Contrato de Processamento de Dados

• Controladora (você, a agência): decide quais dados coletar dos visitantes dos seus sites e para qual finalidade;
• Operadora (MKT Masters): processa esses dados em seu nome, por meio da plataforma AdManager;
• Titulares: visitantes dos sites nos quais o pixel AdManager está instalado;
• Dados tratados: pageviews, parâmetros de campanha (UTM), cliques em elementos de conversão, eventos de e-commerce e endereços IP parciais (anonimizados);
• Finalidade: análise de desempenho de campanhas de marketing digital e atribuição de conversões.

• Tratar os dados apenas para as finalidades definidas neste DPA, sem utilizá-los para outros fins;
• Anonimizar IPs no momento da coleta — o endereço IP completo nunca é armazenado;
• Manter confidencialidade — apenas pessoas com necessidade de acesso tratam os dados;
• Adotar medidas de segurança adequadas (ver Seção 4);
• Auxiliar na resposta a requisições de titulares (acesso, correção, exclusão) em até 15 dias úteis;
• Excluir dados de rastreamento automaticamente após 13 meses;
• Notificar a Controladora sobre incidentes de segurança em até 72 horas após ciência do evento (LGPD Art. 48).

• Informar os visitantes dos sites sobre a coleta de dados pelo pixel AdManager, em Política de Privacidade acessível no próprio site;
• Obter consentimento dos visitantes quando exigido pela LGPD, especialmente para rastreamento de marketing;
• Garantir que existe base legal adequada para o tratamento realizado via pixel AdManager;
• Responder às requisições dos titulares cujos dados foram coletados pelo pixel;
• Não instalar o pixel em sites de terceiros sem autorização do respectivo proprietário.

A MKT Masters adota as seguintes medidas para proteger os dados:

• Criptografia: credenciais de integração armazenadas de forma cifrada; comunicação protegida por HTTPS;
• Anonimização: IPs anonimizados antes de qualquer armazenamento;
• Controle de acesso: acesso ao banco de dados restrito à aplicação; autenticação obrigatória para usuários da plataforma;
• Isolamento: os dados de cada agência são armazenados de forma isolada, sem acesso cruzado entre clientes;
• Retenção automática: dados de rastreamento são excluídos automaticamente após 13 meses.

A MKT Masters utiliza os seguintes parceiros para operar o serviço, cada um sujeito a obrigações equivalentes de proteção de dados:

• Infraestrutura em nuvem — hospedagem dos dados em infraestrutura segura localizada no Brasil e/ou exterior;
• Anthropic — assistente de IA; os dados são usados apenas para gerar respostas e não para treinar modelos, conforme política da Anthropic;
• Meta e Google — acesso exclusivamente com os tokens fornecidos pelo próprio usuário; a MKT Masters não transmite dados de visitantes a essas plataformas;
• Asaas — processamento de pagamentos das assinaturas; não tem acesso a dados de rastreamento.

A MKT Masters notificará a Controladora com antecedência razoável sobre qualquer alteração relevante na lista de parceiros.

Este DPA vigora pelo mesmo período da assinatura ativa do AdManager. Após o encerramento:

• A MKT Masters cessará o tratamento dos dados da Controladora;
• Dados de rastreamento são excluídos em até 30 dias após solicitação expressa ou encerramento da conta;
• Registros de auditoria podem ser retidos por até 5 anos para fins de cumprimento de obrigação legal.

Cada parte responde pelo cumprimento das obrigações que lhe cabem conforme este DPA e a LGPD. A MKT Masters responde pelos danos que decorram do seu próprio descumprimento. A agência responde por instruções inadequadas ou pelo descumprimento de suas obrigações enquanto controladora.

Para questões relacionadas a este DPA:

MKT Masters
E-mail: privacidade@mktmasters.com.br