1. Quem é responsável pelos seus dados
Esta política explica como a Nx Company Ltda, CNPJ 52.816.936/0001-99, com sede em endereço completo da sede, trata dados pessoais no site do MarkSystem e no sistema MarkSystem, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Canal para assuntos de privacidade: WhatsApp (62) 98331-9159, de segunda a sábado, das 7h às 20h.
2. Quais dados tratamos
| Situação | Dados |
|---|---|
| Cadastro e conta | Nome, e-mail, telefone, nome da empresa e CNPJ, cargo, foto ou avatar e senha. A senha é guardada de forma criptografada e ninguém da nossa equipe consegue lê-la. |
| Entrar com Google | Nome, e-mail e foto da sua conta Google. Se você conectar o Google Drive, os arquivos que escolher compartilhar com o sistema. |
| Uso do sistema | O que a sua empresa cadastra: clientes, leads, projetos, tarefas, contratos, faturas, comissões, links, arquivos e mensagens do chat da equipe. Também o status de presença no Workspace (na mesa, em reunião, intervalo) e as preferências de avisos. |
| Pagamento | Plano contratado, valores, datas e situação dos pagamentos, recebidos do Asaas. Não recebemos nem guardamos o número do seu cartão. |
| Dados técnicos | Endereço IP, data e hora de acesso, navegador e dispositivo, registros de uso e de erro. |
| Visita ao site | Cookies e identificadores do Pixel da Meta, páginas visitadas, cliques nos botões e os parâmetros de campanha do link de entrada (como utm, fbclid e gclid). |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, prestar o serviço, dar suporte e processar a assinatura | Execução de contrato |
| Guardar registros de acesso e dados fiscais pelo tempo que a lei exige | Cumprimento de obrigação legal |
| Proteger contas, prevenir fraudes e manter o sistema seguro | Legítimo interesse |
| Avisar sobre mudanças no serviço, cobranças e novidades do sistema | Execução de contrato e legítimo interesse |
| Medir visitas ao site e mostrar anúncios do MarkSystem a quem já demonstrou interesse | Legítimo interesse, com opção de recusa (veja a seção Cookies) |
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos somente o necessário com empresas que nos ajudam a prestar o serviço:
- Asaas: processamento de pagamentos e cobranças.
- Provedores de hospedagem, banco de dados e nuvem (incluindo a plataforma Emergent): onde o sistema e os dados ficam armazenados.
- Cloudflare: proteção e entrega do site com segurança.
- SendGrid (Twilio): envio de e-mails do sistema, como confirmação de conta e recuperação de senha.
- Google: login com Google e integração com o Google Drive, quando você escolher usar.
- Serviços de notificação dos navegadores (como Google, Apple e Mozilla): entrega dos avisos no computador, quando você os ativar.
- Meta (Facebook e Instagram): Pixel e API de Conversões no site, para medir visitas e anúncios.
- Hostgator: hospedagem do site institucional.
- Provedores de inteligência artificial, apenas quando a sua empresa usar o recurso Agentes IA. Nesse caso, o texto enviado ao agente é processado pelo provedor do modelo escolhido.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns desses provedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o que a LGPD permite (art. 33), com provedores que adotam proteções contratuais e de segurança adequadas.
6. Por quanto tempo guardamos
- Dados da conta e conteúdo da empresa: enquanto a conta existir. Depois de um pedido de exclusão, são apagados ou anonimizados, exceto o que precisarmos guardar por lei.
- Mensagens do chat da equipe: 12 meses.
- Registros de acesso ao sistema: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Dados de pagamento e fiscais: pelo prazo exigido pela legislação tributária, em geral 5 anos.
7. Como protegemos
- Senhas guardadas com criptografia (bcrypt), que não pode ser revertida.
- Telefone e dados da empresa criptografados no banco de dados (AES-256).
- Conexão protegida (HTTPS) entre o seu navegador e o sistema.
- Permissões por pessoa: cada usuário vê apenas o que o administrador da conta liberar, e as conversas do chat são lidas só por quem participa delas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
8. Dados dos clientes da sua agência
Quando a sua empresa cadastra no MarkSystem dados de clientes, leads ou contatos, ela é a controladora desses dados e decide como usá-los. O MarkSystem atua como operador e trata essas informações apenas para prestar o serviço.
A sua empresa é responsável por ter base legal para tratar esses dados e por atender os pedidos dessas pessoas. Se recebermos um pedido de um desses titulares, encaminharemos à sua empresa.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento;
- oposição a tratamentos feitos com base no legítimo interesse.
Para isso, fale com a gente pelo WhatsApp (62) 98331-9159. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).
11. Menores de idade
O MarkSystem é destinado a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas no sistema.