Operadores e suboperadores
Para o M3R System funcionar, alguns serviços de terceiros recebem dados pessoais. Esta página lista cada um, para que serve, que dados recebe e onde costuma processá-los. Ela vale para a plataforma; cada empresa que usa o sistema é a controladora dos dados dos clientes dela e tem a própria política e o seu aviso de privacidade.
Usados pela plataforma em todas as contas
Serviços que a M3R contrata para o sistema funcionar. Alguns só existem se estiverem configurados no servidor.
| Serviço | Para que serve | Dados que recebe | Onde | |
|---|---|---|---|---|
| Hospedagem do servidor (VPS) e backups | Roda o sistema e guarda os bancos de dados e arquivos. | Todos os dados do sistema | Conforme contratado | Sempre |
| Cópia externa de backup (S3/R2) | Cópia diária dos bancos em um armazenamento externo, quando configurada. | Cópia completa dos bancos | Conforme o provedor configurado | Se ativado |
| Resend (e-mail da plataforma) | Envia e-mails do sistema: confirmação de cadastro, senha, convites, faturas e marketing da plataforma. | Nome e e-mail do destinatário, assunto e conteúdo | EUA | Sempre |
| Cloudflare Turnstile | Confirma que quem cria conta ou recupera senha não é um robô. | Endereço IP e resposta do desafio | EUA/global | Se ativado |
| Sentry | Registra erros técnicos para corrigirmos falhas, sem dados pessoais dos clientes das empresas. | Erro técnico e rota acessada (sem dados pessoais) | EUA/UE | Se ativado |
| Anthropic (assistente de IA) | Responde perguntas do assistente de IA dentro do sistema, com permissão por perfil. | Pergunta do usuário e dados consultados: nome, telefone, e-mail e cidade de clientes (nunca documento nem endereço completo) | EUA | Se ativado |
| BrasilAPI | Preenche razão social pelo CNPJ no cadastro e consulta feriados. | CNPJ consultado | Brasil | Se ativado |
| Telegram e webhooks da plataforma (Slack, Zapier, n8n) | Avisos internos da equipe da plataforma (nova empresa, fatura atrasada, sistema fora do ar). | Razão social, subdomínio e identificadores da empresa | Conforme o serviço | Se ativado |
| Seu Rastreio | Consulta o andamento de encomendas dos Correios e transportadoras. | Código de rastreio | Brasil | Se ativado |
| Notificações do navegador (Web Push: Google, Mozilla, Apple) | Entrega avisos push no celular ou computador de quem autorizou. | Título e texto do aviso | EUA | Se ativado |
Que a empresa cliente escolhe usar
Só entram em ação se a empresa ligar a integração. Nesse caso a empresa é a controladora e o serviço atua em nome dela.
| Serviço | Para que serve | Dados que recebe | Onde | |
|---|---|---|---|---|
| E-mail próprio da empresa (SMTP) | Envia e-mails da empresa aos clientes dela (confirmação, orçamento, campanhas). | Nome e e-mail do cliente, assunto e conteúdo | Conforme o provedor escolhido | Se ativado |
| WhatsApp: Z-API, Evolution API, WhatsApp Cloud API (Meta) ou Twilio | Envia e recebe mensagens de WhatsApp da empresa. | Telefone e conteúdo das mensagens | Brasil (Z-API, Evolution) / EUA e Irlanda (Meta, Twilio) | Se ativado |
| Focus NFe | Emite nota fiscal (NFC-e/NF-e) para a empresa. | Nome, CPF/CNPJ e endereço do destinatário, itens da venda | Brasil | Se ativado |
| Gateways de pagamento: Mercado Pago, Asaas, PagBank, Banco Inter, InfinitePay | Gera cobranças Pix/cartão e confirma pagamentos. | Nome, CPF/CNPJ (conforme o gateway), valor e descrição da cobrança | Brasil | Se ativado |
| Melhor Envio | Cota e contrata frete na loja online. | CEP de origem e destino, peso e dimensões | Brasil | Se ativado |
| Google Ads e Meta Ads | Campanhas de anúncio criadas pela própria empresa. | Dados da campanha e e-mail da conta conectada | EUA | Se ativado |
| Google Agenda e Microsoft Outlook | Sincroniza a agenda pessoal de cada usuário que conectar a conta. | E-mail da conta e eventos de agenda | EUA | Se ativado |
| Google Analytics e Meta Pixel (loja online) | Medem visitas e conversões da loja da empresa. | Navegação na loja (com o aviso de cookies) | EUA | Se ativado |
Carregados no navegador de quem visita
Arquivos e recursos que o navegador busca direto no serviço. Eles recebem o endereço IP de quem acessa, como em qualquer site.
| Serviço | Para que serve | Dados que recebe | Onde | |
|---|---|---|---|---|
| Google Fonts | Fontes de letra das páginas. | Endereço IP | EUA | Sempre |
| jsDelivr, unpkg e cdnjs | Entregam o estilo, os ícones e bibliotecas (gráficos, mapa, QR Code). | Endereço IP | Global (CDN) | Sempre |
| OpenStreetMap e Nominatim | Mapa e busca de endereço no agendamento. | Endereço digitado e IP | Reino Unido/UE | Se ativado |
| ViaCEP e IBGE | Preenchem endereço pelo CEP e listam estados e cidades. | CEP digitado e IP | Brasil | Se ativado |
| Servidor STUN do Google | Permite compartilhar tela no chat de suporte. | Endereço IP (só durante o compartilhamento) | EUA | Se ativado |
| YouTube e Vimeo | Exibem vídeos de ajuda e boas-vindas, quando cadastrados. | Endereço IP | EUA | Se ativado |
Transferência internacional
Alguns serviços acima processam dados fora do Brasil (Resend (e-mail da plataforma), Cloudflare Turnstile, Sentry, Anthropic (assistente de IA), Notificações do navegador (Web Push: Google, Mozilla, Apple), WhatsApp: Z-API, Evolution API, WhatsApp Cloud API (Meta) ou Twilio, Google Ads e Meta Ads, Google Agenda e Microsoft Outlook, Google Analytics e Meta Pixel (loja online), Google Fonts, jsDelivr, unpkg e cdnjs, OpenStreetMap e Nominatim, Servidor STUN do Google, YouTube e Vimeo). Quando isso acontece, a transferência segue o art. 33 da LGPD: os provedores adotam garantias contratuais próprias de proteção de dados, e usamos o serviço só quando necessário para executar o que você contratou ou com o seu consentimento. Você pode pedir mais informações a qualquer momento.
Como falar com a gente
Dúvidas, pedidos de acesso, correção ou eliminação de dados: use o contato do encarregado indicado na Política de Cookies ou os canais de atendimento do site.