Esta página pública descreve, de forma clara e verificável, como titulares de dados pessoais podem solicitar a eliminação de informações tratadas pelo M360M (“My 360 Memories”), inclusive dados recebidos via Facebook Login, Meta Business e WhatsApp Business API, em conformidade com a Lei nº 13.709/2018 (LGPD), o Regulamento (UE) 2016/679 (GDPR), quando aplicável, e as políticas da Meta Platforms, Inc.
1. Método 1 — Exclusão autenticada na plataforma web (recomendado)
O M360M disponibiliza autosserviço de exclusão de conta dentro da aplicação web, acessível somente após login com credenciais válidas. Este é o mecanismo principal, imediato e auditável, implementado conforme arquitetura de compliance LGPD/GDPR/CCPA documentada internamente (UserDeletionService).
1.1 Pré-requisitos
- Conta M360M ativa com e-mail e senha (ou método de autenticação configurado);
- Acesso ao navegador web (desktop ou mobile) em https://m360m.ai/login;
- Conexão HTTPS segura (TLS).
1.2 Passo a passo (interface do usuário)
- Acesse o login M360M em https://m360m.ai/login e autentique-se com seu e-mail e senha.
- Abra o menu principal da webapp M360M (após login, URL no formato
https://m360m.ai/{identificador}/webapp). - Selecione o serviço “Configurações” (Configuration) na lista de serviços disponíveis ao seu perfil.
- Localize o card “Excluir conta” na tela inicial de Configurações (Screen 1). O card exibe seu nome, e-mail cadastrado e data de criação da conta para confirmação visual.
- Toque ou clique em “Excluir conta”. Será exibido um modal de confirmação informando que a operação é irreversível e descrevendo o escopo da eliminação.
- Confirme a exclusão no modal. A plataforma enviará uma requisição autenticada ao backend.
- Aguarde a conclusão. Em caso de sucesso, sua sessão será encerrada, cookies de autenticação removidos e você será redirecionado para a tela de login com confirmação de exclusão (
?deleted=true).
1.3 Processamento técnico (backend)
Após confirmação autenticada, o sistema executa eliminação permanente (hard delete) na seguinte ordem lógica:
| Etapa | Ação |
|---|---|
| 1 | Validação de identidade via token JWT (req.userUuid) e verificação de que a conta não foi previamente excluída. |
| 2 | Detecção de perfil profissional associado (se existir) e limpeza de 19+ tabelas profissionais vinculadas. |
| 3 | Eliminação de vetores de memória/IA em Pinecone via VectorGovernanceService. |
| 4 | Eliminação de registros em 137+ tabelas de usuário (conversas, memórias Neural Sync, conexões, consentimentos operacionais, progresso, etc.). |
| 5 | Remoção de arquivos de mídia em Amazon S3 associados ao usuário; a operação é abortada se qualquer arquivo crítico não puder ser removido (garantia de integridade). |
| 6 | Exclusão do registro principal em users. |
| 7 | Registro de auditoria em compliance_deletion_logs (metadados da exclusão — não contém conteúdo pessoal recuperável). |
| 8 | Limpeza de cookies: webappAccessToken, webappRefreshToken, token, auth-token e equivalentes. |
Endpoint técnico (requer autenticação — não acessível publicamente):
DELETE /api/v1/{voucherHash}/webapp/configuration/delete-my-account
Cabeçalhos exigidos: Authorization: Bearer {accessToken}, X-CSRF-Token, cookies de sessão válidos.
1.4 Exclusão parcial (sem encerrar conta)
Usuários autenticados também podem, dentro da plataforma:
- Desconectar integrações individuais (WhatsApp, Open Finance, apps de terceiros) em Conexões;
- Excluir memórias ou conversas específicas quando a funcionalidade estiver disponível no módulo correspondente;
- Revogar consentimentos por finalidade em painéis de privacidade/consentimento.
Para exclusão parcial complexa ou assistida, utilize o Método 2.
2. Método 2 — Solicitação por e-mail (sem login ou verificação adicional)
Titulares que não conseguem acessar a conta, não possuem cadastro M360M (apenas lead marketing ou dados Meta) ou preferem canal formal devem enviar solicitação para:
2.1 Informações obrigatórias na solicitação
- Assunto: “Solicitação de exclusão de dados — LGPD art. 18”;
- Nome completo do titular;
- E-mail cadastrado no M360M (se houver) ou e-mail de contacto para resposta;
- Número de telefone vinculado ao WhatsApp Business (se aplicável);
- Identificador Meta/Facebook (ID de usuário ou e-mail associado ao login social), se a exclusão referir-se a dados recebidos via Meta;
- Escopo pretendido: exclusão total da conta, exclusão parcial (especificar categorias) ou revogação de integração;
- Declaração de que o solicitante é o titular ou representante legal autorizado (com documentação, se for o caso).
