A Clareou Soluções Digitais Ltda. (“Trakd”), inscrita no CNPJ 58.377.226/0001-96, respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade descreve quais dados coletamos, como usamos, com quem compartilhamos e quais são seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
1Dados Coletados
Coletamos os seguintes tipos de dados:
1.1. Dados do Usuário (cliente Trakd)
- Email, nome completo (se fornecido), telefone (opcional).
- Dados de pagamento (processados pelo Stripe, não armazenamos cartões).
- Endereço IP, user-agent, logs de acesso.
- Tokens OAuth (Meta, Shopify, Nuvemshop) armazenados criptografados.
- Preferências de notificação, integrações configuradas, audiências criadas.
1.2. Dados de Tracking (eventos coletados pelo cliente Trakd)
- Eventos de comportamento: PageView, ViewContent, AddToCart, Purchase, Refund, CompleteRegistration.
- Identificadores técnicos: cookies _fbp, _fbc, _ttp, click IDs (fbclid, gclid, etc).
- Dados de attribution: URL de referência, UTM parameters, fingerprint anônimo do dispositivo.
- Dados pessoais do comprador (consumidor final do cliente Trakd): email e telefone em formato hash SHA-256 (não identificáveis diretamente), conforme exigência da Conversions API da Meta.
- External ID (hash de ID interno do checkout), endereço IP do comprador, user-agent.
2Finalidade do Tratamento
Utilizamos seus dados para as seguintes finalidades:
- Execução do contrato: operar a plataforma, processar eventos de tracking, enviar dados para a Conversions API da Meta, gerenciar integrações.
- Públicos automáticos: sincronizar reembolsos com a Meta (CAPI Refund events + exclusão via custom audience) para reduzir o custo de aquisição do cliente Trakd.
- Custom Audiences: criar e gerenciar audiências personalizadas dentro da Meta Ads sob comando do cliente Trakd.
- Cobrança e suporte: processar pagamentos via Stripe, prevenir fraude, responder dúvidas e tickets.
- Melhoria do serviço: análise agregada de uso da plataforma (sem identificar usuários individualmente).
- Obrigações legais: cumprir exigências fiscais, regulatórias e judiciais.
3Bases Legais (LGPD art. 7º e 11º)
- Execução de contrato: uso da plataforma pelo cliente Trakd.
- Cumprimento de obrigação legal: fiscais e regulatórias.
- Legítimo interesse: melhoria da plataforma, prevenção de fraude, segurança da informação.
- Consentimento: para cookies funcionais, analíticos e de marketing (gerenciados via banner de cookies).
4Compartilhamento de Dados
A Trakd compartilha dados apenas com subprocessadores essenciais ao serviço:
- Meta Platforms, Inc.: dados de tracking (hashes + cookies) via Conversions API e Custom Audiences.
- Stripe Payments do Brasil: dados de pagamento e cobrança.
- Supabase: banco de dados PostgreSQL hospedado (subprocessador de infraestrutura).
- Vercel: hospedagem do front-end (web).
- Resend / SMTP: envio de emails transacionais.
- Monitoramento interno (Trakd Watchdog): captura de erros em produção via sistema próprio hospedado no Supabase, sem envio a terceiros, com PII minimizada.
- Easypanel / VPS: hospedagem de workers + APIs auxiliares.
Não vendemos dados pessoais. Não compartilhamos dados com fins de marketing de terceiros.
5Cookies e Tecnologias Similares
Utilizamos as seguintes categorias de cookies:
- Essenciais: autenticação, sessão, segurança. Não exigem consentimento (legítimo interesse).
- Funcionais: preferências de UI (sidebar collapsed, tema). Exigem consentimento.
- Analíticos: análise agregada de uso. Exigem consentimento.
- Marketing: Meta Pixel auxiliar para remarketing institucional. Exigem consentimento.
Você pode gerenciar suas preferências a qualquer momento pelo banner de cookies ou pelas configurações do seu navegador.
6Direitos do Titular (LGPD art. 18)
Você tem direito a, gratuitamente:
- Confirmação da existência de tratamento.
- Acesso aos dados pessoais.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre o compartilhamento.
- Revogação do consentimento.
- Oposição ao tratamento.
Para exercer seus direitos, envie um email para suporte@trakd.pro com a solicitação. Respondemos em até 15 dias.
7Retenção de Dados
- Dados de tracking (eventos): 24 meses a partir da coleta. Após esse prazo, são anonimizados ou eliminados.
- Dados da conta: mantidos enquanto a assinatura estiver ativa. Após cancelamento, 30 dias para exportação e em seguida eliminados, respeitando obrigações legais (5 anos de retenção fiscal para faturas).
- Logs de acesso: 6 meses (Marco Civil da Internet).
- Refunders list: 30 a 90 dias conforme o plano.
8Segurança
Implementamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
- Hash SHA-256 para todos os dados pessoais enviados a terceiros (Meta CAPI).
- Row-Level Security (RLS) no banco de dados Supabase.
- Autenticação por OTP (one-time password), sem senhas armazenadas.
- Monitoramento de segurança (Sentry, logs estruturados).
- Backups automáticos e procedimento de disaster recovery.
9Transferência Internacional
Alguns subprocessadores (Meta, Stripe, Sentry, Vercel) estão sediados fora do Brasil. Esses tratamentos ocorrem sob cláusulas contratuais de proteção e mecanismos equivalentes ao previsto pela LGPD para transferência internacional (art. 33).
10Encarregado de Dados (DPO)
Encarregado: suporte@trakd.pro. Para questões relacionadas à proteção de dados, entre em contato diretamente.
11Aviso sobre Facebook/Meta e isenção de resultados
Este site não é afiliado, endossado ou patrocinado pelo Facebook, Inc. (atualmente Meta Platforms, Inc.). FACEBOOK é uma marca registrada de Meta Platforms, Inc.
Os produtos e serviços vendidos neste site não devem ser interpretados como uma promessa ou garantia de resultados. Seu sucesso depende do tempo, técnicas, conhecimento e habilidades individuais. Os resultados podem variar, e não nos responsabilizamos por suas ações.
12Atualizações desta Política
Esta Política pode ser atualizada periodicamente. Em caso de mudanças substanciais, comunicaremos por email com antecedência.
