POLÍTICA DE PRIVACIDADE DA TRACKNANA

Versão: 1.0
Última atualização: 22 de outubro de 2026
Contato: [email protected] | Canal jurídico e de privacidade: [email protected]

1 | QUADRO RESUMO INFORMATIVO

Este quadro existe apenas para transparência imediata e não substitui a leitura das seções correspondentes. Cada tema está desenvolvido em detalhe ao longo do documento, e é a redação das seções que prevalece em caso de dúvida.

2 | INTRODUÇÃO

Esta Política de Privacidade (“Política”) descreve as práticas da Tracknana Software Development Ltda., inscrita no CNPJ sob o nº 66.059.324/0001-03, com nome fantasia Tracknana, sediada na cidade de Mamborê, estado do Paraná, Brasil (“Empresa”, “Tracknana”, “Nós”), referentes à coleta, ao uso, ao armazenamento, ao compartilhamento e à proteção de dados pessoais quando Você utiliza o aplicativo Tracknana, o website www.tracknana.com e todos os serviços relacionados (em conjunto, o “Serviço”).

Esta Política se aplica a todos os Usuários do Serviço (“Usuário”, “Você”). A Tracknana é sediada no Brasil e opera primariamente sob a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD). O Serviço pode ser acessado por usuários em diferentes países, especialmente nas Américas, e a Tracknana busca respeitar os direitos fundamentais de privacidade previstos nas legislações locais aplicáveis, sem prejuízo da aplicação da lei brasileira como lei regente.

Utilizamos os termos “Dados Pessoais” e “Informações Pessoais” de forma intercambiável ao longo desta Política, salvo quando a legislação aplicável exigir termo específico.

3 | TERMO DE CONSENTIMENTO E REGISTRO DO ACEITE

Ao criar uma Conta e utilizar o Serviço, Você reconhece e declara que leu, compreendeu e aceitou esta Política, bem como os Termos de Uso e o Acordo de Processamento de Dados.

O aceite é manifestado por meio de caixa de seleção específica, apresentada antes da conclusão do cadastro, com o seguinte teor:

“Eu declaro que li, compreendi e aceitei, de forma inequívoca, a Política de Privacidade, os Termos de Uso e o Acordo de Processamento de Dados, e CONSINTO com a COLETA e o PROCESSAMENTO dos meus DADOS nos termos ali descritos.”

Registro do aceite. A Tracknana registra e armazena, de forma vinculada à Sua Conta, a data e a hora do aceite, o endereço IP de origem, o User-Agent e a versão dos documentos vigente naquele momento. Esse registro tem finalidade exclusiva de comprovação da manifestação de vontade, nos termos do art. 8º, § 2º, da LGPD, e pode ser obtido por Você mediante solicitação, nos termos da Seção 16.

Leitura prévia. Os documentos aplicáveis ficam permanentemente disponíveis no website, com acesso destacado antes da criação da conta e na página de planos, de modo que Você possa lê-los integralmente antes de aceitar.

Consentimento separado para comunicações opcionais. O consentimento para recebimento de comunicações de novidades, lançamentos, ofertas e conteúdos é colhido em caixa de seleção distinta e desmarcada por padrão, e pode ser revogado a qualquer momento sem prejuízo do uso do Serviço, conforme a Seção 22.

4 | DEFINIÇÃO DE TERMOS

5 | A QUEM SE REFEREM OS DADOS TRATADOS

O Serviço envolve duas populações distintas de titulares, e essa distinção determina como cada direito é exercido:

Titulares de Nível A: Usuários. Você, que cria conta e contrata o Serviço. Em relação a esses dados, a Tracknana é Controladora.

Titulares de Nível B: leads, compradores e visitantes. Pessoas que interagem com as páginas, formulários e checkouts do Usuário. Esses dados chegam à Tracknana por webhook ou pelo Pixel Tracknana. Em relação a eles, a Tracknana é Operadora e o Usuário é o Controlador.

Se Você é um titular de Nível B e deseja exercer direitos sobre seus dados, o interlocutor correto é a empresa ou o profissional cujo site, anúncio ou checkout Você utilizou, pois é essa pessoa quem decide as finalidades do tratamento. A Tracknana coopera com esse atendimento nos termos da Seção 16.4.

6 | NOSSOS PAPÉIS NO TRATAMENTO (CONTROLADORA × OPERADORA)

Quando atuamos como Controladora, definimos as finalidades e os meios do tratamento e respondemos diretamente perante Você.

Quando atuamos como Operadora, tratamos os dados exclusivamente conforme as instruções do Usuário e para as finalidades do Serviço. Nessas hipóteses, o Usuário é responsável por definir a finalidade, estabelecer a base legal, obter os consentimentos necessários, cumprir os deveres de transparência perante os titulares e responder às solicitações desses titulares. Essa relação é formalizada no Acordo de Processamento de Dados (APD), documento autônomo disponível em nosso website.

7 | QUAIS DADOS COLETAMOS E PARA QUÊ

Visão simplificada, desenvolvida nas subseções seguintes:

• Dados de cadastro: nome de usuário, e-mail e senha. Base: execução contratual
• Dados de pagamento e fiscais: processados pela Stripe; recebemos status e identificadores e, quando Você contrata como empresa, o CNPJ para a nota fiscal. Base: execução contratual; obrigação legal
• Dados de autenticação: segredo 2FA e códigos de recuperação. Base: legítimo interesse em segurança
• Preferências e configurações: idioma, tema, moeda, notificações, UTMs, endpoints de webhook. Base: execução contratual
• Dados de integrações: tokens e identificadores das contas que Você vincula. Base: execução contratual
• Dados de rastreamento: eventos de venda e de lead recebidos por webhook e Pixel. Base: legítimo interesse do Usuário controlador
• Registros de acesso: IP e data/hora. Base: obrigação legal (art. 15 do Marco Civil da Internet); demais campos por legítimo interesse em segurança

7.1 | Informações fornecidas diretamente por Você

7.1.1 Cadastro da Conta. Coletamos nome de usuário, endereço de e-mail e senha. A senha é armazenada exclusivamente em formato de hash com salt, gerado pelo algoritmo bcrypt, o que significa que não armazenamos e não temos como recuperar sua senha em texto legível. Após o cadastro, enviamos e-mail de verificação e geramos um token temporário para confirmar a titularidade do endereço. Tokens equivalentes são gerados para redefinição de senha. Todos expiram automaticamente após o uso ou após prazo determinado.

7.1.2 Autenticação de dois fatores. Se Você ativar o 2FA, armazenamos (i) uma chave secreta TOTP associada à Sua Conta, criptografada em repouso com AES-256-GCM, e (ii) um conjunto de códigos de recuperação de uso único, armazenados como hashes, nunca em texto puro. Ambos são permanentemente excluídos quando Você desativa o 2FA ou exclui a Conta. Não temos como recuperar seu segredo TOTP ou seus códigos de recuperação se Você os perder.

7.1.2-A Sessões e dispositivos. Para cada dispositivo em que Você faz login, mantemos um registro com endereço IP, User-Agent, data de criação e data do último uso. Ele existe por duas razões: manter Sua sessão ativa sem novo login a cada acesso, e permitir que Você veja, em "Minha Conta", onde a Sua conta está conectada.

Você pode revogar uma sessão específica ou todas as demais a qualquer momento. Cada sessão expira automaticamente em até 14 dias. Na tela de dispositivos, o endereço IP é omitido quando não é um endereço público.

7.1.3 Informações de pagamento. Quando Você assina um plano pago, o pagamento é processado pela Stripe. Armazenamos o tipo de plano, a data de término do período contratado e os identificadores da assinatura e do cliente junto à Stripe. O histórico de cobranças permanece na Stripe e pode ser consultado pelo portal de cobrança. Nos pagamentos por Pix, registramos também, para cada um, o valor, o plano, o tipo (contratação, renovação ou mudança de plano) e os identificadores do pagamento na Stripe, sem nome, e-mail, CPF ou CNPJ.

