Segurança & Privacidade
Como o M3 Growth protege os dados da sua agência e dos seus clientes. Transparência é parte do produto.
Isolamento por agência (multi-tenant)
Cada agência opera num ambiente lógico isolado. Toda consulta é escopada por organização — uma agência nunca acessa os dados de outra. O acesso de cliente é ainda mais restrito: somente leitura e limitado a uma única empresa.
Credenciais criptografadas em repouso
Tokens de API (Instagram, YouTube, Meta e Google Ads) são guardados cifrados no banco. Chaves e segredos ficam em variáveis de ambiente do provedor — nunca no código.
Controle de acesso por papel
Permissões granulares por cargo (admin, social, tráfego, editor, leitura e cliente). Cada pessoa enxerga e edita apenas o que o papel dela permite, validado no servidor — não só na interface.
Transporte seguro (HTTPS/TLS)
Todo o tráfego é criptografado em trânsito via HTTPS. Cabeçalhos de segurança e cookies HttpOnly protegem a sessão.
Banco gerenciado com backups
Dados em PostgreSQL gerenciado (point-in-time recovery do provedor). Infraestrutura serverless com alta disponibilidade.
LGPD — você é o dono dos dados
Os dados pertencem à agência e aos seus clientes. Não vendemos nem compartilhamos dados com terceiros para publicidade. Tratamos dados apenas para operar o serviço contratado.
Exclusão e portabilidade
A agência pode exportar relatórios a qualquer momento e solicitar a exclusão de uma conta. Ao excluir uma agência, todos os dados vinculados (clientes, métricas, posts e acessos) são removidos em cascata.
Encontrou uma vulnerabilidade ou tem uma dúvida sobre tratamento de dados (LGPD)? Fale com a gente: clickcinebh@gmail.com ou pelo WhatsApp. Respondemos com prioridade.
Status do serviço em tempo real: /status. Esta página descreve as práticas atuais e pode evoluir conforme o produto amadurece.