Política de Privacidade

TRACKNANA

Última Atualização: 11 de abril de 2026

www.tracknana.com · [email protected]

Esta Política de Privacidade descreve como a Tracknana coleta, usa, armazena, compartilha e protege Suas informações pessoais quando Você utiliza Nosso Serviço.

1. Introdução

Esta Política de Privacidade ("Política") descreve as práticas da Tracknana Software Development Ltda., inscrita no CNPJ sob o nº 66.059.324/0001-03, com nome fantasia Tracknana, sediada em Mamborê, Paraná, Brasil ("Empresa", "Nós", "Nos" ou "Nosso"), referentes à coleta, uso, armazenamento, divulgação e proteção de informações pessoais quando Você utiliza o aplicativo Tracknana, o website (www.tracknana.com) e todos os serviços relacionados (coletivamente, o "Serviço").

Esta Política se aplica a todos os Usuários do Serviço. A Tracknana é sediada no Brasil e opera primariamente sob a Lei Geral de Proteção de Dados (LGPD). O Serviço pode ser acessado por usuários em diferentes países, especialmente nas Américas, e a Tracknana busca respeitar os direitos fundamentais de privacidade previstos nas legislações locais aplicáveis, sem prejuízo da aplicação da lei brasileira como lei regente.

Ao criar uma Conta e utilizar o Serviço, Você reconhece que leu, compreendeu e consente com a coleta e o processamento de Suas informações conforme descrito nesta Política. Se Você não concordar com esta Política, por favor não utilize o Serviço.

Utilizamos os termos "Dados Pessoais" e "Informações Pessoais" de forma intercambiável ao longo desta Política, salvo quando uma lei específica exigir um termo particular.

2. Definições

  • "Conta" significa a conta única registrada com um nome de usuário, endereço de e-mail e senha para acessar o Serviço.
  • "Plataformas de Anúncios" significa Google Ads, Meta Ads (Facebook/Instagram) e TikTok Ads.
  • "Cookies" significa pequenos arquivos de texto colocados em Seu Dispositivo pelo Serviço para armazenar preferências e informações de sessão.
  • "Dispositivo" significa qualquer dispositivo eletrônico utilizado para acessar o Serviço.
  • "Dados de Leads" significa informações recebidas via webhooks das Plataformas de Pagamento, armazenadas em Nosso banco de dados para gerenciamento de leads.
  • "Dados de Clientes" significa Dados de Leads agregados por endereço de e-mail para criar perfis unificados de clientes.
  • "Plataformas de Pagamento" significa Hotmart, Kiwify, Stripe, Eduzz, Clickbank, PerfectPay, Yampi, Nuvemshop e quaisquer plataformas adicionais configuradas pelo Usuário via integração genérica.
  • "Dados Pessoais" significa qualquer informação relativa a uma pessoa natural identificada ou identificável.
  • "Pixel Tracknana" significa o script JavaScript fornecido pela Tracknana que os Usuários podem incorporar em suas páginas de venda ou landing pages para registrar visualizações de página e eventos de lead, transmitindo esses dados aos servidores da Tracknana.
  • "Prestador de Serviço" significa terceiro que processa dados em nome da Empresa.
  • "Dados de Uso" significa dados coletados automaticamente pelo uso do Serviço, incluindo endereço IP, tipo de navegador, páginas visitadas e carimbos de data/hora.
  • "Dados de Webhook" significa todos os dados recebidos através de endpoints de webhook configurados pelo Usuário.

3. Controlador de Dados

O controlador de dados responsável pelo processamento de Seus Dados Pessoais em conexão com o Serviço é a Tracknana Software Development Ltda., empresa de pequeno porte inscrita no CNPJ sob o nº 66.059.324/0001-03, com nome fantasia Tracknana, sediada em Mamborê, Paraná, Brasil. Para dúvidas ou para exercer Seus direitos, entre em contato Conosco em:

4. Dados Pessoais que Coletamos

4.1 Informações Fornecidas Diretamente por Você

4.1.1 Dados de Cadastro da Conta

Quando Você cria uma Conta, coletamos:

  • Nome de usuário;
  • Endereço de e-mail;
  • Senha (armazenada em formato hash e salt — nunca armazenamos senhas em texto puro).

