Política de Privacidade

1Dados Coletados

Coletamos os seguintes tipos de dados:

1.1. Dados do Usuário (cliente Trakd)

• Email, nome completo (se fornecido), telefone (opcional).
• Dados de pagamento (processados pelo Stripe, não armazenamos cartões).
• Endereço IP, user-agent, logs de acesso.
• Tokens OAuth (Meta, Shopify, Nuvemshop) armazenados criptografados.
• Preferências de notificação, integrações configuradas, audiências criadas.

1.2. Dados de Tracking (eventos coletados pelo cliente Trakd)

• Eventos de comportamento: PageView, ViewContent, AddToCart, Purchase, Refund, CompleteRegistration.
• Identificadores técnicos: cookies _fbp, _fbc, _ttp, click IDs (fbclid, gclid, etc).
• Dados de attribution: URL de referência, UTM parameters, fingerprint anônimo do dispositivo.
• Dados pessoais do comprador (consumidor final do cliente Trakd): email e telefone em formato hash SHA-256 (não identificáveis diretamente), conforme exigência da Conversions API da Meta.
• External ID (hash de ID interno do checkout), endereço IP do comprador, user-agent.

2Finalidade do Tratamento

Utilizamos seus dados para as seguintes finalidades:

• Execução do contrato: operar a plataforma, processar eventos de tracking, enviar dados para a Conversions API da Meta, gerenciar integrações.
• Públicos automáticos: sincronizar reembolsos com a Meta (CAPI Refund events + exclusão via custom audience) para reduzir o custo de aquisição do cliente Trakd.
• Custom Audiences: criar e gerenciar audiências personalizadas dentro da Meta Ads sob comando do cliente Trakd.
• Cobrança e suporte: processar pagamentos via Stripe, prevenir fraude, responder dúvidas e tickets.
• Melhoria do serviço: análise agregada de uso da plataforma (sem identificar usuários individualmente).
• Obrigações legais: cumprir exigências fiscais, regulatórias e judiciais.

3Bases Legais (LGPD art. 7º e 11º)

• Execução de contrato: uso da plataforma pelo cliente Trakd.
• Cumprimento de obrigação legal: fiscais e regulatórias.
• Legítimo interesse: melhoria da plataforma, prevenção de fraude, segurança da informação.
• Consentimento: para cookies funcionais, analíticos e de marketing (gerenciados via banner de cookies).

4Compartilhamento de Dados

A Trakd compartilha dados apenas com subprocessadores essenciais ao serviço:

• Meta Platforms, Inc.: dados de tracking (hashes + cookies) via Conversions API e Custom Audiences.
• Stripe Payments do Brasil: dados de pagamento e cobrança.
• Supabase: banco de dados PostgreSQL hospedado (subprocessador de infraestrutura).
• Vercel: hospedagem do front-end (web).
• Resend / SMTP: envio de emails transacionais.
• Monitoramento interno (Trakd Watchdog): captura de erros em produção via sistema próprio hospedado no Supabase, sem envio a terceiros, com PII minimizada.
• Easypanel / VPS: hospedagem de workers + APIs auxiliares.

Não vendemos dados pessoais. Não compartilhamos dados com fins de marketing de terceiros.

5Cookies e Tecnologias Similares

Utilizamos as seguintes categorias de cookies:

• Essenciais: autenticação, sessão, segurança. Não exigem consentimento (legítimo interesse).
• Funcionais: preferências de UI (sidebar collapsed, tema). Exigem consentimento.
• Analíticos: análise agregada de uso. Exigem consentimento.
• Marketing: Meta Pixel auxiliar para remarketing institucional. Exigem consentimento.

Você pode gerenciar suas preferências a qualquer momento pelo banner de cookies ou pelas configurações do seu navegador.

6Direitos do Titular (LGPD art. 18)

Você tem direito a, gratuitamente:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre o compartilhamento.
• Revogação do consentimento.
• Oposição ao tratamento.

Para exercer seus direitos, envie um email para suporte@trakd.pro com a solicitação. Respondemos em até 15 dias.

7Retenção de Dados

• Dados de tracking (eventos): 24 meses a partir da coleta. Após esse prazo, são anonimizados ou eliminados.
• Dados da conta: mantidos enquanto a assinatura estiver ativa. Após cancelamento, 30 dias para exportação e em seguida eliminados, respeitando obrigações legais (5 anos de retenção fiscal para faturas).
• Logs de acesso: 6 meses (Marco Civil da Internet).
• Refunders list: 30 a 90 dias conforme o plano.

8Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
• Hash SHA-256 para todos os dados pessoais enviados a terceiros (Meta CAPI).
• Row-Level Security (RLS) no banco de dados Supabase.
• Autenticação por OTP (one-time password), sem senhas armazenadas.
• Monitoramento de segurança (Sentry, logs estruturados).
• Backups automáticos e procedimento de disaster recovery.

9Transferência Internacional

Alguns subprocessadores (Meta, Stripe, Sentry, Vercel) estão sediados fora do Brasil. Esses tratamentos ocorrem sob cláusulas contratuais de proteção e mecanismos equivalentes ao previsto pela LGPD para transferência internacional (art. 33).

10Encarregado de Dados (DPO)

Encarregado: suporte@trakd.pro. Para questões relacionadas à proteção de dados, entre em contato diretamente.

11Aviso sobre Facebook/Meta e isenção de resultados

Este site não é afiliado, endossado ou patrocinado pelo Facebook, Inc. (atualmente Meta Platforms, Inc.). FACEBOOK é uma marca registrada de Meta Platforms, Inc.

Os produtos e serviços vendidos neste site não devem ser interpretados como uma promessa ou garantia de resultados. Seu sucesso depende do tempo, técnicas, conhecimento e habilidades individuais. Os resultados podem variar, e não nos responsabilizamos por suas ações.

12Atualizações desta Política

Esta Política pode ser atualizada periodicamente. Em caso de mudanças substanciais, comunicaremos por email com antecedência.