Política de Privacidade
TRACKNANA
Última Atualização: 11 de abril de 2026
www.tracknana.com · [email protected]
Esta Política de Privacidade descreve como a Tracknana coleta, usa, armazena, compartilha e protege Suas informações pessoais quando Você utiliza Nosso Serviço.
1. Introdução
Esta Política de Privacidade ("Política") descreve as práticas da Tracknana Software Development Ltda., inscrita no CNPJ sob o nº 66.059.324/0001-03, com nome fantasia Tracknana, sediada em Mamborê, Paraná, Brasil ("Empresa", "Nós", "Nos" ou "Nosso"), referentes à coleta, uso, armazenamento, divulgação e proteção de informações pessoais quando Você utiliza o aplicativo Tracknana, o website (www.tracknana.com) e todos os serviços relacionados (coletivamente, o "Serviço").
Esta Política se aplica a todos os Usuários do Serviço. A Tracknana é sediada no Brasil e opera primariamente sob a Lei Geral de Proteção de Dados (LGPD). O Serviço pode ser acessado por usuários em diferentes países, especialmente nas Américas, e a Tracknana busca respeitar os direitos fundamentais de privacidade previstos nas legislações locais aplicáveis, sem prejuízo da aplicação da lei brasileira como lei regente.
Ao criar uma Conta e utilizar o Serviço, Você reconhece que leu, compreendeu e consente com a coleta e o processamento de Suas informações conforme descrito nesta Política. Se Você não concordar com esta Política, por favor não utilize o Serviço.
Utilizamos os termos "Dados Pessoais" e "Informações Pessoais" de forma intercambiável ao longo desta Política, salvo quando uma lei específica exigir um termo particular.
2. Definições
- "Conta" significa a conta única registrada com um nome de usuário, endereço de e-mail e senha para acessar o Serviço.
- "Plataformas de Anúncios" significa Google Ads, Meta Ads (Facebook/Instagram) e TikTok Ads.
- "Cookies" significa pequenos arquivos de texto colocados em Seu Dispositivo pelo Serviço para armazenar preferências e informações de sessão.
- "Dispositivo" significa qualquer dispositivo eletrônico utilizado para acessar o Serviço.
- "Dados de Leads" significa informações recebidas via webhooks das Plataformas de Pagamento, armazenadas em Nosso banco de dados para gerenciamento de leads.
- "Dados de Clientes" significa Dados de Leads agregados por endereço de e-mail para criar perfis unificados de clientes.
- "Plataformas de Pagamento" significa Hotmart, Kiwify, Stripe, Eduzz, Clickbank, PerfectPay, Yampi, Nuvemshop e quaisquer plataformas adicionais configuradas pelo Usuário via integração genérica.
- "Dados Pessoais" significa qualquer informação relativa a uma pessoa natural identificada ou identificável.
- "Pixel Tracknana" significa o script JavaScript fornecido pela Tracknana que os Usuários podem incorporar em suas páginas de venda ou landing pages para registrar visualizações de página e eventos de lead, transmitindo esses dados aos servidores da Tracknana.
- "Prestador de Serviço" significa terceiro que processa dados em nome da Empresa.
- "Dados de Uso" significa dados coletados automaticamente pelo uso do Serviço, incluindo endereço IP, tipo de navegador, páginas visitadas e carimbos de data/hora.
- "Dados de Webhook" significa todos os dados recebidos através de endpoints de webhook configurados pelo Usuário.
3. Controlador de Dados
O controlador de dados responsável pelo processamento de Seus Dados Pessoais em conexão com o Serviço é a Tracknana Software Development Ltda., empresa de pequeno porte inscrita no CNPJ sob o nº 66.059.324/0001-03, com nome fantasia Tracknana, sediada em Mamborê, Paraná, Brasil. Para dúvidas ou para exercer Seus direitos, entre em contato Conosco em:
- E-mail: [email protected]
- Website: www.tracknana.com
4. Dados Pessoais que Coletamos
4.1 Informações Fornecidas Diretamente por Você
4.1.1 Dados de Cadastro da Conta
Quando Você cria uma Conta, coletamos:
- Nome de usuário;
- Endereço de e-mail;
- Senha (armazenada em formato hash e salt — nunca armazenamos senhas em texto puro).
Após o cadastro, enviamos um e-mail de verificação para o endereço fornecido. Geramos e armazenamos temporariamente um token de verificação de e-mail para confirmar a propriedade do endereço. Também geramos tokens temporários para solicitações de redefinição de senha. Esses tokens são de curta duração e expiram automaticamente após o uso ou após um período de tempo fixo.