Após o cadastro, enviamos um e-mail de verificação para o endereço fornecido. Geramos e armazenamos temporariamente um token de verificação de e-mail para confirmar a propriedade do endereço. Também geramos tokens temporários para solicitações de redefinição de senha. Esses tokens são de curta duração e expiram automaticamente após o uso ou após um período de tempo fixo.

4.1.2 Informações de Pagamento

Quando Você assina um plano pago (Solo, Pro ou Enterprise), o pagamento é processado pelo Stripe. Recebemos do Stripe:

  • Status da assinatura e tipo de plano;
  • Datas de cobrança e histórico de pagamentos;
  • Um identificador truncado do cartão (últimos 4 dígitos) apenas para exibição.

Não recebemos, processamos ou armazenamos o número completo do seu cartão de crédito, CVV ou outras credenciais sensíveis de pagamento. Todos os dados de pagamento são tratados pelo Stripe em conformidade com os padrões PCI-DSS. Emitimos uma nota fiscal ou recibo fiscal (NFS-e para Usuários no Brasil) no momento em que cada pagamento é confirmado. Os registros de faturas, incluindo número da fatura, valor, data e identificador da Conta associada, são retidos por até 60 meses para fins de conformidade fiscal e financeira. Em caso de reembolso, a fatura correspondente é cancelada e uma nota de cancelamento ou nota de crédito é emitida.

4.1.3 Dados de Autenticação de Dois Fatores

Se Você ativar a autenticação de dois fatores TOTP, armazenamos: (a) uma chave secreta TOTP associada à Sua Conta, criptografada em repouso; e (b) um conjunto de códigos de recuperação de uso único, armazenados como hashes bcrypt (não em texto puro). Os códigos de recuperação permitem que Você acesse Sua Conta caso perca o acesso ao app autenticador; cada código pode ser usado apenas uma vez. Tanto a chave secreta TOTP quanto os hashes dos códigos de recuperação são permanentemente excluídos quando Você desativa o 2FA ou exclui Sua Conta.

4.1.4 Preferências do Usuário

Armazenamos Suas preferências de interface para personalizar Sua experiência, incluindo:

  • Preferência de tema (modo claro ou escuro);
  • Preferência de idioma (inglês, português ou espanhol);
  • Se Você concluiu a configuração inicial de idioma.

Essas preferências são armazenadas no registro da Sua Conta e excluídas quando Sua Conta é excluída.

4.1.5 Dados de Configuração de UTM e Webhook

Armazenamos parâmetros UTM, links de rastreamento e configurações de endpoint de webhook que Você cria dentro do Serviço.

4.1.6 Script de Rastreamento UTM (Somente no Lado do Cliente — Nenhum Dado Coletado pela Tracknana)

A Tracknana fornece um script JavaScript de rastreamento (o "Script de Rastreamento UTM") que os Usuários podem incorporar em páginas de checkout de terceiros via uma tag HTML script src padrão. Este script lê os seguintes parâmetros UTM da URL do navegador do visitante: utm_source, utm_medium, utm_campaign, utm_content, utm_term e utm_id. O script não lê nem captura identificadores de clique de plataformas de anúncios (como gclid, fbclid ou ttclid). Os valores UTM capturados são armazenados no localStorage do navegador do visitante por até 30 dias e um único parâmetro "src" (contendo o valor utm_id ou utm_campaign) é injetado nos links de checkout detectados na página para permitir a atribuição de conversão.

Importante: O Script de Rastreamento UTM opera inteiramente dentro do navegador do visitante (lado do cliente). Não transmite nenhum dado para os servidores da Tracknana e não define cookies. O script usa o localStorage do navegador do visitante para persistir valores de parâmetros UTM e um carimbo de data/hora por até 30 dias; ele não usa armazenamento de sessão e não identifica visitantes por impressão digital. O script inclui validação integrada que rejeita automaticamente valores contendo padrões de dados pessoais como endereços de e-mail, números de telefone, números de identificação fiscal (CPF/CNPJ), números de cartão de crédito e URLs. Os dados armazenados consistem exclusivamente em valores de parâmetros UTM higienizados e não contêm informações de identificação pessoal. A Tracknana não coleta, recebe, armazena ou processa quaisquer dados pessoais de visitantes de páginas de checkout através do Script de Rastreamento UTM. No entanto, o parâmetro "src" injetado nos links de checkout pode ser encaminhado para a Tracknana como parte dos Dados de Webhook quando a Plataforma de Pagamento o inclui em seu payload de webhook (veja a Seção 4.2.4).

