DOCUMENTO INSTITUCIONAL

Política de Privacidade do MarketingCP

Última atualização: 27 de agosto de 2026

O MarketingCP é operado e comercializado por GUIAMOTO TECNOLOGIA SUPERAPP LTDA., inscrita no CNPJ sob nº 41.351.522/0001-15, com sede em Avenida Desembargador Vitor Lima, 260, Trindade, CEP 88040-400, Florianópolis/SC.

Esta Política explica como o MarketingCP trata dados pessoais no fornecimento da plataforma, no relacionamento com clientes e usuários e no atendimento de pessoas interessadas em seus serviços. Ela complementa os Termos de Uso e deve ser interpretada conforme a Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis.

1. Quem trata os dados pessoais

Nos tratamentos em que determina as finalidades e os meios essenciais, GUIAMOTO TECNOLOGIA SUPERAPP LTDA. atua como controladora dos dados pessoais relacionados ao MarketingCP, como gestão da relação comercial, atendimento de leads, administração e segurança do serviço e determinados registros técnicos.

Nos dados inseridos e administrados pelos CPs para suas próprias atividades — incluindo Ações, PDVs, responsáveis, pessoas envolvidas, observações, documentos, anexos e informações financeiras — o CP atua, em regra, como controlador, e o MarketingCP como operador.

Nos dados de usuários convidados, o CP determina quem terá acesso e qual perfil será atribuído. O MarketingCP poderá atuar como controlador em tratamentos próprios indispensáveis à autenticação, segurança, prevenção de abuso e integridade do serviço.

2. Quem pode ter dados tratados

  • visitantes do site e pessoas que solicitam contato ou demonstração;

  • Gestores e Colaboradores vinculados aos CPs clientes;

  • usuários com funções administrativas no MarketingCP;

  • pessoas identificadas pelos próprios CPs em Ações, históricos, PDVs, anexos ou outros conteúdos operacionais;

  • representantes e contatos dos clientes e potenciais clientes.

3. Quais dados podem ser tratados

Conta, autenticação e perfil: nome, e-mail, telefone quando aplicável, identificador de usuário, perfil, status, vínculo com o CP, convites, login, recuperação de acesso, sessões, tokens, IP, user-agent e registros técnicos necessários à autenticação e segurança.

CPs e PDVs: dados de identificação e configuração do CP, plano, status e informações de PDVs, como código, nome, praça/localidade, gerente, telefone e URL informada.

Ações e histórico operacional: nome e detalhes da Ação, datas, status, Categoria no Finanças GB, responsável, pessoas envolvidas, PDVs, orçamento previsto e realizado, observações, atualizações, autoria e informações necessárias à gestão e rastreabilidade.

Arquivos e anexos: arquivo, nome, tipo, tamanho, autoria, data e vínculo operacional.

Leads e contatos comerciais: dados fornecidos no formulário, como nome, e-mail, telefone, cidade/UF, informações comerciais e mensagem, conforme os campos disponíveis.

Logs e segurança: registros necessários para funcionamento, diagnóstico, prevenção de fraude, limitação de abuso, investigação de incidentes e proteção da plataforma.

4. Para que os dados são utilizados

  • fornecer, administrar e manter o MarketingCP;

  • autenticar usuários e administrar permissões e acessos;

  • permitir colaboração entre Gestores e Colaboradores;

  • registrar, acompanhar e auditar Ações de Marketing;

  • administrar PDVs, orçamentos, históricos, anexos, relatórios e indicadores;

  • atender solicitações de contato e demonstração;

  • enviar comunicações operacionais necessárias ao serviço;

  • prevenir fraude, abuso e acessos não autorizados;

  • diagnosticar falhas e manter segurança, integridade e disponibilidade;

  • cumprir obrigações legais e regulatórias e exercer regularmente direitos.

5. Bases legais

O MarketingCP não utiliza consentimento como base legal genérica para o funcionamento da plataforma. Conforme a finalidade, poderão ser utilizadas execução de contrato ou procedimentos preliminares, legítimo interesse com avaliação de necessidade e proporcionalidade, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e outras bases previstas na LGPD quando adequadas.

