Política de Privacidade — Madalena
Central Inteligente de Publicações · atualizada em 09/11/2026
1. O que é a Madalena
A Madalena é um software da MY BID GESTÃO DE ATIVOS LTDA (My Bid), controladora dos dados tratados nesta plataforma. Pelo site madalena.app.br e pelo WhatsApp, ela recebe pedidos de conteúdo, prepara materiais para as redes sociais e, quando a pessoa conecta e autoriza as próprias contas, pode publicá-los em nome dela. Qualquer pessoa pode criar uma conta pelo site (cadastro público, confirmado pelo WhatsApp da própria pessoa); equipes internas continuam cadastradas por um administrador.
2. Dados que tratamos
- Dos colaboradores autorizados: nome, número de WhatsApp, marcas e canais a que têm acesso, e o histórico das solicitações (mensagens, botões escolhidos, links, textos, imagens, vídeos e documentos enviados).
- Mensagens de números não cadastrados: recebemos o número e a mensagem apenas para responder que o atendimento é restrito; não usamos esse conteúdo para produção.
- Pedidos de demonstração (formulário em mybid.com.br/madalena): nome, empresa, e-mail, WhatsApp, quantidade de marcas e mensagem, enviados com o seu consentimento, usados só para contato comercial sobre a Madalena.
- Registros técnicos: data e hora das mensagens, status de entrega informados pelo WhatsApp e registros de acesso às páginas de revisão e ao painel.
Não pedimos nem tratamos dados sensíveis, dados de pagamento ou documentos pessoais.
2.1 Dados recebidos da Meta (Instagram e Facebook)
Quando você conecta uma rede, a autorização é feita na própria Meta: a Madalena nunca recebe nem guarda a sua senha. Recebemos e guardamos apenas: o identificador e o nome de usuário da conta do Instagram (e o tipo de conta), o identificador e o nome das Páginas do Facebook que você escolher, as permissões concedidas e os códigos de acesso (tokens) emitidos pela Meta. Os tokens ficam criptografados, com acesso restrito ao servidor, e servem só para conferir a conexão e publicar o que você pedir e aprovar. A conexão usa o Login do Facebook para Empresas (também para o Instagram, que precisa ser conta profissional ligada a uma Página). Permissões solicitadas: instagram_basic (identificar a conta do Instagram), instagram_content_publish (publicar no Instagram o que você aprovar), pages_show_list e pages_read_engagement (listar as Páginas que você escolher e ler os dados básicos delas) e pages_manage_posts (publicar na Página o que você aprovar). Não lemos mensagens diretas, não seguimos nem curtimos em seu nome e não usamos esses dados para publicidade.
Desconectar: em "Minhas redes", toque em Desconectar rede: apagamos os tokens na hora e, no Facebook, pedimos à Meta a revogação da autorização. Você também pode retirar o acesso nas configurações da própria rede (Instagram: Configurações › Apps e sites; Facebook: Configurações › Integrações comerciais); quando a Meta nos avisa, apagamos as credenciais automaticamente.
3. Para que usamos
- conduzir a conversa e registrar cada solicitação com um protocolo;
- pesquisar, redigir e montar o conteúdo pedido;
- enviar o link privado de revisão e os avisos de andamento;
- publicar ou agendar o conteúdo aprovado nas contas das próprias marcas;
- segurança, prevenção de abuso e auditoria.
Base legal (LGPD, art. 7º): execução de contrato ou de procedimentos ligados à relação com o colaborador e legítimo interesse na operação das marcas. Não vendemos dados nem os usamos para publicidade.
4. Com quem compartilhamos
- Meta (WhatsApp Business Platform / Cloud API): transporte das mensagens.
- Anthropic (serviço de inteligência artificial): processamento de texto do pedido e do material de referência para produzir o conteúdo. Pela política da Anthropic para a API, esses dados não são usados para treinar modelos.
- Provedor de nuvem no Brasil: hospedagem do servidor e do banco de dados.
- Redes sociais das marcas (Instagram, Facebook, YouTube, TikTok, LinkedIn): somente o conteúdo final aprovado é publicado.