O Usuário que implanta o Script de Rastreamento UTM é o único responsável por: (a) divulgar o uso do script em sua própria política de privacidade ou aviso; (b) obter qualquer consentimento necessário dos visitantes da página de checkout conforme exigido pelas leis de proteção de dados aplicáveis; e (c) garantir conformidade com os termos de uso da Plataforma de Pagamento ou website que hospeda a página de checkout.

4.1.7 Pixel Tracknana (Dados Coletados Ativamente pela Tracknana)

A Tracknana fornece um script JavaScript adicional denominado "Pixel Tracknana" que os Usuários podem incorporar em suas próprias páginas de venda ou landing pages para rastreamento de eventos. Diferentemente do Script de Rastreamento UTM, o Pixel Tracknana transmite dados ativamente para os servidores da Tracknana.

Dados coletados pelo Pixel Tracknana:

  • Eventos de visualização de página (pageview): URL da página, carimbo de data/hora, identificador anônimo de sessão;
  • Eventos de lead: dados de formulário submetidos pelo visitante (conforme configurado pelo Usuário na implantação do pixel);
  • Endereço IP do visitante (utilizado para geolocalização aproximada e prevenção de fraudes, não armazenado em sua forma bruta além do período de processamento);
  • Agente de usuário do navegador (tipo e versão do navegador, sistema operacional).

Importante: O Pixel Tracknana opera em modelo de processamento no qual o Usuário que o implanta atua como controlador dos dados dos visitantes de suas páginas, e a Tracknana atua como operadora/processadora desses dados em nome do Usuário. Essa relação é formalmente regida pelo Acordo de Processamento de Dados descrito na Seção 4.1.8.

A Tracknana não utiliza os dados coletados pelo Pixel Tracknana para finalidades próprias além das estritamente necessárias para fornecer o Serviço ao Usuário que o implantou.

O Usuário que implanta o Pixel Tracknana é o único responsável por: (a) divulgar o uso do Pixel Tracknana na política de privacidade de suas páginas; (b) obter o consentimento necessário dos visitantes conforme exigido pela legislação aplicável antes de qualquer rastreamento; (c) garantir que a implantação esteja em conformidade com os termos de uso das plataformas que hospedam suas páginas; (d) notificar a Tracknana imediatamente em caso de suspeita de uso indevido dos dados coletados; e (e) manter um canal acessível para que visitantes possam exercer seus direitos de privacidade.

4.1.8 Acordo de Processamento de Dados (APD) — Pixel Tracknana

Ao instalar e utilizar o Pixel Tracknana, o Usuário celebra com a Tracknana um Acordo de Processamento de Dados ("APD"), cujos termos essenciais são os seguintes:

a) Papéis das partes: O Usuário é o Controlador dos dados pessoais dos visitantes de suas páginas. A Tracknana é a Operadora/Processadora desses dados, agindo exclusivamente conforme as instruções do Usuário e para as finalidades do Serviço.

b) Finalidades do processamento: A Tracknana processará os dados coletados pelo Pixel Tracknana exclusivamente para: (i) exibir as métricas e eventos de rastreamento no Dashboard do Usuário; (ii) permitir a atribuição de conversões e leads às campanhas do Usuário; (iii) fornecer funcionalidades analíticas do Serviço. Nenhum outro uso é permitido.

c) Obrigações do Usuário (Controlador): O Usuário se compromete a: (i) obter consentimento válido dos visitantes de suas páginas antes de instalar o Pixel, quando exigido pela legislação aplicável; (ii) informar os visitantes sobre o uso do Pixel Tracknana em sua política de privacidade; (iii) não utilizar o Pixel para coletar dados de categorias sensíveis sem base legal adequada; (iv) responder prontamente a solicitações de titulares de dados; (v) notificar a Tracknana imediatamente, e no prazo máximo de 48 horas, em caso de violação ou uso indevido.

d) Obrigações da Tracknana (Operadora): A Tracknana se compromete a: (i) processar os dados exclusivamente conforme as instruções do Usuário; (ii) implementar medidas técnicas e organizacionais adequadas; (iii) não subcontratar o processamento sem informar previamente o Usuário; (iv) notificar o Usuário no prazo máximo de 72 horas em caso de incidente de segurança; (v) excluir ou devolver todos os dados quando solicitado ou quando a Conta for encerrada.

e) Responsabilidade: O Usuário é o principal responsável por garantir a conformidade legal da coleta de dados via Pixel. A Tracknana não será responsável por violações decorrentes do uso indevido pelo Usuário.

f) Suspensão por uso indevido: A Tracknana reserva-se o direito de suspender imediatamente o acesso do Usuário ao Pixel caso detecte uso em violação ao APD ou à legislação aplicável.

