Política de privacidade

O MHZR - Studio é operado pela MHZR Marketing LTDA, empresa sediada no Brasil, que atua como controladora dos dados pessoais tratados neste serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

O canal do encarregado pelo tratamento de dados pessoais é o mesmo e-mail de contato: contato@mhzr.com.br. Use-o para qualquer pedido, dúvida ou reclamação sobre esta política.

O MHZR - Studio agenda e publica conteúdo nas redes sociais que você conecta. Para isso, ele precisa guardar o que você escreve, os arquivos que envia e a autorização que as redes concedem para publicar em seu nome. É um serviço feito para agências e empresas, que o usam para administrar as contas dos próprios clientes.

• Seu nome e e-mail, informados no cadastro ou recebidos do Google quando você entra por lá. A senha, quando há, é guardada pelo serviço de autenticação em formato irreversível — nós nunca a vemos.
• O nome das empresas ou clientes que você cadastra, e o fuso horário de cada um.
• O conteúdo dos posts: legendas, imagens e vídeos que você envia, a data agendada e as opções escolhidas para cada rede.
• A autorização (token de acesso) que a rede social concede quando você conecta uma conta, junto do identificador e do nome de usuário daquela conta ou Página.
• O registro do que foi publicado: data, rede, o identificador e o endereço que a rede devolveu, e um registro técnico de cada tentativa, do qual tokens e endereços assinados são removidos antes de gravar.
• Quem trabalha em quais clientes: o papel de cada pessoa na agência (usuário, gerente ou dono) e a lista de clientes a que ela tem acesso.
• Os convites que a agência gera: para quem foi (um texto que a própria agência escreve), quando expira e quem usou.
• Dados de cobrança, quando a agência assina um plano: o CPF ou CNPJ de quem paga, o identificador do cliente e da assinatura no meio de pagamento, o status da assinatura e até quando ela está paga. Dados de cartão nunca passam por nós — quem os recebe é o meio de pagamento.
• Um resumo criptográfico (hash) da origem de rede no momento do cadastro, para limitar criação abusiva de contas — ver a seção própria abaixo. O endereço IP em si não é gravado em nossas tabelas.
• Um registro de auditoria de alterações estruturais (quem criou, alterou ou apagou empresas, conexões, membros e convites, e quando). Esse registro não contém tokens, senhas nem o texto dos posts.

Não coletamos dados de navegação para publicidade, não usamos ferramentas de análise de audiência nem rastreadores de terceiros, e não vendemos dado nenhum.

O MHZR - Studio oferece o botão "Entrar com Google" como alternativa à senha. Quem usa esse caminho autoriza o Google a nos informar um conjunto mínimo de dados da própria conta — e nada além disso. Esta seção descreve, ponto a ponto, o que fazemos com esses dados.

• Quais dados recebemos: seu nome, seu endereço de e-mail, a foto do perfil e o identificador da sua conta Google. É o conteúdo dos escopos básicos "openid", "email" e "profile" — os únicos que pedimos.
• Como acessamos: pelo fluxo de login do Google (OAuth 2.0), operado pelo nosso serviço de autenticação. Você vê a tela de consentimento do Google, e o Google nos entrega esses dados depois que você aceita. Nunca pedimos nem vemos sua senha do Google.
• Para que usamos: exclusivamente para criar e identificar a sua conta no serviço, deixar você entrar sem senha e mostrar seu nome nas telas. O e-mail também é usado para os avisos do serviço (falha de publicação, conexão que precisa ser refeita, confirmação de cadastro). Nenhum outro uso.
• O que NÃO acessamos: seu Gmail, seus contatos, sua agenda, seu Drive, suas fotos ou qualquer outro serviço do Google. Não pedimos esses escopos, e não temos como alcançar esses dados.
• Como armazenamos: o nome e o e-mail ficam no serviço de autenticação e na tabela de usuários, com o mesmo isolamento por conta que vale para o resto dos dados. A foto do perfil permanece apenas nos dados de identidade guardados pelo serviço de autenticação — não a copiamos para outras tabelas nem a exibimos.
• Como protegemos: acesso por HTTPS, isolamento por Row Level Security no banco de dados e senhas e sessões administradas pelo serviço de autenticação. Ver a seção "Como protegemos".
• Com quem compartilhamos: com ninguém. Esses dados não são vendidos, não alimentam publicidade, não são usados para treinar modelos de inteligência artificial, não são passados a outras agências e não são transferidos a terceiros — salvo para os provedores de infraestrutura que operam o serviço (hospedagem, banco de dados, envio de e-mail) e para cumprir obrigação legal.
• Por quanto tempo: enquanto sua conta existir. Excluindo a conta, esses dados vão junto.