O pagamento pode ser feito por cartão, boleto ou Pix. No boleto e no Pix, a Stripe solicita o CPF ou o CNPJ do pagador, por exigência desses meios de pagamento. Esse dado fica com a Stripe: a Tracknana o consulta apenas quando se trata de CNPJ, para a emissão da nota fiscal, e não o grava em seus sistemas. No Pix, a Stripe opera com o parceiro Ebanx, que aparece como recebedor no extrato do pagador e pode enviar o comprovante do pagamento.

Nota fiscal. Emitimos Nota Fiscal de Serviço Eletrônica (NFS-e) para cada pagamento confirmado, no sistema da Prefeitura de Mamborê, e a enviamos ao e-mail cadastrado. Para pessoa física, a nota é emitida sem CPF; para Usuário no exterior, como tomador estrangeiro; para pessoa jurídica, com o CNPJ e a razão social, obtidos do pagamento por boleto ou Pix ou informados por Você por e-mail ou WhatsApp.

Restituição de boleto. O boleto não admite estorno. Se Você tiver direito à restituição de um pagamento feito por boleto, solicitaremos os dados de uma conta bancária ou chave Pix de titularidade do pagador, utilizados exclusivamente para a transferência.

Não recebemos, não processamos e não armazenamos o número completo do cartão, o CVV ou quaisquer credenciais sensíveis de pagamento. Esses dados são tratados exclusivamente pela Stripe, em conformidade com o padrão PCI-DSS. Na tela de cobrança, exibimos a bandeira e os quatro últimos dígitos do cartão, consultados na Stripe, mantidos por até 1 minuto em memória temporária e não gravados em banco.

Sobre a Stripe: plataforma global de infraestrutura financeira especializada em processamento de pagamentos. A Stripe atua em duplo papel: é controladora independente dos dados de pagamento que coleta diretamente de Você, e operadora quanto às informações que repassa à Tracknana para gestão da assinatura. A relação é regida pelo Data Processing Agreement da Stripe, que prevê instrumento contratual de transferência internacional, nos termos da Seção 15. Recomendamos a consulta periódica da Política de Privacidade da Stripe.

7.1.4 Preferências do Usuário. Armazenamos preferência de tema, idioma, moeda e configurações de notificação. Essas preferências ficam registradas no servidor, vinculadas ao Seu perfil, e não em cookies do navegador, de modo que acompanham Você em qualquer dispositivo após o login.

7.1.5 Configurações de UTM e webhook. Armazenamos os parâmetros UTM, links rastreáveis e configurações de endpoint de webhook que Você cria dentro do Serviço.

7.1.6 Configurações de imposto, taxa e comissão. Se Você utiliza o módulo de valores líquidos, armazenamos os percentuais e valores que Você informa (alíquota, comissão e taxa fixa por venda, e alíquota sobre o gasto com anúncios), além do registro do percentual vigente na data de cada pedido.

Nenhum desses campos é dado pessoal: são percentuais e valores. Os percentuais e valores que Você configura não são compartilhados com plataformas de anúncio ou de pagamento. Quando Você usa o Assistente de IA, a alíquota sobre o gasto com anúncios e o imposto dela resultante integram o resumo enviado à OpenAI, que atua como Operadora (Seção 21.1). Por revelarem suas condições comerciais, são tratados como informação confidencial Sua, nos termos dos Termos de Uso.

7.2 | Script de Rastreamento UTM

A Tracknana fornece um script JavaScript (“Script de Rastreamento UTM”) que Você pode incorporar em páginas de checkout ou landing pages por meio de tag HTML padrão. O script lê da URL do navegador do visitante os parâmetros utm_source, utm_medium, utm_campaign, utm_content, utm_term e utm_id.

Carregamento. O navegador do visitante baixa o script dos servidores da Tracknana, ou do cache da Cloudflare, ao abrir a página. Esse carregamento, como qualquer requisição aos nossos servidores, gera registro de acesso com IP, data e hora e User-Agent, conservado por 6 meses por obrigação do art. 15 do Marco Civil da Internet (Seção 7.5.1).

Processamento local. Depois de carregado, o script funciona exclusivamente no navegador do visitante e não envia nenhuma informação aos servidores da Tracknana: não faz requisição de rede de nenhum tipo.

Sem cookies. Os valores lidos são armazenados no localStorage do navegador do visitante por até 30 dias. O script não define cookies próprios e não realiza identificação por impressão digital (fingerprinting).

Filtro anti-dados pessoais. O script possui validação integrada que rejeita automaticamente valores contendo padrões de dados pessoais, como endereços de e-mail e, quando escritos em formato usual, CPF, CNPJ, telefones e números de cartão.

Atribuição de venda. O script acrescenta aos links de pagamento da página os parâmetros de origem que ainda não constem deles, funcionando como ponte que preserva a informação de qual campanha gerou a venda. A plataforma de pagamento recebe esses parâmetros junto com o link.

Importante. Além do registro de acesso gerado pelo seu carregamento, o Script de Rastreamento UTM não coleta nem transmite dados pessoais à Tracknana. Contudo, os parâmetros por ele acrescentados podem retornar à Tracknana posteriormente, dentro do payload enviado pela Plataforma de Pagamento configurada por Você, momento em que passamos a atuar como Operadora, conforme a Seção 7.4.4.

7.2.1 Responsabilidade do Usuário. Você é o único responsável por garantir que a utilização do script ocorra em conformidade com a legislação aplicável e com as regras das plataformas onde ele for instalado. Cabe exclusivamente a Você: informar de maneira clara, em sua própria política de privacidade, que utiliza mecanismos de rastreamento e atribuição de campanhas; obter, quando exigido pela legislação aplicável, o consentimento dos visitantes; e assegurar que a instalação respeite os termos da plataforma hospedeira.

A Tracknana não possui controle sobre o conteúdo das páginas onde o script é instalado, sobre a forma como Você coleta dados de seus clientes, sobre as bases legais que Você utiliza, nem sobre as informações que Você presta aos seus visitantes.

7.3 | Pixel Tracknana

O Pixel Tracknana é um script JavaScript adicional, disponível nos planos pagos, conforme os limites de cada plano (Seção 7.7 dos Termos de Uso), que Você pode incorporar em suas páginas de venda ou landing pages. Diferentemente do Script de Rastreamento UTM, o Pixel transmite dados ativamente aos nossos servidores. Na redução de plano, o Pixel acima do novo limite fica pausado: a consulta do navegador é recusada, e nada é coletado nem gravado no navegador do visitante.

7.3.1 Dados coletados. Você seleciona, dentro de uma lista pré-definida no Dashboard e conforme o plano contratado, quais eventos serão coletados:

• Visualização de página: gravamos, por 30 dias, a URL da página e o referenciador (ambos sem parâmetros de consulta e sem fragmento), o carimbo de data e hora, os parâmetros UTM e o identificador de visitante. Os identificadores de clique publicitário não são gravados no registro da visualização: seguem para a sessão de atribuição (Seção 7.3.5) e para o envio à plataforma de anúncio (Seção 7.4.6)
• Captação de lead: os campos do formulário que Você configurar (endereço de e-mail, nome e telefone)
• Interação com conteúdo: visualização de produto e adição ao carrinho. Não é gravada em nosso banco de dados; passa pela fila interna de envio e é enviada à plataforma de anúncio, quando a otimização está ativa. Se o envio falhar repetidamente, o evento fica até 30 dias na fila de falhas, com IP, User-Agent e localização, e é então eliminado
• Início de checkout (clique em link ou botão que leva ao checkout, ou abertura do checkout pela própria página): não é gravado em nosso banco de dados; passa pela fila interna de envio e é enviado à plataforma de anúncio, quando a otimização está ativa, com a mesma regra da fila de falhas
• Diagnóstico de instalação: um código de condição (por exemplo, a presença de outro pixel da Meta na página) e o host da página, para indicar se o Pixel está corretamente instalado. Mantidos por 24 horas em memória temporária e não gravados em banco

Localização aproximada. Em cada um desses eventos, nosso provedor de rede (Cloudflare) nos informa o país, o estado e a cidade aproximados do visitante, derivados do endereço IP. Essa informação é usada no envio de conversões à plataforma de anúncio, conforme a Seção 7.4.6. Nunca derivamos CEP a partir do IP.

