Política de Privacidade

O Tá no Track (Stufa) é o responsável pelo tratamento dos dados de quem usa o painel. Para os dados do público final, nosso cliente é o controlador e o Tá no Track atua como operador, tratando os dados em nome dele e conforme as instruções dele. Contato para assuntos de privacidade: suporte@tanotrack.com.

• Nome, e-mail e senha (guardada apenas como hash, nunca em texto).
• Dados de pagamento processados pelo meio de pagamento; não guardamos número de cartão.
• Registros de acesso (data, hora, endereço IP e navegador) para segurança e suporte.
• Se você conectar uma conta de anúncios da Meta: o identificador e o nome do seu perfil, e um token de acesso, guardado cifrado, usado apenas para ler campanhas, conjuntos, anúncios, criativos e gasto. O Tá no Track nunca cria, altera, pausa ou publica anúncios.
• Se você configurar a API de Conversões da Meta: o identificador do seu Pixel e o token, guardado cifrado.

Quando o cliente instala o Tá no Track no site dele ou conecta o WhatsApp dele, passamos a tratar:

• Visitas ao site: páginas vistas, tempo, rolagem, cliques, endereço IP, navegador, aparelho, região aproximada, e os parâmetros da origem (campanha, anúncio, identificadores de clique como fbclid).
• Formulários: quando a pessoa digita e-mail ou telefone num formulário do site do cliente, o script gera um hash (SHA-256) desses dados no próprio navegador. É o hash que chega até nós, usado para reconhecer a mesma pessoa em outro ponto da jornada.
• WhatsApp: com o número do cliente conectado, registramos quem falou, quando, e os dados do anúncio que originou a conversa. Por padrão, o conteúdo das mensagens não é guardado, nem mídias, nem histórico. Grupos: quando o cliente escolhe acompanhar um grupo, registramos apenas o telefone e a hora de quem entrou; mensagens de grupo são descartadas.
• Análise de conversas (recurso opcional): quando o cliente contrata o adicional de Inteligência e liga a leitura das conversas no projeto dele, o texto das mensagens individuais recebidas e enviadas pelo número passa a ser guardado, cifrado, para classificar cada conversa (interesse em comprar, humor, objeção, se houve resposta). O texto é apagado automaticamente no prazo que o cliente define, de 1 a 90 dias; o que permanece é a classificação. Áudios, imagens, vídeos e mensagens de grupo não são lidos. O cliente pode desligar a leitura e apagar os textos a qualquer momento.
• Compras: os dados que o checkout do cliente nos envia por webhook — nome, e-mail, telefone, valor, produto e situação do pedido — para ligar a venda à origem.

O Tá no Track nunca envia mensagem no WhatsApp em nome de ninguém. O conteúdo de conversas só é lido no recurso opcional de análise descrito acima, quando o cliente o liga.

• Mostrar ao cliente de qual campanha, anúncio e criativo veio cada visita, conversa e venda.
• Medir tempo de atendimento e o caminho do funil (visita, formulário, conversa, compra).
• Devolver à Meta, pela API de Conversões, eventos verdadeiros (visita, lead, início de compra, compra) quando o cliente configura isso. Os dados de correspondência (e-mail, telefone, nome, cidade, CEP) vão em hash, como a Meta exige. CPF nunca é enviado.
• Quando o cliente contrata a Inteligência: classificar conversas e gerar análises de página e de criativo. Página e criativo são analisados com números agregados e com o texto público da página e do anúncio, sem dado pessoal.
• Manter o serviço seguro, prevenir fraude e prestar suporte.

Base legal: execução de contrato com o cliente e legítimo interesse dele em medir os próprios resultados; para os dados de correspondência enviados à Meta, a base é a do próprio cliente, que deve informar o público dele em sua política.

• Meta Platforms: recebemos dela dados de campanha (leitura) e enviamos a ela eventos de conversão em hash, sempre a pedido e sob configuração do cliente.
• Provedores de infraestrutura (hospedagem, e-mail transacional), que tratam dados apenas para operar o serviço.
• Provedores de inteligência artificial, apenas para clientes com o adicional de Inteligência: TypeSafe AI (modelo Jev), que recebe o texto das conversas para classificá-las, e DeepSeek, que recebe números agregados e o texto público de páginas e anúncios. Esses provedores podem processar os dados fora do Brasil. Nome, telefone e e-mail do contato não são enviados junto com a conversa.
• Autoridades, quando exigido por lei.

Não vendemos dados pessoais e não os usamos para publicidade própria.

• Dados do painel: enquanto a conta existir, e por até 30 dias após a exclusão, para backup.
• Dados do público final: enquanto o cliente mantiver o projeto ativo. Ao excluir o projeto ou a conta, os dados dele são apagados no mesmo prazo.
• Texto de conversas, quando a análise está ligada: pelo prazo definido pelo cliente, de 1 a 90 dias (padrão de 30), e então apagado automaticamente.
• Registros de acesso e segurança: até 12 meses.

Conforme a LGPD, você pode pedir acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos. Se você é público final de um cliente nosso, pode pedir diretamente a ele ou a nós — encaminhamos e respondemos junto. Veja como em Exclusão de dados.

Comunicação sempre por HTTPS. Senhas com hash. Tokens de acesso (Meta, Pixel) cifrados no banco. Acesso ao servidor só por chave, com firewall e registro. Backup diário. Nenhum segredo fica em repositório de código.

O painel usa apenas o necessário para manter sua sessão. O script instalado no site do cliente cria um identificador de visitante para reconhecer a mesma pessoa entre páginas; não é usado para publicidade própria nem compartilhado com terceiros além do descrito acima.

Se esta política mudar de forma relevante, avisamos no painel e por e-mail. A data no topo mostra a versão vigente.