4.2 Informações Coletadas Através de Integrações

4.2.1 Dados de Plataformas de Anúncios (Parcialmente Armazenados)

Quando Você vincula Suas contas do Google, Meta ou TikTok, acessamos Seus dados de campanhas publicitárias via as respectivas APIs em tempo real. Os dados completos não são armazenados. No entanto, armazenamos:

  • Snapshots de Métricas Diárias Agregadas: Métricas diárias agregadas (gasto, impressões, cliques e conversões por plataforma por dia). Esses snapshots são automaticamente excluídos após 90 dias;
  • Snapshots de Campanhas Monitoradas: Para campanhas monitoradas via alertas do Telegram. Excluídos quando o monitoramento é desativado ou Sua Conta é excluída.

4.2.2 Dados do Google Analytics (NÃO Armazenados)

Os dados de propriedade do Google Analytics são recuperados via API e NÃO são armazenados em nossos servidores.

4.2.3 Dados de Criativos de Anúncios (NÃO Armazenados)

Ativos criativos e métricas associadas são recuperados via APIs e NÃO são armazenados.

4.2.4 Dados de Webhook de Plataformas de Pagamento (Armazenados)

Quando Você configura receptores de webhook, os payloads recebidos são armazenados em Nosso banco de dados. Isso normalmente inclui:

  • Endereço de e-mail do cliente/comprador;
  • Nome do cliente/comprador;
  • Número de telefone do cliente/comprador (se fornecido pela Plataforma de Pagamento);
  • Valor da transação e status do pagamento;
  • Tipo de evento (venda, assinatura, carrinho abandonado, etc.);
  • Identificador da transação;
  • Nome do produto;
  • Dados de atribuição: identificador de campanha, parâmetros UTM, plataforma de anúncios de origem;
  • Carimbo de data/hora do evento.

Base legal e natureza do armazenamento: A Tracknana armazena esses dados atuando como operadora a serviço do Usuário, que é o controlador dessas informações perante seus clientes/compradores. A base legal é o legítimo interesse do Usuário em rastrear e gerenciar suas vendas e conversões. O Usuário é responsável por garantir que seus clientes/compradores sejam informados sobre o compartilhamento de dados com ferramentas de analytics.

Esses Dados de Webhook são utilizados exclusivamente para popular a seção de Leads e perfis de Clientes no Dashboard do Usuário.

4.3 Informações Coletadas Automaticamente

4.3.1 Dados de Uso

Coletamos automaticamente Dados de Uso quando Você acessa o Serviço, incluindo:

  • Endereço IP;
  • Tipo e versão do navegador;
  • Sistema operacional;
  • Páginas visualizadas dentro do Serviço e tempo gasto em cada uma;
  • Data e hora de acesso;
  • Tipo de dispositivo e identificadores únicos de dispositivo;
  • URL de referência.

4.3.2 Cookies e Tecnologias de Rastreamento

Utilizamos os seguintes tipos de cookies:

Cookies Essenciais (Sessão): Necessários para autenticação, gerenciamento de sessão e funcionalidade principal do Serviço. Não podem ser desativados sem prejudicar o Serviço.

Cookies de Preferência (Persistentes): Armazenam Suas configurações, preferências de idioma e detalhes de login para personalizar Sua experiência.

Cookies de Análise (Persistentes): Utilizados para entender como o Serviço é usado, rastrear a adoção de recursos e melhorar o desempenho. São ativados apenas com Seu consentimento quando exigido por lei.

Você pode gerenciar as preferências de cookies através das configurações do seu navegador. Desativar cookies essenciais pode prejudicar a funcionalidade do Serviço.

4.3.3 Microsoft Clarity (Análise Comportamental)

Utilizamos o Microsoft Clarity, uma ferramenta de análise comportamental fornecida pela Microsoft Corporation, para compreender como os Usuários interagem com o Serviço. O Microsoft Clarity coleta dados como:

  • Gravações de sessão (movimentos do cursor, cliques, rolagem de página);
  • Mapas de calor de interação;
  • Endereço IP (anonimizado);
  • Informações do dispositivo e navegador.