7.3.2 Sobre o identificador de visitante. O Pixel gera um identificador aleatório (visitor_id) armazenado no localStorage do navegador do visitante, utilizado para vincular eventos de uma mesma origem. Esse identificador é pseudonimizado, não anonimizado: ele não contém nome, e-mail ou qualquer dado direto, mas é persistente no dispositivo e, associado a outros eventos, permite distinguir um visitante de outro. Por essa razão, nós o tratamos como dado pessoal para todos os efeitos desta Política.

7.3.3 Cookies e armazenamento local nas Suas páginas. O Pixel grava, no navegador do visitante e no domínio das Suas páginas:

Sobre o _fbp. Esse cookie era historicamente criado pela própria Meta. Como o Pixel Tracknana substitui a ferramenta dela nas Suas páginas, passamos a criá-lo nós, com o mesmo nome e a mesma duração, por exigência técnica de reconhecimento. Ele é gravado no domínio registrável das Suas páginas, portanto visível aos seus subdomínios.

O Pixel também lê, sem criar, o cookie _fbc quando já presente.

Nenhum desses itens é criado nas páginas da Tracknana, e a responsabilidade por informar seus visitantes e obter as bases legais exigíveis é Sua, na qualidade de Controlador.

7.3.4 Sanitização na entrada. Aplicamos filtros automáticos em três momentos distintos, com efeitos diferentes:

• No navegador, antes do envio. Valores de UTM que contenham e-mail, CPF, CNPJ, ou telefone e cartão escritos em formato usual são rejeitados e não chegam a sair da página. Nos campos de formulário capturados (nome e telefone), documentos e cartões são substituídos por marcador, com validação por dígito verificador para CPF e CNPJ e por algoritmo de Luhn para cartões, de modo a evitar falsos positivos.
• No servidor, no caminho do Pixel. O e-mail é verificado contra padrões de dado pessoal indevido e, havendo correspondência, o lead inteiro é rejeitado. Nome e telefone são redigidos. Toda URL de página e todo referenciador são gravados apenas com endereço do site e caminho: parâmetros de consulta e fragmento, onde sites costumam carregar e-mails e tokens, são descartados, e e-mail, CPF ou CNPJ presentes no caminho são substituídos por marcador. Nos parâmetros UTM, padrões de dado pessoal são substituídos por marcador, preservando o restante do registro.
• No servidor, no caminho do webhook. Documentos e cartões contidos no nome e no telefone são removidos, preservando o restante do campo. Do identificador da transação, do identificador de campanha e dos parâmetros UTM é removido qualquer padrão de dado pessoal. O endereço de e-mail é validado quanto ao formato, mas não é rejeitado por conteúdo, por ser a chave de identificação do comprador.

Limite desses filtros. O nome do produto informado pela plataforma de pagamento não passa por filtro de dado pessoal, por ser indispensável à identificação da venda. O dever de não inserir dado indevido nesse campo é Seu, conforme a Seção 8.6 dos Termos de Uso.

7.3.5 Sessão de atribuição. Para vincular o clique no anúncio à venda que o checkout reporta dias depois, mantemos uma sessão de atribuição por visitante, contendo: identificador de visitante, parâmetros de origem, identificadores de clique publicitário do Google, da Meta e do TikTok, endereço IP, User-Agent e localização aproximada do visitante (país, estado e cidade, sem CEP), o host da página de destino e o host de origem.

Coletamos apenas o host, nunca o endereço completo dessas páginas. A URL inteira costuma revelar produto, oferta e às vezes dados no endereço; o host responde à pergunta de atribuição sem carregá-los.

Sobre o IP e o User-Agent. São a única coleta de dado pessoal de visitante que o Serviço faz por necessidade própria. Existem porque o endereço IP disponível no momento da venda é o da plataforma de pagamento, não o do comprador. Sem o endereço real, capturado na visita, a conversão seria atribuída a um centro de dados. Endereços privados ou não interpretáveis são descartados, o User-Agent é truncado, e nenhum dos dois é exposto em resposta de API ou na configuração pública do Pixel. Na sessão de atribuição, são lidos por um único caminho: montar o evento de conversão.

Quando a plataforma de pagamento não informa esses dados no momento da venda, o IP, o User-Agent e a localização registrados na visita do mesmo comprador podem ser usados no evento de compra enviado à plataforma de anúncio.

A cada nova visita, o IP, o User-Agent e a localização são substituídos pelos da visita mais recente, e o prazo recomeça. A sessão é eliminada integralmente 30 dias após a última visita, com o IP, o User-Agent e a localização na mesma operação.

Registro de acesso, distinto da sessão. Cada requisição do navegador do visitante aos nossos servidores, inclusive as do Pixel e o carregamento do Script de Rastreamento UTM, gera também um registro de acesso com IP, data e hora e User-Agent, conservado por 6 meses. Esse registro é mantido pela Tracknana, como provedora de aplicação, por obrigação própria do art. 15 do Marco Civil da Internet, sob sigilo, conforme a Seção 7.5.1.

7.3.6 Modos de operação e marcadores temporários. Você escolhe, por evento, como a conversão é entregue:

• Somente servidor (padrão): nada da Meta entra nas Suas páginas; a conversão é enviada do nosso servidor
• Gerenciado: a Tracknana carrega o script da Meta nas Suas páginas, e o navegador do visitante passa a comunicar-se diretamente com ela
• Ponte: o evento é publicado na camada de dados da Sua página, para que o seu próprio gerenciador de tags o processe
• Desativado: nenhuma coleta. Na compra, a venda recebida por webhook continua registrada no Dashboard, mas nada sobre ela é enviado à Meta: nem a compra, nem o pagamento pendente, o reembolso ou o chargeback

O modo gerenciado é materialmente diferente dos demais e depende de ativação expressa Sua, por evento: nele, código de terceiro passa a ser executado nas Suas páginas por iniciativa nossa, e a Meta coleta diretamente, fora do nosso servidor, segundo a política dela.

Marcadores temporários. Para não enviar eventos repetidos, recusar eventos forjados e não registrar o mesmo lead duas vezes, guardamos em memória temporária marcadores derivados, por função de hash, de identificadores da requisição. Nenhum é gravado em banco de dados, e todos expiram automaticamente:

O marcador de presença registra apenas que o visitante teve visualização de página naquele Pixel nas últimas 6 horas, sem guardar quais páginas. Nenhum marcador acompanha o visitante entre sites distintos nem é usado para formar perfil.

7.3.7 O Pixel opera em modelo de processamento. Você, que implanta o Pixel, atua como Controlador dos dados dos visitantes de suas páginas; a Tracknana atua como Operadora, em seu nome e interesse. Essa relação é regida pelo Acordo de Processamento de Dados (APD), documento autônomo disponível em nosso website, com acesso destacado antes do cadastro e na página de planos.

7.3.8 Declaração da Tracknana. Declaramos que não utilizamos os dados coletados pelo Pixel Tracknana para finalidades próprias, além daquelas estritamente necessárias ao cumprimento do Serviço prestado a Você.

7.3.9 Responsabilidade do Usuário. Na qualidade de Controlador, Você é o único responsável por: divulgar o uso do Pixel na política de privacidade de suas páginas; obter o consentimento dos visitantes quando exigido pela legislação aplicável, antes de qualquer rastreamento; garantir que a implantação esteja em conformidade com os termos das plataformas que hospedam suas páginas; não utilizar o Pixel para coletar dados sensíveis sem base legal adequada; responder às solicitações dos titulares; e notificar a Tracknana em até 48 (quarenta e oito) horas em caso de incidente de segurança ou suspeita de uso indevido, nos termos do Acordo de Processamento de Dados.

Você deve ainda manter canal acessível para que os visitantes exerçam seus direitos de privacidade, o que inclui indicar um Encarregado pelo Tratamento de Dados Pessoais, salvo na hipótese de dispensa legal aplicável ao seu porte.

7.4 | Informações coletadas por meio de integrações

Integrações via API são conexões automatizadas entre sistemas que permitem a troca de dados. Utilizamos consulta, transferência e armazenamento (este último apenas quando indicado), estritamente na medida necessária à finalidade do Serviço.