Você pode retirar essa autorização quando quiser, sem falar conosco, em myaccount.google.com/permissions. Isso encerra o acesso do MHZR - Studio à sua conta Google; para apagar o que já existe aqui dentro, peça a exclusão da conta — ver como excluir seus dados.

O uso e a transferência, pelo MHZR - Studio, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Para publicar, você conecta uma Página do Facebook ou uma conta profissional do Instagram pelo fluxo de autorização da própria Meta. Há dois caminhos para o Instagram: pelo login do Facebook (a conta do Instagram ligada a uma Página) e pelo login do próprio Instagram (sem Página). Pelo Facebook, pedimos as permissões de listar suas Páginas, ler os dados básicos delas e da conta do Instagram vinculada, e publicar conteúdo nas duas redes (pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic e instagram_content_publish). Pelo Instagram, pedimos só as permissões de ler os dados básicos da conta profissional e de publicar conteúdo nela (instagram_business_basic e instagram_business_content_publish). Quando a opção de "primeiro comentário" está disponível, pedimos também a permissão de publicar comentários no Instagram.

• O que lemos na conexão pelo Facebook: a lista das Páginas do Facebook que você administra (identificador, nome e o token de acesso de cada Página) e, para cada uma, a conta profissional do Instagram vinculada (identificador e nome de usuário). Você escolhe qual conectar; as demais são descartadas.
• O que lemos na conexão pelo Instagram: o identificador, o nome de usuário e o tipo da conta profissional que fez o login, e o identificador que o Instagram atribui a você dentro do nosso aplicativo. Uma conta pessoal é recusada e nada dela é guardado.
• O que guardamos: o token de acesso da Página ou conta escolhida, cifrado no banco de dados; o identificador e o nome de usuário dela; a empresa à qual pertence; por qual login ela entrou; e o status da conexão. Enquanto você escolhe entre várias Páginas, o token de usuário fica cifrado numa tabela temporária por no máximo 10 minutos e depois é apagado.
• Renovação automática: o token do login pelo Instagram vale 60 dias, e o sistema o renova sozinho junto à Meta antes de vencer (guardamos a data do vencimento e da última renovação). Se a renovação falhar, a conexão é marcada para reconectar e avisamos você; nada é publicado até lá.
• Desautorização e exclusão pelo Instagram: se você remover o aplicativo nas configurações do Instagram, ou pedir por lá a exclusão dos seus dados, a Meta nos avisa por uma chamada assinada; apagamos o token na hora e marcamos a conexão como desconectada. O registro das publicações que já saíram é preservado, como descrito abaixo; para apagá-lo, peça a exclusão da conta.
• O que fazemos com a autorização: publicar, na conta ou Página escolhida, o conteúdo que você mesmo criou e agendou (foto, vídeo, carrossel, Reel ou texto); acompanhar o processamento do arquivo enviado; ler o identificador e o endereço público da publicação criada, para mostrar o link a você; e, quando a opção estiver ligada e você tiver escrito um, publicar o primeiro comentário sob o post.
• O que NÃO fazemos: não lemos mensagens nem caixa de entrada, não lemos a lista de seguidores, não lemos comentários ou dados de outras pessoas, não coletamos métricas de audiência e não publicamos nada que você não tenha agendado.

Ao remover a conexão na tela de Conexões, o token é apagado imediatamente e o serviço perde a capacidade de publicar naquela conta. Você também pode revogar o acesso nas configurações de aplicativos da própria Meta. O uso desses dados segue as políticas da plataforma Meta para desenvolvedores.

Além de publicar, o MHZR - Studio pode mostrar à agência um painel de leitura das contas de anúncios da Meta dos próprios clientes, com um aviso de saldo baixo. Para isso, quem administra a agência faz uma autorização separada da de publicação, pedindo só a permissão de leitura de anúncios (ads_read). Nesta fase o serviço não cria, não altera, não pausa e não liga nenhum anúncio, campanha ou orçamento — ele apenas lê.