O uso do Microsoft Clarity pela Tracknana é estritamente analítico, limitado à melhoria da interface e da experiência do produto. Os recursos de compartilhamento de dados com a rede Microsoft Advertising estão desativados. Não combinamos os dados coletados pelo Clarity com quaisquer outros dados pessoais dos Usuários para fins de publicidade ou perfilamento.

Importante: O Microsoft Clarity atua como controlador independente dos dados que coleta. Para mais informações, consulte a Declaração de Privacidade da Microsoft em privacy.microsoft.com.

Se Você não desejar que o Microsoft Clarity colete dados de sua sessão, pode optar por não participar através das configurações de privacidade do Serviço ou via mecanismos de opt-out da Microsoft.

4.4 Informações de Terceiros

4.4.1 Stripe

Recebemos informações de status de assinatura e cobrança do Stripe conforme descrito na Seção 4.1.2.

4.4.2 Recurso LLM (OpenAI)

Quando Você utiliza o Assistente de IA de Campanhas, os snapshots de métricas diárias agregadas armazenados em Nosso banco de dados são usados para construir um resumo JSON das métricas de campanha dos últimos 30 dias, que é enviado ao modelo GPT-4o-mini da OpenAI para processamento. Os snapshots são retidos por até 90 dias e automaticamente excluídos após esse período. A OpenAI processa o resumo transmitido de acordo com seu Data Processing Addendum (DPA) disponível em openai.com/policies/data-processing-addendum.

5. Como Utilizamos Seus Dados Pessoais

Processamos Seus Dados Pessoais para os seguintes propósitos e com as seguintes bases legais:

PropósitoDados UtilizadosBase Legal
Fornecer e manter o ServiçoDados da conta, Dados de UsoExecução contratual; Interesse legítimo
Processar pagamentos e gerenciar assinaturasInformações de pagamento via StripeExecução contratual
Exibir campanhas e análises de anúnciosDados de API de terceiros (tempo real); snapshots diários agregados (armazenados 90 dias)Execução contratual; Consentimento (vinculação de conta)
Armazenar e exibir Leads/ClientesDados de Webhook de Plataformas de PagamentoExecução contratual; Interesse legítimo do Usuário
Análise de campanha por IA (Recurso LLM)Snapshots de métricas diárias armazenados (até 90 dias), enviados como resumo JSONConsentimento (uso explícito do recurso)
Rastreamento via Pixel TracknanaPageviews e eventos de lead em páginas do UsuárioExecução contratual (APD com o Usuário); Interesse legítimo
Análise comportamental do ServiçoDados coletados pelo Microsoft ClarityInteresse legítimo; Consentimento (quando exigido)
Enviar notificações de campanha via TelegramMétricas de campanha, deep link do TelegramConsentimento
Segurança da conta (2FA)Chave secreta TOTP, hashes de códigos de recuperaçãoInteresse legítimo; Segurança
Análise e melhoria do ServiçoDados de Uso, CookiesInteresse legítimo; Consentimento (quando exigido)
Cumprir obrigações legaisConforme exigido por leiObrigação legal
Comunicar-se com VocêEndereço de e-mailExecução contratual; Interesse legítimo

Não utilizaremos Seus Dados Pessoais para finalidades materialmente diferentes daquelas descritas acima sem fornecer aviso e, quando exigido, obter Seu consentimento.

6. Dados que Não Coletamos ou Armazenamos

Para transparência, as seguintes categorias de dados explicitamente NÃO são coletadas ou armazenadas pela Tracknana:

  • Números completos de cartão de crédito, CVVs ou detalhes de conta bancária (tratados exclusivamente pelo Stripe);
  • Dados completos de campanhas publicitárias além dos snapshots descritos na Seção 4.2.1;
  • Dados de propriedade do Google Analytics (recuperados via API em tempo real, não armazenados);
  • Ativos criativos de anúncios ou suas métricas (recuperados via API em tempo real, não armazenados);
  • O resumo JSON transitório enviado à OpenAI para o Recurso LLM;
  • Dados biométricos, dados de saúde ou números de identificação governamental;
  • Dados precisos de geolocalização além de localização aproximada baseada em IP;
  • Dados pessoais de visitantes coletados pelo Script de Rastreamento UTM (que opera exclusivamente no lado do cliente).

