Versão original: 03/09/2026

Última atualização: 04/09/2026

Versão vigente: https://m3rin.com.br/privacidade

A M3RIN ONE INVESTIMENTOS LTDA, sociedade empresária limitada inscrita no CNPJ sob o nº 65.862.553/0001-07, com sede em Brasília/DF ("M3RIN"), criou este Aviso de Privacidade (o "Aviso") para explicar como trata dados pessoais quando você visita o Site, solicita teste, contrata ou utiliza o M3R ONE, ou quando conecta canais oficiais da Meta (WhatsApp Business Platform, Instagram Direct e Facebook Messenger).

O M3R ONE é um ERP enterprise multi-tenant em modelo SaaS: a M3RIN hospeda a plataforma e o Cliente opera a própria empresa no tenant ({empresa}.m3rin.com.br). Esse desenho define quem é Controlador e quem é Operador — há um capítulo específico para as integrações Meta.

Este Aviso integra os Termos e Condições de Uso, a Política de Cookies, a Política de Uso Aceitável e as instruções de exclusão de dados. Em caso de dúvida ou para exercer direitos de Titular, use os canais do final deste documento.

Este é o aviso de privacidade próprio da M3RIN. Não é a política de outra empresa. A URL é pública, acessível sem login e sem bloqueio geográfico, inclusive para os crawlers da Meta, conforme as Privacy Policy Expectations e o item 4 dos Platform Terms da Meta.

1. Definições

Cliente. Pessoa física ou jurídica que contrata ou testa o M3R ONE e administra o tenant.
Usuário. Pessoa indicada pelo Cliente para usar o ERP, o portal /conta ou o Site.
Titular. Pessoa natural a quem se referem os dados pessoais.
Controlador / Operador. Conceitos da LGPD: o Controlador decide o tratamento; o Operador trata segundo as instruções do Controlador.
LGPD. Lei nº 13.709/2018.
ANPD. Autoridade Nacional de Proteção de Dados.
Site. Domínios e subdomínios operados pela M3RIN: https://m3rin.com.br, documentação, portal do cliente e páginas correlatas.
Plataforma. O ERP M3R ONE em app.m3rin.com.br e nos tenants {empresa}.m3rin.com.br, a API em api.m3rin.com.br e o serviço de mensageria em wa.m3rin.com.br.
Plataforma WhatsApp / Meta. WhatsApp Business Platform, Instagram Direct e Facebook Messenger, operados pela WhatsApp LLC / Meta Platforms, Inc., integrados ao M3R ONE via API oficial (Cloud API) e Embedded Signup. Termos da plataforma: https://www.whatsapp.com/legal/.
Dados de Plataforma. Dados obtidos da Meta em razão do app (identificadores de conta, WABA, números, tokens, eventos de webhook, histórico de conversa sincronizado e metadados técnicos).
Contato final. Pessoa que troca mensagem com o Cliente pelos canais Meta conectados ao tenant.
Tratamento. Qualquer operação com dados pessoais, nos termos do art. 5º, X, da LGPD.

2. A quem se aplica este Aviso

Este Aviso se aplica a:

visitantes do Site e leads que preenchem formulários, chat ou teste grátis;
Clientes que contratam ou testam o M3R ONE;
Usuários indicados pelos Clientes;
pessoas que autorizam a conexão da conta Meta / WhatsApp Business do Cliente via Embedded Signup ou Facebook Login for Business.

Este Aviso não substitui a política de privacidade do Cliente em relação aos Contatos finais. O Cliente é Controlador das conversas, contatos e cadastros que decide manter no próprio tenant. A M3RIN trata esses dados como Operadora, sob instrução do Cliente, para executar o contrato de SaaS e a integração oficial com a Meta.

3. Quais dados coletamos e como

3.1. Dados que você nos fornece

Identificação e contato. Nome, e-mail, telefone, CPF ou CNPJ, razão social e slug do tenant no teste grátis e no cadastro.
Credenciais. Senha (armazenada em hash) e registros de aceite dos Termos e deste Aviso.
Mensagens espontâneas. Conteúdo enviado pelo chat do Site, WhatsApp comercial da M3RIN, e-mail ou portal /conta.
Foto de perfil de redes sociais. Quando você fala conosco via WhatsApp, Instagram ou Facebook, a foto pode ficar visível ao atendimento. Não extraímos nem gravamos essa foto para outro fim.

3.2. Dados coletados automaticamente

Logs de acesso. Endereço IP, data e hora, dispositivo e navegador, nos termos do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
Cookies e tecnologias semelhantes. Detalhados na Política de Cookies.
Mapa de calor e analytics. Páginas visitadas, cliques, rolagem e interações agregadas no Site, para melhorar a experiência e medir campanhas.