• O que lemos: a lista das contas de anúncios que a pessoa autorizada administra (identificador, nome, moeda, fuso e situação da conta), e, para cada conta que ela escolhe conectar, os dados da conta (situação, se é pré ou pós-paga, limite de gastos, valor já gasto e, quando a Meta devolve, um texto descritivo do saldo), os gastos por dia do mês corrente, e os anúncios ativos — nome, campanha, objetivo, orçamento, período e situação, o criativo (título, texto, botão de ação, link de destino, identificador de vídeo e o endereço temporário da imagem de prévia) e as métricas dos últimos 7 dias (impressões, cliques, CTR, CPC e gasto).
• Para que usamos: exclusivamente para mostrar esse painel à agência e aos membros vinculados àquele cliente, e para avisar, dentro do sistema, quando o saldo ficar abaixo do limite que a agência configurou ou quando a Meta desativar a conta. Nenhum outro uso: não vendemos, não comparamos entre clientes, não alimentamos publicidade nem modelos de inteligência artificial.
• O que guardamos: o token de usuário com a permissão de leitura, cifrado no banco de dados com a mesma proteção dos demais tokens; os números acima, como um retrato da última leitura (refeita a cada 30 minutos); a configuração do alerta; e um registro de quando o aviso saiu. Enquanto a pessoa escolhe quais contas conectar, o token fica cifrado numa tabela temporária por no máximo 10 minutos e depois é apagado.
• O que NÃO guardamos: não copiamos imagens nem vídeos dos anúncios para o nosso armazenamento — guardamos apenas o endereço temporário que a Meta fornece, que expira sozinho. Não lemos dados de público, segmentação, comentários ou pessoas alcançadas.
• Exclusão: ao desconectar a conta de anúncios na tela de Anúncios, o token e o retrato dos anúncios são apagados imediatamente. Ao excluir o cliente ou a agência, tudo vai junto. Você também pode revogar a autorização nas configurações de aplicativos da própria Meta.

Usamos apenas cookies necessários ao funcionamento do serviço. Não há cookies de análise, de publicidade ou de terceiros.

• Cookies de sessão do serviço de autenticação (nomes começando com "sb-"): mantêm você conectado entre uma página e outra. São removidos quando você sai.
• "selected_account" e "selected_company": lembram qual agência e quais empresas você marcou no seletor. Guardam só identificadores internos, e o servidor sempre confere se eles pertencem ao que você tem permissão de ver.
• "conexao_meta_state", "conexao_meta_pendente" e "anuncios_meta_pendente": existem só durante o fluxo de conexão com a Meta, por até 10 minutos. O primeiro carrega um valor aleatório contra falsificação de requisição, junto da rede, da empresa, da finalidade (publicar ou ler anúncios) e do usuário que iniciou a conexão; os outros dois, apenas o identificador de uma escolha pendente (de Página, ou de contas de anúncios). São inacessíveis ao JavaScript da página (httpOnly) e apagados ao concluir, cancelar ou sair.
• Armazenamento local do navegador: a chave "tema" guarda sua preferência entre tema claro e escuro. Ela não sai do seu navegador.

Durante o login com o Google ou a autorização com a Meta, você passa por páginas dessas empresas, que podem usar cookies próprios sob as políticas delas.

Para impedir que um programa crie contas em massa, o cadastro conta quantas contas vieram da mesma origem de rede na última hora e nas últimas 24 horas, e recusa além de um pequeno número.

• O que gravamos: um resumo criptográfico (SHA-256) do endereço IP combinado com um segredo que só o servidor conhece, e a data da tentativa. O endereço em si não é gravado nessa tabela, e o resumo não permite recuperá-lo.
• Por quanto tempo: o resumo só é consultado dentro de 24 horas. Registros com mais de 24 horas são apagados pela própria rotina de cadastro, de forma oportunista — a limpeza acontece junto com cadastros seguintes, não em horário fixo, então um registro pode ficar algum tempo além das 24 horas antes de sumir.
• Quem acessa: ninguém pela aplicação. A tabela é fechada a todos os perfis; só a função do banco que faz a contagem a lê e escreve.