Nota sobre o Pixel Tracknana: Diferentemente do Script de Rastreamento UTM, o Pixel Tracknana transmite dados aos nossos servidores. Os dados coletados pelo Pixel são descritos na Seção 4.1.7 e regidos pelo APD da Seção 4.1.8.

7. Como Compartilhamos Seus Dados Pessoais

7.1 Prestadores de Serviço e Subprocessadores

Compartilhamos Seus dados com as seguintes categorias de Prestadores de Serviço, exclusivamente na medida necessária para fornecer o Serviço:

ProvedorPropósitoDados CompartilhadosPapel
Stripe, Inc.Processamento de pagamentosPlano de assinatura, informações de cobrançaProcessador
OpenAIRecurso LLM (assistente de IA)JSON de métricas de campanha de 30 diasProcessador
Provedor de hospedagem em nuvemInfraestrutura de servidorTodos os dados armazenados (criptografados)Processador
APIs do GoogleIntegração de Ads e AnalyticsTokens OAuth (nenhum dado do usuário enviado)Controlador independente
APIs da MetaIntegração de AdsTokens OAuth (nenhum dado do usuário enviado)Controlador independente
APIs do TikTokIntegração de AdsTokens OAuth (nenhum dado do usuário enviado)Controlador independente
API do Bot TelegramNotificações de campanhaMétricas de campanha, ID de deep linkProcessador
Microsoft ClarityAnálise comportamental do ServiçoDados de sessão e interação dos UsuáriosControlador independente

7.2 Divulgações Legais e de Conformidade

Podemos divulgar Seus Dados Pessoais se exigido por lei ou em resposta a processo legal válido, incluindo:

  • Ordens judiciais, intimações ou outros processos legais compulsórios;
  • Solicitações de agências governamentais ou autoridades policiais;
  • Para proteger os direitos, propriedade ou segurança da Tracknana, Nossos Usuários ou o público;
  • Para investigar ou prevenir fraude suspeita, ameaças de segurança ou violações destes Termos.

7.3 Transferências Empresariais

No caso de fusão, aquisição, reorganização, falência ou venda de todos ou substancialmente todos os Nossos ativos, Seus Dados Pessoais podem ser transferidos para a entidade adquirente. Notificaremos Você antes que Seus Dados Pessoais sejam transferidos e fiquem sujeitos a uma política de privacidade diferente.

7.4 Não Venda de Dados Pessoais

Não vendemos, alugamos ou negociamos Seus Dados Pessoais para terceiros por contraprestação monetária ou outra contraprestação valiosa. Isso se aplica independentemente da jurisdição do Usuário.

8. Retenção de Dados

Retemos Seus Dados Pessoais apenas pelo tempo necessário para os propósitos descritos nesta Política. Os períodos específicos de retenção são os seguintes:

Categoria de DadosPeríodo de RetençãoMotivo
Dados da Conta (nome de usuário, e-mail, senha em hash)Duração da conta + até 24 meses pós-exclusãoDisputas pós-término, conformidade legal
Dados de Webhook (Leads, Clientes)Duração da conta; excluídos na exclusão da contaFuncionalidade principal do Serviço
Registros de Pagamento/Cobrança e FaturasAté 60 meses após última transaçãoConformidade fiscal e financeira
Dados de Uso (análise, logs)Até 24 meses a partir da coletaSegurança, análise, melhoria
Tickets de SuporteAté 24 meses após encerramentoGarantia de qualidade, resolução de disputas
Cookies (sessão)Excluídos ao final da sessão do navegadorGerenciamento de sessão
Cookies (persistentes)Até 12 mesesPreferências, análise
Snapshots de Métricas de Campanha AgregadasAté 90 dias (exclusão automática)Recurso LLM, análises do dashboard
Snapshots de Campanhas MonitoradasDuração do monitoramento; excluídos ao desativar ou na exclusão da contaAlertas de campanha do Telegram
Segredo TOTP 2FADuração da conta; excluído ao desativar ou na exclusão da contaSegurança da conta
Dados coletados pelo Pixel TracknanaDuração da conta do Usuário; excluídos na exclusão da contaFuncionalidade de rastreamento e analytics
Dados do Microsoft ClarityConforme política de retenção da Microsoft (geralmente até 13 meses)Análise comportamental do Serviço

Quando os períodos de retenção expiram, excluímos ou anonimizamos os dados de forma segura. Cópias residuais podem persistir em backups criptografados por um período limitado consistente com Nosso cronograma de backup antes da eliminação automática.