4.1.2 Informações de Pagamento
Quando Você assina um plano pago (Solo, Pro ou Enterprise), o pagamento é processado pelo Stripe. Recebemos do Stripe:
- Status da assinatura e tipo de plano;
- Datas de cobrança e histórico de pagamentos;
- Um identificador truncado do cartão (últimos 4 dígitos) apenas para exibição.
Não recebemos, processamos ou armazenamos o número completo do seu cartão de crédito, CVV ou outras credenciais sensíveis de pagamento. Todos os dados de pagamento são tratados pelo Stripe em conformidade com os padrões PCI-DSS. Emitimos uma nota fiscal ou recibo fiscal (NFS-e para Usuários no Brasil) no momento em que cada pagamento é confirmado. Os registros de faturas, incluindo número da fatura, valor, data e identificador da Conta associada, são retidos por até 60 meses para fins de conformidade fiscal e financeira. Em caso de reembolso, a fatura correspondente é cancelada e uma nota de cancelamento ou nota de crédito é emitida.
4.1.3 Dados de Autenticação de Dois Fatores
Se Você ativar a autenticação de dois fatores TOTP, armazenamos: (a) uma chave secreta TOTP associada à Sua Conta, criptografada em repouso; e (b) um conjunto de códigos de recuperação de uso único, armazenados como hashes bcrypt (não em texto puro). Os códigos de recuperação permitem que Você acesse Sua Conta caso perca o acesso ao app autenticador; cada código pode ser usado apenas uma vez. Tanto a chave secreta TOTP quanto os hashes dos códigos de recuperação são permanentemente excluídos quando Você desativa o 2FA ou exclui Sua Conta.
4.1.4 Preferências do Usuário
Armazenamos Suas preferências de interface para personalizar Sua experiência, incluindo:
- Preferência de tema (modo claro ou escuro);
- Preferência de idioma (inglês, português ou espanhol);
- Se Você concluiu a configuração inicial de idioma.
Essas preferências são armazenadas no registro da Sua Conta e excluídas quando Sua Conta é excluída.
4.1.5 Dados de Configuração de UTM e Webhook
Armazenamos parâmetros UTM, links de rastreamento e configurações de endpoint de webhook que Você cria dentro do Serviço.
4.1.6 Script de Rastreamento UTM (Somente no Lado do Cliente — Nenhum Dado Coletado pela Tracknana)
A Tracknana fornece um script JavaScript de rastreamento (o "Script de Rastreamento UTM") que os Usuários podem incorporar em páginas de checkout de terceiros via uma tag HTML script src padrão. Este script lê os seguintes parâmetros UTM da URL do navegador do visitante: utm_source, utm_medium, utm_campaign, utm_content, utm_term e utm_id. O script não lê nem captura identificadores de clique de plataformas de anúncios (como gclid, fbclid ou ttclid). Os valores UTM capturados são armazenados no localStorage do navegador do visitante por até 30 dias e um único parâmetro "src" (contendo o valor utm_id ou utm_campaign) é injetado nos links de checkout detectados na página para permitir a atribuição de conversão.
Importante: O Script de Rastreamento UTM opera inteiramente dentro do navegador do visitante (lado do cliente). Não transmite nenhum dado para os servidores da Tracknana e não define cookies. O script usa o localStorage do navegador do visitante para persistir valores de parâmetros UTM e um carimbo de data/hora por até 30 dias; ele não usa armazenamento de sessão e não identifica visitantes por impressão digital. O script inclui validação integrada que rejeita automaticamente valores contendo padrões de dados pessoais como endereços de e-mail, números de telefone, números de identificação fiscal (CPF/CNPJ), números de cartão de crédito e URLs. Os dados armazenados consistem exclusivamente em valores de parâmetros UTM higienizados e não contêm informações de identificação pessoal. A Tracknana não coleta, recebe, armazena ou processa quaisquer dados pessoais de visitantes de páginas de checkout através do Script de Rastreamento UTM. No entanto, o parâmetro "src" injetado nos links de checkout pode ser encaminhado para a Tracknana como parte dos Dados de Webhook quando a Plataforma de Pagamento o inclui em seu payload de webhook (veja a Seção 4.2.4).