5. Por quanto tempo guardamos
- Materiais de produção e publicação (imagens e vídeos enviados, referências e prints, artes, vídeos e Reels, áudios e trilhas temporárias, carrosséis, legendas e roteiros completos, miniaturas, arquivos intermediários e versões anteriores): até 7 dias depois da entrega da versão final ou da publicação. Durante esse prazo você pode revisar, aprovar, baixar ou pedir alterações; cada nova versão tem o seu próprio prazo de 7 dias. Depois, os arquivos são excluídos automaticamente da Madalena (servidor, cópias de segurança e computador de produção).
- Pedidos parados: revisão não concluída em 7 dias ou material pedido e não enviado em 7 dias são encerrados (com aviso antes, quando possível); pedidos sem nenhum andamento por 14 dias também.
- Histórico mínimo (protocolo, marca, colaborador, datas de solicitação, aprovação e publicação, redes, situação, link da publicação, registro de autorização e custo operacional): mantido enquanto for necessário para operação, controle e comprovação.
- Mensagens do WhatsApp: o conteúdo some depois de 7 dias; ficam data, tipo, situação de entrega e cobrança.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet.
- Cópias de segurança: a cópia completa do banco é guardada por até 24 horas; as cópias diárias guardam só os dados operacionais (sem textos nem mídias).
Publicações já feitas nas redes sociais não são apagadas pela Madalena: elas continuam nas contas das marcas. As bibliotecas permanentes de imagens e músicas das marcas não fazem parte desta exclusão.
6. Segurança
Conexões criptografadas (HTTPS), assinatura das notificações do WhatsApp conferida, links de revisão privados com prazo de validade, painel com senha e acesso restrito, e servidor isolado.
7. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e revogar o cadastro a qualquer momento, pelo e-mail contato@mybid.com.br. Respondemos em até 15 dias. Também é possível reclamar à ANPD (gov.br/anpd).
8. Exclusão de dados
Dados recebidos da Meta: além de desconectar a rede, você pode pedir a exclusão pela própria Meta (remova a Madalena em Apps e sites e escolha excluir os dados); recebemos o pedido automaticamente e mostramos um código para acompanhar. Para excluir todos os seus dados, envie um e-mail para contato@mybid.com.br com o número de WhatsApp cadastrado. Desativamos o cadastro e apagamos mensagens, mídias e dados pessoais associados, exceto o que a lei nos obrigar a manter.
9. Condições de uso: hashtag #madalena
Toda publicação produzida pela Madalena, para qualquer usuário ou marca, inclui a hashtag #madalena no fim da legenda. As hashtags da sua marca são mantidas; nada é duplicado e o limite de cada rede é respeitado. Formatos sem legenda (como Stories) não recebem marcação, e nenhuma logomarca ou marca-d'água é colocada nas imagens ou vídeos por causa desta regra. Publicações anteriores não são alteradas.
10. Condições de uso: a Madalena não é um arquivo permanente
A Madalena recebe o material, produz, permite a revisão, distribui e mantém os arquivos disponíveis por 7 dias. Guarde no seu próprio computador ou na biblioteca da sua marca tudo o que quiser manter: depois do prazo, os arquivos temporários são excluídos automaticamente e não podem ser recuperados. A página de revisão mostra a data de vencimento e permite baixar os arquivos enquanto estiverem disponíveis.
11. Clientes convidados: espaço próprio e biblioteca pessoal
Quem entra por convite cria um espaço só seu: perfil, marca pessoal, pedidos e arquivos ficam isolados das demais contas. A confirmação do número é feita por uma mensagem que você mesmo envia pelo WhatsApp. A Madalena nunca pede a senha das suas redes sociais: a conexão de uma rede só vale com a autorização oficial da própria rede; até lá, ela aparece como pendente e nada é publicado em seu nome. Fotos pessoais: só são guardadas na sua biblioteca pessoal se você escolher; ali ficam até você apagar (em "Minhas fotografias") e só são usadas nas suas publicações. Fotos que você não guardar na biblioteca, materiais enviados para montar o perfil e os materiais de publicação seguem a regra dos 7 dias. As sugestões de perfil são propostas: você aceita, edita ou rejeita cada uma; nada é inventado sobre você.
12. Alterações
Esta política pode mudar. A data no topo indica a versão em vigor.