A Terapeuta das Marcas ("nós") é uma agência de branding e marketing que opera a plataforma Marca Hub para gerir o relacionamento com clientes, marcas, demandas, briefings, entregas e rotinas. Esta política explica quais dados pessoais tratamos, para quê, com qual base legal, com quem compartilhamos e como exercer seus direitos, conforme a Lei nº 13.709/2018 (LGPD). Aplica-se a clientes e seus representantes, equipe da agência, pessoas indicadas pelo cliente e prospects/leads.
| Categoria | Dados |
|---|---|
| Identificação e contato | Nome, e-mail, telefone, cargo |
| Cadastro do cliente | Razão social/nome, CNPJ ou CPF, endereço, site |
| Conta de acesso | E-mail de login e credenciais (geridas pelo provedor de autenticação) |
| Conteúdo de briefing/projeto | Respostas sobre o negócio, público e campos de texto livre |
| Demandas, tarefas e entregas | Pedidos, anexos, comentários, prazos, horas |
| Financeiro | Mensalidades, recebimentos, notas, valores de contrato |
| Credenciais de canais do cliente | Senhas de redes/ferramentas, guardadas cifradas de ponta a ponta |
| Dados técnicos e de auditoria | Registros de acesso e de atividade (trilha de auditoria): autor, data/hora, ação e o "antes/depois" das alterações — para segurança, rastreabilidade e prevenção a fraudes |
Não solicitamos dados pessoais sensíveis. Pedimos que não sejam inseridos dados sensíveis em campos de texto livre.
Não vendemos dados. Compartilhamos apenas com operadores que sustentam o serviço, sob contrato:
| Operador | Função | Local |
|---|---|---|
| Supabase | Banco, autenticação e arquivos | Brasil (São Paulo) |
| Vercel | Hospedagem da aplicação | Exterior (EUA) |
| Cloudflare (Turnstile) | Captcha anti-spam dos formulários públicos | Exterior (EUA) |
| Google (Calendar) | Agenda de reuniões — quando ativado | Exterior (EUA) |
| Provedor de e-mail | E-mails automáticos — quando ativado | Exterior (EUA) |
| BrasilAPI / ViaCEP | Consulta de CNPJ/CEP no cadastro | Brasil |
Transferência internacional: parte do processamento ocorre fora do Brasil (hospedagem e integrações), com garantias contratuais adequadas (Arts. 33 e 34). O banco de dados principal fica no Brasil.
Pelo tempo necessário às finalidades e obrigações legais: dados contratuais/financeiros pelos prazos fiscais; briefings/entregas durante a relação e período razoável posterior; leads sem conversão até a perda de interesse ou pedido de exclusão; contas de acesso enquanto ativas. Encerrado o prazo, os dados são eliminados ou anonimizados (Art. 16).
Isolamento de dados por cliente, controle de acesso por papel/marca/serviço, arquivos privados com links temporários, senhas sob gestão do provedor de autenticação (nunca em texto puro), cofre de credenciais com criptografia de ponta a ponta e tráfego sempre por HTTPS. Em caso de incidente relevante, comunicaremos a ANPD e os titulares (Art. 48).
Registros de atividade (trilha de auditoria): para segurança, rastreabilidade e prevenção a fraudes, a plataforma registra as ações realizadas no sistema — criação, alteração e exclusão de dados (com o "antes/depois" dos campos) e acessos sensíveis (como revelar uma senha do cofre ou exportar dados) —, vinculando cada evento ao usuário, data e horário. Isso vale para todos os usuários, da equipe da agência e dos clientes. A equipe da agência (controladora) pode consultar a trilha completa; cada cliente vê apenas os registros da própria conta/equipe. Esses logs são mantidos pelo prazo necessário a essas finalidades e às obrigações legais.
Você pode confirmar e acessar seus dados, corrigir, pedir anonimização/bloqueio/eliminação, portabilidade, revogar consentimento e se opor a tratamentos por legítimo interesse. No Marca Hub, usuários podem baixar os próprios dados e ter a conta excluída na plataforma. Para outros pedidos, fale com o Encarregado: suporte@terapeutadasmarcas.com.br. Você também pode contatar a ANPD (gov.br/anpd).
Usamos apenas armazenamento estritamente necessário para manter sua sessão e preferências. Não usamos cookies de publicidade.
Ferramenta corporativa, não destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores.
Podemos atualizar esta política. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas.