1. Quem somos
Esta política explica como o Rastro trata dados pessoais no site rastropixel.com, no aplicativo app.rastropixel.com, nos links rastreados e nos serviços relacionados.
O canal institucional para dúvidas de privacidade, proteção de dados e identificação do responsável pelo tratamento é dados@rastropixel.com.
Somos controladores dos dados usados para cadastro, autenticação, cobrança, atendimento e segurança do nosso serviço. No rastreamento e nas integrações configurados pelo cliente, tratamos dados em nome dele e conforme suas instruções. O anunciante define suas campanhas, públicos, finalidades e ativos; pode atuar como controlador dos dados dos visitantes. Meta, Shopee e outros destinatários também podem assumir responsabilidades próprias conforme suas atividades e políticas.
Lista de espera
Ao enviar o formulário da lista de espera, você autoriza o Rastro a usar seu e-mail e, se informado, seu WhatsApp para avisos sobre o lançamento e a disponibilidade do serviço. O WhatsApp é opcional. Registramos os contatos, as datas do pedido e da confirmação e a versão desse consentimento. O cadastro só entra na lista confirmada depois que você confirma o e-mail. A confirmação não comprova a titularidade do WhatsApp. Pedidos pendentes e links de uso único expiram em 24 horas e são removidos na limpeza horária. Isso não cria uma conta, não contrata um plano e não autoriza cobrança.
Os cadastros ficam em banco privado da Cloudflare, com acesso administrativo restrito, e podem ser processados fora do Brasil. Não publicamos a lista nem vendemos os contatos. Mantemos o cadastro por até 12 meses, com limpeza automática, ou até atender ao seu pedido de retirada. Você pode revogar a autorização e solicitar exclusão a qualquer momento pelo dados@rastropixel.com, usando o e-mail cadastrado. Dados técnicos de requisição podem ser usados temporariamente pela infraestrutura para impedir abuso do formulário.
Protegemos o formulário com o Cloudflare Turnstile em modo invisível, que processa sinais técnicos do navegador e da conexão para combater robôs e abuso. Consulte o Adendo de Privacidade do Turnstile. Para limitar tentativas, cruzamos e-mail, endereço IP, um identificador aleatório do navegador em cookie de segurança e um perfil técnico simplificado (tipo de navegador, idioma, plataforma e indicação de dispositivo móvel, quando disponíveis nos cabeçalhos). O cookie é próprio do Rastro, assinado, inacessível ao JavaScript e válido por até 24 horas. O perfil é usado junto ao IP, não para reconhecer visitantes entre sites. Não coletamos canvas, áudio, lista de fontes ou localização precisa para essa proteção. Os contadores guardam somente chaves derivadas por HMAC e expiram em até 48 horas; não guardam o IP nem o perfil em texto. Esses sinais ajudam a detectar abuso, mas não comprovam a identidade da pessoa.
Usamos o Resend para entregar a confirmação transacional ao e-mail informado, incluindo o WhatsApp opcional para conferência e o link de confirmação. Esse provedor pode processar os dados fora do Brasil. Não confirmar o pedido impede sua ativação na lista. Consulte a política de privacidade do Resend.
2. Dados que podem ser tratados
- Conta e atendimento: nome, e-mail, organização, papel de acesso, estado da conta, informações fornecidas ao suporte e registros de autenticação. Senhas não são disponibilizadas em texto puro aos clientes.
- Integração Meta: identificador da conexão, portfólio empresarial, contas de anúncios, Páginas, pixels/conjuntos de dados, campanhas, conjuntos, anúncios, criativos, orçamento, status e métricas, como investimento, impressões e cliques. O acesso depende das permissões e ativos concedidos.
- Shopee: identificadores de pedidos e itens, produto, quantidade, valores, comissões, status, datas e subidentificadores de atribuição. O fluxo de integração do Rastro não importa nome ou endereço de entrega do comprador.
