1. Papéis
Para os dados de quem comenta, manda mensagem ou vira contato nas contas que você conecta, você é o controlador e o Murify é o operador, nos termos da LGPD (e processor, nos termos do GDPR, quando ele se aplicar). Para os dados da sua própria conta no Murify, o controlador somos nós, e o que vale é a Política de privacidade.
2. O que tratamos e para quê
Texto de comentários e mensagens, nome de usuário e identificador de quem escreveu, e-mail e telefone que a pessoa digita em um fluxo seu, consentimentos (opt-ins) e o registro dos envios. Tratamos esses dados só para executar o que você configurou: publicar, responder, moderar, rodar automações e broadcasts e medir o resultado.
3. Suas instruções
Tratamos os dados conforme as suas instruções, que são as configurações do produto e este acordo. Não usamos esses dados para finalidade própria, não os vendemos e não os usamos para treinar modelos de IA. Se uma instrução nos parecer ilegal, avisamos antes de cumprir.
4. Confidencialidade e segurança
O acesso é restrito a quem precisa dele para operar o serviço, sob dever de sigilo. Os dados trafegam cifrados, os tokens das redes ficam cifrados em repouso, cada workspace só alcança o que é dele e o conteúdo enviado à IA não entra nos nossos registros de diagnóstico.
5. Suboperadores
Você autoriza o uso de suboperadores para prestar o serviço: a Meta e as demais redes que você conectar (publicação, comentários e mensagens), o Google (Gemini, para gerar e moderar), a Resend (e-mail) e os provedores de nuvem que hospedam o banco e os arquivos. Cada um recebe só o necessário e está sujeito a obrigações equivalentes às deste acordo. Mudança na lista é publicada nesta página com 15 dias de antecedência; se você discordar, pode encerrar a conta sem custo.
6. Transferência internacional
Alguns suboperadores processam dados fora do Brasil. Nesses casos a transferência se apoia nas garantias previstas na LGPD, como cláusulas contratuais padrão, e nas equivalentes do GDPR quando ele se aplicar.
7. Pedidos dos titulares
Se alguém que interagiu com as suas contas nos pedir acesso, correção ou exclusão, encaminhamos o pedido a você e ajudamos a atendê-lo. O produto já traz o que é preciso: export completo do workspace, remoção de contatos e conversas e o desligamento da moderação por marca.
8. Incidentes
Se houver um incidente de segurança que afete dados tratados em seu nome, avisamos você sem demora injustificada, em até 72 horas depois de confirmado, com o que sabemos: o que aconteceu, quais dados, o que já fizemos e o que recomendamos. A comunicação à ANPD e aos titulares é decisão sua, e ajudamos com as informações.
9. Retenção e devolução
Comentários e mensagens de terceiros são apagados sozinhos em 90 dias. Ao excluir o workspace ou a conta, apagamos o restante na hora, inclusive os arquivos, e você recebe um recibo do que saiu. Antes disso, o export devolve tudo em JSON. Ficam só os lançamentos fiscais de crédito, sem vínculo com pessoa ou conteúdo.
10. Auditoria e vigência
Respondemos a questionários razoáveis de segurança e privacidade e fornecemos as informações necessárias para você demonstrar conformidade. Este acordo vale enquanto tratarmos dados em seu nome e prevalece sobre os Termos de uso no que tratar de proteção de dados.
Precisa de uma via assinada ou tem dúvidas sobre este acordo? Fale com a gente