Política de privacidade

• Tratamos os dados da sua conta para manter o serviço no ar e falar com você.
• Os dados dos seus compradores chegam da sua plataforma de pagamento e são tratados por sua conta e ordem — você decide o que entra, nós apenas processamos.
• O script de rastreamento usa um identificador aleatório em cookie próprio do seu domínio. Não fazemos fingerprinting nem vendemos dados a ninguém.
• Servidores e banco de dados ficam no Brasil, na região de São Paulo.
• Você pode acessar, corrigir, exportar e apagar seus dados quando quiser, pelo painel ou pelo suporte.

A LGPD separa quem decide sobre o tratamento (controlador) de quem executa em nome de outro (operador). Na plataforma, essa divisão tem duas metades:

• Dados da sua conta — nome, e-mail, senha, plano, registros de acesso. Aqui THRB TRACKER é a controladora.
• Dados da sua operação — seus compradores, pedidos, campanhas e eventos de navegação do seu site. Aqui você é o controlador e THRB TRACKER é a operadora: tratamos apenas conforme a sua configuração e as suas instruções.

Da sua conta. Nome, e-mail, senha guardada de forma cifrada, dashboards criados, plano contratado e preferências de exibição.

Da sua operação, vindos do webhook da plataforma de pagamento. Identificador do pedido, produto, oferta, valores, status, meio de pagamento e — quando a sua plataforma envia — nome, e-mail, telefone, documento, cidade, estado e país do comprador. O e-mail também é guardado em forma de código irreversível, usado só para reconhecer o mesmo comprador entre pedidos sem expor o endereço nos índices.

De navegação, quando você instala o script no seu site. Um identificador aleatório do visitante, origem da visita (UTMs, src, sck e identificadores de clique das plataformas de anúncio), páginas vistas, início de checkout e horários. O identificador é sorteado, não derivado de características do aparelho: não há fingerprinting.

Das integrações. Tokens de acesso às contas de anúncio que você autorizar, guardados cifrados, e os dados de desempenho que eles trazem — gasto, impressões, cliques, nomes de campanha, conjunto e anúncio.

Técnicos. Registros de acesso e de auditoria das ações relevantes no painel, com data, usuário, ação e endereço de IP truncado. Segredos nunca entram nesse registro.

• Prestar o serviço — receber vendas, sincronizar mídia, calcular resultado, mostrar relatórios. Base: execução do contrato.
• Cobrar e controlar limites de plano. Base: execução do contrato e obrigação legal (fiscal).
• Segurança, prevenção a fraude e auditoria. Base: legítimo interesse, limitado ao necessário.
• Suporte e comunicação sobre o serviço — avisos de falha, mudança de termos, expiração de integração. Base: execução do contrato.
• Rastreamento de navegação no seu site. Base: consentimento do visitante, coletado por você. O script pode ser configurado para não enviar nada antes do aceite.
• Melhoria do produto, a partir de métricas de uso agregadas, sem identificar pessoas. Base: legítimo interesse.

Não usamos os dados da sua operação para treinar modelos, para publicidade nossa nem para qualquer finalidade alheia à prestação do serviço. Não vendemos dados.

No painel, usamos apenas os cookies necessários para manter você autenticado e lembrar preferências como tema e modo de exibição.

No seu site, o script opcional grava cookies próprios do seu domínio (first-party), válidos por até 180 dias:

• _thrb_vid — identificador aleatório do visitante.
• _thrb_sid — sessão de navegação, encerrada após 30 minutos de inatividade.
• _thrb_ft — primeiro toque: a origem que trouxe o visitante pela primeira vez.
• _thrb_c — a resposta do visitante ao seu aviso de consentimento.

Com o script configurado no modo de consentimento obrigatório, nenhum evento é enviado antes de o visitante aceitar. Limpar os cookies do navegador apaga o identificador, e o visitante volta a ser desconhecido.

Compartilhamos apenas com quem é necessário para o serviço funcionar, sempre no limite da finalidade:

• Provedor de hospedagem e de banco de dados, que armazenam e servem a aplicação.
• Plataformas de anúncio que você conectar, para ler o desempenho das campanhas com o token que você autorizou.
• Sua plataforma de pagamento, que é quem envia as vendas para cá.
• Serviço de envio de notificações, quando você ativa avisos no celular — recebe apenas a mensagem e o endereço do aparelho, não os dados da venda.
• Autoridades, quando houver ordem legal, e apenas na medida exigida.

Alguns desses serviços são operados por empresas no exterior. Nesses casos, a transferência internacional acontece com as garantias previstas na LGPD.

A aplicação e o banco de dados rodam no Brasil, na região de São Paulo. Manter os dados perto reduz a latência do painel e simplifica o cumprimento da lei brasileira.

• Dados da operação — guardados enquanto a conta existir, porque é deles que sai o histórico comparativo.
• Após o encerramento da conta — eliminados em até 90 dias, salvo o que a lei obrigar a manter.
• Registros de auditoria e acesso — mantidos por até 6 meses, como determina o Marco Civil da Internet, e podem ser mantidos por mais tempo se houver investigação de fraude em curso.
• Documentos fiscais — pelo prazo exigido pela legislação tributária.

• Tráfego cifrado de ponta a ponta (HTTPS) em toda a aplicação.
• Credenciais de integração guardadas com cifra AES-256-GCM — inúteis para quem porventura acessasse o banco.
• Webhooks com assinatura e chave de idempotência: dado que não vem da origem esperada é recusado, e a mesma venda nunca é contada duas vezes.
• Isolamento entre contas verificado no servidor a cada requisição, com controle de acesso por papel e permissão.
• Registro de auditoria das ações relevantes, sem segredos e com IP truncado.

Nenhuma medida elimina risco por completo. Em caso de incidente com risco relevante, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos previstos em lei.

Se você autorizar avisos no aparelho, guardamos o endereço de entrega gerado pelo navegador e as chaves necessárias para cifrar a mensagem. Isso não dá acesso a nada além do envio da notificação.

A autorização pode ser revogada a qualquer momento no painel ou nas configurações do navegador, e o endereço deixa de ser usado.

A LGPD garante a você, a qualquer momento e sem custo:

• confirmação de que existe tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade e exportação;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, quando ele for a base do tratamento.

Boa parte disso está no próprio painel: exportação de pedidos e relatórios, edição do cadastro e exclusão da conta. Para o restante, fale com o suporte — respondemos em até 15 dias.

A plataforma é destinada a maiores de 18 anos, no contexto de uma atividade profissional. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro assim, ele é encerrado e os dados, eliminados.

Esta política pode ser atualizada quando o produto ou a legislação mudarem. A data de última atualização aparece no topo. Mudança relevante é comunicada por e-mail ou dentro do painel antes de passar a valer.

Para exercer direitos, tirar dúvidas sobre este documento ou relatar um problema de privacidade, o contato é o canal de atendimento informado no site.

Veja também os termos de uso, que descrevem as regras de contratação e as responsabilidades de cada lado.