Política de Privacidade

1. Quem somos

O TrackMart é uma plataforma SaaS de relatórios de mídia paga, operada por TrackMart Tecnologia Ltda., inscrita no CNPJ 28.847.684/0001-80, com sede em Várzea Alegre, Ceará, Brasil ("TrackMart", "nós", "nosso").

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos os dados pessoais de visitantes, usuários e clientes que interagem com nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), as políticas de privacidade da Meta Platforms, Inc. e do Google LLC.

2. Dados que coletamos

2.1 Dados fornecidos diretamente por você

• Nome completo e e-mail ao se cadastrar;
• Dados de login (e-mail e senha criptografada);
• Informações da empresa/agência;
• Tokens de acesso a contas de anúncio (Meta Ads) fornecidos voluntariamente;
• Mensagens enviadas para nosso suporte.

2.2 Dados coletados automaticamente

• Endereço IP e geolocalização aproximada;
• Tipo de dispositivo, navegador e sistema operacional;
• Páginas visitadas, tempo de sessão e ações na plataforma;
• Identificadores de cookies e tecnologias similares;
• Dados de uso e diagnóstico (erros, desempenho).

2.3 Dados de terceiros (Meta Ads e Google Ads)

Quando você conecta contas de anúncio, importamos métricas de campanha (impressões, cliques, alcance, investimento, etc.) diretamente das APIs da Meta e do Google, exclusivamente para geração dos relatórios contratados. Não armazenamos dados pessoais de usuários finais das campanhas além das métricas agregadas fornecidas pelas APIs.

3. Finalidade do tratamento

4. Base legal (LGPD)

O tratamento dos seus dados pessoais é fundamentado nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato — dados necessários para prestar os serviços contratados (art. 7º, V);
• Legítimo interesse — segurança, prevenção a fraudes e melhoria da plataforma (art. 7º, IX);
• Consentimento — comunicações de marketing e cookies não essenciais (art. 7º, I);
• Cumprimento de obrigação legal — quando exigido por lei (art. 7º, II).

5. Cookies e tecnologias de rastreamento

Utilizamos cookies próprios e de terceiros para garantir o funcionamento da plataforma, analisar o tráfego e personalizar anúncios. Veja as categorias:

Você pode gerenciar as preferências de cookies a qualquer momento pelo banner de consentimento exibido na primeira visita ou nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.

6. Meta Pixel e tecnologias da Meta

Nosso site pode utilizar o Meta Pixel (anteriormente Facebook Pixel), uma tecnologia de rastreamento fornecida pela Meta Platforms, Inc. que nos permite:

• Medir a eficácia de nossas campanhas publicitárias no Facebook e Instagram;
• Criar Públicos Personalizados (Custom Audiences) de visitantes do site;
• Exibir anúncios relevantes a usuários que já visitaram nossa plataforma (remarketing/retargeting);
• Mensurar conversões e otimizar investimentos em mídia paga.

O Meta Pixel coleta dados como endereço IP, informações do navegador, páginas visitadas e ações realizadas. Esses dados são processados pela Meta de acordo com a Política de Privacidade da Meta.

Como gerenciar: Você pode optar por não receber anúncios personalizados da Meta acessando as Preferências de Anúncios do Facebook ou desativando cookies de marketing no nosso banner de consentimento.

Uso de Públicos Personalizados: Quando utilizamos Públicos Personalizados, comprometemo-nos a coletar dados apenas com base legal adequada (consentimento ou legítimo interesse), a nunca incluir dados de menores de 13 anos e a respeitar as Condições de Serviço de Públicos Personalizados da Meta.

7. Google Ads, Google Analytics e tecnologias do Google

Utilizamos serviços do Google LLC, incluindo:

Google Analytics

O Google Analytics coleta dados anônimos de navegação (páginas visitadas, duração da sessão, fontes de tráfego, dispositivo) para nos ajudar a entender como os visitantes utilizam nossa plataforma. O armazenamento de dados é realizado pelo Google de acordo com sua Política de Privacidade. Ativamos a anonimização de IP (IP anonymization) para todos os dados coletados.

Google Ads (Remarketing e Rastreamento de Conversões)

Podemos usar o Google Ads para exibir anúncios em sites parceiros e na Rede de Display do Google. Isso inclui:

• Remarketing: exibição de anúncios personalizados para visitantes anteriores do nosso site em outros sites da rede Google;
• Rastreamento de Conversões: medição de ações realizadas após clicar em um anúncio (cadastro, login, etc.);
• Listas de Remarketing para Anúncios em Pesquisa (RLSA): ajuste de lances para usuários que já interagiram com nossa plataforma.

