Política de Privacidade

Introdução

A MARE MARKETING LTDA, inscrita no CNPJ sob nº 58.638.738/0001-69, respeita a privacidade e a proteção dos dados pessoais tratados em suas atividades de marketing, tecnologia, mensuração, atribuição de mídia e integração com plataformas de terceiros.

Esta Política de Privacidade explica quais dados podem ser tratados pela Maré Marketing, para quais finalidades, como esses dados podem ser compartilhados e armazenados e quais direitos podem ser exercidos pelos titulares.

1.A quem esta Política se aplica

Esta Política se aplica ao tratamento de dados realizado por meio dos sites, landing pages, formulários, sistemas de tracking, integrações, APIs, aplicações, webhooks, painéis e demais recursos tecnológicos operados pela Maré Marketing.

A Maré também presta serviços de marketing e tecnologia para empresas clientes. Dependendo da atividade realizada, a Maré poderá atuar como controladora, quando define as finalidades e os meios do tratamento, ou como operadora, quando realiza o tratamento de dados em nome e segundo as instruções de uma empresa cliente.

Quando a Maré atuar como operadora, determinadas solicitações relacionadas aos dados de consumidores ou pacientes de um cliente poderão ser encaminhadas ao respectivo cliente, que poderá atuar como controlador naquele contexto.

2.Dados que podemos tratar

Dependendo da interação e dos serviços contratados, a Maré poderá tratar as seguintes categorias de dados:

• Dados de identificação e contato: nome, e-mail, telefone, identificadores de lead e informações fornecidas voluntariamente em formulários.
• Dados de navegação e sessão: data e horário de acesso, dispositivo, navegador, endereço IP ou representações derivadas dele, identificadores de sessão e dados técnicos necessários para segurança e mensuração.
• Dados de marketing e atribuição: origem do acesso, UTMs, campanha, conjunto de anúncios, anúncio, canal, parâmetros de referência, identificadores como fbp, fbc, external_id e outros identificadores fornecidos por plataformas de publicidade.
• Dados relacionados ao WhatsApp e anúncios Click-to-WhatsApp: identificadores técnicos de clique e mensagem, como ctwa_clid, message_id, identificadores da conta e do número do WhatsApp Business, origem do anúncio e timestamps.
• Dados da jornada comercial: entrada e movimentação em funis de atendimento, oportunidade comercial, agendamento, orçamento, venda, valor de transação e outros eventos comerciais disponibilizados pelos sistemas autorizados pelo cliente.
• Dados de mensuração: eventos de conversão, status de envio para plataformas de publicidade e analytics, informações necessárias para cálculo de métricas como leads, vendas, faturamento, custo por aquisição e retorno sobre investimento.

A Maré adota o princípio da minimização e procura tratar apenas os dados necessários para cada finalidade.

3.WhatsApp e anúncios Click-to-WhatsApp

A infraestrutura da Maré pode receber notificações técnicas da WhatsApp Business Platform relacionadas a interações entre usuários e contas comerciais administradas por nossos clientes.

Em conversas originadas por anúncios Click-to-WhatsApp, a plataforma pode fornecer identificadores técnicos que permitem relacionar uma interação com o anúncio que originou o contato. A Meta informa que o ctwa_clid, utilizado para atribuição de eventos de Business Messaging, é disponibilizado por meio do webhook de messages.

Dados tratados para essa finalidade

ctwa_clid, identificador da mensagem, identificador do número do WhatsApp Business, identificador da conta do WhatsApp Business, identificadores de origem, timestamp da interação e uma representação pseudonimizada do telefone.

O que não é armazenado

A infraestrutura de atribuição da Maré não armazena o conteúdo das mensagens do WhatsApp, arquivos, imagens, áudios ou o nome do contato. Embora o conteúdo possa transitar tecnicamente pelo webhook durante a validação e interpretação da requisição, ele não é intencionalmente persistido pela camada de atribuição.

Quando necessário para relacionar um contato de WhatsApp a um registro comercial, o número pode ser normalizado e transformado em um hash determinístico, utilizado para matching. Esse hash é tratado como dado pseudonimizado e não como dado anônimo.

