Política de Privacidade do AdsTrackeador

Cada empresa cliente que instala o AdsTrackeador no site dela é a controladora dos dados dos compradores dela: é ela quem decide coletar esses dados e para quê.

O AdsTrackeador atua como operador, tratando os dados por conta e ordem da empresa cliente, dentro das finalidades descritas aqui.

Se você comprou em um site e quer exercer algum direito sobre seus dados, pode falar diretamente com a empresa onde comprou ou conosco, pelo contato no fim desta página — encaminhamos ao controlador quando for o caso.

Dados de navegação e origem do tráfego. O pixel do AdsTrackeador, instalado no site da empresa cliente, grava um identificador de rastreamento em cookie primário (chave _tkid_<escopo>) e registra: parâmetros de campanha da URL (utm_source, utm_medium, utm_campaign e demais utm_*), identificadores de clique do Facebook (fbc e fbp), user agent do navegador, endereço IP e a página de origem do acesso. Finalidade: reconhecer que a visita e a compra vieram do mesmo anúncio.

Dados de venda. Recebemos, por webhook dos gateways de pagamento que a empresa cliente já usa, o identificador da transação, o valor, a moeda, o status do pagamento e dados do comprador — nome, e-mail e telefone, quando o gateway os envia. Finalidade: associar a venda ao clique que a originou e calcular o retorno da campanha.

Dados de campanha do Facebook. Com autorização explícita do dono da conta de anúncios (via OAuth do Facebook), lemos pela API oficial dados de contas, campanhas, conjuntos, anúncios e métricas de desempenho (investimento, impressões, cliques). Esses dados são da empresa anunciante, não de compradores. Finalidade: exibir o desempenho das campanhas no painel.

Dados de quem usa o painel. Nome de usuário, senha (armazenada apenas como hash) e registros de sessão, para autenticar o acesso à ferramenta.

Tratamos dados pessoais com apoio na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), nas seguintes bases:

• Execução de contrato (art. 7º, V): dados de venda e de acesso ao painel, necessários para prestar o serviço contratado pela empresa cliente.
• Legítimo interesse (art. 7º, IX): mensuração de desempenho publicitário e prevenção a fraude, limitados ao necessário e sem uso para finalidade diversa.
• Consentimento (art. 7º, I): cookies não essenciais e envio de eventos de conversão para plataformas de anúncio, quando coletado pelo site da empresa cliente.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros exigida por lei.

Meta (Facebook/Instagram). Enviamos eventos de conversão para a API de Conversões da Meta, para que a empresa cliente consiga medir e otimizar os anúncios dela. Os dados de contato usados nesse envio (e-mail e telefone) vão hasheados em SHA-256, conforme a Meta exige — nunca em texto puro. Identificadores técnicos que a Meta exige em claro para funcionar (fbp, fbc, user agent e IP) seguem nesse formato.

Gateways de pagamento. São eles que nos enviam os dados de venda, por webhook. São os mesmos gateways que a empresa cliente já usa para processar pagamentos; o AdsTrackeador não adiciona intermediário novo nem envia dados de volta para eles.

Infraestrutura. Provedores de hospedagem e banco de dados que sustentam a aplicação, sob obrigação de confidencialidade e sem autorização para usar os dados por conta própria.

Fora isso, não compartilhamos dados pessoais com terceiros — salvo por determinação legal ou ordem de autoridade competente.

O envio de eventos para a API de Conversões da Meta implica transferência de dados para fora do Brasil, já que a infraestrutura da Meta fica no exterior. Os dados de contato nesse envio seguem hasheados.

Provedores de infraestrutura também podem manter servidores fora do Brasil. Em ambos os casos, as transferências ocorrem nos termos dos arts. 33 e seguintes da LGPD e ficam limitadas às finalidades desta política.

Guardamos os dados enquanto durar a relação com a empresa cliente e pelo período necessário às finalidades desta política — em regra, os registros de clique e de venda ficam disponíveis para análise histórica de campanha.

Encerrado o contrato, ou atendido um pedido de exclusão, os dados são apagados ou anonimizados, preservados apenas os registros cuja guarda a lei exigir.

A LGPD garante a você, titular dos dados, o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a exclusão ou a anonimização de dados desnecessários ou tratados em desacordo com a lei;
• opor-se a um tratamento feito com base em legítimo interesse;
• revogar o consentimento, quando o tratamento se apoiar nele;
• solicitar a portabilidade dos dados a outro fornecedor;
• saber com quais entidades compartilhamos seus dados.

Para exercer qualquer um deles, escreva para contact@leadgo.dev descrevendo o pedido. Respondemos no prazo legal. Podemos pedir informações adicionais para confirmar sua identidade antes de atender, justamente para não entregar dados à pessoa errada.

Quando o pedido envolver dados de uma compra feita no site de uma empresa cliente, encaminhamos a solicitação ao controlador e apoiamos o atendimento.

O pixel do AdsTrackeador grava um cookie primário (do próprio domínio do site que você visitou), com a chave _tkid_<escopo>. Ele guarda só um identificador aleatório de rastreamento — não carrega seu nome, e-mail nem telefone. Serve para reconhecer que o clique no anúncio e a compra vieram da mesma visita.

Também lemos, quando presentes, os cookies do próprio Facebook (_fbc e _fbp), criados pelo pixel da Meta no site.

No painel do AdsTrackeador usamos um cookie de sessão (tk_session), essencial para manter quem trabalha na ferramenta autenticado.

Você pode apagar ou bloquear cookies nas configurações do seu navegador. Bloquear o cookie de rastreamento não impede a compra nem o uso do site — só impede a atribuição daquela venda ao anúncio.

Adotamos medidas técnicas e administrativas para proteger os dados: acesso ao painel só mediante autenticação, senhas guardadas apenas como hash, tokens de acesso a plataformas de anúncio cifrados em repouso (AES-256-GCM) e nunca expostos ao navegador, tráfego em HTTPS, webhooks com verificação de assinatura, e separação dos dados por organização de forma que uma empresa cliente não enxergue os dados de outra.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

Se mudarmos esta política, atualizamos a data de “última atualização” no topo desta página. Recomendamos revisitá-la de tempos em tempos.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados, incluindo pedidos de titular, podem ser enviadas para contact@leadgo.dev.