O Usuário que implanta o Script de Rastreamento UTM é o único responsável por: (a) divulgar o uso do script em sua própria política de privacidade ou aviso; (b) obter qualquer consentimento necessário dos visitantes da página de checkout conforme exigido pelas leis de proteção de dados aplicáveis; e (c) garantir conformidade com os termos de uso da Plataforma de Pagamento ou website que hospeda a página de checkout.
4.1.7 Pixel Tracknana (Dados Coletados Ativamente pela Tracknana)
A Tracknana fornece um script JavaScript adicional denominado "Pixel Tracknana" que os Usuários podem incorporar em suas próprias páginas de venda ou landing pages para rastreamento de eventos. Diferentemente do Script de Rastreamento UTM, o Pixel Tracknana transmite dados ativamente para os servidores da Tracknana.
Dados coletados pelo Pixel Tracknana:
- Eventos de visualização de página (pageview): URL da página, carimbo de data/hora, identificador anônimo de sessão;
- Eventos de lead: dados de formulário submetidos pelo visitante (conforme configurado pelo Usuário na implantação do pixel);
- Endereço IP do visitante (utilizado para geolocalização aproximada e prevenção de fraudes, não armazenado em sua forma bruta além do período de processamento);
- Agente de usuário do navegador (tipo e versão do navegador, sistema operacional).
Importante: O Pixel Tracknana opera em modelo de processamento no qual o Usuário que o implanta atua como controlador dos dados dos visitantes de suas páginas, e a Tracknana atua como operadora/processadora desses dados em nome do Usuário. Essa relação é formalmente regida pelo Acordo de Processamento de Dados descrito na Seção 4.1.8.
A Tracknana não utiliza os dados coletados pelo Pixel Tracknana para finalidades próprias além das estritamente necessárias para fornecer o Serviço ao Usuário que o implantou.
O Usuário que implanta o Pixel Tracknana é o único responsável por: (a) divulgar o uso do Pixel Tracknana na política de privacidade de suas páginas; (b) obter o consentimento necessário dos visitantes conforme exigido pela legislação aplicável antes de qualquer rastreamento; (c) garantir que a implantação esteja em conformidade com os termos de uso das plataformas que hospedam suas páginas; (d) notificar a Tracknana imediatamente em caso de suspeita de uso indevido dos dados coletados; e (e) manter um canal acessível para que visitantes possam exercer seus direitos de privacidade.
4.1.8 Acordo de Processamento de Dados (APD) — Pixel Tracknana
Ao instalar e utilizar o Pixel Tracknana, o Usuário celebra com a Tracknana um Acordo de Processamento de Dados ("APD"), cujos termos essenciais são os seguintes:
a) Papéis das partes: O Usuário é o Controlador dos dados pessoais dos visitantes de suas páginas. A Tracknana é a Operadora/Processadora desses dados, agindo exclusivamente conforme as instruções do Usuário e para as finalidades do Serviço.
b) Finalidades do processamento: A Tracknana processará os dados coletados pelo Pixel Tracknana exclusivamente para: (i) exibir as métricas e eventos de rastreamento no Dashboard do Usuário; (ii) permitir a atribuição de conversões e leads às campanhas do Usuário; (iii) fornecer funcionalidades analíticas do Serviço. Nenhum outro uso é permitido.
c) Obrigações do Usuário (Controlador): O Usuário se compromete a: (i) obter consentimento válido dos visitantes de suas páginas antes de instalar o Pixel, quando exigido pela legislação aplicável; (ii) informar os visitantes sobre o uso do Pixel Tracknana em sua política de privacidade; (iii) não utilizar o Pixel para coletar dados de categorias sensíveis sem base legal adequada; (iv) responder prontamente a solicitações de titulares de dados; (v) notificar a Tracknana imediatamente, e no prazo máximo de 48 horas, em caso de violação ou uso indevido.
d) Obrigações da Tracknana (Operadora): A Tracknana se compromete a: (i) processar os dados exclusivamente conforme as instruções do Usuário; (ii) implementar medidas técnicas e organizacionais adequadas; (iii) não subcontratar o processamento sem informar previamente o Usuário; (iv) notificar o Usuário no prazo máximo de 72 horas em caso de incidente de segurança; (v) excluir ou devolver todos os dados quando solicitado ou quando a Conta for encerrada.
e) Responsabilidade: O Usuário é o principal responsável por garantir a conformidade legal da coleta de dados via Pixel. A Tracknana não será responsável por violações decorrentes do uso indevido pelo Usuário.
f) Suspensão por uso indevido: A Tracknana reserva-se o direito de suspender imediatamente o acesso do Usuário ao Pixel caso detecte uso em violação ao APD ou à legislação aplicável.
