01Quem somos
A Trakto é uma plataforma de rastreamento de vendas e campanhas. Ela reúne, em um só painel, as vendas recebidas das plataformas de pagamento e os resultados das campanhas de anúncios, e permite gerenciar campanhas da Meta (pausar, ativar e ajustar orçamento).
Esta política se aplica ao site e ao painel da Trakto (usetrakto.vercel.app), ao script de rastreamento instalado pelos usuários em suas páginas de venda e às integrações oferecidas. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Para os dados da sua conta, a Trakto atua como controladora. Para os dados de visitantes e compradores que chegam pelas páginas de venda e plataformas de pagamento dos nossos usuários, a Trakto atua como operadora, tratando esses dados em nome e conforme as instruções do usuário, que é o controlador.
02Dados que coletamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Conta | Nome, e-mail, senha (guardada apenas como hash criptográfico), foto opcional, data de acesso e situação da assinatura. | Você, ao criar ou usar a conta. |
| Assinatura | Status do pagamento, plano, valores e e-mail do comprador. Não recebemos nem guardamos dados de cartão. | Cakto, nossa processadora de pagamentos. |
| Meta | Token de acesso, nome e ID do perfil, contas de anúncios, campanhas, conjuntos e anúncios (nomes, status e orçamentos), gastos, impressões, cliques, moeda, saldo e descrição da forma de pagamento da conta de anúncios. | Meta, após você conectar seu perfil. |
| Vendas | Número do pedido, status, valores, taxas, produto, forma de pagamento, e-mail do comprador, parâmetros de origem (UTMs), endereço IP, navegador e o conteúdo enviado pela plataforma. | Plataformas de venda que você integra (por exemplo, Hotmart, Kiwify, Cakto e Wiapy). |
| Rastreamento | Identificador aleatório do visitante, página visitada, origem, UTMs, identificadores de clique (como fbclid), cookies da Meta (_fbp e _fbc), endereço IP e navegador. | Script da Trakto nas páginas de venda do usuário. |
| Notificações | Inscrição de notificações do navegador e, se você ativar, a chave do Pushover. | Você, nas configurações. |
| Técnicos | Cookie de sessão, registros de erro e preferências locais (tema e último e-mail usado). | Seu navegador, durante o uso. |
Você também pode cadastrar dados de negócio, como produtos, custos, despesas, taxas e pixels. Eles ficam vinculados à sua conta.
03Como usamos os dados
- Prestar o serviço: autenticar seu acesso, mostrar vendas, gastos, lucro, ROAS e demais indicadores, e atribuir vendas às campanhas de origem.
- Executar ações que você pede: pausar ou ativar campanhas, conjuntos e anúncios e alterar orçamentos na Meta, sempre a partir de um clique seu.
- Enviar eventos de conversão: para os pixels da Meta que você configurar (veja a seção 5).
- Notificações e alertas: avisar sobre novas vendas, saldo baixo e campanhas sem vendas, conforme suas preferências.
- Cobrança: controlar o período de teste e a assinatura.
- Segurança e suporte: prevenir abusos e fraudes, investigar erros e responder às suas solicitações.
As bases legais da LGPD que usamos são: execução de contrato (art. 7º, V), legítimo interesse para segurança e melhoria do serviço (art. 7º, IX), cumprimento de obrigação legal (art. 7º, II) e, quando aplicável, o seu consentimento (art. 7º, I), como na conexão do perfil da Meta.
04Integração com a Meta
Ao clicar em Adicionar perfil em Integrações, você entra com o Facebook e escolhe quais permissões concede à Trakto. Usamos cada permissão exclusivamente para o seguinte:
| Permissão | Para que usamos |
|---|---|
| ads_read | Ler as contas de anúncios que você escolhe, as campanhas, conjuntos e anúncios, gastos, impressões, cliques, orçamentos e o status das contas, para exibir esses dados no seu painel. |
| ads_management | Pausar ou ativar campanhas, conjuntos e anúncios e alterar orçamentos diários ou totais, somente quando você faz isso no painel. A Trakto não cria nem publica anúncios e não faz alterações automáticas. |
- Os dados obtidos da Meta são usados apenas para mostrar seus resultados e executar as ações que você pede. Não são vendidos, não são usados para publicidade e não são compartilhados com terceiros, exceto os provedores de infraestrutura descritos na seção 6.
- O token de acesso fica guardado no nosso banco de dados e nunca é exibido no painel nem enviado para outro lugar além da própria Meta.
- Cada usuário vê somente os perfis e contas de anúncios que ele mesmo conectou.
- Seguimos os Termos da Plataforma Meta e as políticas para desenvolvedores.
Você pode revogar o acesso a qualquer momento: remova o perfil em Integrações → Meta na Trakto, ou no Facebook, em Configurações e privacidade → Configurações → Integrações comerciais.
05API de Conversões
Se você cadastrar um pixel da Meta na Trakto, enviamos à Meta, em seu nome, eventos de visita (PageView), início de checkout (InitiateCheckout) e compra (Purchase) das suas páginas de venda. Isso ajuda a Meta a medir e otimizar as suas campanhas.
Esses eventos podem incluir valor e produto da compra, a página de origem, endereço IP, navegador e os cookies _fbp e _fbc. E-mail, telefone, nome e o identificador do visitante são enviados apenas em formato de hash SHA-256, que não permite ler o dado original. O envio só acontece para os pixels que você mesmo cadastrou e ativou.
06Compartilhamento
Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas quando necessário para o funcionamento do serviço:
- Meta Platforms: para ler e gerenciar suas campanhas e para os eventos de conversão que você configurar.
- Infraestrutura: Vercel (hospedagem) e Turso (banco de dados), que processam os dados apenas para nos prestar o serviço.
- Pagamentos: Cakto, que processa a assinatura da Trakto.
- Notificações: o serviço de notificações do seu navegador e, se ativado por você, o Pushover.
- Autoridades: quando houver obrigação legal, ordem judicial ou necessidade de proteger direitos.
Alguns desses provedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com provedores que adotam salvaguardas adequadas de proteção.
07Armazenamento e segurança
- Toda a comunicação acontece por conexão criptografada (HTTPS).
- Senhas são guardadas apenas como hash e nunca em texto puro. As sessões são assinadas e expiram.
- Os dados de cada conta são isolados: um usuário não acessa os dados de outro.
- Tokens de acesso e chaves de integração não são exibidos no painel depois de salvos.
- O acesso administrativo aos sistemas é restrito.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
08Por quanto tempo guardamos
- Dados da conta, vendas e campanhas: enquanto a sua conta estiver ativa.
- Tokens da Meta: até você remover o perfil ou revogar o acesso no Facebook.
- Registros técnicos (envios de webhooks e eventos de conversão): mantemos apenas os mais recentes, e os antigos são apagados automaticamente.
- Após a exclusão da conta: apagamos os dados em até 30 dias, exceto o que a lei exigir que seja mantido, por exemplo registros de pagamento.
09Seus direitos
Pela LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
- saber com quem compartilhamos os seus dados;
- apresentar reclamação à ANPD.
Para exercer esses direitos, escreva para ecom9924@gmail.com. Respondemos em até 15 dias.
10Exclusão de dados
Você pode apagar os dados obtidos da Meta ou a sua conta inteira de três formas:
- Remover o perfil da Meta na Trakto. Em Integrações → Meta, clique no ícone de lixeira do perfil. O token de acesso e o vínculo com as contas de anúncios são apagados na hora.
- Remover a Trakto no Facebook. Em Configurações e privacidade → Configurações → Integrações comerciais, remova a Trakto. O acesso é revogado imediatamente e a Trakto não consegue mais ler nem alterar suas campanhas.
- Pedir a exclusão completa. Envie um e-mail para ecom9924@gmail.com com o assunto “Exclusão de dados”, a partir do e-mail da sua conta. Apagamos sua conta, perfis conectados, campanhas, vendas e demais dados em até 30 dias e confirmamos por e-mail.
12Visitantes e compradores das páginas de venda
Quando um usuário da Trakto instala o nosso script ou integra uma plataforma de vendas, tratamos os dados de visitantes e compradores em nome desse usuário. Cabe ao usuário, como controlador, informar esse tratamento na política de privacidade do próprio site e obter os consentimentos necessários.
Se você foi visitante ou comprador e quer exercer seus direitos, procure primeiro o vendedor responsável pela página. Você também pode nos escrever, e encaminharemos o pedido ao usuário responsável.
A Trakto não é destinada a menores de 18 anos e não coleta intencionalmente dados de crianças.
13Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo da página indica a versão em vigor. Se a mudança for relevante, avisaremos dentro do painel ou por e-mail antes de ela valer.
14Contato
Dúvidas, pedidos sobre dados pessoais ou solicitações de exclusão podem ser enviados ao nosso canal de privacidade.