Os provedores de hospedagem podem manter registros técnicos de acesso (que incluem endereços de rede) em seus próprios sistemas, nas condições e pelo prazo definidos por eles.

• Execução de contrato (art. 7º, V): cadastro, conteúdo dos posts, conexões com redes sociais, publicação, convites, papéis e cobrança — é o que você nos pede para fazer ao usar o serviço.
• Legítimo interesse (art. 7º, IX): segurança e prevenção de abuso (limite de cadastros, registro de auditoria, registros técnicos de publicação) e alertas internos de operação, sempre no mínimo necessário para o serviço funcionar com segurança.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de dados de cobrança e atendimento a ordens de autoridades competentes.
• Sua autorização direta ao Google ou à Meta, quando você entra com o Google ou conecta uma rede social. Ela pode ser revogada a qualquer momento nas configurações dessas plataformas.

• Todo o acesso ao serviço é feito por HTTPS.
• As autorizações das redes sociais ficam cifradas no banco de dados. A chave que as decifra não fica guardada junto: ela vive fora do banco, de modo que uma cópia do banco não é suficiente para lê-las.
• Cada conta enxerga apenas os próprios dados. O isolamento é imposto pelo banco de dados (Row Level Security), não apenas pela aplicação — uma falha de programação na tela não expõe dados de outro cliente.
• A única exceção é a equipe de desenvolvimento da MHZR Marketing LTDA, que tem acesso administrativo a todas as agências para operar o serviço, dar suporte e investigar falhas. É um grupo restrito de pessoas, as alterações que ele faz ficam registradas no histórico de auditoria do sistema, e esse acesso não é usado para nenhum outro fim. Ele não inclui as autorizações das redes sociais, que continuam cifradas e não são exibidas a ninguém.
• Os arquivos ficam em armazenamento privado e são servidos por endereços temporários: nas telas do serviço, eles expiram em 30 minutos; o endereço entregue à rede social na hora de publicar expira em 1 hora.
• As senhas nunca são vistas por nós: quem as guarda é o serviço de autenticação, em formato irreversível.
• Códigos de convite e links de aprovação não são guardados: o banco de dados armazena apenas um resumo criptográfico (SHA-256) deles. Uma cópia do banco não permite entrar em agência nenhuma nem abrir aprovação nenhuma.
• O CPF ou CNPJ de quem paga fica numa coluna fechada à leitura: só o dono da agência o vê, e só o servidor o envia ao meio de pagamento. Nem o gerente da agência o enxerga.
• Tokens e endereços assinados são removidos dos registros técnicos antes de serem gravados, e o registro de auditoria não guarda segredos nem o texto dos posts.

A agência pode enviar um link para uma pessoa de fora aprovar uma publicação. Quem abre esse link não cria conta e não é cadastrado por nós.

• Guardamos a decisão (aprovado ou ajustes pedidos), o comentário escrito e o nome que a própria pessoa digitou — que não é verificado, e a tela diz isso a quem lê.
• Registramos a data em que o link foi aberto pela última vez, para a agência saber se a mensagem chegou.
• Não guardamos e-mail, telefone, endereço de rede nem qualquer identificador de quem abriu.
• O link tem validade escolhida pela agência — de dez minutos a 180 dias — e pode ser cancelado por ela a qualquer momento.

Quem controla esses dados é a agência que enviou o link. Para removê-los, fale com ela — ou conosco, pelo contato no fim desta página.

Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:

• As redes sociais para as quais você pede que publiquemos (Meta — Facebook e Instagram): recebem o conteúdo agendado, usando a autorização que você mesmo concedeu.
• Os provedores de infraestrutura que operam o serviço: hospedagem da aplicação (Vercel) e banco de dados, autenticação e armazenamento de arquivos (Supabase).
• O serviço de envio de e-mail (Resend), que recebe o endereço do destinatário e o texto de cada aviso.
• O meio de pagamento (Asaas), quando a agência assina um plano: recebe o nome, o e-mail e o CPF ou CNPJ de quem paga, e emite as faturas.
• Um canal interno de alerta (Telegram), quando configurado, que avisa o responsável pela plataforma sobre falhas de operação — por exemplo, uma publicação que saiu na rede mas não foi gravada, ou uma conexão que caiu. Essas mensagens contêm identificadores internos, a rede e o motivo técnico; nunca tokens, legendas, arquivos ou dados de login.
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

Não usamos seu conteúdo para treinar modelos de inteligência artificial, não o mostramos a outras agências, não o usamos para publicidade e não o vendemos a ninguém.