4.2 Informações Coletadas Através de Integrações
4.2.1 Dados de Plataformas de Anúncios (Parcialmente Armazenados)
Quando Você vincula Suas contas do Google, Meta ou TikTok, acessamos Seus dados de campanhas publicitárias via as respectivas APIs em tempo real. Os dados completos não são armazenados. No entanto, armazenamos:
- Snapshots de Métricas Diárias Agregadas: Métricas diárias agregadas (gasto, impressões, cliques e conversões por plataforma por dia). Esses snapshots são automaticamente excluídos após 90 dias;
- Snapshots de Campanhas Monitoradas: Para campanhas monitoradas via alertas do Telegram. Excluídos quando o monitoramento é desativado ou Sua Conta é excluída.
4.2.2 Dados do Google Analytics (NÃO Armazenados)
Os dados de propriedade do Google Analytics são recuperados via API e NÃO são armazenados em nossos servidores.
4.2.3 Dados de Criativos de Anúncios (NÃO Armazenados)
Ativos criativos e métricas associadas são recuperados via APIs e NÃO são armazenados.
4.2.4 Dados de Webhook de Plataformas de Pagamento (Armazenados)
Quando Você configura receptores de webhook, os payloads recebidos são armazenados em Nosso banco de dados. Isso normalmente inclui:
- Endereço de e-mail do cliente/comprador;
- Nome do cliente/comprador;
- Número de telefone do cliente/comprador (se fornecido pela Plataforma de Pagamento);
- Valor da transação e status do pagamento;
- Tipo de evento (venda, assinatura, carrinho abandonado, etc.);
- Identificador da transação;
- Nome do produto;
- Dados de atribuição: identificador de campanha, parâmetros UTM, plataforma de anúncios de origem;
- Carimbo de data/hora do evento.
Base legal e natureza do armazenamento: A Tracknana armazena esses dados atuando como operadora a serviço do Usuário, que é o controlador dessas informações perante seus clientes/compradores. A base legal é o legítimo interesse do Usuário em rastrear e gerenciar suas vendas e conversões. O Usuário é responsável por garantir que seus clientes/compradores sejam informados sobre o compartilhamento de dados com ferramentas de analytics.
Esses Dados de Webhook são utilizados exclusivamente para popular a seção de Leads e perfis de Clientes no Dashboard do Usuário.
4.3 Informações Coletadas Automaticamente
4.3.1 Dados de Uso
Coletamos automaticamente Dados de Uso quando Você acessa o Serviço, incluindo:
- Endereço IP;
- Tipo e versão do navegador;
- Sistema operacional;
- Páginas visualizadas dentro do Serviço e tempo gasto em cada uma;
- Data e hora de acesso;
- Tipo de dispositivo e identificadores únicos de dispositivo;
- URL de referência.
4.3.2 Cookies e Tecnologias de Rastreamento
Utilizamos os seguintes tipos de cookies:
Cookies Essenciais (Sessão): Necessários para autenticação, gerenciamento de sessão e funcionalidade principal do Serviço. Não podem ser desativados sem prejudicar o Serviço.
Cookies de Preferência (Persistentes): Armazenam Suas configurações, preferências de idioma e detalhes de login para personalizar Sua experiência.
Cookies de Análise (Persistentes): Utilizados para entender como o Serviço é usado, rastrear a adoção de recursos e melhorar o desempenho. São ativados apenas com Seu consentimento quando exigido por lei.
Você pode gerenciar as preferências de cookies através das configurações do seu navegador. Desativar cookies essenciais pode prejudicar a funcionalidade do Serviço.
4.3.3 Microsoft Clarity (Análise Comportamental)
Utilizamos o Microsoft Clarity, uma ferramenta de análise comportamental fornecida pela Microsoft Corporation, para compreender como os Usuários interagem com o Serviço. O Microsoft Clarity coleta dados como:
- Gravações de sessão (movimentos do cursor, cliques, rolagem de página);
- Mapas de calor de interação;
- Endereço IP (anonimizado);
- Informações do dispositivo e navegador.
O uso do Microsoft Clarity pela Tracknana é estritamente analítico, limitado à melhoria da interface e da experiência do produto. Os recursos de compartilhamento de dados com a rede Microsoft Advertising estão desativados. Não combinamos os dados coletados pelo Clarity com quaisquer outros dados pessoais dos Usuários para fins de publicidade ou perfilamento.