7.4.1 Plataformas de anúncios (parcialmente armazenados). Quando Você vincula suas contas do Google, Meta ou TikTok, acessamos seus dados de campanha via API, na qualidade de Operadora. Armazenamos os tokens de acesso e atualização, criptografados em repouso com AES-256-GCM, os identificadores, nomes e moedas das contas de anúncio vinculadas e, no caso da Meta, o identificador do Seu login nela. A integralidade dos dados de campanha não é armazenada; guardamos apenas:

• Snapshots de métricas diárias agregadas, por campanha e por dia: identificador e nome da campanha, gasto, impressões, cliques, conversões, alcance, inícios de checkout, visualizações de página e receita. Excluídos automaticamente após 90 dias.
• Detalhe horário recente: os mesmos indicadores em janelas de hora. Excluídos após 14 dias.
• Snapshots de campanhas monitoradas, para campanhas acompanhadas por alertas do Telegram. Excluídos quando a campanha é removida do monitoramento, quando a rede de anúncio é desconectada ou quando a Conta é excluída.

As plataformas indicadas coletam esses dados na qualidade de Controladoras Independentes; a Tracknana apenas os recupera e trata para a finalidade do Serviço.

7.4.2 Google Analytics (não armazenados de forma persistente). Dados de propriedades do Google Analytics são recuperados via API e não são gravados em banco de dados; ficam apenas em cache temporário por 5 minutos.

7.4.3 Ativos criativos (não armazenados de forma persistente). Criativos de anúncios e métricas associadas são recuperados via API e não são gravados em banco de dados; ficam apenas em cache temporário por 3 minutos.

7.4.4 Webhooks de plataformas de pagamento (armazenados). O Serviço recebe eventos de 15 plataformas: Hotmart, Kiwify, Eduzz, Stripe, PerfectPay, Yampi, Monetizze, Braip, Ticto, Cakto, Lastlink, Shopify, Wiapy, Kirvano e um receptor genérico. Quando Você configura um receptor, os dados extraídos do evento são armazenados em nosso banco de dados. O conteúdo depende exclusivamente do que a plataforma configurada por Você envia, e pode incluir:

• Endereço de e-mail do comprador
• Nome do comprador
• Telefone do comprador, quando fornecido
• Valor e moeda da transação, e status do pagamento
• Tipo de evento (compra, assinatura, carrinho abandonado e outros)
• Identificador da transação e nome do produto
• Dados de atribuição: identificadores de campanha, parâmetros UTM, plataforma de origem e identificadores de clique publicitário (fbclid, fbc, fbp)
• Carimbo de data e hora do evento
• Endereço IP, navegador e endereço do comprador (país, estado, cidade e CEP), quando a plataforma os envia. Não são gravados em nossa base de vendas; transitam apenas até o envio de conversão, quando ativado por Você

Base legal e finalidade. A Tracknana armazena esses dados atuando como Operadora a serviço do Usuário, efetivo Controlador perante seus compradores. A operação fundamenta-se no legítimo interesse do Usuário em rastrear e gerenciar suas próprias vendas e conversões, finalidade compatível com a expectativa razoável do comprador no contexto de uma transação comercial digital. Você é responsável por garantir que seus compradores sejam informados sobre o compartilhamento de dados com ferramentas de gestão e analytics.

Agrupamento por comprador. Os eventos recebidos são agrupados pelo endereço de e-mail, formando um perfil consolidado de cliente com histórico de compras, valores acumulados e datas de atividade. Esse agrupamento é uma funcionalidade do Serviço executada por instrução sua.

Atribuição por correspondência. Quando uma venda chega sem campanha identificada, mas com identificador de clique da Meta, o Serviço pode atribuí-la ao anúncio que os relatórios agregados da Meta creditaram com uma compra correspondente, considerando valor e comprador. Nenhum dado é enviado à Meta para isso: apenas lemos os relatórios dela. A atribuição assim obtida é uma estimativa, fica marcada como tal no registro e pode ser revista a cada nova leitura.

Advertência sobre dados sensíveis por inferência. Campos como nome do produto e URL da página são texto livre gerado por Você e pela plataforma de pagamento. Um nome de produto pode revelar informação sobre saúde, convicção religiosa, opinião política ou vida sexual do comprador, transformando o registro em dado sensível nos termos do art. 11 da LGPD. Nossos filtros automáticos não detectam esse tipo de conteúdo, e, quando a otimização de campanhas está ativa, o nome do produto também é enviado à plataforma de anúncio (Seção 7.4.6). Você declara e garante possuir base legal adequada para o tratamento de dados sensíveis eventualmente decorrentes de seus produtos, páginas ou campanhas.

7.4.5 Microsoft Clarity (integração do Usuário). O Serviço permite que Você vincule sua própria conta do Microsoft Clarity, fornecendo o identificador do projeto e o token de API, para que as métricas comportamentais das suas páginas sejam exibidas de forma consolidada no seu Dashboard.

Nessa integração, a Tracknana não trata dados pessoais de visitantes: o que recebemos da Microsoft são contadores e médias agregadas (número de sessões, páginas por sessão, profundidade de rolagem e indicadores semelhantes), sem identificador de visitante e sem qualquer dado em nível de sessão individual. Tratamos apenas o token de API que Você nos fornece, na qualidade de Controladora desse dado Seu. A Tracknana não instala o Microsoft Clarity, não define cookies do Clarity e não coleta dados comportamentais dos visitantes das suas páginas. A relação entre Você e a Microsoft é regida pelos termos e pela política de privacidade da Microsoft, na qual ela figura como Controladora Independente. A responsabilidade por informar seus visitantes e obter os consentimentos exigidos é exclusivamente sua.

O token de API que Você fornece é armazenado criptografado em repouso e excluído quando a integração é desvinculada ou quando a Conta é excluída.

7.4.6 Envio de eventos às plataformas de anúncio. Quando Você ativa a otimização de campanhas, vinculando um conjunto de dados de conversão ao Dashboard, a Tracknana envia eventos às plataformas de anúncio por meio de suas Conversions API, atuando como Operadora por instrução sua.

Os eventos de navegação são enviados para todo visitante das Suas páginas, e não apenas para quem compra. Nesse envio são transmitidos, conforme o evento:

• E-mail, telefone, nome e sobrenome do comprador ou do lead, previamente convertidos em hash SHA-256, conforme exigido pela especificação da plataforma
• Identificador externo, formado pelo identificador do visitante e pelo identificador do cliente em nossa base, também em hash SHA-256
• Endereço IP e User-Agent do visitante, em forma não codificada, por exigência técnica da plataforma destinatária para atribuição do evento
• País, estado e cidade, e o CEP apenas quando declarado pelo comprador no checkout, em hash SHA-256. A origem é, nesta ordem: o endereço declarado à plataforma de pagamento; ou, na falta dele, a localização aproximada da visita informada pela Cloudflare. A localização da visita nunca substitui o endereço declarado, e não é usada quando o país declarado diverge do país da visita
• Identificadores de clique publicitário (fbc, fbp)
• Endereço da página em que o evento ocorreu, sem parâmetros de consulta e sem fragmento
• Nome do produto, valor, moeda e identificador do pedido na plataforma de pagamento

O destinatário desses envios é a Meta, conforme a tabela da Seção 11.1.

Chamamos sua atenção para dois pontos. Primeiro, o IP e o User-Agent do visitante são transmitidos sem codificação. Segundo, o nome do produto é transmitido como texto e pode revelar dado sensível por inferência, conforme a Seção 7.4.4. Essa transmissão é condição técnica do funcionamento da otimização e ocorre somente quando Você ativa o recurso. Ao ativá-lo, Você declara possuir base legal e ter prestado as informações devidas aos titulares.

7.4.7 Telegram. Se Você optar por receber alertas de campanha via Telegram, vinculamos sua conta por meio de um deep link exclusivo e armazenamos o identificador do seu chat (chat_id) e o token de vínculo. Transmitimos ao Telegram o chat_id e o texto do alerta, que contém o nome e as métricas da campanha; por isso, não insira dados pessoais de terceiros nos nomes das campanhas (Seção 21.1). O deep link funciona como credencial de acesso às suas notificações; mantenha-o em sigilo. A vinculação pode ser desfeita a qualquer momento.

