Política de Privacidade

Esta política descreve como a plataforma MR Flux (doravante "Plataforma") trata dados pessoais dos seus usuários e visitantes. A Plataforma é operada por M R Empreendimentos Digitais LTDA, inscrita no CNPJ sob nº 30.006.384/0001-10, com sede em Rua Professor Castilho, 431, sala 408, Campo Grande, Rio de Janeiro/RJ, CEP 23045-060.

A Plataforma é um SaaS de criação e distribuição de quizzes interativos para empresas (tenants). Esta política se aplica aos dados pessoais coletados pela própria Plataforma; tenants podem ter políticas adicionais para seus próprios produtos.

Somos os controladores dos dados de quem se cadastra, testa ou assina a Plataforma. Nos quizzes publicados pelos tenants, o controlador dos dados de visitantes e leads é o tenant, e a Plataforma trata esses dados em nome dele.

Coletamos os seguintes dados pessoais, dependendo do seu papel:

• Cadastro, teste grátis e assinatura — nome, e-mail, WhatsApp, nome da marca, nicho, faixa de investimento mensal em anúncios, plano e ciclo escolhidos e sua escolha sobre receber mensagens de marketing. Também registramos os parâmetros da campanha que trouxe você até nós (UTM: origem, mídia, campanha, conteúdo e termo) e identificadores de clique da Meta (como o parâmetro fbclid e os cookies _fbc e _fbp). Os dados do primeiro passo do cadastro são guardados mesmo que você não chegue a cadastrar o cartão.
• Pagamento e faturamento — o cartão e os dados de cobrança (como nome, endereço e CPF/CNPJ, quando informados) são coletados e guardados pela Stripe. Nós não armazenamos os dados do seu cartão: recebemos da Stripe só o necessário para gerir a assinatura, como plano, status, datas e valores das cobranças.
• Visitantes do quiz — respostas às perguntas do quiz, eventos de funil (passos visualizados, cliques, abandono), parâmetros de atribuição (UTM, fbclid, gclid), user-agent, referrer, IP (anonimizado em logs operacionais). Quando o quiz tem um passo de captura de lead, também coletamos os dados que você decide nos fornecer (tipicamente nome, e-mail, telefone), somente com seu consentimento explícito.
• Administradores e operadores (donos de quizzes nos tenants) — e-mail, senha (hash bcrypt/argon via Supabase Auth), perfil mínimo, histórico de auditoria (ações administrativas).
• Logs técnicos — registros de requisição (rotas, status, latência), erros e eventos do sistema, pseudonimizados quando possível.

Os dados pessoais coletados são usados para:

• operar a Plataforma e entregar a experiência de quiz solicitada;
• criar e manter sua conta, liberar o teste grátis e gerir a assinatura e as cobranças (base legal: execução de contrato e procedimentos preliminares a pedido do titular);
• falar com você sobre o teste e a assinatura, por e-mail e WhatsApp — por exemplo, boas-vindas, ajuda com a configuração e avisos sobre o teste, cobranças e pagamentos (base legal: execução de contrato e legítimo interesse);
• enviar mensagens de marketing (novidades, conteúdos e ofertas) por e-mail ou WhatsApp somente se você deu consentimento no cadastro (opt-in). Você pode retirar esse consentimento a qualquer momento (base legal: consentimento);
• entender seu perfil (nicho e faixa de investimento em anúncios) para adaptar a configuração inicial e o atendimento, e saber de onde vêm os cadastros (UTM) para avaliar nossas campanhas (base legal: legítimo interesse);
• prevenir fraude e abuso, inclusive garantir um único teste grátis por cartão, e-mail e WhatsApp (base legal: legítimo interesse);
• medir performance do funil, identificar gargalos e melhorar a experiência (base legal: legítimo interesse, com mitigação via pseudonimização);
• enviar comunicações transacionais (recuperação de senha, confirmações administrativas);
• mensurar campanhas de anúncios através do Meta Pixel e da Conversions API — as dos tenants, nos quizzes, e as nossas, no site e no cadastro — somente com seu consentimento na categoria "Marketing" do cookie banner (base legal: consentimento);
• cumprir obrigações legais, fiscais e regulatórias.