Importante: O Microsoft Clarity atua como controlador independente dos dados que coleta. Para mais informações, consulte a Declaração de Privacidade da Microsoft em privacy.microsoft.com.
Se Você não desejar que o Microsoft Clarity colete dados de sua sessão, pode optar por não participar através das configurações de privacidade do Serviço ou via mecanismos de opt-out da Microsoft.
4.4 Informações de Terceiros
4.4.1 Stripe
Recebemos informações de status de assinatura e cobrança do Stripe conforme descrito na Seção 4.1.2.
4.4.2 Recurso LLM (OpenAI)
Quando Você utiliza o Assistente de IA de Campanhas, os snapshots de métricas diárias agregadas armazenados em Nosso banco de dados são usados para construir um resumo JSON das métricas de campanha dos últimos 30 dias, que é enviado ao modelo GPT-4o-mini da OpenAI para processamento. Os snapshots são retidos por até 90 dias e automaticamente excluídos após esse período. A OpenAI processa o resumo transmitido de acordo com seu Data Processing Addendum (DPA) disponível em openai.com/policies/data-processing-addendum.
5. Como Utilizamos Seus Dados Pessoais
Processamos Seus Dados Pessoais para os seguintes propósitos e com as seguintes bases legais:
| Propósito | Dados Utilizados | Base Legal |
|---|---|---|
| Fornecer e manter o Serviço | Dados da conta, Dados de Uso | Execução contratual; Interesse legítimo |
| Processar pagamentos e gerenciar assinaturas | Informações de pagamento via Stripe | Execução contratual |
| Exibir campanhas e análises de anúncios | Dados de API de terceiros (tempo real); snapshots diários agregados (armazenados 90 dias) | Execução contratual; Consentimento (vinculação de conta) |
| Armazenar e exibir Leads/Clientes | Dados de Webhook de Plataformas de Pagamento | Execução contratual; Interesse legítimo do Usuário |
| Análise de campanha por IA (Recurso LLM) | Snapshots de métricas diárias armazenados (até 90 dias), enviados como resumo JSON | Consentimento (uso explícito do recurso) |
| Rastreamento via Pixel Tracknana | Pageviews e eventos de lead em páginas do Usuário | Execução contratual (APD com o Usuário); Interesse legítimo |
| Análise comportamental do Serviço | Dados coletados pelo Microsoft Clarity | Interesse legítimo; Consentimento (quando exigido) |
| Enviar notificações de campanha via Telegram | Métricas de campanha, deep link do Telegram | Consentimento |
| Segurança da conta (2FA) | Chave secreta TOTP, hashes de códigos de recuperação | Interesse legítimo; Segurança |
| Análise e melhoria do Serviço | Dados de Uso, Cookies | Interesse legítimo; Consentimento (quando exigido) |
| Cumprir obrigações legais | Conforme exigido por lei | Obrigação legal |
| Comunicar-se com Você | Endereço de e-mail | Execução contratual; Interesse legítimo |
Não utilizaremos Seus Dados Pessoais para finalidades materialmente diferentes daquelas descritas acima sem fornecer aviso e, quando exigido, obter Seu consentimento.
6. Dados que Não Coletamos ou Armazenamos
Para transparência, as seguintes categorias de dados explicitamente NÃO são coletadas ou armazenadas pela Tracknana:
- Números completos de cartão de crédito, CVVs ou detalhes de conta bancária (tratados exclusivamente pelo Stripe);
- Dados completos de campanhas publicitárias além dos snapshots descritos na Seção 4.2.1;
- Dados de propriedade do Google Analytics (recuperados via API em tempo real, não armazenados);
- Ativos criativos de anúncios ou suas métricas (recuperados via API em tempo real, não armazenados);
- O resumo JSON transitório enviado à OpenAI para o Recurso LLM;
- Dados biométricos, dados de saúde ou números de identificação governamental;
- Dados precisos de geolocalização além de localização aproximada baseada em IP;
- Dados pessoais de visitantes coletados pelo Script de Rastreamento UTM (que opera exclusivamente no lado do cliente).
Nota sobre o Pixel Tracknana: Diferentemente do Script de Rastreamento UTM, o Pixel Tracknana transmite dados aos nossos servidores. Os dados coletados pelo Pixel são descritos na Seção 4.1.7 e regidos pelo APD da Seção 4.1.8.
