e de obter acesso a eles.
•Correção: Direito de solicitar a correção de dados incompletos, inexatos ou desatualizados.
•Anonimização, Bloqueio ou Eliminação: Direito de requerer a descaracterização, suspensão ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
•Portabilidade: Direito de solicitar a transferência de seus dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa.
•Informação sobre Compartilhamento: Direito de obter informações sobre as entidades públicas e privadas com as quais realizamos o compartilhamento de dados.
•Revogação do Consentimento: Direito de revogar o consentimento fornecido anteriormente, sendo informado sobre as consequências da negativa.
Para exercer qualquer um de seus direitos, o titular deve entrar em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO) através do e-mail contato@mudamarketing.com.br. 6. Segurança da Informação e Gestão de Incidentes
A Muda Marketing adota medidas técnicas, administrativas e organizacionais de segurança da informação altamente eficazes para proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, difusão ou qualquer forma de tratamento inadequado ou ilícito.
6.1. Medidas de Segurança Implementadas
•Criptografia: Utilização de criptografia de dados em trânsito (protocolo HTTPS/TLS) e criptografia de dados em repouso nos nossos servidores.
•Controle de Acesso Restrito: Acesso aos dados pessoais estritamente limitado aos colaboradores e operadores autorizados que necessitam das informações para desempenhar suas funções.
•Segurança de Credenciais: Proteção rigorosa de tokens de acesso, chaves de API e credenciais de desenvolvedor da Meta, sendo proibido o compartilhamento ou transmissão não autorizada desses dados [2].
•Monitoramento e Auditoria: Monitoramento contínuo de nossos sistemas para detecção de vulnerabilidades e realização de auditorias periódicas de segurança.
6.2. Gestão e Notificação de Incidentes (Conformidade Meta e LGPD)
Em caso de qualquer incidente de segurança que resulte em acesso não autorizado, vazamento, alteração ou destruição de dados pessoais (incluindo dados obtidos através da Plataforma Meta), a Muda Marketing adotará o seguinte protocolo [1] [2]:
1.Remediação Imediata: Adoção imediata de medidas técnicas para estancar o incidente e mitigar os danos.
2.Notificação à Meta: Notificação imediata à equipe de segurança da Meta através dos canais oficiais (conforme Seção 6.b dos Termos de Plataforma) [2].
3.Notificação à ANPD e aos Titulares: Notificação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, em conformidade com o Artigo 48 da LGPD, detalhando a natureza dos dados afetados, as medidas de segurança adotadas e as ações corretivas em andamento [1].
7. Responsabilidades: Controlador vs. Operador
Para fins de esclarecimento de responsabilidades sob a LGPD, a atuação da Muda Marketing varia conforme o contexto de tratamento de dados:
7.1. Muda Marketing como Controladora de Dados
Somos considerados Controladores de dados quando tratamos os dados cadastrais de nossos próprios clientes (empresas que contratam nossos serviços), dados de visitantes de nosso site institucional ou dados coletados para nossas próprias campanhas de marketing. Nesses casos, determinamos as finalidades e os meios de tratamento dos dados.
7.2. Muda Marketing como Operadora de Dados (SaaS OrganiZap)
Atuamos estritamente como Operadores de dados no âmbito do SaaS OrganiZap. Nossos clientes (empresas contratantes) figuram como Controladores dos dados de seus respectivos clientes finais (titulares de dados que interagem via WhatsApp).
•Responsabilidade do Controlador (Cliente): O cliente é o único responsável por obter o consentimento prévio e explícito (opt-in) dos usuários finais antes de enviar mensagens pelo WhatsApp, em conformidade com a WhatsApp Business Messaging Policy [3] e com a LGPD [1].
•Responsabilidade do Operador (Muda Marketing): Comprometemo-nos a processar os dados estritamente sob as instruções do cliente (Controlador), garantindo a segurança técnica da transmissão, o isolamento dos dados entre diferentes clientes [2], e o fornecimento das ferramentas necessárias para que o cliente possa atender às solicitações de direitos dos titulares (como exclusão e acesso).
8. Cookies e Tecnologias de Rastreamento
Utilizamos cookies e tecnologias semelhantes para melhorar o desempenho de nosso site, analisar estatísticas de tráfego, personalizar sua experiência de navegação e garantir a segurança do sistema.
•Cookies Essenciais: Necessários para o funcionamento básico do site e das plataformas.
•Cookies de Desempenho/Analytics: Utilizados para coletar dados anônimos sobre como os visitantes utilizam nosso site, permitindo-nos realizar melhorias contínuas.
•Gerenciamento: O usuário pode configurar, bloquear ou recusar cookies diretamente nas configurações de seu navegador de internet a qualquer momento.
9. Alterações nesta Política de Privacidade
Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças em nossas operações, avanços tecnológicos, melhorias em nossos sistemas ou atualizações nas legislações aplicáveis (como a LGPD e as políticas da Meta).
•Recomendamos a revisão periódica deste documento para manter-se informado sobre como protegemos seus dados.
•Alterações significativas que impactem diretamente os direitos dos titulares serão notificadas em destaque em nosso site ou enviadas diretamente por e-mail aos nossos clientes cadastrados.
10. Contato e Encarregado de Proteção de Dados (DPO)
Para esclarecer qualquer dúvida sobre esta política, exercer seus direitos como titular de dados ou enviar solicitações relacionadas à proteção de dados pessoais, entre em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO):
•Empresa Responsável: Muda Marketing Ltda.
•Telefone / WhatsApp de Suporte: (32) 9985-9896
Referências