3.3. Dados da operação do ERP (tenant)

No SaaS, o Cliente grava no tenant dados operacionais do próprio negócio: clientes, fornecedores, pedidos, notas fiscais, estoque, financeiro, RH e demais módulos habilitados. A M3RIN hospeda e processa esses dados para prestar o serviço. O Cliente permanece Controlador desse conteúdo.

3.4. Dados das integrações Meta (Tech Provider)

Quando o Cliente conecta um número ou canal oficial, o M3R ONE e o serviço wa.m3rin.com.br tratam, conforme o escopo autorizado no Embedded Signup e nos webhooks:

identificadores técnicos: App ID, WABA ID, ID do número, tokens OAuth, status de conexão e indicadores de qualidade fornecidos pela Meta;
eventos de webhook: mensagens, entregas, leituras, histórico (COEX), ecos do app Business e atualizações de conta;
conteúdo das conversas, mídias, templates e metadados necessários para o atendimento no ERP;
dados de cadastro da empresa na Meta usados só para concluir o onboarding e manter a conexão.

Tratamos Dados de Plataforma somente para as finalidades descritas neste Aviso, nos Termos e na política de privacidade da Meta. Não vendemos esses dados. Não os usamos para treinar modelos de IA de terceiros nem para publicidade da M3RIN.

4. Finalidades do tratamento

Execução do contrato. Criar o tenant, autenticar Usuários, faturar, prestar suporte e operar o ERP.
Integração oficial Meta. Conectar WABA, receber e enviar mensagens, sincronizar histórico em coexistência (COEX) e manter a qualidade exigida pela Meta.
Comunicação. Responder dúvidas, enviar avisos contratuais e, com opt-out, conteúdos sobre o produto.
Segurança e prevenção a abuso. Detectar fraude, uso indevido das APIs e violações da Política de Uso Aceitável.
Obrigações legais. Atender ordens judiciais, a ANPD, o Marco Civil da Internet e exigências da própria Meta.
Exercício de direitos. Defesa em processos.
Melhoria do Site. Mensurar tráfego e campanhas, observado o regime de cookies.

Qualquer finalidade nova depende de nova base legal ou novo consentimento.

5. Bases legais aplicáveis

| Dados | Finalidade | Base legal (LGPD) | | --- | --- | --- | | Cadastro de Cliente e Usuário | Formação e execução do contrato SaaS | Execução de contrato (art. 7º, V) | | Comunicação contratual e marketing | Atendimento e novidades, com opt-out | Art. 7º, V e IX | | Logs de IP, sessão e dispositivo | Segurança e Marco Civil da Internet | Art. 7º, II e IX | | Dados operacionais do tenant | Prestação do ERP sob instrução do Cliente | Art. 7º, V (M3RIN como Operadora) | | Dados de Plataforma Meta | Conexão oficial, mensagens e compliance Tech Provider | Art. 7º, V e IX | | Cookies estritamente necessários | Funcionamento e segurança do Site | Art. 7º, IX | | Cookies opcionais | Mensuração e marketing | Consentimento (art. 7º, I) |

Você pode revogar consentimentos a qualquer tempo pelos canais do final deste Aviso.

6. Com quem compartilhamos seus dados

A M3RIN compartilha dados apenas com quem é necessário para o Site, o ERP e as APIs oficiais.

6.1. Operadores

Hospedagem, banco de dados, object storage, e-mail, CDN, monitoramento e ferramentas internas de atendimento. Exigimos contratos de tratamento e medidas de segurança compatíveis com a LGPD. A lista nominal atualizada pode ser pedida em privacidade@m3rin.com.br, nos termos do art. 18, VII, da LGPD.

6.2. Controladores parceiros

Meta Platforms, Inc. / WhatsApp LLC. Provedora das APIs oficiais. A M3RIN opera como Tech Provider. Em relação a pixels ou SDKs de mensuração da Meta eventualmente instalados no Site, a M3RIN observa o Controller Addendum quando aplicável. Termos: https://www.whatsapp.com/legal/ e https://www.facebook.com/policy.php.
Plataformas de pagamento. Quando a cobrança da licença for processada por gateway, o prestador trata dados de faturamento conforme a própria política.

6.3. Integrações configuradas pelo Cliente

O Cliente pode ligar outros sistemas (bancos, SEFAZ, marketplaces, CRMs). Os dados que ele decide enviar a esses destinos são governados pelos termos de cada plataforma. A M3RIN não controla essas políticas.