7. Como Compartilhamos Seus Dados Pessoais
7.1 Prestadores de Serviço e Subprocessadores
Compartilhamos Seus dados com as seguintes categorias de Prestadores de Serviço, exclusivamente na medida necessária para fornecer o Serviço:
| Provedor | Propósito | Dados Compartilhados | Papel |
|---|---|---|---|
| Stripe, Inc. | Processamento de pagamentos | Plano de assinatura, informações de cobrança | Processador |
| OpenAI | Recurso LLM (assistente de IA) | JSON de métricas de campanha de 30 dias | Processador |
| Provedor de hospedagem em nuvem | Infraestrutura de servidor | Todos os dados armazenados (criptografados) | Processador |
| APIs do Google | Integração de Ads e Analytics | Tokens OAuth (nenhum dado do usuário enviado) | Controlador independente |
| APIs da Meta | Integração de Ads | Tokens OAuth (nenhum dado do usuário enviado) | Controlador independente |
| APIs do TikTok | Integração de Ads | Tokens OAuth (nenhum dado do usuário enviado) | Controlador independente |
| API do Bot Telegram | Notificações de campanha | Métricas de campanha, ID de deep link | Processador |
| Microsoft Clarity | Análise comportamental do Serviço | Dados de sessão e interação dos Usuários | Controlador independente |
7.2 Divulgações Legais e de Conformidade
Podemos divulgar Seus Dados Pessoais se exigido por lei ou em resposta a processo legal válido, incluindo:
- Ordens judiciais, intimações ou outros processos legais compulsórios;
- Solicitações de agências governamentais ou autoridades policiais;
- Para proteger os direitos, propriedade ou segurança da Tracknana, Nossos Usuários ou o público;
- Para investigar ou prevenir fraude suspeita, ameaças de segurança ou violações destes Termos.
7.3 Transferências Empresariais
No caso de fusão, aquisição, reorganização, falência ou venda de todos ou substancialmente todos os Nossos ativos, Seus Dados Pessoais podem ser transferidos para a entidade adquirente. Notificaremos Você antes que Seus Dados Pessoais sejam transferidos e fiquem sujeitos a uma política de privacidade diferente.
7.4 Não Venda de Dados Pessoais
Não vendemos, alugamos ou negociamos Seus Dados Pessoais para terceiros por contraprestação monetária ou outra contraprestação valiosa. Isso se aplica independentemente da jurisdição do Usuário.
8. Retenção de Dados
Retemos Seus Dados Pessoais apenas pelo tempo necessário para os propósitos descritos nesta Política. Os períodos específicos de retenção são os seguintes:
| Categoria de Dados | Período de Retenção | Motivo |
|---|---|---|
| Dados da Conta (nome de usuário, e-mail, senha em hash) | Duração da conta + até 24 meses pós-exclusão | Disputas pós-término, conformidade legal |
| Dados de Webhook (Leads, Clientes) | Duração da conta; excluídos na exclusão da conta | Funcionalidade principal do Serviço |
| Registros de Pagamento/Cobrança e Faturas | Até 60 meses após última transação | Conformidade fiscal e financeira |
| Dados de Uso (análise, logs) | Até 24 meses a partir da coleta | Segurança, análise, melhoria |
| Tickets de Suporte | Até 24 meses após encerramento | Garantia de qualidade, resolução de disputas |
| Cookies (sessão) | Excluídos ao final da sessão do navegador | Gerenciamento de sessão |
| Cookies (persistentes) | Até 12 meses | Preferências, análise |
| Snapshots de Métricas de Campanha Agregadas | Até 90 dias (exclusão automática) | Recurso LLM, análises do dashboard |
| Snapshots de Campanhas Monitoradas | Duração do monitoramento; excluídos ao desativar ou na exclusão da conta | Alertas de campanha do Telegram |
| Segredo TOTP 2FA | Duração da conta; excluído ao desativar ou na exclusão da conta | Segurança da conta |
| Dados coletados pelo Pixel Tracknana | Duração da conta do Usuário; excluídos na exclusão da conta | Funcionalidade de rastreamento e analytics |
| Dados do Microsoft Clarity | Conforme política de retenção da Microsoft (geralmente até 13 meses) | Análise comportamental do Serviço |
Quando os períodos de retenção expiram, excluímos ou anonimizamos os dados de forma segura. Cópias residuais podem persistir em backups criptografados por um período limitado consistente com Nosso cronograma de backup antes da eliminação automática.