A Maré não utiliza essa integração para responder mensagens ou interferir no atendimento realizado pelo cliente ou por seu CRM.

4.Como obtemos os dados

Os dados podem ser obtidos:

• diretamente do titular, por meio de formulários e landing pages;
• por meio do navegador e tecnologias de mensuração;
• de plataformas de mídia e publicidade, como Meta e Google;
• da WhatsApp Business Platform;
• de CRMs, plataformas de atendimento e sistemas comerciais autorizados pelos clientes;
• ou de outras fontes legitimamente integradas à operação de marketing contratada.

5.Para que utilizamos os dados

Os dados podem ser tratados para:

• medir a origem e o desempenho de campanhas publicitárias;
• registrar e encaminhar leads para sistemas comerciais autorizados;
• relacionar leads, oportunidades, agendamentos e vendas;
• evitar duplicidades;
• produzir relatórios de marketing e desempenho;
• calcular métricas de aquisição e retorno;
• enviar eventos de conversão às plataformas de publicidade e analytics quando aplicável;
• melhorar a otimização das campanhas;
• manter a segurança, integridade e disponibilidade da infraestrutura;
• diagnosticar falhas de integração;
• atender solicitações de titulares;
• e cumprir obrigações legais ou exercer direitos.

A Maré procura evitar a utilização de dados pessoais além do necessário para essas finalidades.

6.Bases legais

O tratamento de dados é realizado de acordo com as hipóteses previstas na Lei Geral de Proteção de Dados Pessoais — LGPD.

Conforme o contexto, o tratamento poderá se fundamentar, entre outras hipóteses aplicáveis, no consentimento, na execução de contrato ou de procedimentos relacionados a contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos ou no legítimo interesse da Maré, de seus clientes ou de terceiros, observados os direitos e liberdades fundamentais dos titulares.

Quando o tratamento se basear em legítimo interesse, deverão ser considerados a finalidade específica, a necessidade do tratamento, as legítimas expectativas do titular e as salvaguardas cabíveis. As hipóteses legais de tratamento estão previstas no art. 7º da LGPD.

7.Compartilhamento de dados

A Maré poderá compartilhar ou permitir o acesso a dados pessoais somente quando necessário para as finalidades desta Política, inclusive com:

• empresas clientes, responsáveis pelo atendimento e relacionamento comercial com seus próprios leads e clientes;
• plataformas de publicidade e analytics, como Meta e Google, quando necessário para mensuração, atribuição e envio de eventos;
• provedores de infraestrutura, hospedagem, processamento, segurança e armazenamento, como os utilizados para manter nossas aplicações;
• CRMs e plataformas de atendimento escolhidos ou autorizados pelos clientes;
• prestadores de serviços técnicos que necessitem acessar dados para execução de suas atividades e estejam sujeitos às obrigações aplicáveis de proteção de dados;
• e autoridades públicas, quando houver obrigação legal, regulatória ou determinação válida.

A Maré não utiliza os dados tratados em nome de seus clientes como um banco independente destinado à comercialização de informações pessoais.

8.Transferência internacional

Alguns fornecedores tecnológicos utilizados pela Maré, incluindo plataformas globais de publicidade, analytics e infraestrutura, podem tratar dados em outros países.

Quando houver transferência internacional de dados pessoais, a Maré adotará as medidas aplicáveis previstas na LGPD e na regulamentação vigente da Autoridade Nacional de Proteção de Dados. A transferência internacional está disciplinada pelo art. 33 da LGPD e pela Resolução CD/ANPD nº 19/2024.

9.Retenção e exclusão

Os dados são mantidos pelo período necessário para cumprir as finalidades para as quais foram tratados, respeitando requisitos legais, contratuais, de segurança e de exercício de direitos.

Referência operacional atual da infraestrutura da Maré

• dados pessoais operacionais podem ser mantidos por até 365 dias;
• cópias legíveis de dados pessoais existentes exclusivamente em logs técnicos de determinadas integrações são mantidas, em regra, por até 180 dias;
• identificadores pseudonimizados de atribuição, sessão e conversão, incluindo atribuições CTWA, podem ser mantidos por até 365 dias.