6.4. Autoridades

Podemos revelar dados quando a lei, ordem judicial ou a Meta, no exercício das Platform Terms, exigir.

7. Particularidades da integração Meta

7.1. Papéis

M3RIN como Controladora dos dados cadastrais do Cliente e do Usuário, do Site e da licença.
Cliente como Controlador dos Contatos finais e do conteúdo das conversas do próprio negócio.
M3RIN como Operadora ao hospedar o tenant e ao rotear a Cloud API (webhooks, tokens, filas e armazenamento da conversa no serviço WhatsApp).

7.2. O que a Meta vê e o que a M3RIN processa

A Meta processa as mensagens na WhatsApp Business Platform segundo os termos dela. A M3RIN recebe os eventos no webhook https://wa.m3rin.com.br/webhooks/whatsapp, associa o tenant e disponibiliza a conversa no ERP para o Cliente atender.

O cadastro incorporado usa Facebook Login for Business. Nesse fluxo podemos receber um código de autorização, waba_id e identificadores da conta Business do Cliente. Esses dados servem só para concluir a conexão do número, assinar a WABA e operar o canal. Não publicamos no Facebook em nome do Usuário sem ação explícita no produto.

7.4. Pedido de exclusão de Dados de Plataforma

Todo Usuário que acessa o app pode pedir a exclusão dos dados tratados pela M3RIN, inclusive Dados de Plataforma. O caminho está em Exclusão de dados. Atendemos também solicitações encaminhadas pela Meta.

8. Por quanto tempo guardamos seus dados

Cadastro ativo. Enquanto houver conta, trial ou licença.
Após o término. Até 5 anos, por legítimo interesse, para defesa (arts. 7º, IX, e 16, II, da LGPD), salvo prazo legal maior (por exemplo documentos fiscais).
Logs. No mínimo 6 meses (Marco Civil da Internet).
Dados de Plataforma. Pelo tempo necessário à operação do canal e, após desconexão ou pedido de exclusão, pelo prazo técnico mínimo para completar a baixa, ressalvadas obrigações legais.
Tenant do Cliente. O Cliente pode exportar ou pedir a eliminação da base operacional pelos canais deste Aviso. Backups são rotacionados em ciclo limitado.

9. Como protegemos seus dados

Adotamos controle de acesso por perfil, autenticação, criptografia em trânsito (TLS), segregação por tenant_id, gestão de segredos (tokens Meta só no servidor), monitoramento e contratos com Operadores.

Nenhuma operação na internet é 100% segura. Se identificar incidente envolvendo nossos sistemas, escreva imediatamente para privacidade@m3rin.com.br.

10. Direitos do Titular

A LGPD assegura, e a Meta exige que este Aviso explique, os direitos abaixo. Exercício: privacidade@m3rin.com.br ou o fluxo em Exclusão de dados.

confirmação e acesso;
correção;
anonimização, bloqueio ou eliminação;
portabilidade, observados segredo comercial e industrial;
eliminação dos dados tratados com consentimento, ressalvadas hipóteses legais;
informação sobre com quem compartilhamos;
revogação de consentimento;
oposição ao legítimo interesse;
revisão de decisões automatizadas;
reclamação à ANPD.

Podemos pedir comprovação de identidade. Quando a M3RIN for Operadora (conversas e cadastros do Cliente), o pedido do Contato final deve ser dirigido primeiro ao Cliente.

11. Cookies

O Site usa cookies necessários ao funcionamento e cookies opcionais de mensuração. Detalhes, prazos e como recusar: Política de Cookies.

12. Transferência internacional de dados

Podemos transferir dados para fora do Brasil (por exemplo infraestrutura de nuvem, CDN e a própria Meta, com tratamento nos Estados Unidos e outras regiões). As transferências observam o art. 33 da LGPD, cláusulas-padrão, decisões de adequação ou outras salvaguardas legais.

13. Encarregado e canais de contato

Em cumprimento ao art. 41 da LGPD:

Privacidade, LGPD e direitos do Titular: privacidade@m3rin.com.br
Contato geral: contato@m3rin.com.br
Telefone / WhatsApp comercial: (62) 98546-0080
Sede: SHCS CR QD 516 Bloco B, Pavimento 1, Parte CH 2006, nº 69, Asa Sul, Brasília/DF, CEP 70.381-525
CNPJ: 65.862.553/0001-07

14. Alterações deste Aviso

Este Aviso pode ser atualizado para refletir a operação, a legislação ou exigências da Meta. Alterações relevantes serão comunicadas pelos canais cadastrados ou por aviso no Site. A versão vigente permanece em https://m3rin.com.br/privacidade.