7.4.8 Notificações no aplicativo móvel. Se Você utiliza o aplicativo móvel e autoriza notificações, armazenamos o token de push do seu dispositivo, a plataforma e a data do último uso. Esse token e o conteúdo da notificação são transmitidos ao serviço Expo Push, para entrega ao seu aparelho. A notificação contém o status e o valor da venda e o nome do Seu Dashboard, e não contém nome, e-mail nem telefone do comprador. Tokens inativos por 90 dias são excluídos automaticamente, e Você pode revogar a autorização nas configurações do dispositivo ou do Serviço.

7.5 | Informações coletadas automaticamente

7.5.1 Registros de acesso. Registramos em cada requisição o endereço IP, a data e a hora, o User-Agent, a rota acessada e o resultado, inclusive nas requisições feitas pelo navegador dos visitantes das páginas onde o Pixel ou o Script de Rastreamento UTM está instalado.

O endereço IP e a data e hora constituem os registros de acesso a aplicações que o art. 15 do Marco Civil da Internet nos obriga a manter por seis meses. Os demais campos são registrados com fundamento no legítimo interesse em segurança, para detecção de fraude, apuração de incidentes e diagnóstico. Nenhum deles é utilizado para fins de marketing.

7.5.2 Registros de auditoria. Registramos as ações administrativas executadas no Serviço, com IP, User-Agent, ação executada e carimbo de data e hora, para fins de segurança, apuração de incidentes e exercício regular de direitos.

7.5.3 Registros de erro e desempenho. Utilizamos o serviço Sentry para captura de exceções técnicas, em duas frentes:

• No servidor, a configuração adotada desativa o envio de cookies, do corpo das requisições, dos cabeçalhos de identificação de IP e do User-Agent. São transmitidos o endereço da rota, o método, a mensagem e o rastro técnico do erro.
• No Dashboard, são capturados erros ocorridos no seu navegador, com o endereço da página, o navegador e o histórico recente de navegação e de requisições da sessão, e que podem eventualmente conter informação exibida na tela no momento da falha.

Os eventos de erro são retidos pelo Sentry conforme o plano contratado e, quando habilitada, a observabilidade de logs, métricas e traces é encaminhada ao Grafana Cloud. Ambos operam a partir do exterior, conforme a Seção 15.

7.5.4 Cookies e medição das nossas páginas. Em nossas próprias páginas utilizamos exclusivamente cookies necessários: access_token, refresh_token, csrf_token e, durante a conexão de uma conta de anúncio, tn_oauth_*, de sessão e segurança; cf_clearance, definido por 30 minutos pela Cloudflare quando o navegador passa por verificação contra acesso automatizado; e, no site institucional, NEXT_LOCALE, que guarda o idioma escolhido por até 12 meses. Não utilizamos cookies de publicidade, de retargeting, de redes sociais ou de rastreamento entre sites. Suas preferências de conta, como idioma, tema e moeda, são armazenadas no servidor.

Nossas páginas carregam o Cloudflare Web Analytics, ferramenta de medição de audiência do nosso provedor de infraestrutura que não utiliza cookies e não cria identificador persistente de visitante. Ela nos informa volume e desempenho de acesso, não comportamento individual.

Ao exibir criativos no Dashboard, as imagens e vídeos são carregados pelo Seu navegador diretamente dos servidores das plataformas de anúncio que os hospedam, que recebem, nessa requisição, o Seu endereço IP.

O detalhamento dos cookies, do armazenamento local e do aplicativo móvel está na nossa Política de Cookies.

8 | INFRAESTRUTURA E BANCO DE DADOS

O Serviço é hospedado na Oracle Cloud Infrastructure (OCI), plataforma de computação em nuvem da Oracle Corporation. Os servidores e o banco de dados principal estão fisicamente localizados na região de Vinhedo, estado de São Paulo, Brasil.

Isso significa que os seus dados são armazenados em território nacional, sujeitos diretamente à LGPD, sem depender de mecanismo de transferência internacional para o armazenamento primário. Eventual acesso remoto pela Oracle, para fins de suporte e operação da infraestrutura, é regido pelo Data Processing Agreement da Oracle, observadas as salvaguardas descritas na Seção 15.

O tráfego de entrada é intermediado pela Cloudflare, que fornece a camada de proteção e o túnel de acesso à infraestrutura.

Backups do banco de dados e registros de log são armazenados no Object Storage da Oracle, na mesma região de Vinhedo, com criptografia em repouso e acesso público bloqueado. A base de dados do Serviço e suas cópias de segurança, portanto, permanecem integralmente em território nacional.

Serviços auxiliares de envio de e-mail, monitoramento técnico e observabilidade operam a partir do exterior e armazenam dados por períodos limitados, conforme detalhado na Seção 15.

Os e-mails transacionais e institucionais são enviados por meio do Amazon SES, e os retornos de rejeição são recebidos pelo Amazon SNS, ambos operando a partir dos Estados Unidos. São os únicos serviços da Amazon Web Services que tratam dados fora do Brasil.

9 | COMO UTILIZAMOS SEUS DADOS PESSOAIS

Não utilizaremos seus Dados Pessoais para finalidades materialmente diferentes das descritas sem aviso prévio de, no mínimo, 15 (quinze) dias e, quando exigido, sem obter seu consentimento específico.

10 | DADOS QUE NÃO COLETAMOS OU ARMAZENAMOS

Para transparência, as seguintes categorias explicitamente não são coletadas nem armazenadas pela Tracknana, ressalvadas as observações de cada item:

• Números completos de cartão de crédito e CVV, tratados exclusivamente pela Stripe, e dados de conta bancária, salvo os que Você nos informar para receber restituição de pagamento feito por boleto
• Dados biométricos, de saúde ou números de documento de identificação governamental: não os solicitamos nem os coletamos intencionalmente, ressalvada a hipótese de dado sensível revelado por inferência em campos de texto livre, tratada na Seção 7.4.4. O CPF ou o CNPJ solicitado pela Stripe no boleto e no Pix permanece com ela, conforme a Seção 7.1.3
• Dados completos de campanhas publicitárias, dos quais mantemos apenas snapshots agregados
• Dados de propriedades do Google Analytics, mantidos apenas em cache temporário por minutos
• Ativos criativos de anúncios e suas métricas, mantidos apenas em cache temporário por minutos
• Dados pessoais de visitantes captados pelo Script de Rastreamento UTM, que, depois de carregado, opera só no navegador do visitante (o carregamento gera apenas o registro de acesso da Seção 7.5.1)
• Data de nascimento ou qualquer dado destinado à verificação de idade
• Histórico permanente das conversas com o Assistente de IA: o contexto recente é utilizado apenas para dar continuidade à conversa em curso, e não constitui base de conhecimento sobre Você

11 | COMO E COM QUEM COMPARTILHAMOS SEUS DADOS

11.1 | Prestadores de serviço e agentes de tratamento

Todos os provedores acima operam sob salvaguardas de proteção de dados descritas na Seção 15.

Serviços que não recebem dado pessoal. Para converter valores entre moedas, consultamos as cotações publicadas pelo Banco Central do Brasil e por um provedor complementar de câmbio. Essas consultas não transmitem nenhum dado Seu ou de terceiros; buscam apenas a tabela de cotações do dia.

11.2 | Compartilhamento decorrente de ação sua

Determinadas funcionalidades do Dashboard permitem que Você entre em contato com um lead por aplicativos de mensagem. Ao acionar esse recurso, o telefone do lead é transmitido ao provedor do aplicativo escolhido como parte do endereço de destino. Esse compartilhamento decorre de ação deliberada sua e ocorre sob sua responsabilidade como Controlador daqueles dados.

11.3 | Divulgações legais e de conformidade

A Tracknana poderá divulgar Dados Pessoais e registros de acesso, sempre nos limites da legislação aplicável, nas seguintes hipóteses: cumprimento de ordem judicial específica; atendimento a requisição fundamentada de autoridade policial, administrativa ou do Ministério Público, dentro de suas competências legais; proteção dos direitos, da propriedade ou da segurança da Tracknana, de seus Usuários ou de terceiros, incluindo prevenção de fraudes e ataques; exercício regular de direitos em processo judicial, administrativo ou arbitral; e investigação de potenciais violações dos Termos de Uso ou desta Política.

