Política de Privacidade

Em vigor desde: 13 de outubro de 2026

Esta política explica quais dados a M&L Soluções Digitais LTDA trata, para que, por quanto tempo e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem somos e qual é o nosso papel

M&L Soluções Digitais LTDA, CNPJ 69.288.677/0001-73, São Paulo/SP, também conhecida pelo nome comercial ML Digital Produções (“M&L” ou “nós”). Somos uma agência de marketing que gerencia campanhas de anúncios para clientes, inclusive no Pinterest, com a ferramenta própria ML Performance.

Nosso papel muda conforme o dado:

• Controladora: tratamos por conta própria os cadastros de clientes e interessados, os dados de contratação e cobrança, e os registros de acesso ao site. Nós decidimos como esses dados são usados.
• Operadora: tratamos em nome do cliente, e segundo as instruções dele, os dados das contas de anúncio do cliente (Pinterest) e os dados do programa de afiliados Shopee do cliente. Aqui o cliente é quem decide o uso dos dados, e nós executamos o serviço contratado (LGPD, art. 39).

2. Quais dados tratamos

Categorias de dados tratados, exemplos e origem

Categoria	Exemplos	De onde vêm
Cadastro e contato	Nome do responsável, razão social ou nome, CPF ou CNPJ, e-mail e outros contatos informados, mensagens que você nos envia	Fornecidos por você
Contratação e cobrança	Dados do contrato, de faturamento e de emissão de nota fiscal	Fornecidos por você
Contas de anúncio do Pinterest	Identificação e nome da conta de anúncios autorizada, campanhas, grupos de anúncios, anúncios e Pins ligados à conta, métricas de desempenho (como impressões, cliques, gasto e conversões) e tokens de acesso	API do Pinterest, depois da sua autorização
Programa de afiliados Shopee do cliente	Identificador de afiliado, links gerados, sub_id do cliente e, quando o cliente nos disponibiliza, relatórios de desempenho	Fornecidos ou autorizados pelo cliente
Site	Endereço IP, data e hora do acesso, navegador e dispositivo	Coletados automaticamente

Sobre o Pinterest, vale saber que:

• Não temos acesso à sua senha do Pinterest. A autorização acontece na página do próprio Pinterest.
• Pedimos somente as permissões necessárias ao serviço.
• Não acessamos dados pessoais de quem vê ou interage com os anúncios. Trabalhamos com métricas agregadas.

3. Para que usamos os dados e em que base legal

Finalidades do tratamento e respectiva base legal na LGPD

Finalidade	Base legal (LGPD)
Responder contatos e preparar propostas	Procedimentos preliminares de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Contratar, prestar e cobrar o serviço	Execução de contrato (art. 7º, V)
Criar, gerenciar e medir campanhas no Pinterest; gerar links de afiliado e medir resultados	Execução de contrato (art. 7º, V), seguindo as instruções do cliente como operadora (art. 39)
Segurança, prevenção a fraude e abuso, funcionamento do site	Legítimo interesse (art. 7º, IX)
Obrigações fiscais, contábeis e guarda de registros de acesso	Cumprimento de obrigação legal (art. 7º, II)
Defesa em processos judiciais, administrativos ou arbitrais	Exercício regular de direitos (art. 7º, VI)
Cookies não essenciais, se um dia forem adotados	Consentimento (art. 7º, I)

Não usamos seus dados para publicidade de terceiros nem para montar perfis comportamentais.

4. Dados do Pinterest

Esta seção descreve como tratamos os dados obtidos pela API do Pinterest. Ela segue as Diretrizes para Desenvolvedores do Pinterest.

• Só com autorização. Acessamos uma conta de anúncios do Pinterest apenas depois que o titular dela autoriza, pelo fluxo de autorização (OAuth) do próprio Pinterest.
• Finalidade única. Usamos os dados para criar, gerenciar e medir as campanhas daquela conta, e para mais nada.
• Só o necessário. Guardamos apenas o que o serviço exige, como as métricas de desempenho das campanhas das contas que nos deram acesso. Não formamos bancos de dados do Pinterest para outros fins.
• Sem misturar pessoas. Os dados de cada cliente ficam separados. Não combinamos nem cruzamos dados de clientes diferentes.
• Sem venda e sem cessão. Não vendemos, alugamos, licenciamos nem repassamos dados do Pinterest a terceiros para uso próprio deles.
• Você escolhe o que é publicado. Cada Pin e cada anúncio parte de conteúdo escolhido pelo cliente. Tudo é criado pausado, e só uma pessoa da nossa equipe ativa, depois da aprovação do cliente. Nada é publicado automaticamente.
• Revogação e exclusão. Você pode revogar o acesso a qualquer momento, pelas configurações da sua conta do Pinterest ou por pedido a nós. Ao revogar, o acesso deixa de funcionar, apagamos os tokens e excluímos os dados daquela conta em até 30 dias, contados da revogação ou de quando tomarmos conhecimento dela, o que ocorrer primeiro. Avisar-nos por e-mail ajuda a agilizar. Se quiser, confirmamos a exclusão por escrito.
• Regras do Pinterest. O uso do Pinterest continua sujeito aos termos e às políticas do próprio Pinterest.

