Política de Privacidade

O TrackEy é operado por Guilherme Rodrigues, que atua como controlador dos dados pessoais descritos nesta política, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD).

Para qualquer assunto relacionado a privacidade, proteção de dados ou exercício de direitos, o canal de contato é guilhermebretone3@gmail.com.

O TrackEy é uma ferramenta de rastreamento de vendas e desempenho de campanhas, de uso restrito e privado. Há dois grupos distintos de pessoas cujos dados podem ser tratados:

• Usuários do painel — pessoas autorizadas a acessar o TrackEy com login e senha.
• Visitantes rastreados — pessoas que navegam nas páginas, funis e checkouts que utilizam o script de rastreamento do TrackEy.

As seções seguintes indicam, sempre que houver diferença, a qual grupo cada tratamento se refere.

O acesso ao painel exige autenticação. Para isso são tratados endereço de e-mail, senha (armazenada apenas de forma criptografada, nunca em texto legível), data e horário dos acessos e dados técnicos da sessão, como cookies de autenticação. A autenticação é operada pelo Supabase, descrito na seção 8.

Se as notificações push forem ativadas, também é armazenado o identificador de inscrição (endpoint e chaves públicas) do dispositivo autorizado, exclusivamente para entregar os avisos solicitados.

Quando o script do TrackEy é carregado em uma página, um identificador próprio e anônimo (trck_user_id) é atribuído ao navegador e utilizado para vincular os eventos daquela pessoa. Podem ser coletados:

• Identificadores técnicos — trck_user_id, cookies do Meta (fbp e fbc) e identificadores do Google Analytics 4 (ga_client_id e ga_session_id).
• Dados de origem — parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e página de referência.
• Contexto de conexão — endereço IP, agente de usuário do navegador e localização aproximada derivada do IP, limitada a país, estado e cidade. Não há coleta de GPS nem de localização precisa.
• Eventos de navegação e compra — páginas visitadas, ações como visualização de produto, início de checkout e compra, além de valor, moeda, identificador da transação e itens adquiridos.
• Dados de contato do comprador — nome, e-mail e telefone, quando informados pela própria pessoa no checkout e transmitidos ao TrackEy pela plataforma de pagamento por meio de webhook.

Para o envio de conversões às plataformas de anúncio, dados de contato como e-mail, telefone, nome, cidade, estado e país são convertidos em hashes irreversíveis SHA-256 antes da transmissão. Isso significa que a plataforma de destino recebe um código criptográfico, não o dado legível.

• Script de rastreamento — o arquivo trck.js, instalado nas páginas monitoradas, envia os eventos ao servidor do TrackEy.
• Envio direto ao servidor — os eventos são recebidos e processados no servidor (rastreamento server-side), e não diretamente pelo navegador da pessoa.
• Webhooks de checkout — plataformas de pagamento notificam o TrackEy sobre compras aprovadas, reembolsos e cancelamentos.
• APIs de anúncio — dados agregados de investimento e desempenho de campanhas, obtidos com autorização das contas conectadas.

Todo tratamento se apoia em uma base legal do art. 7º da LGPD, conforme a finalidade:

• Medir e atribuir vendas às campanhas — legítimo interesse (art. 7º, IX), por ser tratamento necessário e esperado para apurar o resultado da própria operação, sem finalidade de expor a pessoa.
• Enviar conversões a Meta e Google Analytics 4 — consentimento (art. 7º, I), coletado no site que instala o rastreamento, quando exigido, e legítimo interesse para os eventos estritamente necessários à aferição de resultado.
• Registrar e conciliar compras, reembolsos e comissões — execução de contrato (art. 7º, V) e cumprimento de obrigação legal e regulatória (art. 7º, II), incluindo obrigações fiscais.
• Detectar fraude, robôs e uso indevido — legítimo interesse (art. 7º, IX), para garantir a integridade dos dados e a segurança do sistema.
• Autenticar e proteger o acesso ao painel — execução de contrato e legítimo interesse na segurança da informação.

