Política de Privacidade – CuboMax

Última atualização: Setembro de 2026

A presente Política de Privacidade tem por finalidade demonstrar o compromisso inequívoco da MIGUEL DO PRADO URTADO LTDA (nome fantasia CuboMax), pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 28.062.110/0001-05, com sede no município de São João da Boa Vista – SP, titular e operadora do domínio cubomax.com e seus subdomínios, com a privacidade, a segurança da informação e a proteção dos dados pessoais de seus usuários e clientes.

Este documento foi redigido em rigorosa conformidade com a legislação brasileira vigente, em especial a Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei Federal nº 12.965/2014) e, no que for cabível no âmbito internacional, o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR – Regulamento UE 2016/679), bem como as diretrizes oficiais de desenvolvimento e privacidade das plataformas integradas (Meta, Google, TikTok, X, LinkedIn, entre outras).

1. Informações Gerais e Controlador dos Dados

Para os devidos fins legais e regulatórios, a controladora e responsável pelas decisões referentes ao tratamento dos dados pessoais coletados no âmbito da plataforma CuboMax é:

Razão Social: MIGUEL DO PRADO URTADO LTDA
Nome Fantasia: CuboMax
CNPJ: 28.062.110/0001-05
Sede: São João da Boa Vista – SP, Brasil
Site Oficial: https://cubomax.com
Encarregado de Proteção de Dados (DPO): [email protected]
Canal de Atendimento Geral: [email protected]

Ao navegar em nosso site, cadastrar-se ou utilizar as funcionalidades de conexão, agendamento e automação de redes sociais oferecidas pelo CuboMax, você declara ter lido, compreendido e concordado integralmente com as disposições desta Política de Privacidade.

2. Dados Pessoais que Coletamos

A coleta de dados pelo CuboMax limita-se às informações estritamente necessárias para a prestação, aprimoramento e manutenção da segurança dos serviços contratados:

2.1. Dados Cadastrais e de Identificação

Coletamos nome completo, endereço de e-mail e informações básicas de contato preenchidas no ato da criação da conta ou em formulários do site. As senhas criadas são submetidas a funções de dispersão criptográfica irreversível com salt (hash seguro), de modo que nenhum colaborador ou administrador da CuboMax possui acesso à sua senha em texto claro.

2.2. Dados de Redes Sociais Conectadas (Autenticação Oficial via OAuth)

Para viabilizar o agendamento e publicação de postagens, solicitamos a conexão de seus perfis através dos protocolos oficiais OAuth 2.0 e OAuth 1.0a fornecidos pelas próprias redes sociais. Nesse procedimento, recebemos unicamente:

  • Identificadores públicos das contas (ID de usuário, ID de Página comercial ou ID de Canal);
  • Nome de exibição público, @handle e foto pública de avatar;
  • Tokens de acesso (Access Tokens e Refresh Tokens) com escopos estritos de permissão para publicar e consultar o status de publicação.

Importante: O CuboMax nunca coleta, nunca solicita e nunca armazena senhas das suas redes sociais. Todo o processo de login e autorização é executado diretamente nos servidores seguros de cada rede social parceira.

2.3. Conteúdos e Arquivos para Agendamento

Armazenamos temporariamente os textos, títulos, legendas, links, hashtags e arquivos de mídia (imagens, vídeos e áudios) voluntariamente carregados pelo usuário com o único objetivo de realizar a publicação nos canais e horários por ele programados.

2.4. Registros Técnicos de Conexão e Navegação

Em estrito cumprimento ao Artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014), coletamos e armazenamos os registros de acesso à aplicação, incluindo endereço IP de origem, data e horário de cada requisição, tipo de navegador e identificadores de sessão técnica, visando a auditoria de segurança e prevenção a fraudes.

3. Finalidades e Bases Legais do Tratamento (Artigo 7º da LGPD)

O tratamento de dados pessoais realizado pela CuboMax ampara-se exclusivamente nas seguintes bases legais estabelecidas pela LGPD:

  • Execução de Contrato (Artigo 7º, Inciso V): Viabilizar a criação de contas, gestão de workspaces, conexão de canais sociais e execução do envio programado de conteúdos e postagens contratadas pelo usuário.
  • Consentimento do Titular (Artigo 7º, Inciso I): Autorização expressa concedida pelo usuário ao vincular suas contas sociais via OAuth para que o sistema possa publicar conteúdos em seu nome.
  • Cumprimento de Obrigação Legal (Artigo 7º, Inciso II): Manutenção de registros de conexão a aplicações pelo prazo obrigatório de 6 (seis) meses, conforme determinado pelo Marco Civil da Internet, além da guarda de registros fiscais e contábeis.
  • Legítimo Interesse (Artigo 7º, Inciso IX): Manutenção da segurança da plataforma, diagnóstico de falhas técnicas, aprimoramento das ferramentas e combate a tentativas de abuso, invasão ou fraude digital.