Comunicações de autoridades devem ser encaminhadas a [email protected], observados os requisitos descritos nos Termos de Uso. Limitamos o fornecimento ao estritamente necessário, em observância ao princípio da minimização.

11.4 | Transferências empresariais e sucessão

Em caso de fusão, aquisição, cisão, incorporação ou venda de ativos, a transferência de Dados Pessoais à entidade sucessora poderá ocorrer como parte da transação. Nessa hipótese, Você será notificado com antecedência mínima de 15 (quinze) dias corridos, prazo que poderá ser reduzido para 5 (cinco) dias úteis em situações excepcionais de urgência devidamente justificada. Caso não concorde com a transferência, Você poderá solicitar a exclusão da Conta e dos seus dados antes da conclusão da operação.

11.5 | Declaração de não comercialização

Não vendemos, não alugamos e não negociamos seus Dados Pessoais com terceiros mediante contraprestação monetária ou de qualquer outra natureza, independentemente da jurisdição em que Você se encontre.

12 | RETENÇÃO DE DADOS

Retemos Dados Pessoais apenas pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, das obrigações legais aplicáveis e do exercício regular de direitos (art. 15 e art. 16 da LGPD).

Sobre prazos que dependem de configuração. Alguns dos períodos acima são definidos por parâmetro de operação: a duração da sessão de atribuição, o tempo máximo de sessão e os prazos de backup. Publicamos aqui os valores efetivamente praticados; qualquer alteração será refletida nesta Política antes de entrar em vigor.

Expirados os prazos, os dados são eliminados ou anonimizados de forma segura. Cópias residuais podem persistir em backups criptografados pelo período indicado acima, antes da eliminação automática, conforme a Seção 13.

13 | BACKUPS

Realizamos cópias de segurança periódicas do banco de dados, em duas camadas: retenção local de curto prazo e armazenamento remoto no Object Storage da Oracle, em Vinhedo, com criptografia em repouso e acesso público bloqueado. Mantemos ainda registro contínuo de transações, que permite restaurar o banco a um ponto específico no tempo.

Os backups locais são mantidos por 7 dias. As cópias remotas ficam protegidas contra exclusão nos primeiros 30 dias, como medida contra ataques que tentem apagá-las, e são eliminadas automaticamente após 180 dias. Isso significa que, atendida uma solicitação de eliminação, os dados são removidos imediatamente dos sistemas ativos, mas podem permanecer em cópias de segurança criptografadas por até esse período, findo o qual são definitivamente descartados. Backups não são utilizados para nenhuma finalidade além de recuperação de desastre, e o acesso a eles é restrito. Se uma cópia for restaurada, as exclusões feitas depois dela são repetidas antes da retomada do Serviço.

14 | SEGURANÇA DOS DADOS

A Tracknana adota medidas técnicas e administrativas para proteger seus Dados Pessoais contra acessos não autorizados, destruição, perda, alteração e comunicação ilícita.

14.1 | Medidas implementadas

• Criptografia em trânsito: protocolos TLS/HTTPS em toda a comunicação externa
• Criptografia de credenciais em repouso: senhas em hash bcrypt com custo elevado; segredos TOTP e tokens de integração em AES-256-GCM
• Isolamento por titular: políticas de segurança no banco de dados que restringem, na própria camada de armazenamento, o acesso de cada Usuário exclusivamente aos seus registros
• Controle de acesso: privilégio mínimo, com papéis de aplicação distintos e separação entre credenciais de operação e de administração
• Proteção da aplicação: cabeçalhos de segurança, proteção contra CSRF, limitação de taxa de requisições e limite de tamanho de corpo
• Verificação de origem: validação de assinatura ou de token secreto nos webhooks das plataformas que a oferecem e verificação de domínio autorizado no Pixel
• Sanitização na entrada: filtros automáticos que redigem padrões de documentos e cartões nos campos de texto recebidos, conforme a Seção 7.3.4
• Autenticação: tokens de curta duração, invalidação global de sessões na troca de senha e 2FA opcional por TOTP
• Registro e auditoria: trilha de auditoria de ações administrativas e monitoramento de eventos de segurança
• Backups: cópias de segurança criptografadas, versionadas e mantidas em território nacional, com procedimento de restauração documentado

14.2 | Notificação de incidentes

Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos seus direitos, a Tracknana comunicará a ANPD e notificará Você em prazo razoável, descrevendo a natureza do incidente, os dados afetados, os riscos envolvidos e as medidas adotadas para mitigação, nos termos do art. 48 da LGPD.

14.3 | Limitação

Embora empreguemos as medidas descritas, nenhum sistema é integralmente invulnerável. A Tracknana não responde por danos decorrentes de culpa exclusiva do Usuário (como compartilhamento de credenciais ou ausência de ativação do 2FA) ou de terceiros, salvo comprovada falha em nossas medidas de segurança.

15 | TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

A Tracknana é sediada no Brasil e o armazenamento principal dos seus dados ocorre integralmente em território nacional: o banco de dados, os backups e os registros de log ficam na região de Vinhedo, São Paulo, na infraestrutura da Oracle.

Isso significa que a base de dados do Serviço e suas cópias de segurança não constituem transferência internacional.

Existem, contudo, tratamentos realizados no exterior, alguns dos quais envolvem armazenamento por período limitado nos sistemas dos respectivos provedores:

Todos esses tratamentos observam as salvaguardas da Seção 15.1 e limitam-se ao estritamente necessário à finalidade correspondente.

15.1 | Fundamentação legal

Os provedores indicados acima estão localizados majoritariamente nos Estados Unidos. As transferências fundamentam-se no art. 33, II, da LGPD, mediante Cláusulas-Padrão Contratuais aprovadas pela Resolução CD/ANPD nº 19/2024, ou instrumento contratual equivalente que assegure o cumprimento dos princípios e dos direitos previstos na legislação brasileira.

Verificamos a existência desse instrumento junto a cada provedor antes da contratação e sempre que a lista da Seção 11 é alterada.

15.2 | Ciência do Usuário

Ao utilizar o Serviço, Você declara estar ciente de que seus dados serão processados em território internacional sob as salvaguardas descritas, as quais visam assegurar que seus direitos fundamentais sejam respeitados independentemente da localização do processamento.

16 | SEUS DIREITOS

Independentemente da sua localização, Você tem os seguintes direitos sobre seus Dados Pessoais, resguardados os prazos de retenção da Seção 12:

• Confirmação da existência de tratamento
• Acesso aos dados que mantemos sobre Você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
• Portabilidade dos dados em formato estruturado e legível por máquina
• Eliminação dos dados tratados com base no consentimento
• Informação sobre as entidades com as quais realizamos uso compartilhado
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento, a qualquer momento
• Oposição a tratamento fundado em legítimo interesse
• Revisão de decisões automatizadas, nos termos da Seção 21

16.1 | Como exercer

Parte dos direitos pode ser exercida diretamente no Serviço, incluindo a exclusão da Conta, a desvinculação de integrações, as preferências de comunicação e a exportação de leads, vendas e perfis de cliente em formato CSV pelo Dashboard ou pelo aplicativo móvel.

Para os demais, inclusive confirmação, acesso, correção de dados cadastrais, portabilidade das demais categorias, bloqueio e oposição, escreva para [email protected] ou [email protected]. O atendimento é gratuito, nos termos do art. 18, § 5º, da LGPD.

Responderemos em até 15 (quinze) dias, contados do recebimento da solicitação. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, medida destinada a proteger Você contra solicitações fraudulentas.

16.2 | Brasil (LGPD)

Se Você estiver no Brasil, seus direitos são os previstos no art. 18 da LGPD, listados acima. Processamos seus dados com fundamento nas bases legais indicadas na Seção 9. Você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

16.3 | Usuários internacionais

Para usuários localizados fora do Brasil, a Tracknana respeita os direitos fundamentais de privacidade previstos nas legislações locais aplicáveis. Você pode exercer os direitos assegurados pela lei do seu país escrevendo para [email protected], e buscaremos atender sua solicitação nos prazos exigidos pela legislação aplicável ao seu caso.