Compartilhamos dados estritamente necessários com operadores e parceiros que nos ajudam a operar a Plataforma. Eles tratam os dados sob nossas instruções e por obrigação contratual:

• Stripe — processamento dos pagamentos e gestão da assinatura: cartão, cobranças, faturas e prevenção de fraude, inclusive a regra de um teste grátis por cartão. Os dados do cartão ficam com a Stripe.
• Supabase — banco de dados e autenticação (login) da Plataforma.
• Vercel — hospedagem da aplicação e do site.
• Google (Gemini) — geração de conteúdo com IA. O que você envia para gerar ou melhorar um quiz (por exemplo, o link ou o texto da sua página de vendas, a descrição do público e as ofertas) é processado pelo Google para produzir a resposta. Evite incluir dados pessoais de terceiros nesses campos.
• Meta Platforms — para Meta Pixel e Conversions API (CAPI), nos quizzes dos tenants e no nosso próprio site e cadastro, somente quando você consentiu na categoria "Marketing" do cookie banner. Dados PII são hasheados em SHA-256 no servidor antes do envio (e-mail, telefone, nome) conforme requerido pela API da Meta.
• Ferramenta de automação de e-mail e WhatsApp — envio das mensagens sobre o teste e a assinatura e, se você consentiu, das mensagens de marketing. Recebe nome, e-mail, WhatsApp e a situação do seu teste ou da sua assinatura.
• Webhooks de integração configurados pelo tenant — quando o tenant ativa integrações com CRMs, ferramentas de e-mail ou automações, leads capturados podem ser enviados para esses sistemas, sob responsabilidade do tenant como controlador.

Nunca vendemos dados pessoais. Não compartilhamos dados com terceiros para fins publicitários cruzados além dos pixels declarados acima.

Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, a transferência internacional segue as hipóteses permitidas pelo art. 33 da LGPD.

Usamos três categorias de cookies/storage no navegador:

• Necessários — autenticação, prevenção de CSRF, manutenção do consent. Sempre ativos.
• Analytics — eventos pseudonimizados de funil para entender uso da Plataforma. Ativados somente com seu consentimento.
• Marketing — Meta Pixel e CAPI, nos quizzes e no nosso site (inclusive no cadastro). Ativados somente com seu consentimento.

Você pode revisitar e alterar sua escolha a qualquer momento limpando o item qb-cookie-consent no localStorage do seu navegador — o banner reaparecerá no próximo acesso.

A LGPD (Art. 18) garante a você os seguintes direitos sobre seus dados pessoais: confirmação da existência de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, revogação de consentimento e informação sobre compartilhamento.

Para administradores da Plataforma, todos esses direitos estão disponíveis diretamente no painel: Minha conta — onde você pode exportar seus dados em JSON (portabilidade) e deletar permanentemente sua conta (eliminação/anonimização). Se você não tem acesso ao painel (por exemplo, começou o cadastro mas não concluiu o teste), envie o pedido para o e-mail do DPO listado abaixo.

Você pode retirar o consentimento para mensagens de marketing a qualquer momento, pelo próprio canal da mensagem ou pelo e-mail do DPO, e mudar sua escolha de cookies como descrito na seção 5. Isso não interrompe as mensagens necessárias sobre sua conta, o teste e a assinatura.

Para visitantes que enviaram dados via quiz (lead) e desejam exercer qualquer direito, basta enviar uma solicitação para o e-mail do DPO listado abaixo indicando o tenant e o dado em questão. Respondemos em até 15 (quinze) dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado pelo e-mail contato@mrflux.app.

Para questões relacionadas a privacidade, exercício de direitos LGPD e incidentes de segurança, prefira esse canal em vez de e-mails comerciais.

Retemos dados pelo tempo necessário para os fins descritos nesta política:

• Logs de auditoria e logs de sistema — 1 (um) ano, expurgados automaticamente via job diário (cron).
• Sessões de quiz e eventos de funil — preservados enquanto a conta do tenant estiver ativa, para histórico analítico; podem ser anonimizados por solicitação.
• Conta de administrador — enquanto a conta existir; deleção definitiva via Minha conta.
• Cadastro, teste e assinatura — enquanto a conta existir. Quando a assinatura termina (por cancelamento ou falta de pagamento), os dados da conta ficam guardados por 90 (noventa) dias para permitir a volta; depois desse prazo, podem ser excluídos ou anonimizados.
• Cadastros não concluídos — dados de quem começou o cadastro e não iniciou o teste ficam guardados enquanto forem necessários para as finalidades desta política, ou até você pedir a exclusão. Mensagens de marketing só são enviadas enquanto houver consentimento.
• Registros de cobrança — guardados pelo prazo exigido pela legislação fiscal e contábil, mesmo após o fim da assinatura. Os dados do cartão ficam com a Stripe, conforme a política dela.
• Leads capturados em quizzes — retidos pelo tenant responsável, sob a política dele; consulte o tenant em questão.

Podemos atualizar esta política a qualquer momento. A versão vigente sempre estará publicada nesta URL. Mudanças materiais (que afetem direitos ou bases legais) serão comunicadas com destaque e, quando necessário, solicitaremos novo consentimento.

Em caso de dúvidas, entre em contato pelo e-mail do DPO indicado acima.