9. Segurança dos Dados
Implementamos medidas técnicas e organizacionais padrão da indústria para proteger Seus Dados Pessoais, incluindo:
- Criptografia em trânsito (TLS/HTTPS) para todas as comunicações entre Seu Dispositivo e Nossos servidores;
- Criptografia em repouso para dados sensíveis, incluindo senhas (hash bcrypt com salt) e segredos TOTP;
- Avaliações regulares de segurança e varredura de vulnerabilidades;
- Controles de acesso que limitam o acesso de funcionários e contratados a Dados Pessoais com base na necessidade de conhecimento;
- Infraestrutura de servidor segura localizada na Virgínia, Estados Unidos, com controles de segurança física e de rede;
- Procedimentos de resposta a incidentes para potenciais violações de dados.
Embora implementemos medidas de segurança comercialmente razoáveis, nenhum método de armazenamento ou transmissão eletrônica é 100% seguro. Não podemos garantir a segurança absoluta dos Seus dados.
10. Transferências Internacionais de Dados
Nossos servidores estão localizados na Virgínia, Estados Unidos. Se Você estiver localizado fora dos Estados Unidos, Seus Dados Pessoais serão transferidos para e processados nos Estados Unidos.
Garantimos que as transferências internacionais de dados sejam conduzidas com salvaguardas apropriadas. Para Usuários no Brasil, as transferências são realizadas com base nas hipóteses previstas no art. 33 da LGPD, incluindo: (i) obrigações contratuais com Prestadores de Serviço; e (ii) cláusulas contratuais específicas para transferência internacional.
Especificamente:
- Os dados enviados à OpenAI são transferidos ao abrigo do Data Processing Addendum da OpenAI;
- Os dados processados pelo Stripe são transferidos ao abrigo do DPA do Stripe;
- Os dados coletados pelo Microsoft Clarity são processados pela Microsoft ao abrigo de seu Data Protection Addendum e do Data Privacy Framework EU-EUA.
Ao utilizar o Serviço, Você consente com a transferência de Seus dados para os Estados Unidos sob as salvaguardas descritas acima.
11. Seus Direitos de Privacidade
11.1 Direitos Disponíveis para Todos os Usuários
Independentemente de Sua localização, Você tem os seguintes direitos em relação aos Seus dados pessoais:
- Acesso: Solicitar uma cópia dos Dados Pessoais que mantemos sobre Você;
- Correção: Solicitar a correção de Dados Pessoais imprecisos ou incompletos;
- Exclusão: Solicitar a exclusão de Seus Dados Pessoais, sujeito a obrigações legais de retenção;
- Portabilidade: Solicitar Seus dados em formato estruturado, comumente usado e legível por máquina;
- Retirada de Consentimento: Retirar o consentimento para o processamento de dados a qualquer momento;
- Objeção: Opor-se ao processamento baseado em interesses legítimos;
- Restrição: Solicitar a restrição do processamento sob certas circunstâncias.
Para exercer qualquer desses direitos, entre em contato em [email protected] ou através das configurações da Sua Conta. Responderemos em até 15 dias.
11.2 Brasil (LGPD — Lei Geral de Proteção de Dados)
Se Você estiver localizado no Brasil, Você tem os seguintes direitos sob a LGPD (Artigo 18):
- Confirmação da existência de tratamento de dados;
- Acesso aos Seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade de Seus dados para outro fornecedor;
- Eliminação de dados tratados com Seu consentimento;
- Informação sobre entidades com as quais Seus dados foram compartilhados;
- Revogação do consentimento.
Processamos Seus dados sob as bases legais da LGPD: consentimento, execução contratual, interesse legítimo e obrigação legal. Você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
11.3 Usuários Internacionais
Para usuários localizados fora do Brasil, a Tracknana respeita os direitos fundamentais de privacidade previstos nas legislações locais aplicáveis. Você pode exercer quaisquer direitos previstos pela legislação do seu país entrando em contato em [email protected]. A Tracknana buscará atender sua solicitação dentro dos prazos exigidos pela lei aplicável ao seu caso.