- Links e visitas: endereço IP, informações do navegador/dispositivo (user-agent), horário, país e região aproximada, URL e identificadores de campanha e clique, como fbclid, fbc, fbp e token de rastreamento. Não coletamos GPS para essa finalidade.
- Cobrança e indicações: plano, estado de assinatura, referências de pagamento, cupons e créditos de indicação. Dados completos do cartão são tratados pelo provedor de pagamento, e não disponibilizados no Rastro.
- Credenciais e autorizações: tokens e segredos necessários às integrações são mantidos cifrados no servidor. O navegador recebe informações mascaradas. Não envie senhas ou tokens em solicitações de suporte.
Identificadores submetidos a hash, cifragem ou pseudonimização ainda podem ser dados pessoais. Não os tratamos como necessariamente anônimos. O serviço não se destina ao envio de dados sensíveis, documentos de identidade, listas de menores ou informações de saúde.
3. Finalidades e fundamentos
| Finalidade | Fundamento aplicável |
|---|---|
| Criar e manter a conta, prestar suporte e executar recursos contratados. | Execução do contrato e procedimentos solicitados pelo titular. |
| Cobrança, registros exigidos por lei e resposta a autoridades competentes. | Obrigação legal/regulatória e, quando necessário, exercício regular de direitos. |
| Prevenir fraude, proteger acessos e investigar falhas. | Legítimo interesse, com necessidade, proporcionalidade e consideração dos direitos do titular; obrigações legais quando aplicáveis. |
| Rastrear links, conciliar comissões e medir publicidade por instrução do cliente. | Base legal definida pelo controlador para cada finalidade. Consentimento quando exigido; legítimo interesse somente quando a avaliação concreta permitir. |
| Autorizar integrações opcionais e compartilhamentos escolhidos pelo usuário. | Instrução do usuário e execução do serviço; consentimento específico quando essa for a base aplicável. |
A autorização de uma conta Meta pelo anunciante não substitui a informação ou o consentimento exigível dos visitantes. Aceitar os Termos não é consentimento genérico para qualquer publicidade. O cliente deve informar seus visitantes, avaliar a base legal e obter e registrar consentimento quando necessário antes de usar rastreamento ou enviar eventos.
4. Meta, Shopee e eventos de conversão
O Login do Facebook para Empresas permite selecionar ativos. As permissões de leitura servem aos relatórios e à identificação de ativos; as de gestão permitem alterações solicitadas pelo usuário e automações configuradas. Não publicamos um feed social nem comercializamos dados recebidos da Meta.
Quando a integração está configurada, o Rastro pode enviar eventos à API de Conversões da Meta com nome e horário do evento, valor/moeda, origem, produtos e identificadores disponíveis para correspondência. Podem ser utilizados IP, navegador, fbc/fbp e identificadores derivados por hash, inclusive país/região aproximados. O destino é o pixel/conjunto de dados escolhido pelo anunciante. Eventos de teste são identificados como testes; uma compra efetiva ocorre na Shopee.
Desconectar uma integração interrompe novos acessos dependentes dela. Isso não apaga automaticamente dados que já tenham sido tratados legitimamente por uma plataforma externa; pedidos relativos a esses dados também podem precisar ser direcionados a ela.
5. Compartilhamento e fornecedores
Compartilhamos apenas o necessário à finalidade, conforme os recursos utilizados: Meta (publicidade e eventos), Shopee (links e comissões), Cloudflare (rede, proteção, links, armazenamento e filas), prestadores de hospedagem e banco, Resend (mensagens transacionais), Stripe (cobrança, quando habilitada) e Google (login opcional, quando habilitado). A contratação de um plano não significa que todos esses recursos estejam ativos na sua conta.
Se você autorizar um conector de IA/MCP, a ferramenta escolhida poderá receber relatórios e dados comerciais acessíveis à concessão. As ações de escrita passam pelo fluxo de aprovação do Rastro. O uso posterior pela ferramenta depende também do contrato e da política dela. Não autorize um conector se não pretende compartilhar esses dados com seu fornecedor.