4. Integração com Plataformas de Redes Sociais e Conformidade com APIs Oficiais

O CuboMax atua em estrita conformidade com as diretrizes e termos de uso para desenvolvedores de cada rede social integrada:

4.1. Meta Platforms (Facebook, Instagram e Threads)

Utilizamos a Meta Graph API e a Instagram Content Publishing API unicamente para agendar e publicar postagens, carrosséis, Reels e Stories em páginas e contas comerciais autorizadas, além de checar métricas de entrega. A CuboMax não vende, não transfere e não comercializa dados de usuários obtidos a partir dos serviços da Meta com terceiros. Para detalhes sobre o tratamento de dados pela Meta, consulte a Política de Privacidade da Meta em https://www.facebook.com/privacy/policy.

4.2. Google e YouTube

O CuboMax utiliza os Serviços da API do YouTube (YouTube Data API v3) para envio e agendamento de vídeos. Ao conectar sua conta do YouTube, você reconhece e concorda expressamente com os Termos de Serviço do YouTube (disponíveis em https://www.youtube.com/t/terms) e com a Política de Privacidade do Google (disponível em https://policies.google.com/privacy). O uso e a transferência para qualquer outro aplicativo de dados recebidos por meio das APIs do Google cumprirão integralmente a Política de Dados do Usuário dos Serviços da API do Google (Google API Services User Data Policy, disponível em https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado (Limited Use Requirements).

4.3. TikTok

Utilizamos a TikTok Content Posting API para viabilizar a transferência direta de vídeos e fotos sob seu comando. Respeitamos integralmente as opções de privacidade definidas pelo criador de conteúdo e não possuímos acesso às suas mensagens privadas ou credenciais de acesso do TikTok. Para mais informações, acesse a Política de Privacidade do TikTok em https://www.tiktok.com/legal/privacy-policy.

4.4. X (Twitter), LinkedIn, Pinterest e Outras Plataformas

As conexões com a X API, LinkedIn Posts API, Pinterest API e outras redes sociais são estabelecidas com escopos mínimos de permissão, destinados estritamente à publicação e leitura de confirmações de envio de posts sob sua expressa autorização.

5. Inteligência Artificial e Automações

A plataforma CuboMax pode disponibilizar recursos assistidos por Inteligência Artificial (IA) para geração de ideias, auxílio na redação de legendas e adaptação de publicações:

  • Garantia de Não Utilização para Treinamento: Os prompts, rascunhos e conteúdos enviados por você para geração de textos não são compartilhados nem utilizados para treinar modelos fundacionais públicos de terceiros. As chamadas aos provedores de IA ocorrem via interfaces empresariais com cláusulas expressas de confidencialidade e retenção zero para treinamento.
  • Supervisão Humana: Toda sugestão de conteúdo formulada pela inteligência artificial fica sujeita à revisão, modificação e aprovação deliberada do usuário antes de qualquer agendamento ou publicação.

6. Armazenamento, Segurança e Retenção dos Dados

Adotamos medidas técnicas, administrativas e organizacionais de segurança para resguardar seus dados contra perda, extravio, alteração, divulgação indevida ou acessos não autorizados:

  • Criptografia em Trânsito: Todas as comunicações entre seu navegador e nossos servidores operam sob protocolo seguro TLS 1.3 / HTTPS com certificados de alta segurança.
  • Criptografia em Repouso: Tokens de acesso OAuth de redes sociais e chaves de integração são gravados no banco de dados utilizando algoritmos de criptografia simétrica forte (AES-256-CBC).
  • Isolamento de Workspaces: O acesso aos calendários, contas e publicações é restrito aos usuários e membros formalmente convidados e autenticados no respectivo workspace.
  • Prazo de Retenção: Os dados cadastrais e conteúdos são mantidos enquanto o usuário mantiver sua conta ativa. Após o cancelamento ou solicitação de exclusão, as informações são eliminadas em até 15 (quinze) dias corridos, preservando-se apenas os registros cuja guarda decorra de expressa obrigação legal ou regulatória.

7. Compartilhamento de Dados com Terceiros

A CuboMax não comercializa, não aluga e não repassa dados pessoais para anunciantes ou corretores de dados. O compartilhamento ocorre exclusivamente nas situações indispensáveis ao funcionamento do serviço:

  1. Com as Redes Sociais de Destino: Os conteúdos e arquivos de mídia que você comanda publicar são transmitidos diretamente para as plataformas por você selecionadas.
  2. Provedores de Nuvem e Armazenamento: Empresas contratadas para hospedagem de servidores e bancos de dados seguros, que atuam sob rígidos contratos de confidencialidade e conformidade com a legislação de proteção de dados.
  3. Autoridades Públicas: Em caso de requisição fundamentada de autoridade judicial ou regulatória competente, estritamente nos termos previstos em lei.

