Política de Privacidade

1. Quem é o responsável

ZigTracker, é a responsável por este serviço.

Encarregado pelo tratamento de dados pessoais (DPO): support@zigtracker.com.br.

2. Os dois papéis que exercemos

Como controladores, em relação aos dados da sua conta de assinante: nome, e-mail e informações de cobrança. Decidimos como esses dados são usados para prestar e cobrar o serviço.

Como operadores, em relação aos dados coletados nos sites dos assinantes. Nesse caso quem decide o que coletar e para quê é o assinante — nós apenas processamos e entregamos conforme a instrução dele. A responsabilidade por informar e obter base legal junto ao visitante é do assinante, que é o controlador desses dados.

3. Dados de quem assina o ZigTracker

• Cadastro: nome e e-mail, tratados pelo Clerk, nosso provedor de autenticação. Se você entra com uma conta Google, recebemos apenas nome, e-mail e foto de perfil.
• Cobrança: o pagamento é processado inteiramente pelo Mercado Pago. Nunca recebemos nem armazenamos o número do seu cartão. Guardamos apenas o identificador da assinatura, o status, o valor e o e-mail do pagador.
• Credenciais que você conecta: Pixel ID, ID da conta de anúncios e token de acesso da Meta. O token é guardado criptografado com AES-256-GCM e usado apenas para enviar seus eventos e ler o investimento da sua conta de anúncios.

4. Dados coletados nos sites dos assinantes

Quando um assinante instala nosso script no site dele, passamos a registrar, por visitante:

• Um identificador aleatório gravado em cookie no domínio do próprio site do assinante
• Páginas visitadas, endereço de origem (referrer) e parâmetros de campanha (UTM, fbclid, gclid)
• Endereço IP e identificação do navegador (user agent)
• Os identificadores de anúncio da Meta (_fbp e _fbc)
• Eventos de negócio enviados pelo assinante, como uma compra e seu valor

O assinante também pode nos enviar e-mail, telefone, nome, cidade, estado e CEP do cliente dele para melhorar a correspondência do anúncio na Meta. Esses dados são convertidos em hash SHA-256 no nosso servidor, no momento em que chegam, e é apenas o hash que fica gravado — o valor original nunca é armazenado em texto legível.

5. Por que tratamos esses dados

• Execução do contrato (art. 7º, V da LGPD): manter sua conta, prestar o serviço contratado e cobrar a assinatura.
• Legítimo interesse (art. 7º, IX): medir audiência e desempenho de campanhas, prevenir fraude e abuso do serviço, e manter a segurança da plataforma.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros e obrigações fiscais.

Quando o tratamento nos sites dos assinantes depender de consentimento do visitante, obter e registrar esse consentimento é responsabilidade do assinante, na condição de controlador.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Meta Platforms — recebe os eventos pela Conversions API, incluindo os dados já convertidos em hash, o IP e o user agent, conforme exigido pela própria API.
• Supabase — banco de dados, hospedado em São Paulo, Brasil.
• Clerk — autenticação e gestão de contas.
• Mercado Pago — processamento de pagamentos.
• Hostinger — hospedagem da aplicação.
• Resend — envio de e-mails e, para quem contrata o Agente de E-mail, o recebimento das mensagens encaminhadas pela loja.
• Anthropic — só no Agente de E-mail: o texto do e-mail do cliente da loja e os dados do pedido dele são enviados ao modelo de IA para classificar e redigir a resposta. Não são usados para treinar modelos.
• Telegram — só no Agente de E-mail, quando a loja conecta um chat: o resumo do caso de troca, devolução ou cancelamento e as fotos enviadas pelo cliente.
• Shopify — lemos os pedidos da loja conectada para calcular faturamento e, no Agente de E-mail, para responder o cliente sobre o pedido dele.

Alguns desses fornecedores operam fora do Brasil. Nessas transferências internacionais aplicamos as salvaguardas previstas no art. 33 da LGPD.

7. Por quanto tempo guardamos

• IP, user agent e dados de identificação em hash: apagados automaticamente após 30 dias. O evento continua contando nos relatórios, mas sem esses campos.
• Eventos e métricas: apagados por completo após 180 dias.
• E-mails do Agente de E-mail (texto recebido, respostas e conversas): apagados após 180 dias, exceto casos ainda aguardando decisão da loja. As fotos não são guardadas por nós: ficam no provedor de e-mail e, se a loja conectou, no Telegram dela.
• Dados de conta e de cobrança: mantidos enquanto a assinatura existir e, depois do encerramento, pelo prazo necessário ao cumprimento de obrigações legais e fiscais.

Essa limpeza é automática e roda diariamente — não depende de pedido.

8. Cookies

Nosso script cria cookies próprios (first-party) no domínio do site do assinante para reconhecer o visitante entre páginas e sessões, e pode ler ou criar os cookies _fbp e _fbc usados pela Meta para atribuição de anúncios. Esses cookies duram até 90 dias e podem ser apagados a qualquer momento nas configurações do navegador.

No nosso próprio site usamos apenas cookies necessários para manter você autenticado no painel.

9. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos seus dados e acessar uma cópia
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
• Solicitar a portabilidade a outro fornecedor
• Revogar consentimento e solicitar a eliminação dos dados tratados com base nele
• Se opor a tratamento fundado em legítimo interesse
• Ser informado sobre com quem compartilhamos seus dados

Para exercer qualquer um deles, escreva para support@zigtracker.com.br. Respondemos em até 15 dias.

Se você é visitante do site de um assinante e quer exercer seus direitos, procure primeiro o responsável por aquele site: ele é o controlador dos dados e nós agimos sob instrução dele. Se preferir nos escrever, encaminharemos a solicitação a ele.

10. Segurança

Tokens de acesso são guardados criptografados. Dados de identificação são convertidos em hash antes de serem gravados. O acesso ao banco acontece exclusivamente pelo nosso servidor, com as tabelas fechadas para chaves públicas. O tráfego é servido por HTTPS. Cada assinante enxerga apenas os dados do próprio workspace, com o limite de conexões do plano contratado.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.

11. Menores de idade

O serviço é destinado a empresas e profissionais. Não direcionamos o serviço a menores de 18 anos nem coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou dentro do painel antes de ela entrar em vigor. A data no topo indica a última revisão.

13. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: support@zigtracker.com.br.