9. Segurança dos Dados

Implementamos medidas técnicas e organizacionais padrão da indústria para proteger Seus Dados Pessoais, incluindo:

  • Criptografia em trânsito (TLS/HTTPS) para todas as comunicações entre Seu Dispositivo e Nossos servidores;
  • Criptografia em repouso para dados sensíveis, incluindo senhas (hash bcrypt com salt) e segredos TOTP;
  • Avaliações regulares de segurança e varredura de vulnerabilidades;
  • Controles de acesso que limitam o acesso de funcionários e contratados a Dados Pessoais com base na necessidade de conhecimento;
  • Infraestrutura de servidor segura localizada na Virgínia, Estados Unidos, com controles de segurança física e de rede;
  • Procedimentos de resposta a incidentes para potenciais violações de dados.

Embora implementemos medidas de segurança comercialmente razoáveis, nenhum método de armazenamento ou transmissão eletrônica é 100% seguro. Não podemos garantir a segurança absoluta dos Seus dados.

10. Transferências Internacionais de Dados

Nossos servidores estão localizados na Virgínia, Estados Unidos. Se Você estiver localizado fora dos Estados Unidos, Seus Dados Pessoais serão transferidos para e processados nos Estados Unidos.

Garantimos que as transferências internacionais de dados sejam conduzidas com salvaguardas apropriadas. Para Usuários no Brasil, as transferências são realizadas com base nas hipóteses previstas no art. 33 da LGPD, incluindo: (i) obrigações contratuais com Prestadores de Serviço; e (ii) cláusulas contratuais específicas para transferência internacional.

Especificamente:

  • Os dados enviados à OpenAI são transferidos ao abrigo do Data Processing Addendum da OpenAI;
  • Os dados processados pelo Stripe são transferidos ao abrigo do DPA do Stripe;
  • Os dados coletados pelo Microsoft Clarity são processados pela Microsoft ao abrigo de seu Data Protection Addendum e do Data Privacy Framework EU-EUA.

Ao utilizar o Serviço, Você consente com a transferência de Seus dados para os Estados Unidos sob as salvaguardas descritas acima.

11. Seus Direitos de Privacidade

11.1 Direitos Disponíveis para Todos os Usuários

Independentemente de Sua localização, Você tem os seguintes direitos em relação aos Seus dados pessoais:

  • Acesso: Solicitar uma cópia dos Dados Pessoais que mantemos sobre Você;
  • Correção: Solicitar a correção de Dados Pessoais imprecisos ou incompletos;
  • Exclusão: Solicitar a exclusão de Seus Dados Pessoais, sujeito a obrigações legais de retenção;
  • Portabilidade: Solicitar Seus dados em formato estruturado, comumente usado e legível por máquina;
  • Retirada de Consentimento: Retirar o consentimento para o processamento de dados a qualquer momento;
  • Objeção: Opor-se ao processamento baseado em interesses legítimos;
  • Restrição: Solicitar a restrição do processamento sob certas circunstâncias.

Para exercer qualquer desses direitos, entre em contato em [email protected] ou através das configurações da Sua Conta. Responderemos em até 15 dias.

11.2 Brasil (LGPD — Lei Geral de Proteção de Dados)

Se Você estiver localizado no Brasil, Você tem os seguintes direitos sob a LGPD (Artigo 18):

  • Confirmação da existência de tratamento de dados;
  • Acesso aos Seus dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • Portabilidade de Seus dados para outro fornecedor;
  • Eliminação de dados tratados com Seu consentimento;
  • Informação sobre entidades com as quais Seus dados foram compartilhados;
  • Revogação do consentimento.

Processamos Seus dados sob as bases legais da LGPD: consentimento, execução contratual, interesse legítimo e obrigação legal. Você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

11.3 Usuários Internacionais

Para usuários localizados fora do Brasil, a Tracknana respeita os direitos fundamentais de privacidade previstos nas legislações locais aplicáveis. Você pode exercer quaisquer direitos previstos pela legislação do seu país entrando em contato em [email protected]. A Tracknana buscará atender sua solicitação dentro dos prazos exigidos pela lei aplicável ao seu caso.

