Política de Privacidade

Versão 2026-09-15 · Última atualização: 15 de setembro de 2026 · Lei nº 13.709/2018 (LGPD)

Esta política explica quais dados pessoais o Mytric Hub trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos.

1. Quem trata os dados

M. COLODA SERVICOS DIGITAIS LTDA (Mytric Digital)
Cascavel — PR
Encarregado pelo tratamento de dados pessoais (DPO)
E-mail: agenciamytric@gmail.com
Pedidos pelo formulário: hub.mytric.com.br/privacidade/solicitar

2. Dois papéis diferentes

O hub é usado por agências de marketing. Isso cria duas situações, com responsáveis diferentes:

• A Mytric é a controladora dos dados de quem contrata e usa o hub: a agência, as pessoas da equipe dela, a cobrança da mensalidade, o suporte e os registros de acesso e segurança.
• A Mytric é operadora dos dados que cada agência insere ou coleta usando o hub: os clientes dela, o conteúdo produzido, os leads e as conversas de WhatsApp, as vendas registradas e as cobranças emitidas. Nesses casos, quem decide é a agência (ou o anunciante cliente dela), e é a ela que o pedido deve ser dirigido. Se você nos procurar, encaminhamos ao responsável e ajudamos a atender — por isso o formulário pergunta com qual empresa você falou.

3. Dados que tratamos

3.1 Conta e equipe da agência (Mytric controladora)

• Nome, e-mail, telefone, senha (guardada como hash bcrypt, nunca em texto), foto, cargo e permissões, preferências de menu.
• CPF ou CNPJ, endereço e dados de cobrança, para emitir a fatura e a nota fiscal da mensalidade.
• Registros de uso: endereço IP, data e hora, ações relevantes (login, alterações, exclusões), relatórios de erro enviados pela tela (URL, mensagem e navegador).

3.2 Dados dos clientes da agência (Mytric operadora)

• Cadastro das empresas atendidas: nome, CNPJ ou CPF, contato, endereço, redes sociais, nicho e tom de marca.
• Conteúdo: posts, legendas, imagens e vídeos, calendário, tarefas, comentários e aprovações.
• Financeiro da agência: contratos, cobranças e dados de quem paga (nome, CPF/CNPJ, e-mail, endereço) quando a agência emite cobrança pelo hub.
• Cofre de senhas: credenciais que a agência guarda, cifradas.

3.3 Módulo de tráfego (Mytric operadora)

• Cliques em links de anúncio: IP, navegador, página de origem, parâmetros de campanha (UTM) e identificadores de clique (fbclid, gclid, ctwa_clid, _fbc, _fbp).
• Leads: telefone, nome informado, cidade e estado aproximados pelo IP, campanha e anúncio de origem.
• Conversas de WhatsApp entre o lead e o anunciante: texto, áudios, imagens e documentos.
• Vendas registradas pela agência: nome, telefone, e-mail, CPF (opcional), cidade, estado, CEP e valor.

3.4 Pedidos de titulares

Nome, e-mail ou telefone, relação com o hub, empresa citada, mensagem, IP e a resposta dada — guardados como prova de que o pedido foi atendido.

4. Para que usamos, e com qual base legal

Finalidade	Base legal (LGPD)
Criar e manter a conta; prestar o serviço contratado	Execução de contrato (art. 7º, V)
Cobrar a mensalidade e emitir nota fiscal	Execução de contrato e obrigação legal (art. 7º, V e II)
Publicar e medir conteúdo nas contas que a agência conectou	Execução de contrato (art. 7º, V)
Avisos operacionais: aprovação de post, vencimento, alertas de campanha	Execução de contrato (art. 7º, V)
Segurança, prevenção a fraude e registros de acesso	Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX)
Suporte e melhoria do produto	Legítimo interesse (art. 7º, IX)
Atender pedidos de titulares e de autoridades	Obrigação legal e exercício regular de direitos (art. 7º, II e VI)
Rastrear anúncios, leads e conversões (módulo de tráfego)	Definida pela agência ou pelo anunciante, que é o controlador — em regra, legítimo interesse para medir publicidade (art. 7º, IX e art. 10), ou consentimento quando exigido