Esses prazos poderão ser reduzidos mediante solicitação válida de exclusão ou ampliados quando a conservação for necessária para cumprimento de obrigação legal, exercício de direitos ou outra hipótese permitida pela legislação.

Algumas informações de auditoria poderão ser preservadas após exclusão do registro principal desde que tenham seus dados pessoais removidos, redigidos ou anonimizados de acordo com a finalidade de retenção.

A LGPD prevê o término do tratamento quando sua finalidade tiver sido alcançada, quando os dados deixarem de ser necessários ou quando terminar o período aplicável, ressalvadas hipóteses legais de conservação.

10.Cookies, identificadores e tecnologias de mensuração

Sites e aplicações operados pela Maré ou por clientes que utilizam nossa infraestrutura podem empregar cookies, identificadores de navegador e tecnologias equivalentes para funcionamento, segurança, análise de desempenho e atribuição de campanhas.

Dependendo da configuração do projeto, podem ser utilizadas tecnologias de plataformas como Meta e Google.

Esses identificadores permitem, por exemplo, relacionar uma visita a uma campanha, evitar contabilização duplicada de conversões e avaliar o desempenho de ações de marketing.

Sempre que exigido pela legislação aplicável, mecanismos de consentimento ou gerenciamento dessas tecnologias deverão ser disponibilizados.

11.Segurança

A Maré adota medidas técnicas e administrativas destinadas a reduzir riscos de acesso não autorizado, perda, alteração, divulgação ou tratamento inadequado de dados pessoais.

Entre as práticas utilizadas conforme o contexto estão controles de acesso, gestão de credenciais e secrets, pseudonimização, hashing de identificadores, minimização de dados, segregação de ambientes, rotinas de retenção e exclusão, validação de autenticidade de integrações e registros de auditoria.

A LGPD determina que agentes de tratamento adotem medidas técnicas e administrativas de segurança adequadas desde a concepção dos serviços e durante sua operação.

12.Direitos dos titulares

Nos termos da LGPD, o titular poderá, conforme aplicável ao caso, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação aplicável;
• informações sobre compartilhamentos;
• eliminação de dados tratados com base em consentimento, ressalvadas as hipóteses legais de conservação;
• informação sobre a possibilidade de não consentir;
• revogação do consentimento;
• e oposição ao tratamento quando cabível.

Esses direitos estão previstos no art. 18 da LGPD e são também descritos pela Autoridade Nacional de Proteção de Dados.

Poderemos solicitar informações adicionais necessárias para confirmar a identidade do solicitante e proteger os dados contra pedidos fraudulentos.

Quando a Maré estiver atuando exclusivamente como operadora em nome de uma empresa cliente, poderemos encaminhar a solicitação ao controlador responsável.

13.Exclusão de dados

Após validação da identidade e da aplicabilidade do pedido, os dados serão eliminados, anonimizados, desvinculados ou redigidos conforme a natureza do registro e as obrigações legais aplicáveis.

Registros estritamente necessários para cumprimento de obrigações legais ou exercício regular de direitos poderão ser conservados nos limites permitidos pela legislação.

14.Dados de crianças e adolescentes

Os serviços de marketing e atribuição da Maré não são destinados especificamente a crianças.

Quando operações de clientes puderem envolver dados de crianças ou adolescentes, deverão ser observadas as regras específicas da LGPD, incluindo o melhor interesse e, para crianças, as condições aplicáveis de consentimento do responsável legal.

15.Serviços e sites de terceiros

Nossos sites e aplicações podem conter integrações, links ou recursos operados por terceiros.

Meta, Google, WhatsApp, CRMs e outros fornecedores possuem suas próprias políticas e práticas de privacidade, pelas quais são responsáveis quando atuam como agentes independentes de tratamento.

Recomendamos a consulta às respectivas políticas quando o titular utilizar esses serviços.

16.Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais.

A versão vigente estará sempre disponível nesta página, acompanhada da data da última atualização.

Mudanças relevantes que alterem substancialmente as finalidades de tratamento poderão ser comunicadas pelos meios adequados quando necessário.

17.Contato