2.2 Verificação de identidade
Para proteger titulares contra exclusões fraudulentas, poderemos solicitar confirmação adicional (resposta a partir do e-mail cadastrado, código enviado ao telefone registrado, ou documento de identidade em casos excepcionais). A exclusão só prossegue após verificação satisfatória.
2.3 Prazo de resposta
Confirmaremos o recebimento em até 2 (dois) dias úteis e concluiremos a análise e execução em até 15 (quinze) dias contados da confirmação de identidade, nos termos do art. 18, § 4º da LGPD. Prazos equivalentes aplicam-se sob GDPR (art. 12) quando o titular estiver no Espaço Económico Europeu.
3. Método 3 — Dados originados da Meta, Facebook ou WhatsApp
3.1 Dados tratados pelo M360M via Meta/WhatsApp Business API
Quando você conecta WhatsApp Business ou autentica via Meta ao M360M, tratamos, entre outros:
- Identificadores de conta e número de telefone comercial;
- Conteúdo e metadados de mensagens trocadas através da integração autorizada;
- Tokens OAuth e webhooks necessários à operação;
- Status de opt-in/opt-out e registos de consentimento.
Para eliminar estes dados no M360M:
- Com conta M360M: desconecte WhatsApp em Configurações → Conexões → WhatsApp e/ou execute o Método 1 (exclusão total);
- Sem acesso à conta: utilize o Método 2 informando o número de telefone e e-mail Meta associados.
3.2 Dados mantidos exclusivamente pela Meta
Dados armazenados nos servidores da Meta/WhatsApp fora do ambiente M360M devem ser solicitados diretamente à Meta:
- Configurações de apps e sites Facebook: facebook.com/settings → Apps e sites — remova o app M360M;
- Política de Privacidade WhatsApp: whatsapp.com/legal/privacy-policy;
- Central de privacidade Meta: facebook.com/privacy/center.
3.3 Opt-out de mensagens WhatsApp
Para interromper comunicações comerciais ou transacionais via WhatsApp sem excluir a conta M360M:
- Envie SAIR, STOP ou CANCELAR na conversa WhatsApp com o número M360M; ou
- Bloqueie o contato comercial conforme instruções do aplicativo WhatsApp.
4. Escopo do que é eliminado vs. desvinculado
| Categoria | Eliminado na exclusão total | Observação |
|---|---|---|
| Cadastro (nome, e-mail, telefone, credenciais) | Sim | Senha armazenada de forma irreversível; registro removido. |
| Conversas, chat, histórico de agentes IA | Sim | Inclui threads e anexos em S3 vinculados. |
| Neural Sync, memórias, M360M Brain | Sim | Inclui vetores em Pinecone. |
| Conexões (WhatsApp, Open Finance, apps) | Sim | Tokens revogados; dados importados eliminados. |
| Mídia (fotos, documentos, áudios) | Sim | Arquivos S3 removidos quando tecnicamente possível. |
| Perfil profissional (se existir) | Sim | 19+ tabelas profissionais associadas. |
| Leads de formulário marketing (mesmo e-mail) | Sim, quando identificável | Solicitar explicitamente no e-mail. |
| Logs de auditoria e compliance | Não (metadados) | Registros em compliance_deletion_logs, audit_logs, dpia_consents retidos por exigência legal. |
| Obrigações fiscais/contratuais | Parcial | Dados mínimos retidos pelo prazo legal. |
5. Retenções legais e backups
Mesmo após exclusão confirmada, poderemos reter:
- Registos de auditoria de exclusão — prova de cumprimento LGPD (sem conteúdo recuperável das conversas eliminadas);
- Dados fiscais e contábeis — prazo mínimo de 5 (cinco) anos ou conforme legislação brasileira aplicável;
- Defesa em processos judiciais ou administrativos — dados estritamente necessários até trânsito em julgado ou prescrição;
- Backups cíclicos — sobrescritos em até 90 dias em condições normais de operação; não utilizados para reativação comercial.
6. Prazos, confirmação e recursos
- Método 1 (autosserviço): eliminação imediata após confirmação no modal (segundos a minutos, conforme volume de dados).
- Método 2 (e-mail): até 15 dias após verificação de identidade.
- Confirmação: e-mail de confirmação enviado ao endereço verificado, salvo impossibilidade técnica (conta já eliminada).
- Recursos: titulares insatisfeitos podem contactar o DPO ou apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
7. Definições
- Titular: pessoa natural a quem se referem os dados pessoais tratados.
- Controlador: M360M Artificial Intelligence LTDA, responsável pelas decisões referentes ao tratamento.
- Encarregado (DPO): André Barretto — canal andre.barretto@m360m.ai.
- Operador / Subprocessador: terceiro que trata dados em nome do M360M (AWS, Meta, provedores de IA, etc.).
- Exclusão (eliminação): remoção de dados de forma que não permita identificação ou recuperação pelo M360M, salvo retenções legais expressas.