1. Quem trata os dados
O Tracking é oferecido por [NOME DO RESPONSÁVEL] ([CPF/CNPJ]), que decide sobre os dados das contas do painel e, por isso, é o controlador desses dados (Lei 13.709/2018, LGPD). Encarregado pelo tratamento de dados (DPO): [e-mail do encarregado].
2. A quem esta política se aplica
- Usuários do painel (lojistas e as pessoas que eles convidam): somos o controlador.
- Compradores das lojas conectadas: o lojista é o controlador; nós somos operador (LGPD, art. 5º, VII) e, para compradores na Colômbia, encargado del tratamiento (Ley 1581 de 2012). Tratamos esses dados só para prestar o serviço ao lojista e conforme as instruções dele.
3. Dados das contas, para que servem e base legal
- Cadastro: nome, e-mail e senha (guardada só como hash argon2id; ninguém consegue lê-la). Para criar e proteger a conta. Base: execução de contrato (art. 7º, V).
- Verificação em duas etapas: chave do aplicativo autenticador, cifrada, e códigos de recuperação guardados só como hash. Para proteger o acesso. Base: execução de contrato.
- Registros de acesso e auditoria: IP, navegador, data e hora, e as ações feitas no painel (quem fez o quê e quando). Para segurança, prevenção a fraude e prova. Base: obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, II e IX).
- Organização, lojas e integrações: nome, país, moeda, fuso e as conexões com Shopify, Meta e outras plataformas (credenciais cifradas). Para prestar o serviço. Base: execução de contrato.
- Cobrança (quando houver plano pago): dados de faturamento tratados pelos provedores de pagamento. Base: execução de contrato e obrigação legal (registros fiscais).
- Cookies do painel: só os necessários: sessão (
tk_at,tk_rt) e preferência de tema (tk_theme). O painel não usa cookie de publicidade. - E-mails: só os de serviço (confirmar e-mail, redefinir senha, convites, avisos de segurança).
4. Dados dos compradores (como operador)
- Pedidos e clientes sincronizados da Shopify: produtos, valores, status de entrega e, do cliente, nome, e-mail e telefone, guardados cifrados (a busca usa hash).
- Navegação na loja pelo script de rastreamento: páginas vistas, origem da visita (UTMs, identificadores de clique de anúncio), tipo de aparelho e navegador.
- Consentimento de cookies: o script respeita o banner de consentimento da Shopify (Customer Privacy API). Sem consentimento de análise, ele não grava cookie, não guarda nada no navegador e não envia dados. Sem consentimento de marketing, não guardamos o IP nem os identificadores de anúncio do navegador. Se a loja não usa o banner, vale a escolha configurada pelo lojista.
- Plataformas de anúncio: quando o lojista conecta e ativa, eventos de conversão (ex.: compra) são enviados à plataforma (ex.: API de Conversões da Meta) com e-mail e telefone em hash SHA-256, nunca em texto puro.
- Pedidos de titulares (acesso, correção, exclusão) dos compradores são feitos à loja. Atendemos os pedidos que a Shopify nos repassa (dados do cliente, exclusão do cliente, exclusão da loja) e apoiamos o lojista nos demais.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos só o necessário com quem nos ajuda a prestar o serviço: provedor de hospedagem e banco de dados, envio de e-mail, Cloudflare (DNS e verificação anti-robô), as plataformas que o lojista conectar (Shopify, Meta, Google, TikTok) e o provedor de pagamento (Stripe). Também quando a lei ou uma ordem judicial exigir.
A plataforma e cada organização podem encaminhar o registro de acesso e de ações (e-mail, IP, navegador, ação e horário) para uma ferramenta de notificação que elas mesmas configuram (Discord ou Slack), para acompanhar a segurança da conta.
A utilização e a transferência para qualquer outra aplicação de informações recebidas das APIs do Google obedecerão à Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.
Alguns desses provedores tratam dados fora do Brasil. Essa transferência segue o art. 33 da LGPD (cláusulas contratuais e garantias oferecidas pelos provedores).
6. Por quanto tempo guardamos
- Conta: enquanto estiver ativa. Ao excluir, os dados que identificam a pessoa são apagados ou anonimizados na hora.
- Registros de acesso e auditoria: 6 meses (mínimo legal), podendo chegar a 60 meses quando configurado.
- Sessões de login e links enviados por e-mail: apagados depois que vencem.
- Organização excluída: sai do ar na hora; os dados são apagados após 30 dias (prazo para desfazer um engano). Ao excluir a conta, as organizações em que você era o único membro são apagadas logo em seguida.
- Conteúdo bruto de notificações das plataformas (webhooks): até 30 dias.
- Eventos de navegação: até 13 meses. IP em texto puro: até 30 dias.
- Registros fiscais e de cobrança: 5 anos, por obrigação legal.
- Cópias de segurança (backup): são substituídas em ciclo. Se for preciso restaurar uma cópia anterior a uma exclusão, a exclusão registrada é aplicada de novo.
7. Seus direitos e como exercê-los
Você pode pedir confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e oposição (LGPD, art. 18).
- No painel, em Minha conta: Exportar meus dados (arquivo JSON) e Excluir minha conta. Nome e e-mail podem ser corrigidos na mesma tela.
- Por e-mail ao encarregado: [e-mail do encarregado]. Respondemos em até 15 dias.
- Compradores de uma loja: falem com a loja; nós ajudamos o lojista a atender.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Senhas com argon2id; credenciais de integração e chaves de verificação cifradas (AES-256-GCM); separação dos dados de cada organização no próprio banco de dados; verificação em duas etapas; conexão sempre em HTTPS; registro de quem acessou o quê e quando. Em caso de incidente de segurança relevante, avisamos os afetados e a ANPD.
9. Menores de idade
O serviço é para empresas e pessoas maiores de 18 anos.
10. Mudanças nesta política
Mudança relevante é avisada por e-mail ou no painel antes de valer. Veja também os Termos de uso.