16.4 | Titulares de Nível B: leads, compradores e visitantes

Se Você é um lead, comprador ou visitante cujos dados chegaram à Tracknana por meio de um de nossos Usuários, o Controlador desses dados é esse Usuário, e é a ele que a solicitação deve ser dirigida: normalmente, a empresa ou o profissional cujo site, anúncio ou checkout Você utilizou.

Caso Você não consiga identificar ou localizar o Controlador, escreva para [email protected]. Atuando como Operadora, encaminharemos a solicitação ao Usuário responsável em até 5 (cinco) dias úteis e forneceremos a ele os meios técnicos para atendê-la, executando a operação quando por ele instruídos. Não podemos, por conta própria, decidir sobre dados que não controlamos, mas não deixaremos sua solicitação sem resposta.

16.5 | Encarregado pelo Tratamento de Dados Pessoais

A Tracknana qualifica-se como agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022 e, nessa condição, está dispensada da indicação formal de Encarregado, mantendo, conforme exigido pelo art. 11 da referida Resolução, canal de comunicação específico e permanente com titulares e com a ANPD, que é o endereço [email protected].

Caso essa condição se altere, indicaremos formalmente um Encarregado e atualizaremos esta Política.

17 | EXCLUSÃO DA CONTA E DOS SEUS DADOS

Você pode excluir sua Conta a qualquer momento pelas configurações do Serviço. A exclusão é definitiva e imediata nos sistemas ativos; não mantemos conta em estado inativo ou recuperável.

Com a exclusão, são permanentemente eliminados:

• Dados de perfil: nome de usuário, e-mail e senha em hash
• Registro do aceite de documentos e preferências de comunicação
• Segredo TOTP e hashes dos códigos de recuperação
• Todos os leads, vendas e perfis de cliente recebidos por webhook
• Todos os eventos coletados pelo Pixel Tracknana associados à sua Conta
• Configurações de webhook, parâmetros UTM, histórico de links e configurações personalizadas
• Snapshots de métricas, campanhas monitoradas, regras de alerta e Dashboards
• Tokens de integração. Solicitamos ao Google, à Meta e ao TikTok a revogação das autorizações que Você concedeu; caso alguma não confirme, a autorização pode continuar visível no painel dela até que Você a remova. A autorização da Meta não é revogada quando o mesmo login da Meta estiver vinculado a outra conta da Tracknana, ou quando não for possível confirmar a origem dela, para não desconectar terceiros. O Microsoft Clarity não oferece revogação por terceiros: o token é apagado, e a revogação deve ser feita por Você no projeto Clarity
• Tokens de dispositivo e notificações
• Registros técnicos vinculados à Conta

O que não é eliminado de imediato, e por quê. Cinco registros sobrevivem à exclusão, cada um por um motivo:

• Registros de auditoria e de solicitações de plataformas integradas: são desvinculados da Sua Conta e eliminados em 6 meses. Servem à segurança do Serviço, à apuração de incidentes e ao exercício regular de direitos.
• Registro do aceite dos documentos: conservado por 5 anos, vinculado ao Seu e-mail apenas em forma codificada, com a versão aceita, a data e o endereço IP do aceite, como prova de qual texto foi aceito e quando.
• Lista técnica de supressão de e-mail: permanente, em forma codificada, para que um endereço que pediu para sair não volte a receber mensagens.
• Identificador da assinatura pendente de cancelamento, quando aplicável: mantido apenas até a confirmação do cancelamento, em Seu favor, para que Você não seja cobrado por serviço que já não utiliza.
• Mensagens de atendimento e registro das solicitações que Você nos dirigiu: conservados por 5 anos a contar do atendimento, como prova do que foi pedido e respondido.

Assinatura ativa. Se houver assinatura ativa no momento do pedido, solicitamos automaticamente seu cancelamento junto ao provedor de pagamento antes de concluir a exclusão. Caso essa comunicação falhe por indisponibilidade técnica, a exclusão dos seus dados é executada mesmo assim, e retemos exclusivamente o identificador da assinatura junto ao provedor (um código que não contém nome, e-mail ou qualquer dado seu) até a confirmação do cancelamento, de modo a assegurar que Você não seja cobrado por um serviço que já não utiliza. Esse identificador é eliminado assim que o cancelamento é confirmado.

Backups. Conforme a Seção 13, cópias residuais podem persistir em backups criptografados por até 180 dias antes da eliminação automática.

Obrigações legais. Os registros de acesso exigidos pelo art. 15 do Marco Civil da Internet e os registros financeiros e fiscais exigidos pela legislação tributária são conservados pelos prazos da Seção 12, independentemente da exclusão (art. 16, I, da LGPD).

18 | PRIVACIDADE DE CRIANÇAS E ADOLESCENTES

O Serviço é uma ferramenta profissional e não se destina a menores de 18 (dezoito) anos. Não coletamos nem solicitamos intencionalmente dados de menores.

Não coletamos data de nascimento nem realizamos verificação técnica de idade. Fazemos essa ressalva por transparência: nossa proteção nessa matéria repousa na destinação declarada do Serviço, nos Termos de Uso e no procedimento descrito abaixo, e não em detecção automatizada.

Brasil. Adotamos o princípio do melhor interesse da criança e do adolescente. Identificado o tratamento de dados de criança menor de 12 anos, os dados serão imediatamente eliminados após a verificação, salvo pelo estritamente necessário para contatar os pais ou responsáveis e informá-los da exclusão. Identificado titular adolescente entre 12 e 18 anos, a Conta será encerrada por violação dos Termos de Uso, com o mesmo rigor de segurança na eliminação dos dados.

Demais jurisdições. A Tracknana proíbe o uso do Serviço por qualquer pessoa que não tenha atingido a maioridade legal ou a idade mínima para consentimento em matéria de dados em seu país de residência.

Procedimento para pais e responsáveis. Se Você é pai, mãe ou responsável legal e acredita que um menor sob sua tutela nos forneceu dados pessoais, escreva imediatamente para [email protected] com a identificação da conta ou do endereço de e-mail envolvido. Após a verificação, procederemos à eliminação definitiva de todas as informações associadas nos sistemas ativos, dando ao caso tratamento prioritário. As cópias residuais em backups criptografados seguem o ciclo automático de eliminação de 180 dias descrito na Seção 13, durante o qual não são acessadas para nenhuma finalidade além de recuperação de desastre.

19 | LINKS E SERVIÇOS DE TERCEIROS

O Serviço pode conter links para websites externos ou integrações com plataformas de terceiros que não são operados nem controlados pela Tracknana. Esses terceiros atuam como controladores independentes, e a Tracknana não exerce controle editorial, técnico ou jurídico sobre suas práticas de privacidade, segurança ou conteúdo.

A Tracknana não responde por danos causados pelo uso de conteúdo, bens ou serviços de terceiros; por falhas de segurança ou vazamentos ocorridos em sistemas de terceiros; nem por alterações unilaterais nas políticas ou termos das plataformas integradas que afetem a funcionalidade do Serviço.

Recomendamos que Você revise as políticas de privacidade e os termos de uso de qualquer plataforma de terceiro antes de vincular suas contas ou fornecer informações pessoais.

20 | SINAIS DE NÃO RASTREAMENTO (DO NOT TRACK)

Como não utilizamos rastreamento opcional, sinais de Do Not Track emitidos pelo navegador não alteram nossa coleta. O detalhamento está na Política de Cookies.

21 | DECISÕES AUTOMATIZADAS

Para transparência integral, informamos que o Serviço executa as seguintes operações automatizadas:

21.1 Assistente de IA de Campanhas. O recurso gera análises sobre suas campanhas por meio do modelo GPT-4o-mini, da OpenAI. Enviamos, via API, um resumo em formato JSON contendo: métricas agregadas de campanha dos últimos 30 dias, incluindo o identificador e o nome de cada campanha; um detalhamento hora a hora dos dias mais recentes; o nome do Seu Dashboard; a alíquota sobre o gasto com anúncios que Você configurou, com o imposto e o custo total dela resultantes; as mensagens que Você escreve ao assistente; e até as dez mensagens anteriores da conversa. O envio é limitado às 25 campanhas de maior investimento no período.