O Google usa o cookie DoubleClick (e tecnologias equivalentes como o cookie _gcl_au) para rastrear conversões e exibir anúncios relevantes com base nas visitas anteriores ao nosso site.

Como gerenciar: Você pode desativar o uso de cookies de personalização do Google acessando as Configurações de Anúncios do Google ou instalando o complemento de desativação do Google Analytics. Você também pode optar pela iniciativa YourAdChoices para desativar anúncios comportamentais de múltiplos provedores.

Aviso sobre dados de usuários (Google Ads Policy)

Em conformidade com as Políticas de Dados de Clientes do Google Ads, declaramos que: (i) obtemos consentimento adequado para o uso de dados dos visitantes para fins de publicidade personalizada; (ii) não enviamos ao Google informações consideradas sensíveis (saúde, finanças pessoais, etc.); (iii) não segmentamos crianças menores de 13 anos com anúncios personalizados.

8. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas nas seguintes situações:

• Parceiros de tecnologia: Meta Platforms, Google LLC, Resend (e-mail transacional) e WhatsApp Cloud API (mensagens), na medida necessária para prestação dos serviços;
• Infraestrutura: provedores de hospedagem e banco de dados (servidores localizados no Brasil ou com cláusulas contratuais padrão de proteção de dados);
• Obrigação legal: quando exigido por autoridade competente, ordem judicial ou regulação aplicável;
• Proteção de direitos: para prevenir fraudes, abusos ou violações aos nossos termos de uso.

Todos os prestadores de serviço que recebem dados pessoais são contratualmente obrigados a tratá-los com nível de segurança equivalente ao desta Política.

9. Retenção de dados

Após o término do período de retenção, os dados são excluídos de forma segura ou anonimizados, exceto quando a legislação exigir prazo superior.

10. Seus direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos, que podem ser exercidos a qualquer momento entrando em contato conosco:

• Confirmação e acesso: Saber se tratamos seus dados e receber uma cópia deles.
• Correção: Solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: Pedir a anonimização ou remoção de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: Receber seus dados em formato estruturado para transferência a outro fornecedor.
• Eliminação (dados com consentimento): Excluir dados cujo tratamento se baseou exclusivamente no seu consentimento.
• Informação sobre compartilhamento: Saber com quais entidades públicas ou privadas compartilhamos seus dados.
• Revogação do consentimento: Retirar o consentimento a qualquer momento, sem prejuízo das operações anteriores.
• Oposição: Opor-se ao tratamento de dados realizado com fundamento no legítimo interesse.
• Revisão de decisões automatizadas: Solicitar revisão de decisões tomadas com base exclusivamente em tratamento automatizado.

Responderemos às solicitações em até 15 dias úteis. Em casos de recusa fundamentada, explicaremos o motivo. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança da informação

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados:

• Criptografia de senhas com bcrypt (rounds = 12);
• Tokens de acesso a APIs externas armazenados com AES-256;
• Autenticação JWT com tokens de curta duração (15 min) + refresh token (7 dias);
• Comunicação exclusivamente via HTTPS/TLS;
• Controle de acesso baseado em papéis (RBAC);
• Isolamento de dados por tenant (multi-tenant com filtragem por tenantId);
• Logs de auditoria de ações críticas sem registro de dados sensíveis.

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos os titulares afetados e a ANPD nos prazos legais.

12. Crianças e adolescentes

Nossa plataforma é destinada exclusivamente a usuários com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos dados de menor de 18 anos sem consentimento parental adequado, excluiremos essas informações imediatamente.

No contexto de anúncios gerenciados pelos clientes da plataforma: os clientes são responsáveis por garantir que suas campanhas não segmentem menores de 13 anos com anúncios personalizados, em conformidade com as políticas da Meta e do Google.

13. Transferências internacionais

Alguns de nossos parceiros de tecnologia (Meta, Google, Resend) processam dados fora do Brasil. Garantimos que essas transferências ocorram em conformidade com o art. 33 da LGPD, por meio de:

• País com grau de proteção de dados adequado (conforme avaliação da ANPD); ou
• Cláusulas contratuais padrão que garantam nível de proteção equivalente; ou
• Consentimento específico do titular para a transferência.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças nos nossos serviços, na legislação ou nas práticas de privacidade dos nossos parceiros. Notificaremos alterações relevantes por e-mail ou mediante aviso em destaque na plataforma, com antecedência mínima de 15 dias. A data da última atualização está sempre indicada no topo desta página.

O uso continuado da plataforma após a vigência das alterações implica concordância com a nova versão da Política.

15. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou reportar uma preocupação de privacidade, entre em contato com nosso Encarregado de Dados (DPO):

Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).