Os dados não são usados para decisões automatizadas que produzam efeitos jurídicos sobre a pessoa, nem são vendidos ou cedidos a intermediários de dados.

O TrackEy utiliza cookies e armazenamento local do navegador com duas finalidades: manter a sessão autenticada de quem usa o painel e preservar o identificador trck_user_id de quem navega nas páginas monitoradas, de modo que eventos da mesma pessoa não sejam contados como pessoas diferentes.

Não há cookies de publicidade próprios do TrackEy. Cookies de terceiros, como fbp e fbc, são criados pelas plataformas de anúncio no site que os instala e seguem as políticas dessas plataformas. É possível bloquear ou apagar cookies nas configurações do navegador, com a ressalva de que o acesso ao painel deixa de funcionar sem os cookies de sessão.

O compartilhamento ocorre apenas com fornecedores de infraestrutura e plataformas necessárias ao funcionamento, cada qual com sua própria política de privacidade:

• Supabase — banco de dados e autenticação; armazena os registros descritos nesta política.
• Vercel, Netlify e Cloudflare — hospedagem, entrega e proteção da aplicação, conforme o provedor em uso.
• Meta Platforms — recebe eventos de conversão pela Conversions API, com dados de contato sempre em hash SHA-256.
• Google — recebe eventos pelo Measurement Protocol do Google Analytics 4.
• Plataformas de pagamento e checkout — enviam ao TrackEy os dados da compra por webhook; o tratamento anterior a esse envio é regido pela política de cada plataforma.

Também pode haver compartilhamento para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, sempre no limite estrito do que for exigido.

Parte dos fornecedores acima processa dados em servidores fora do Brasil, especialmente nos Estados Unidos e na União Europeia. Essas transferências ocorrem com fundamento no art. 33 da LGPD, apoiadas nas cláusulas contratuais e nos compromissos de proteção adotados por cada fornecedor, e limitadas ao necessário para a prestação do serviço.

• Eventos de navegação e visitantes — mantidos enquanto forem úteis à análise de desempenho das campanhas e eliminados ou anonimizados quando deixarem de ser necessários.
• Registros de compra e conciliação financeira — mantidos pelo prazo exigido pela legislação fiscal e civil aplicável.
• Dados de acesso ao painel — mantidos enquanto a conta existir e por até 6 meses após o encerramento, conforme o art. 15 do Marco Civil da Internet.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível, ressalvadas as hipóteses do art. 16 da LGPD.

São adotadas medidas técnicas e administrativas compatíveis com o risco, entre elas: transmissão exclusivamente por conexão criptografada (HTTPS), segregação de acesso por linha no banco de dados, chaves e segredos mantidos apenas no ambiente de servidor e nunca expostos ao navegador, limitação de taxa de requisições, detecção de robôs e uso de hash irreversível para dados de contato enviados a terceiros.

Nenhum sistema é imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, a comunicação à ANPD e às pessoas afetadas será feita nos termos do art. 48 da LGPD.

O art. 18 da LGPD garante a você o direito de solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, a qualquer momento e sem custo;
• oposição a tratamento fundamentado em legítimo interesse.

Para exercer qualquer desses direitos, escreva para guilhermebretone3@gmail.com. A resposta é enviada em até 15 dias. Pode ser necessário confirmar sua identidade antes do atendimento, justamente para evitar que terceiros acessem dados que não lhes pertencem. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O TrackEy não se destina a menores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente. Identificado esse tratamento sem o consentimento específico de um dos pais ou responsável legal, os dados são eliminados assim que possível.

Esta política pode ser revisada para refletir alterações no produto ou na legislação. A data de atualização no topo da página indica sempre a versão vigente. Mudanças relevantes serão comunicadas pelos canais disponíveis antes de produzirem efeito.

Ao usar o TrackEy, você também concorda com os Termos de Uso.