12. Exclusão de Conta e Seus Dados

Você pode excluir Sua Conta a qualquer momento através das configurações da Sua Conta. Após a exclusão da conta:

  • Seus dados de perfil (nome de usuário, e-mail, senha em hash) serão permanentemente excluídos de Nossos sistemas ativos;
  • Todos os Dados de Webhook (dados de Leads e Clientes) serão permanentemente excluídos;
  • Todas as configurações de webhook, parâmetros UTM e configurações personalizadas serão excluídos;
  • Todos os snapshots de métricas de campanha armazenados, configurações de campanhas monitoradas, regras de alertas do Telegram e dashboards serão permanentemente excluídos;
  • Todos os dados coletados pelo Pixel Tracknana associados à Sua Conta serão permanentemente excluídos;
  • Conexões de Serviços de Terceiros vinculados (Google, Meta, TikTok) serão revogadas;
  • Segredos de autenticação de dois fatores TOTP e hashes de códigos de recuperação serão excluídos;
  • Assinaturas pagas ativas serão canceladas através do Stripe.

Dados residuais podem persistir em backups criptografados por um período limitado consistente com Nosso cronograma de backup antes da eliminação automática. Registros de pagamento e cobrança podem ser retidos por até 60 meses para cumprir obrigações regulatórias fiscais e financeiras.

13. Privacidade de Crianças

O Serviço não se destina ao uso por menores de dezoito (18) anos. Não coletamos intencionalmente Dados Pessoais de crianças menores de 18 anos. Em conformidade com a COPPA, especificamente não direcionamos nem coletamos intencionalmente informações de crianças menores de treze (13) anos.

Se Você é pai ou responsável e acredita que Seu filho Nos forneceu Dados Pessoais, entre em contato Conosco imediatamente em [email protected]. Se descobrirmos que coletamos Dados Pessoais de uma criança em violação da lei aplicável, tomaremos medidas imediatas para excluir tais dados.

14. Links e Serviços de Terceiros

O Serviço pode conter links para websites, aplicativos ou serviços de terceiros não operados por Nós. Não somos responsáveis pelas práticas de privacidade desses terceiros. Encorajamos Você a revisar as políticas de privacidade de qualquer serviço de terceiros que Você acesse através do Serviço.

15. Sinais de Do Not Track

Respeitamos sinais de Do Not Track (DNT) do navegador quando tecnicamente viável. Quando detectamos um sinal DNT, limitamos a coleta de dados a cookies essenciais e dados de funcionalidade do Serviço. Para cookies de análise, tratamos um sinal DNT como equivalente a optar por não participar.

16. Tomada de Decisão Automatizada

O Recurso LLM fornece insights gerados por IA sobre Suas campanhas publicitárias. Essas saídas são apenas informativas e não constituem tomada de decisão automatizada ou perfilamento que produza efeitos legais ou similarmente significativos sobre Você. Nenhuma decisão automatizada é tomada em relação ao status da Sua Conta, assinatura ou acesso a recursos.

17. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais:

  • Publicaremos a Política atualizada em Nosso website com uma nova data de "Última Atualização";
  • Notificaremos Você via e-mail no endereço associado à Sua Conta;
  • Quando exigido por lei, obteremos Seu consentimento renovado antes de implementar alterações que afetem como processamos Seus dados.

Encorajamos Você a revisar esta Política periodicamente. Seu uso continuado do Serviço após a Política atualizada entrar em vigor constitui Sua aceitação das alterações.

18. Notificação de Violação de Dados

Em caso de violação de dados que represente risco aos Seus direitos e liberdades:

  • Notificaremos os Usuários afetados via e-mail dentro de setenta e duas (72) horas após tomarmos conhecimento da violação, ou conforme exigido pela lei aplicável;
  • Notificaremos a autoridade de proteção de dados relevante conforme exigido pela lei aplicável (por exemplo, ANPD no Brasil);
  • Forneceremos informações sobre a natureza da violação, os dados afetados, as consequências prováveis e as medidas que tomamos ou propomos tomar para mitigar os efeitos.

19. Informações de Contato

Se Você tiver quaisquer dúvidas, preocupações ou solicitações referentes a esta Política de Privacidade ou ao processamento de Seus Dados Pessoais, Você pode entrar em contato Conosco:

Para reclamações de privacidade, Você também pode entrar em contato com a autoridade de proteção de dados relevante em Sua jurisdição conforme referenciado na Seção 11 acima.

Ao criar uma Conta ou utilizar o Serviço, Você reconhece que leu, compreendeu e concorda com esta Política de Privacidade.