Política de Privacidade

1. Quem somos

O M6 é uma plataforma SaaS com dois módulos. O de analytics consolida dados de campanhas de mídia paga (Google Ads, Meta Ads) com receitas de monetização (Google Ad Manager, Google AdSense). O de gestão de conteúdo (CMS) permite criar, publicar e distribuir sites e artigos — incluindo a publicação, mediante aprovação individual do usuário, de Pins na conta do Pinterest que ele próprio conectar. O serviço é operado por M6 e está disponível em app.m6tech.co.

2. Dados que coletamos

Coletamos as seguintes categorias de dados:

• Dados de cadastro: Nome, endereço de e-mail e foto de perfil, fornecidos no momento do registro ou via autenticação OAuth (Google).
• Dados de uso: Projetos criados, integrações configuradas, membros convidados e ações realizadas dentro da plataforma.
• Tokens de integração: Tokens de acesso e atualização das APIs do Google (Ads, Ad Manager, AdSense), Meta Ads e Pinterest, armazenados com criptografia AES-256-GCM.
• Métricas de campanhas: Dados de performance de campanhas e monetização obtidos via APIs autorizadas pelo próprio usuário, incluindo gastos, receitas, impressões e cliques.
• Conteúdo e dados do CMS: Sites, artigos, imagens e demais conteúdos que você cria na plataforma, além dos Pins gerados a partir desse conteúdo e das métricas de desempenho deles.
• Dados técnicos: Endereço IP, tipo de navegador, sistema operacional e logs de acesso, coletados automaticamente para segurança e diagnóstico.

3. Como usamos seus dados

• Autenticar e identificar você na plataforma
• Conectar-se às APIs autorizadas em seu nome e sincronizar métricas de campanhas
• Exibir dashboards de performance, ROAS e ROI dos seus projetos
• Enviar notificações sobre a sua conta e sobre erros de sincronização
• Garantir a segurança, detectar abusos e prevenir fraudes
• Cumprir obrigações legais e regulatórias

4. Base legal para o tratamento (LGPD)

Tratamos seus dados com base nas seguintes hipóteses legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018): execução de contrato (para prestar o serviço contratado), consentimento (para envio de comunicações opcionais) e legítimo interesse (para segurança e melhoria da plataforma).

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas nas seguintes situações:

• Provedores de infraestrutura (hospedagem, banco de dados) que atuam como operadores sob contrato de confidencialidade
• APIs de terceiros (Google, Meta, Pinterest) conforme escopo de permissão explicitamente concedido por você
• Autoridades competentes, quando exigido por lei ou ordem judicial

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia AES-256-GCM para tokens de integração, comunicação via HTTPS/TLS, controle de acesso por função (RBAC) e registros de auditoria. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos os afetados dentro dos prazos previstos pela LGPD.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, removeremos seus dados pessoais em até 30 dias, exceto onde a retenção for necessária para cumprir obrigações legais ou resolver disputas.

8. Seus direitos (LGPD)

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos seus dados
• Revogar o consentimento a qualquer momento
• Opor-se a tratamentos realizados com base em legítimo interesse

Para exercer seus direitos, entre em contato: contato@m6tech.co

9. Dados obtidos via Meta Platforms

Ao conectar sua conta do Meta Ads ao M6 via OAuth, acessamos dados de performance de campanhas (gastos, impressões, cliques, receita) exclusivamente para exibição nos seus dashboards analíticos. Em relação a esses dados, comprometemo-nos a:

• Utilizar os dados da Meta apenas para o propósito declarado: exibir métricas consolidadas de campanha
• Não vender, transferir ou licenciar dados obtidos via Meta a terceiros
• Não utilizar dados da Meta para segmentação publicitária ou criação de produtos concorrentes
• Não utilizar dados da Meta para fins além do escopo explicitamente autorizado pelo usuário
• Revogar o acesso à API da Meta imediatamente após a desconexão da integração

As permissões solicitadas à API da Meta são: ads_read e read_insights — utilizadas exclusivamente para leitura de métricas de campanhas.

Para solicitar a exclusão de dados obtidos via Meta Platforms, envie um e-mail para contato@m6tech.co com o assunto "Exclusão de dados Meta". Processaremos a solicitação em até 30 dias.

10. Dados obtidos via Pinterest

Ao conectar sua conta do Pinterest ao M6 via OAuth, acessamos sua conta para publicar Pins criados a partir do conteúdo que você mesmo produz na plataforma e para ler as métricas desses Pins. Em relação a esses dados, comprometemo-nos a:

• Publicar apenas Pins que você aprovar individualmente — a plataforma prepara os Pins, mas nenhum é publicado sem a sua aprovação explícita, item a item
• Utilizar os dados do Pinterest apenas para os propósitos declarados: publicar o seu conteúdo e exibir as métricas dos seus Pins
• Não vender, transferir ou licenciar dados obtidos via Pinterest a terceiros
• Não utilizar dados obtidos via Pinterest para segmentação publicitária fora da plataforma Pinterest
• Não utilizar dados obtidos via Pinterest para treinar, ajustar ou desenvolver modelos de inteligência artificial
• Não coletar nem solicitar suas credenciais de login do Pinterest — o acesso se dá exclusivamente por token OAuth
• Revogar o acesso à API do Pinterest imediatamente após a desconexão da integração, apagando os tokens armazenados

As permissões solicitadas à API do Pinterest são: boards:read, boards:write, pins:read, pins:write, user_accounts:read e user_accounts:write — usadas para listar e criar boards, publicar e ler os Pins do seu conteúdo, identificar a conta conectada e verificar a propriedade do seu domínio.

Retenção. Guardamos de forma duradoura apenas o necessário para operar: os tokens cifrados, os identificadores dos seus boards e Pins, e as métricas dos Pins da sua conta. Dados agregados de busca e tendências obtidos do Pinterest são mantidos apenas em cache temporário e descartados automaticamente ao expirar.

Para solicitar a exclusão de dados obtidos via Pinterest, envie um e-mail para contato@m6tech.co com o assunto "Exclusão de dados Pinterest". Processaremos a solicitação em até 30 dias.

11. Cookies e tecnologias similares

Utilizamos cookies de sessão estritamente necessários para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos você por e-mail ou por aviso na plataforma. O uso continuado do serviço após a notificação implica aceitação das alterações.

13. Contato

Dúvidas sobre esta política? Entre em contato com nosso Encarregado de Dados (DPO): contato@m6tech.co