Política de Privacidade

Última atualização: 22 de abril de 2026

Esta Política de Privacidade descreve como a Malamute Digital LTDA ("Nós") coleta, usa, armazena e protege seus dados pessoais na plataforma Soja ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que Coletamos

1.1 Dados fornecidos por você

• Nome completo, email e senha (no cadastro)
• Nome da organização/agência
• Dados de clientes cadastrados (nome, domínio, nicho)

1.2 Dados coletados automaticamente

• Endereço IP, navegador, dispositivo
• Logs de acesso e atividades na Plataforma
• Cookies de sessão

1.3 Dados de terceiros

• Dados obtidos via OAuth de plataformas conectadas (Google Analytics, Google Ads, Meta, LinkedIn, Instagram) — acessados sob autorização explícita do Usuário

2. Finalidade do Tratamento

• Fornecer e manter os serviços da Plataforma
• Gerar relatórios de marketing e analytics
• Enviar comunicações operacionais (reset de senha, alertas)
• Melhorar a experiência do usuário
• Cumprir obrigações legais

3. Base Legal

O tratamento de dados é realizado com base em:

• Consentimento — ao criar conta e aceitar os Termos de Uso
• Execução de contrato — para prestação dos serviços contratados
• Legítimo interesse — para melhoria do serviço e prevenção de fraudes

4. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos apenas com:

• Provedores de infraestrutura: Vercel (hospedagem), Supabase (banco de dados)
• Gateway de pagamento: Stripe (processamento financeiro)
• Provedores de IA: Anthropic, Google (para análises automatizadas)
• Autoridades: quando exigido por lei

5. Armazenamento e Segurança

• Dados armazenados em servidores Supabase (AWS) na região US-West
• Comunicações criptografadas via HTTPS/TLS
• Autenticação com 2FA obrigatório via email
• Sessões com timeout de 24 horas
• Acesso ao banco de dados restrito por service role keys

6. Retenção de Dados

• Conta ativa: dados mantidos durante a vigência do serviço
• Conta suspensa: dados preservados por até 90 dias
• Após 90 dias: dados podem ser deletados permanentemente, com notificação prévia por email
• Conta deletada pelo usuário: soft delete com 30 dias para reversão

7. Seus Direitos (LGPD Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação
• Revogar consentimento a qualquer momento
• Solicitar portabilidade dos dados

Para exercer seus direitos, entre em contato com nosso DPO.

8. Responsabilidade das Agências

Cada agência (organização) cadastrada na Plataforma é controladora dos dados de seus próprios clientes. A Malamute Digital atua como operadora desses dados. A agência é responsável por obter consentimento de seus clientes para o tratamento de dados na Plataforma.

9. Cookies

• Essenciais: cookies de sessão e autenticação (necessários para o funcionamento)
• Atividade: cookie de última atividade para session timeout

Não utilizamos cookies de rastreamento ou publicidade.

10. Encarregado de Proteção de Dados (DPO)

Murilo Franzin Terrabuio
Email: murilo@malamute.digital

11. Alterações

Esta Política pode ser atualizada. Alterações significativas serão comunicadas por email ou notificação na Plataforma.

12. Contato

Dúvidas sobre privacidade: murilo@malamute.digital