Os provedores de hospedagem e de banco de dados (Vercel e Supabase) podem processar e armazenar dados em servidores fora do Brasil. O Google e a Meta processam os dados das próprias contas em suas infraestruturas, conforme as políticas deles. Essas transferências acontecem nos termos permitidos pela LGPD (art. 33), com base nos contratos e compromissos de proteção de dados desses provedores.

Enviamos apenas e-mails transacionais, pelo serviço Resend, para o e-mail cadastrado:

• Confirmação de cadastro, quando essa etapa está ligada, com um link para ativar a conta.
• Aviso de publicação que falhou, para quem criou o post.
• Aviso de conexão que precisa ser refeita, para os membros da agência — um e-mail por pessoa, sem expor o endereço dos demais.
• Aviso de que você foi adicionado a uma agência.

Não enviamos e-mail de marketing. Quando a cobrança está ativa, o meio de pagamento envia por conta própria os avisos de fatura e de vencimento.

A cobrança é feita pelo Asaas. O CPF ou CNPJ de quem paga é pedido só na hora de assinar um plano, porque o meio de pagamento o exige para emitir a cobrança. A escolha entre PIX, boleto e cartão, e os dados correspondentes, são informados na página de fatura do próprio Asaas — nunca passam por nós. Do meio de pagamento recebemos apenas o status da assinatura e até quando ela está paga.

Enquanto sua conta existir. Ao excluir uma conexão de rede social, a autorização correspondente é apagada imediatamente. O registro do que já foi publicado é preservado, porque é a prova de que aquela publicação saiu — e ele não contém a autorização.

Ao excluir um cliente, tudo dele vai junto: posts, arquivos, conexões e o histórico de publicações. Ao excluir a agência, o mesmo vale para todos os clientes dela. As duas exclusões são definitivas e feitas de dentro do sistema, por quem tem o papel para isso. A exclusão da conta inteira é feita por pedido ao nosso e-mail, em até 30 dias — ver como excluir seus dados.

Prazos menores: a escolha de Página pendente na conexão com a Meta é apagada em 10 minutos; o resumo da origem usado no limite de cadastros, depois de 24 horas. O registro de auditoria guarda que uma exclusão aconteceu (quem e quando), sem o conteúdo apagado.

As publicações que já foram ao ar continuam nas redes sociais depois de qualquer exclusão aqui — quem as remove de lá é você, na própria rede.

O MHZR - Studio é um serviço para empresas e agências, e não é dirigido a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de uma conta criada por um menor, vamos excluí-la. Se você acredita que isso aconteceu, escreva para contato@mhzr.com.br.

A LGPD garante a você, a qualquer momento:

• Confirmar que tratamos seus dados e acessá-los — boa parte deles está visível no próprio sistema.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Receber seus dados em formato estruturado (portabilidade).
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade.
• Saber com quem compartilhamos seus dados — está descrito nesta página.
• Revogar a autorização dada ao Google ou à Meta, diretamente nas configurações dessas plataformas, e desconectar uma rede social no sistema.
• Excluir uma conexão, um cliente ou a conta inteira — ver como excluir seus dados.

Para exercer qualquer desses direitos, escreva para contato@mhzr.com.br a partir do e-mail cadastrado. Respondemos em prazo razoável, normalmente em poucos dias e nunca além dos prazos da lei. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Veja como excluir seus dados.

Esta política pode mudar quando o serviço mudar. A data da versão em vigor aparece no topo da página. Mudanças relevantes — um dado novo coletado, um compartilhamento novo ou uma finalidade nova — são avisadas no próprio sistema e/ou por e-mail antes de entrarem em vigor. A versão publicada nesta página é sempre a que vale.

Dúvidas sobre esta política ou sobre seus dados: contato@mhzr.com.br (MHZR Marketing LTDA, Brasil).