Quando o CP atuar como controlador dos dados inseridos em suas atividades, cabe a ele determinar e documentar a base legal aplicável. O MarketingCP tratará esses dados como operador conforme as instruções legítimas do controlador.

6. Dados inseridos pelos CPs e minimização

Os CPs e seus usuários devem inserir apenas informações adequadas e necessárias às suas atividades. Campos livres e anexos não devem ser utilizados como repositório de dados pessoais sem relação com a finalidade da plataforma.

O MarketingCP não possui como finalidade ordinária o tratamento de dados pessoais sensíveis. Os usuários devem evitar inserir dados sensíveis, documentos pessoais, informações excessivas e dados de crianças ou adolescentes, salvo quando o respectivo controlador possuir finalidade legítima e base legal adequada. A plataforma não é destinada ao uso por crianças ou adolescentes como usuários.

O MarketingCP não assume obrigação geral de inspecionar previamente todo conteúdo ou arquivo inserido pelos usuários.

7. Compartilhamento e fornecedores

O MarketingCP utiliza fornecedores de infraestrutura, banco de dados, autenticação, hospedagem, segurança e comunicação eletrônica. Entre os serviços identificados na arquitetura estão Supabase, infraestrutura de hospedagem/entrega do site e Resend, além do provedor efetivamente configurado para determinados e-mails de autenticação.

Esses fornecedores recebem apenas os dados necessários às respectivas funções e podem utilizar suboperadores conforme seus contratos e políticas aplicáveis.

Notificações administrativas por e-mail são, sempre que tecnicamente adequado, limitadas ao aviso de que existe novo conteúdo a consultar no ambiente autenticado. Dados pessoais de leads não são reproduzidos nas notificações enviadas aos Admin Masters.

8. Transferências internacionais

Alguns fornecedores utilizados pelo MarketingCP possuem infraestrutura ou operações fora do Brasil. Por isso, dados pessoais podem ser tratados ou armazenados em outros países, observadas as salvaguardas contratuais e legais aplicáveis às transferências internacionais.

9. Cookies e tecnologias de armazenamento

A arquitetura auditada utiliza cookies estritamente necessários do serviço de autenticação para manter e renovar sessões autenticadas e pode utilizar armazenamento local funcional para lembrar preferências da interface.

Na auditoria que fundamentou esta versão não foram identificados Google Analytics, Meta Pixel, Hotjar, Tag Manager ou outros trackers de publicidade ou analytics. Se forem adicionadas tecnologias não essenciais, esta Política e os mecanismos de preferência ou consentimento serão reavaliados antes de sua ativação.

10. Segurança e controle de acesso

O MarketingCP adota medidas técnicas e administrativas destinadas a reduzir riscos de acesso não autorizado, perda, alteração, divulgação ou tratamento inadequado, incluindo autenticação, perfis de acesso, isolamento lógico entre CPs, políticas de acesso no banco de dados, armazenamento privado de arquivos e controles de segurança na aplicação.

Nenhum sistema pode garantir segurança absoluta. Os controles são revisados e podem evoluir conforme riscos, funcionalidades e fornecedores.

11. Relatórios e exportações

Usuários autorizados podem gerar relatórios e exportações conforme as funcionalidades e permissões disponíveis. Após o download, a cópia passa a existir no dispositivo e no ambiente controlado pelo usuário ou pelo CP, que passa a ser responsável por sua guarda e utilização.

12. Retenção e eliminação

Leads que não se tornarem clientes serão mantidos, como regra geral, por até 12 meses contados da última interação relevante e depois eliminados ou anonimizados, salvo fundamento legal para conservação.

Os dados operacionais de CPs ativos são mantidos durante a prestação do serviço. Após a data efetiva de encerramento, serão preservados por 90 dias. Durante esse período poderá ser solicitada a disponibilização dos dados tecnicamente exportáveis e, quando aplicável, poderá ocorrer reativação.

Encerrado o período de 90 dias, os dados operacionais serão eliminados dos sistemas ativos, ressalvadas obrigações legais, exercício regular de direitos ou outra hipótese legal aplicável.