8. Seus Direitos como Titular de Dados (Artigo 18 da LGPD)

Nos termos do Artigo 18 da Lei Geral de Proteção de Dados (LGPD), você, na qualidade de titular de dados pessoais, tem o direito de obter da CuboMax, a qualquer momento e mediante requisição simples:

  • A confirmação da existência de tratamento dos seus dados pessoais;
  • O acesso aos seus dados pessoais armazenados;
  • A correção de dados incompletos, inexatos ou desatualizados;
  • A anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • A portabilidade dos seus dados a outro fornecedor de serviço, observados os segredos comerciais;
  • A eliminação definitiva dos dados pessoais tratados com base no seu consentimento;
  • A informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
  • A revogação do consentimento a qualquer tempo.

Para exercer qualquer um destes direitos, basta entrar em contato com o nosso Encarregado pelo e-mail [email protected].

9. Instruções Claras para Exclusão de Dados (Data Deletion Instructions)

Em cumprimento aos requisitos de análise de conformidade da Meta Platform (Data Deletion Callback), TikTok e Google, a CuboMax assegura caminhos simples e diretos para que qualquer usuário interrompa a coleta e promova a exclusão de seus dados:

9.1. Desconexão Imediata pelo Painel do CuboMax

Você pode revogar a conexão com qualquer rede social a qualquer instante:

  • Acesse a sua conta no CuboMax e vá até Configurações do Workspace > Contas Conectadas;
  • Localize o canal ou perfil desejado e clique em Desconectar / Remover;
  • Efeito imediato: Os tokens de acesso, chaves e credenciais daquela conta social são imediatamente e definitivamente apagados do banco de dados da CuboMax.

9.2. Revogação de Acesso Diretamente nas Redes Sociais

Você também pode cancelar as permissões do CuboMax diretamente no painel de controle das próprias plataformas:

  • Meta (Facebook e Instagram): Acesse as Configurações do seu perfil, vá em Aplicativos e Sites, localize o CuboMax e selecione Remover. O sistema da Meta enviará uma notificação automática ao nosso endpoint de exclusão de dados para confirmação da purga.
  • Google e YouTube: Acesse a página de segurança da sua Conta Google em https://myaccount.google.com/permissions e remova os acessos concedidos ao aplicativo.
  • TikTok: No aplicativo do TikTok, acesse Perfil > Configurações e Privacidade > Segurança e Permissões > Gerenciar Acesso de Apps e remova a autorização do CuboMax.
  • Demais redes: Acesse as opções de aplicativos conectados de cada rede social para desvincular o serviço.

9.3. Exclusão Definitiva da Conta CuboMax

Para encerrar sua conta e solicitar a exclusão de todos os seus dados cadastrais, arquivos de mídia, históricos e registros mantidos em nossos servidores, envie uma solicitação para [email protected] informando o e-mail cadastrado. A exclusão completa dos dados de produção será concluída e confirmada em até 15 (quinze) dias corridos.

10. Informações Financeiras e Faturamento

Nos casos de contratação de planos ou assinaturas pagas, o processamento de cobrança é realizado por gateways de pagamento terceirizados certificados pelas normas internacionais de segurança PCI-DSS Nível 1. A CuboMax não armazena números completos de cartão de crédito, códigos de verificação (CVV) ou dados bancários sensíveis em seus bancos de dados.

11. Cookies e Tecnologias de Monitoramento

O site cubomax.com utiliza cookies para assegurar o funcionamento adequado das sessões de usuário, garantir a proteção contra requisições forjadas (tokens CSRF) e coletar métricas analíticas anônimas sobre o desempenho das páginas. Você pode configurar o seu navegador a qualquer momento para bloquear cookies, devendo estar ciente de que algumas funções da plataforma poderão não operar adequadamente.

12. Alterações nesta Política de Privacidade

A presente Política de Privacidade poderá ser atualizada periodicamente para refletir avanços tecnológicos, lançamento de novas ferramentas ou adequações a novas normas jurídicas. Notificaremos os usuários cadastrados sempre que ocorrerem mudanças materiais neste documento. A continuidade no uso dos serviços após tais modificações constitui ciência e aceitação dos novos termos.

13. Legislação Aplicável e Foro de Eleição

Esta Política de Privacidade é regida, interpretada e regulada exclusivamente pelas leis da República Federativa do Brasil. Para dirimir qualquer controvérsia ou litígio decorrente deste documento, fica eleito o Foro da Comarca de São João da Boa Vista, Estado de São Paulo, com expressa renúncia a qualquer outro, por mais privilegiado que seja.

14. Canal de Contato com o Encarregado de Dados (DPO)

Se você tiver dúvidas, solicitações ou necessitar de esclarecimentos sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais pela CuboMax, entre em contato com nosso Encarregado de Proteção de Dados:

Encarregado pelo Tratamento de Dados (DPO): Miguel do Prado Urtado LTDA
E-mail de Contato de Privacidade: [email protected]
E-mail de Suporte Geral: [email protected]
Endereço: São João da Boa Vista – SP, Brasil