Não enviamos registros de leads, de vendas, de perfis de cliente ou de visitantes: nomes, e-mails, telefones, documentos e endereços IP de compradores não integram o envio em nenhuma hipótese.

Todo campo de texto livre que sai (nome do Dashboard, nomes de campanha, Suas mensagens e o histórico) passa por filtro automático que substitui endereços de e-mail, CPF e CNPJ validados por dígito verificador, e números de cartão validados por algoritmo de Luhn. Datas e sequências numéricas não validadas são preservadas, porque análise de anúncios depende delas.

Nenhuma conversa é armazenada em nossos servidores. O histórico é enviado pelo Seu navegador a cada pergunta. Nessa funcionalidade, a Tracknana é Controladora e a OpenAI é Operadora. Por se tratar de uso via API, os dados enviados não são utilizados para treinamento dos modelos públicos da OpenAI, conforme os termos aplicáveis ao uso da interface de programação.

As respostas do Assistente são informativas e auxiliares, não constituem parecer técnico, consultoria financeira ou garantia de resultado, e não produzem efeitos jurídicos ou similarmente significativos sobre Você. O filtro automático reduz riscos, mas não substitui o seu cuidado: não insira dados pessoais de terceiros nas mensagens enviadas ao assistente, nos nomes das suas campanhas nem no nome do Seu Dashboard, pois esses campos são de texto livre e integram o conteúdo transmitido.

21.2 Classificação automática de clientes. O Serviço atribui automaticamente uma marcação de destaque aos perfis de cliente que atingem determinado número de compras. Trata-se de classificação operacional destinada à organização do seu Dashboard, sem efeito sobre o titular classificado.

21.3 Regras automáticas de campanha. O Serviço permite que Você crie, pelo Dashboard, regras automáticas na sua própria conta de anúncio da Meta. Essas regras podem pausar, reativar ou alterar o orçamento de campanhas, e produzem efeitos financeiros imediatos.

Quem avalia e executa essas regras é a plataforma de anúncio, na infraestrutura e na cadência dela, segundo os parâmetros que Você escreveu. A Tracknana é a interface pela qual Você as cria e edita; não somos nós que pausamos a sua campanha. A definição dos parâmetros e a revisão dos resultados são Sua responsabilidade, e Você pode removê-las a qualquer momento.

21.4 Processos que executam automaticamente. Para transparência, os seguintes processos rodam sem intervenção e podem afetar Você:

• Eliminação do registro mais antigo quando o limite do plano é atingido, conforme a Seção 12. É a que mais afeta os seus dados, e ocorre sem aviso individual
• Eliminação por prazo de retenção, conforme a Seção 12
• Cancelamento da assinatura junto ao provedor de pagamento, quando Você exclui a Conta
• Alteração do Seu plano e dos limites correspondentes, quando o provedor de pagamento informa mudança na assinatura, quando termina o período pago com Pix, com volta ao plano Free, ou quando um pagamento é contestado, com retirada do acesso pago
• Pausa de Pixels, conjuntos de dados, receptores de webhook e campanhas monitoradas acima do limite após redução de plano, conforme a Seção 7.7 dos Termos de Uso
• Exclusão de contas nunca verificadas, após 7 dias, salvo quando a contratação de um plano pago já tiver sido iniciada
• Envio de conversões, alertas e comunicações, conforme as integrações que Você ativou
• Supressão de endereços de e-mail que o provedor de destino rejeitou
• Atribuição por correspondência, conforme a Seção 7.4.4: rótulo de campanha atribuído a vendas sem origem identificada

21.5 Nenhuma decisão automatizada é tomada pela Tracknana quanto à suspensão ou ao encerramento da Sua Conta por conduta. Essas medidas seguem o procedimento administrativo dos Termos de Uso, com notificação, defesa e recurso.

22 | COMUNICAÇÕES QUE VOCÊ RECEBE

Distinguimos três categorias, com regimes distintos:

22.1 Comunicações transacionais. Verificação de e-mail, redefinição de senha, boas-vindas, troca de e-mail, confirmação de exclusão de conta, alertas de segurança e lembretes de vencimento do plano pago com Pix, enviados por nós; recibos e avisos de falha de cobrança, enviados pela Stripe; e a nota fiscal, enviada por nós. Decorrem da execução do contrato e não são passíveis de descadastramento, por serem indissociáveis da prestação do Serviço.

22.2 Avisos legais e contratuais. Alterações desta Política, dos Termos de Uso ou do APD; mudanças de preço; comunicação de incidente de segurança; descontinuação de funcionalidades. Decorrem de obrigação legal e contratual e não são passíveis de descadastramento, pois é por meio delas que cumprimos os deveres de informação previstos na LGPD e na legislação consumerista.

22.3 Comunicações opcionais. Novidades da plataforma, lançamentos de funcionalidades, ofertas, conteúdos e materiais informativos. São enviadas exclusivamente mediante seu consentimento prévio, manifestado em caixa de seleção específica e desmarcada por padrão no momento do cadastro.

Você pode revogar esse consentimento a qualquer momento, de forma gratuita e facilitada, pelas configurações da Sua Conta ou pelo link de descadastramento presente em toda comunicação dessa natureza. A revogação é imediata, não afeta em nada o uso do Serviço, e não interrompe as comunicações das categorias 22.1 e 22.2.

Lista técnica de supressão. Mantemos registro dos endereços que devem ser excluídos dos envios, seja por sua solicitação, seja por devolução permanente ou marcação como indesejado pelo provedor de e-mail. Esse registro é mantido em forma codificada (hash), e não em texto legível, sendo utilizado exclusivamente para impedir novos envios ao endereço correspondente.

Esse registro subsiste à exclusão da Conta (Seção 17), em forma codificada, sem nome, identificador ou qualquer outro dado associado. Sua finalidade é impedir que um endereço que solicitou o descadastramento, ou que foi marcado como inválido pelo provedor de e-mail, volte a receber mensagens caso uma nova conta seja criada.

Manutenção do seu endereço. Você é responsável por manter seu endereço de e-mail atualizado, por ser o principal meio de comunicação entre Nós e Você.

23 | ALTERAÇÕES NESTA POLÍTICA

A Tracknana poderá modificar esta Política para refletir mudanças no Serviço, avanços tecnológicos ou atualizações legislativas.

23.1 Alterações materiais. Alterações que afetem seus direitos, as finalidades do tratamento ou a identificação do controlador serão comunicadas com antecedência mínima de 15 (quinze) dias, por e-mail ao endereço cadastrado e por aviso em destaque dentro do Serviço.

23.2 Alterações não materiais. Correções redacionais, ajustes de formatação ou atualização de informações de contato entram em vigor imediatamente após a publicação, com a devida atualização da data e do número de versão no cabeçalho.

23.3 Renovação de consentimento. Se a alteração modificar a finalidade do tratamento para a qual o consentimento foi originalmente colhido, solicitaremos novo consentimento específico antes de prosseguir com o novo tratamento, e o registraremos nos termos da Seção 3.

23.4 Aceitação e rescisão. O uso continuado do Serviço após a entrada em vigor das alterações constitui aceitação da nova versão. Caso Você não concorde, deverá cessar o uso e poderá solicitar a exclusão da Conta e dos seus dados antes que as alterações se tornem eficazes.

23.5 Versões anteriores. Mantemos disponíveis para consulta as versões anteriores desta Política, com as respectivas datas de vigência.

24 | INFORMAÇÕES DE CONTATO

Controladora: Tracknana Software Development Ltda.
Nome fantasia: Tracknana
CNPJ: 66.059.324/0001-03
Sede: Mamborê, Paraná, Brasil
E-mail geral: [email protected]
Canal de privacidade, jurídico e de autoridades: [email protected]
WhatsApp (atendimento): +55 44 99737-2685
Website: www.tracknana.com

Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd

Documentos relacionados: Termos de Uso · Acordo de Processamento de Dados (APD) · Política de Cookies

Versões anteriores deste documento