Logs técnicos ordinários serão mantidos, como regra geral, por até 90 dias, observadas as capacidades dos provedores. Registros relacionados a fraude, incidente, investigação, obrigação legal ou exercício de direitos poderão ser preservados pelo período adicional necessário.

Dados eliminados dos sistemas ativos podem permanecer temporariamente em backups até sua sobrescrição ou expiração conforme os ciclos técnicos dos provedores.

Determinados registros fiscais, contratuais, administrativos ou relacionados ao exercício de direitos podem ser conservados pelo prazo especificamente exigido ou permitido pela legislação aplicável.

13. Usuários desativados ou excluídos e preservação histórica

A desativação, exclusão ou desligamento de um usuário encerra seu acesso e não provoca, por padrão, a exclusão das Ações, atualizações ou demais registros operacionais legítimos do CP dos quais tenha participado.

Dados cadastrais, de contato, autenticação e acesso que deixarem de ser necessários serão eliminados conforme as regras aplicáveis. O nome do usuário poderá permanecer associado às Ações, atualizações e outros registros históricos quando necessário para preservar a integridade, rastreabilidade e auditabilidade das atividades do CP.

Solicitações específicas de eliminação ou anonimização desses registros serão avaliadas pelo controlador responsável conforme a LGPD.

14. Direitos dos titulares

Conforme aplicável, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando aplicável, informações sobre compartilhamentos, revogação do consentimento quando utilizado, oposição nas hipóteses legais e demais direitos previstos na legislação.

Antes de fornecer, alterar ou eliminar dados, poderá ser realizada verificação razoável da identidade do solicitante, limitada às informações adicionais necessárias.

Quando o MarketingCP atuar como controlador, analisará diretamente a solicitação. Quando o pedido se referir a dados tratados em nome de um CP controlador, será direcionado ou tratado em conjunto com o respectivo CP, cabendo ao MarketingCP prestar suporte técnico como operador.

As solicitações serão atendidas nos prazos previstos na legislação e regulamentação aplicáveis.

15. Canal de privacidade

Controlador responsável pelos tratamentos próprios do MarketingCP: GUIAMOTO TECNOLOGIA SUPERAPP LTDA., CNPJ 41.351.522/0001-15, com sede em Avenida Desembargador Vitor Lima, 260, Trindade, CEP 88040-400, Florianópolis/SC.

Solicitações relacionadas à privacidade e à proteção de dados poderão ser encaminhadas para privacidade@marketingcp.com.br.

O MarketingCP manterá registro administrativo adequado das solicitações e das providências adotadas. O canal poderá ser integrado ao ambiente administrativo autenticado da plataforma para facilitar o tratamento seguro e a rastreabilidade dos pedidos.

16. Incidentes de segurança

O MarketingCP mantém procedimento de resposta a potenciais incidentes envolvendo dados pessoais, contemplando identificação, contenção, registro, investigação, avaliação de risco, correção e encerramento.

Quando atuar como controlador, o MarketingCP realizará as comunicações exigidas pela legislação e regulamentação aplicáveis. Quando atuar como operador e o incidente atingir dados sob controle de um CP, o respectivo controlador será informado sem demora injustificada.

Evidências e logs relacionados a incidentes poderão ser preservados além dos prazos ordinários enquanto necessários à investigação, cumprimento de obrigações ou exercício regular de direitos.

17. Comunicações

Comunicações operacionais necessárias ao funcionamento da plataforma, como convites, autenticação, recuperação de acesso e avisos de serviço, não são tratadas como publicidade simplesmente por serem enviadas por e-mail.

Eventuais comunicações comerciais ou de marketing serão tratadas separadamente, com base legal e mecanismos adequados ao contexto.

18. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças na plataforma, na legislação, nos fornecedores ou nas práticas de tratamento. Alterações relevantes serão comunicadas de maneira adequada quando aplicável. A versão vigente e sua data de atualização permanecerão disponíveis no MarketingCP.

19. Vigência

Esta versão da Política de Privacidade tem data de referência de 27 de agosto de 2026.