Pessoas autorizadas da organização acessam dados conforme seus papéis. A equipe responsável pelo Rastro pode acessar informações necessárias ao suporte e à operação, sob controle de acesso. Poderemos atender ordens legais válidas e preservar registros necessários à defesa de direitos. Não vendemos dados pessoais nem concedemos acesso a anunciantes alheios à conta conectada.
6. Transferências internacionais
Fornecedores de nuvem e plataformas globais podem processar dados fora do Brasil, inclusive nos Estados Unidos e em outras localidades de sua infraestrutura. A localização depende do serviço utilizado. Transferências devem observar mecanismos válidos da LGPD e da regulamentação da ANPD, como cláusulas contratuais apropriadas ou outro mecanismo aplicável. Esta política não afirma que todo fornecedor possua uma certificação específica nem substitui as garantias exigidas em contrato. Você pode solicitar informações sobre destinatários e salvaguardas pelo canal de privacidade.
7. Retenção e eliminação
- Dados pessoais de clique, como IP, user-agent, país/região e identificadores publicitários: limpeza prevista após 35 dias.
- Pedidos, cliques sem esses identificadores e relatórios: 90 dias em Starter, teste ou plano vencido; 12 meses no Pro. Agregados não devem ser usados para reidentificar visitantes.
- Conta: enquanto necessária à prestação do serviço. A exclusão da organização revoga o acesso e as conexões; a limpeza dos dados da conta é programada para até 30 dias.
- Backups cifrados: expiração em até 30 dias adicionais. Em uma restauração, as solicitações de exclusão devem ser reaplicadas antes da liberação do serviço.
- Falhas externas de cancelamento/exclusão podem exigir retenção de identificadores técnicos cifrados até confirmação pelo fornecedor. Registros financeiros preservados para outra organização deixam de carregar o vínculo com a conta excluída.
- Documentos fiscais, registros obrigatórios e elementos necessários à defesa de direitos podem ser conservados separadamente pelo prazo legal ou enquanto a finalidade legítima persistir, com acesso restrito. Quando aplicável, os registros de acesso a aplicações sujeitos ao Marco Civil possuem prazo legal de seis meses; isso não autoriza conservar todo dado de rastreamento por esse prazo.
O canal de privacidade informa a situação de um pedido e eventual fundamento de conservação. Revogação de consentimento produz efeitos futuros, sem tornar ilícito o tratamento anterior que era válido.
8. Direitos e como pedir atendimento
Você pode pedir confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade nos termos aplicáveis, revogação de consentimento e revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando existirem. Pode também apresentar oposição nas hipóteses legais e solicitar explicações.
Envie o pedido a dados@rastropixel.com, com assunto “Privacidade — Rastro”. Para visitantes, informe o link acessado e uma data aproximada, se disponíveis. Não envie senhas, tokens ou documentos sem solicitação justificada. Poderemos pedir informações proporcionais para confirmar sua identidade e proteger terceiros.
Pedidos são gratuitos. Fornecemos resposta simplificada de confirmação/acesso imediatamente quando possível, ou declaração completa no prazo legal, em regra até 15 dias para essa modalidade. Outros pedidos seguem os prazos aplicáveis e a complexidade justificada. Se não pudermos atender, explicaremos o motivo. Após procurar o responsável, o titular pode recorrer à ANPD e aos órgãos competentes.
Veja o procedimento específico em Exclusão de dados. Uma solicitação sobre visitas pode exigir cooperação com o anunciante controlador.
9. Segurança e incidentes
Utilizamos conexões HTTPS, controles de acesso, separação lógica por organização e cifragem de credenciais de integração e backups. Nenhum serviço é imune a falhas. O cliente deve proteger suas contas, revisar permissões e comunicar acessos suspeitos. Em incidentes, adotaremos contenção, avaliação e as comunicações exigíveis aos clientes, titulares e autoridades, conforme o papel de cada parte e os prazos legais.