5. Com quem compartilhamos

• Pinterest: recebe as instruções que enviamos para criar e gerenciar campanhas na conta autorizada. O Pinterest trata os dados dele conforme as políticas dele.
• Shopee: os links de afiliado levam ao ambiente da Shopee, que trata os dados de quem navega por lá conforme as políticas dela.
• Provedores de infraestrutura: hospedagem, nuvem, e-mail e ferramentas de trabalho. Eles atuam como operadores contratados por nós, sob dever de confidencialidade e segurança.
• Assessorias contábil e jurídica: só o necessário para cumprir obrigações e defender direitos.
• Autoridades: quando a lei ou uma ordem legal exigir.

Nunca vendemos dados pessoais.

6. Por quanto tempo guardamos e como excluímos

Prazos de retenção e forma de exclusão por tipo de dado

Dados	Retenção	Exclusão
Dados da API do Pinterest e tokens	Enquanto a autorização estiver ativa e o contrato vigente	Na revogação ou no fim do contrato: tokens apagados e demais dados excluídos em até 30 dias
Dados de afiliado Shopee do cliente	Enquanto o contrato estiver vigente	Em até 30 dias após o fim do contrato ou o pedido do cliente
Cadastro e contratação	Durante a relação e, depois, pelos prazos exigidos pela legislação fiscal, contábil e civil	Eliminados ou anonimizados ao fim desses prazos
Contatos que não viraram clientes	Enquanto for necessário ao atendimento	Eliminados a pedido seu ou quando deixarem de ser necessários
Registros de acesso ao site	6 meses, prazo do Marco Civil da Internet (Lei nº 12.965/2014, art. 15)	Eliminados ao fim do prazo

Dados que a lei nos obriga a guardar continuam guardados até o fim do prazo legal, mesmo que você peça a exclusão.

7. Segurança

• Tokens de acesso e credenciais de integração são armazenados cifrados.
• Acesso interno restrito a quem precisa dele para o trabalho.
• Conexões protegidas por HTTPS.
• Permissões de API limitadas ao necessário.
• Ativação de campanhas feita por pessoa, e não de forma automática.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

8. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamento feito sem consentimento, quando houver descumprimento da lei.

Como pedir: escreva para contato@melsolucoesdigitais.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias (art. 19, II). Se o pedido for sobre dados que tratamos como operadora, encaminhamos ao cliente, que é o controlador, ou orientamos você a falar com ele.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Encarregado pelo tratamento de dados (DPO)

Encarregado de Proteção de Dados da M&L Soluções Digitais
Canal: contato@melsolucoesdigitais.com.br (assunto: “Privacidade / LGPD”).

10. Transferência internacional

O Pinterest e alguns provedores de tecnologia podem tratar dados em servidores fora do Brasil. Quando isso ocorre, adotamos um dos mecanismos do art. 33 da LGPD. Os principais são cláusulas-padrão contratuais reconhecidas pela ANPD e a necessidade de transferir os dados para executar o contrato que você pediu.

11. Cookies

O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Se um dia adotarmos cookies não essenciais, como os de estatísticas, pediremos seu consentimento antes e atualizaremos esta política.

12. Crianças e adolescentes

Nossos serviços são voltados a empresas e a pessoas maiores de 18 anos. Não tratamos de propósito dados de crianças e adolescentes.

13. Alterações

Podemos atualizar esta política. A data de vigência no topo mostra a versão atual. Se a mudança for relevante, avisaremos pelo site ou por e-mail.

14. Contato

M&L Soluções Digitais LTDA · CNPJ 69.288.677/0001-73 · São Paulo/SP · contato@melsolucoesdigitais.com.br