12. Exclusão de Conta e Seus Dados
Você pode excluir Sua Conta a qualquer momento através das configurações da Sua Conta. Após a exclusão da conta:
- Seus dados de perfil (nome de usuário, e-mail, senha em hash) serão permanentemente excluídos de Nossos sistemas ativos;
- Todos os Dados de Webhook (dados de Leads e Clientes) serão permanentemente excluídos;
- Todas as configurações de webhook, parâmetros UTM e configurações personalizadas serão excluídos;
- Todos os snapshots de métricas de campanha armazenados, configurações de campanhas monitoradas, regras de alertas do Telegram e dashboards serão permanentemente excluídos;
- Todos os dados coletados pelo Pixel Tracknana associados à Sua Conta serão permanentemente excluídos;
- Conexões de Serviços de Terceiros vinculados (Google, Meta, TikTok) serão revogadas;
- Segredos de autenticação de dois fatores TOTP e hashes de códigos de recuperação serão excluídos;
- Assinaturas pagas ativas serão canceladas através do Stripe.
Dados residuais podem persistir em backups criptografados por um período limitado consistente com Nosso cronograma de backup antes da eliminação automática. Registros de pagamento e cobrança podem ser retidos por até 60 meses para cumprir obrigações regulatórias fiscais e financeiras.
13. Privacidade de Crianças
O Serviço não se destina ao uso por menores de dezoito (18) anos. Não coletamos intencionalmente Dados Pessoais de crianças menores de 18 anos. Em conformidade com a COPPA, especificamente não direcionamos nem coletamos intencionalmente informações de crianças menores de treze (13) anos.
Se Você é pai ou responsável e acredita que Seu filho Nos forneceu Dados Pessoais, entre em contato Conosco imediatamente em [email protected]. Se descobrirmos que coletamos Dados Pessoais de uma criança em violação da lei aplicável, tomaremos medidas imediatas para excluir tais dados.
14. Links e Serviços de Terceiros
O Serviço pode conter links para websites, aplicativos ou serviços de terceiros não operados por Nós. Não somos responsáveis pelas práticas de privacidade desses terceiros. Encorajamos Você a revisar as políticas de privacidade de qualquer serviço de terceiros que Você acesse através do Serviço.
15. Sinais de Do Not Track
Respeitamos sinais de Do Not Track (DNT) do navegador quando tecnicamente viável. Quando detectamos um sinal DNT, limitamos a coleta de dados a cookies essenciais e dados de funcionalidade do Serviço. Para cookies de análise, tratamos um sinal DNT como equivalente a optar por não participar.
16. Tomada de Decisão Automatizada
O Recurso LLM fornece insights gerados por IA sobre Suas campanhas publicitárias. Essas saídas são apenas informativas e não constituem tomada de decisão automatizada ou perfilamento que produza efeitos legais ou similarmente significativos sobre Você. Nenhuma decisão automatizada é tomada em relação ao status da Sua Conta, assinatura ou acesso a recursos.
17. Alterações nesta Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais:
- Publicaremos a Política atualizada em Nosso website com uma nova data de "Última Atualização";
- Notificaremos Você via e-mail no endereço associado à Sua Conta;
- Quando exigido por lei, obteremos Seu consentimento renovado antes de implementar alterações que afetem como processamos Seus dados.
Encorajamos Você a revisar esta Política periodicamente. Seu uso continuado do Serviço após a Política atualizada entrar em vigor constitui Sua aceitação das alterações.
18. Notificação de Violação de Dados
Em caso de violação de dados que represente risco aos Seus direitos e liberdades:
- Notificaremos os Usuários afetados via e-mail dentro de setenta e duas (72) horas após tomarmos conhecimento da violação, ou conforme exigido pela lei aplicável;
- Notificaremos a autoridade de proteção de dados relevante conforme exigido pela lei aplicável (por exemplo, ANPD no Brasil);
- Forneceremos informações sobre a natureza da violação, os dados afetados, as consequências prováveis e as medidas que tomamos ou propomos tomar para mitigar os efeitos.
19. Informações de Contato
Se Você tiver quaisquer dúvidas, preocupações ou solicitações referentes a esta Política de Privacidade ou ao processamento de Seus Dados Pessoais, Você pode entrar em contato Conosco:
- Controlador de Dados: Tracknana Software Development Ltda.
- Nome Fantasia: Tracknana
- CNPJ: 66.059.324/0001-03
- Localização: Mamborê, Paraná, Brasil
- E-mail geral: [email protected]
- E-mail jurídico e autoridades: [email protected]
- Website: www.tracknana.com
Para reclamações de privacidade, Você também pode entrar em contato com a autoridade de proteção de dados relevante em Sua jurisdição conforme referenciado na Seção 11 acima.
Ao criar uma Conta ou utilizar o Serviço, Você reconhece que leu, compreendeu e concorda com esta Política de Privacidade.