Política de Privacidade

Esta política explica quais dados o Meu Tracking, oferecido por FORWARDADS LTDA, inscrita no CNPJ sob o nº 57.788.449/0001-83, trata, para quê, por quanto tempo e com quem, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é responsável por cada dado

• Dados dos nossos clientes (quem assina o Meu Tracking): nós somos o controlador.
• Dados dos visitantes e compradores dos nossos clientes: o cliente é o controlador e nós somos o operador — tratamos esses dados apenas em nome dele e seguindo as instruções dele, para prestar o serviço.

2. Dados dos clientes

• Cadastro: nome, e-mail, nome da empresa/operação e senha (guardada cifrada; ninguém consegue lê-la).
• Assinatura: status, datas e valores das cobranças, informados pela plataforma de pagamento (Wiapy). Não recebemos nem guardamos dados de cartão.
• Uso: data do último acesso e as configurações que você faz no painel.

Usamos esses dados para dar acesso ao painel, cobrar a assinatura, dar suporte e cumprir obrigações legais (base legal: execução do contrato e obrigação legal).

3. Dados do Facebook / Meta

Quando você conecta um perfil do Facebook (Login do Facebook para Empresas), recebemos, com a sua autorização:

• nome e ID do perfil que fez o login;
• as contas de anúncio e portfólios empresariais a que esse perfil tem acesso;
• campanhas, conjuntos e anúncios (nome, status, orçamento), métricas (investimento, impressões, cliques) e o histórico de alterações das contas.

Usamos esses dados só para mostrar, no seu painel, o investimento e o resultado das campanhas e, quando você pede (ou uma regra sua manda), pausar, ativar, duplicar ou alterar orçamentos. Não vendemos, não alugamos e não compartilhamos esses dados para outros fins.

4. Dados dos visitantes e compradores (como operador)

• Visitas, nas páginas em que o cliente instalou o script: páginas vistas, parâmetros de campanha (UTM), identificadores de cookie do navegador (incluindo os do Pixel do Meta e do Google Analytics, quando usados), endereço IP, navegador e localização aproximada (cidade/estado/país).
• Compras, informadas pela plataforma de vendas do cliente: produto, valor, forma de pagamento, status, e-mail, telefone e nome do comprador.
• Finalidade: dizer de qual anúncio veio cada venda e enviar o evento de conversão ao Meta (API de Conversões) e, se o cliente configurar, ao Google Analytics. E-mail, telefone e nome são convertidos em hash SHA-256 antes de irem ao Meta.
• O script guarda um identificador próprio em cookie e no armazenamento local do navegador, para reconhecer o mesmo visitante entre as páginas do funil e o checkout.

O cliente é quem decide coletar esses dados e deve informar os seus visitantes e compradores (por exemplo, na política de privacidade do site dele). Pedidos de titulares sobre esses dados devem ser feitos ao cliente; se chegarem a nós, encaminhamos a ele.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados apenas para operar o serviço:

• Supabase (banco de dados e login) e Vercel (hospedagem do site) — os servidores ficam em São Paulo, Brasil;
• Meta (leitura de campanhas e envio de conversões) e Google (Analytics, quando o cliente usa);
• Wiapy (cobrança da assinatura);
• serviços de notificação dos navegadores (Apple, Google, Mozilla), para os avisos no celular — só o texto do aviso.

Alguns desses fornecedores podem processar dados fora do Brasil, sempre com as garantias exigidas pela LGPD. Não vendemos dados a ninguém.

6. Por quanto tempo guardamos

• Detalhes técnicos de cada envio ao Meta/Google: 14 dias.
• Recebimentos brutos de webhook: 30 dias. Histórico das regras automáticas: 60 dias.
• Vendas, visitas e métricas: enquanto a conta estiver ativa, para os relatórios do cliente.
• Após o cancelamento: até 90 dias (para o caso de o cliente voltar) e depois excluímos — ou antes, a pedido. Registros de cobrança podem ser mantidos pelo prazo exigido por lei.

7. Segurança

• Acesso ao painel só com login. Cada conta enxerga apenas os próprios dados (isolamento no banco de dados).
• Tokens de acesso (Facebook, pixels, integrações) são guardados cifrados e nunca são exibidos de volta.
• Nossa equipe de administração vê apenas dados agregados das contas (como faturamento e gasto) para suporte e cobrança — nunca os dados pessoais dos compradores dos clientes.
• Conexões sempre criptografadas (HTTPS).

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, além de revogar consentimentos. Como fazer: Exclusão de dados ou pelo contato abaixo. Respondemos em até 15 dias.

9. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos no painel ou por e-mail antes de a mudança valer.

10. Contato e encarregado (DPO)

Dúvidas e pedidos sobre dados pessoais: suporte@meutracking.com.br.