Política de privacidade

Última atualização: 26 de agosto de 2026 · conforme a LGPD (Lei 13.709/2018)

Em uma frase: guardamos o mínimo, não vendemos dado a ninguém, e enviamos às plataformas de anúncio apenas o que você configurar — sempre com os dados pessoais transformados em hash. Você pode pedir exportação ou exclusão a qualquer momento.

1. Quem trata os dados

Controlador dos dados de quem cria conta e navega no site: [RAZÃO SOCIAL], CNPJ [CNPJ]. Encarregado (DPO): [NOME], [E-MAIL DO DPO].

Para os dados dos clientes finais que entram no Trackeamento ADS pelos webhooks das plataformas de venda, o controlador é a empresa Cliente que contratou o serviço; nós atuamos como operador, seguindo as instruções dela e esta política.

2. Quais dados tratamos

Visitantes deste site: identificadores de anúncio presentes na URL (fbclid, UTMs), os cookies _fbp/_fbc da Meta e _ga do Google quando existem no seu navegador, um código de visita gerado por nós, e o que você preencher no formulário (nome, WhatsApp). Não guardamos o seu endereço IP.

Quem cria conta: nome, e-mail, senha (guardada apenas como hash scrypt com sal — nunca em texto), data e navegador dos acessos.

Clientes finais dos nossos Clientes (via webhook): nome, telefone, e-mail, CPF, endereço de entrega, pedidos, valores, status de entrega, e os identificadores de anúncio que acompanharam a compra. Tratamos esses dados só para prestar o serviço ao Cliente controlador.

3. Para que usamos

Prestar o serviço: unificar os pedidos de uma mesma pessoa, mostrar o CRM, calcular métricas e enviar conversões às plataformas configuradas pelo Cliente.
Segurança: impedir acesso indevido, limitar tentativas de login e cadastro.
Atendimento: responder ao contato feito pelo formulário ou WhatsApp.
Obrigação legal: guardar registros exigidos por lei pelo prazo necessário.

Bases legais: execução de contrato (art. 7º, V), legítimo interesse (art. 7º, IX) para segurança e medição de anúncios com dados pseudonimizados, e consentimento quando o Cliente configurar o banner de consentimento no seu site.

4. Com quem compartilhamos

Meta Platforms (Conversions API): eventos de conversão. Telefone, e-mail, nome e endereço vão em hash SHA-256; CPF nunca é enviado. Só acontece se o Cliente ligar a integração com as próprias credenciais.
UTMify e Google Analytics 4: idem, apenas se o Cliente ligar, e apenas o necessário para atribuição.
Provedor de hospedagem (servidor em nuvem): armazena os dados em nosso nome, sem acesso ao conteúdo.

Não vendemos nem cedemos dados para terceiros fazerem publicidade própria.

5. Por quanto tempo guardamos

Corpo bruto dos webhooks: 90 dias. Sinais de clique: 180 dias. Log de envio à Meta: 30 dias. A limpeza é automática, todo dia.
Clientes e pedidos: enquanto a conta do Cliente estiver ativa e por 30 dias após o encerramento, para exportação.
Conta de usuário: enquanto existir; sessões expiram em 30 dias sem uso.

6. Seus direitos (art. 18 da LGPD)

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamentos, além de revogar consentimento. O painel tem, para cada cliente final, os botões exportar, esquecer e opt-out (parar de enviar eventos dele). Para exercer um direito sobre os seus próprios dados, escreva para [E-MAIL DO DPO]; respondemos em até 15 dias. Se o pedido for sobre dados enviados por uma empresa Cliente, encaminhamos a ela e ajudamos a atender.

7. Cookies

Este site usa apenas cookies/armazenamento necessários para atribuição de anúncio (_fbp, _fbc, _ga, quando já existirem) e o código de visita que liga o seu contato ao anúncio que o trouxe. Não usamos cookies de terceiros para perfil publicitário próprio. Você pode bloqueá-los no navegador; o site continua funcionando.

8. Segurança

HTTPS obrigatório, senhas com hash scrypt, sessões com token aleatório, limite de tentativas de login e cadastro, cabeçalhos de proteção contra injeção e embutimento, firewall no servidor, backup diário criptografado em repouso e ambiente separado por Cliente (cada empresa tem banco e credenciais próprios).

9. Transferência internacional

Os servidores ficam no Brasil ([confirmar região do provedor]). Ao ligar as integrações, os eventos são enviados às plataformas escolhidas pelo Cliente (Meta, Google), que podem processá-los fora do país sob as próprias políticas.

10. Mudanças

Atualizações desta política são publicadas aqui, com a data no topo. Mudanças relevantes são avisadas no painel.

11. Contato

[E-MAIL DO DPO] · [ENDEREÇO]