5. Como funciona o rastreamento de anúncios

Quando alguém clica num anúncio criado por uma agência que usa o hub, o link pode passar por uma página nossa antes de abrir o WhatsApp do anunciante. Nessa página:

• registramos o clique (IP, navegador, origem e identificadores acima) para ligar aquela conversa à campanha que a gerou;
• o Pixel da Meta do anunciante pode ser carregado e gravar os cookies _fbp e _fbc no navegador — esses cookies são da Meta e seguem a política dela;
• quando há venda, o anunciante pode enviar a conversão à Meta e ao Google. Nesse envio, telefone, e-mail e endereço vão transformados em hash (SHA-256), nunca em texto legível.

O controlador desses dados é o anunciante (ou a agência dele). Para se opor ao rastreamento, pedir acesso ou a exclusão, use o formulário informando o telefone usado na conversa: encaminhamos ao responsável e executamos o que ele determinar.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos com quem é necessário para o serviço funcionar:

Quem	Para quê	Onde trata
Google	Drive, Agenda, Docs, Google Ads, Analytics e a IA (Gemini) que gera textos	Exterior
Meta	Instagram, Facebook, WhatsApp Cloud API, Pixel e API de Conversões	Exterior
TikTok	Publicação e métricas das contas conectadas	Exterior
LinkedIn	Publicação nas páginas conectadas	Exterior
Asaas	Cobrança da mensalidade e das cobranças emitidas pelas agências; emissão de nota	Brasil
Banco Inter	Boletos e Pix das agências que conectam a conta	Brasil
Servidor de WhatsApp (Evolution API)	Enviar e receber mensagens dos clientes e leads	Conforme a configuração do serviço
Provedor de e-mail (SMTP)	E-mails do sistema: aprovação, cobrança, avisos	Conforme o provedor contratado
Provedor de hospedagem	Servidor e banco de dados do hub	Conforme o provedor contratado
Serviços de notificação dos navegadores	Entregar notificações push (Google, Mozilla, Apple)	Exterior
Autoridades	Quando exigido por lei ou ordem judicial	Brasil

Transferência internacional (art. 33): parte desses provedores trata dados fora do Brasil. Isso acontece porque é necessário para executar o contrato e atender o pedido da agência de conectar aquela integração (art. 33, IX c/c art. 7º, V), e cada um deles mantém as próprias garantias contratuais de proteção.

7. Por quanto tempo guardamos

Dado	Prazo
Conta da agência, usuários, clientes, conteúdos e integrações	Enquanto a conta existir. Pedida a exclusão, 60 dias de carência (dá para voltar atrás) e então tudo é apagado
Faturas e notas fiscais da mensalidade	6 anos, por obrigação fiscal, com o mínimo de identificação necessária
Conversas de WhatsApp dos leads (texto e mídia)	15 dias
Cliques em links de anúncio	180 dias
Leads sem venda registrada	180 dias
Vendas e conversões registradas pela agência	5 anos
Fila de envio de conversões ao Google Ads, depois do envio	90 dias
Registros de acesso e de ações na plataforma	183 dias (Marco Civil da Internet, art. 15)
Relatórios de erro enviados pela tela	90 dias
Textos gerados pela IA	1 ano
Códigos de redefinição de senha	2 dias
Pedidos de titulares já concluídos	5 anos
Registro de quem exportou ou anonimizou dado pessoal	5 anos
Notificações dentro do hub	30 dias depois de lidas; 90 dias no total

Passado o prazo, a exclusão é automática — feita por rotina diária do próprio sistema, e não a pedido.

8. Segurança

• Comunicação por HTTPS/TLS.
• Senhas guardadas com hash bcrypt; nunca ficam legíveis, nem para nós.
• Tokens de integração (Google, Meta, TikTok, LinkedIn, Google Ads, WhatsApp), chaves de cobrança e o cofre de senhas cifrados no banco com AES-256.
• Sessão por token assinado em cookie httpOnly, com expiração e invalidação ao trocar a senha.
• Permissões por cargo e separação entre agências: uma agência não alcança o dado de outra.
• Limites de tentativa em login e em rotas sensíveis; registro de auditoria das ações relevantes e de todo acesso a dado pessoal de titular.
• Conversas e mídias dos leads ficam fora do acesso público por URL.

9. Seus direitos (art. 18)

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse (art. 18, §2º);
• revisão de decisão automatizada (art. 20) — hoje o hub não toma decisão automatizada com efeito jurídico sobre ninguém.

Como pedir: pelo formulário ou pelo e-mail do encarregado, acima. Respondemos em até 15 dias (art. 19, II). Podemos pedir informação adicional para confirmar que você é mesmo o titular — é proteção sua. Se a Mytric for apenas operadora, encaminhamos ao controlador e acompanhamos até a resposta.

Você também pode peticionar à ANPD (gov.br/anpd) se entender que seus direitos não foram atendidos.

10. Cookies e armazenamento no navegador

• No hub: um cookie de sessão (token, httpOnly) para manter você logado, e armazenamento local para preferências como tema, ordem do menu e rascunhos. Não usamos cookie de publicidade no hub.
• Nas páginas de redirecionamento de anúncio: o Pixel da Meta do anunciante pode gravar _fbp e _fbc, como descrito no item 5.

11. Inteligência artificial

Os recursos de IA geram sugestões de texto (legenda, roteiro, ideias). O que sai do hub para o Google (Gemini) é o texto que a pessoa digita mais nome, nicho e tom de voz da empresa — não enviamos leads, conversas nem dados de clientes finais. As sugestões são propostas: quem decide publicar é sempre uma pessoa.

12. Menores de idade

O hub é feito para uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.

13. Incidentes de segurança

Se acontecer incidente que possa gerar risco ou dano relevante, comunicamos a ANPD e os titulares afetados no prazo da lei (art. 48), com o que aconteceu, os dados envolvidos e as medidas tomadas. Quando a Mytric for operadora, avisamos primeiro a agência controladora, sem demora.

14. Integração com o TikTok

Ao conectar uma conta TikTok pelo hub (OAuth), a agência autoriza os escopos abaixo:

Escopo	Dados	Para quê
user.info.basic	Identificador da conta (open_id), nome de exibição, avatar	Identificar a conta conectada no hub
user.info.profile	Bio, link do perfil, verificação	Exibir o perfil na tela da empresa
user.info.stats	Seguidores, seguindo, curtidas, número de vídeos	Mostrar a evolução da conta
video.upload, video.publish	Envio e publicação de vídeo	Publicar em nome da conta autorizada
video.list	Vídeos publicados e métricas	Histórico e desempenho no painel da agência

Esses dados são usados só para isso, não são vendidos nem repassados, e os tokens ficam cifrados. Desconectando pelo hub ou revogando em TikTok → Aplicativos conectados, os tokens são apagados na hora. Ver também exclusão de dados do TikTok.

15. Integração com o Google

O uso e a transferência, pelo Mytric Hub, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado (Limited Use). Em resumo: os dados do Google Drive, Agenda, Docs e Google Ads são usados apenas para as funções que a agência ativou no hub, não são vendidos, não alimentam publicidade nossa e não são lidos por pessoas, salvo com autorização expressa, para suporte solicitado ou por exigência legal. Os tokens ficam cifrados e podem ser revogados a qualquer momento pelo hub ou em myaccount.google.com/permissions.

16. Integração com a Meta

Publicação no Instagram e no Facebook, WhatsApp Cloud API, Pixel e API de Conversões. Os dados enviados nas conversões vão em hash, como descrito no item 5. Para exclusão, ver exclusão de dados da Meta.

17. Mudanças nesta política

Esta página mostra sempre a versão vigente, com número e data no topo. Mudanças relevantes são avisadas por e-mail ou dentro do hub.

---

Contato

M. COLODA SERVICOS DIGITAIS LTDA (Mytric Digital)
Cascavel — PR
Encarregado pelo tratamento de dados pessoais (DPO)
E-mail: agenciamytric@gmail.com
Pedidos pelo formulário: hub.mytric.com.br/privacidade/solicitar

← Voltar ao Hub