Atualizada em 28 de outubro de 2026

Política de privacidade

O iTracker reúne vendas, atribuição de tráfego e informações de campanhas Meta em dashboards separados por operação. Esta política explica o tratamento de dados nesse serviço.

1. Responsável e contato

A empresa responsável pelo iTracker é Silene Ferreira Santana Psicologia E Neuropsicologia Ltda, com Bruno Cesar como contato responsável pelo serviço. Para assuntos de privacidade e exercício de direitos, escreva para cesarcb091@gmail.com.

O responsável pelo iTracker controla os dados de cadastro, autenticação e administração do serviço. Em relação aos dados de visitantes e compradores enviados por uma operação, o cliente que administra essa operação define a finalidade do tratamento, e o iTracker processa esses dados para prestar o serviço. O visitante também pode procurar diretamente a loja ou anunciante com quem interagiu.

2. Dados tratados e finalidades

• Cadastro e acesso: nome, e-mail, telefone, CPF, endereço e senha protegida por hash. Esses dados servem para identificar o solicitante, analisar o cadastro, administrar a conta e proteger o acesso. O cadastro depende de aprovação administrativa.
• Operações e vendas: identificadores de pedidos, produtos, quantidades, valores, moedas, pagamentos, status, datas e dados do comprador fornecidos pela integração, como e-mail, telefone e país. São usados para atribuição, relatórios, cálculo de resultados e notificações de vendas.
• Rastreamento: identificadores de visita, parâmetros UTM, identificadores de anúncios e cliques, páginas e eventos de navegação, horários e, quando fornecidos, endereço IP e informações do navegador. Servem para relacionar visitas e conversões às campanhas.
• Conexão Meta: identificador e nome do perfil autorizado, tokens de acesso, contas de anúncios, campanhas, conjuntos, anúncios, orçamentos e métricas acessíveis pelas permissões concedidas. Esses dados permitem exibir resultados e acompanhar campanhas, gastos e conversões. O acesso aos anúncios é somente de leitura. A senha do Facebook é informada somente à Meta; o iTracker não a recebe. Esta versão não solicita acesso a Páginas do Facebook.
• Notificações e segurança: identificadores de dispositivos, assinaturas de notificações, sessões e registros de ações administrativas. São usados para entregar alertas, controlar acessos e investigar falhas e uso indevido.

3. Autorizações, consentimento e bases do tratamento

Os dados necessários ao cadastro e à operação do serviço são tratados para atender à solicitação do usuário e prestar o serviço. Obrigações legais e exercício de direitos podem justificar tratamentos específicos. Quando uma funcionalidade depende de consentimento, como notificações opcionais ou rastreamento configurado para exigi-lo, é possível recusá-lo ou revogá-lo. A operação que instala o pixel deve informar seus visitantes e obter as autorizações exigíveis para seu contexto.

A autorização no Facebook define quais ativos podem ser acessados. Consultar anúncios e alterar campanhas são capacidades distintas. O iTracker apresenta confirmação antes das alterações de campanha; o usuário deve ter autorização para administrar os ativos envolvidos.

4. Armazenamento no navegador e pixel

O serviço usa mecanismos de sessão e armazenamento local para autenticação e preferências. Nas páginas que instalam o pixel iTracker, a atribuição pode ser mantida no armazenamento local por uma janela de sete dias, renovada quando ocorre uma nova origem de tráfego. O pixel pode ler identificadores Meta, como _fbp e _fbc, e carregar o pixel da Meta quando configurado pela operação. O pixel iTracker exige consentimento por padrão; a operação é responsável pela configuração e pelo aviso apresentado ao visitante. O serviço não utiliza fingerprinting no pixel próprio.

5. Compartilhamento e fornecedores

O administrador do serviço pode acessar dados necessários à administração e ao suporte. Cada usuário acessa as operações que lhe pertencem. Utilizamos infraestrutura de hospedagem Railway e os serviços necessários às funcionalidades contratadas ou habilitadas.

Quando a operação configura a Meta, eventos e dados de conversão podem ser enviados à Meta pela API de Conversões e pelo pixel. E-mail e telefone, quando incluídos na API de Conversões, são normalizados e enviados como hashes; isso não torna todos os dados anônimos. Identificadores de clique, contexto de navegação e dados do evento também podem ser enviados conforme a configuração.

Provedores de notificações do navegador e, quando habilitado, o serviço de notificações da Apple processam a entrega dos alertas solicitados. As notificações de venda podem mostrar o valor bruto do pedido na moeda do dashboard na tela do dispositivo. As consultas de câmbio usam o ExchangeRate-API sem enviar dados de pedidos ou de compradores.

Fornecedores podem processar dados fora do Brasil. O tratamento depende dos serviços utilizados e deve observar as regras aplicáveis às transferências internacionais. O iTracker não comercializa os dados pessoais recebidos nem usa dados da Meta para formar listas destinadas à venda.

6. Proteção e conservação

O iTracker utiliza conexão HTTPS no serviço publicado, controle de acesso por usuário, hash de senhas e chaves de API, e criptografia de tokens e de payloads sensíveis armazenados. Nenhum mecanismo elimina totalmente os riscos de segurança.

Dados operacionais ficam armazenados enquanto necessários à operação e aos pedidos de suporte, exclusão ou obrigações aplicáveis. Não há expiração automática geral dos pedidos e eventos no servidor. Excluir um dashboard remove seus dados associados do banco ativo. Eventuais cópias de segurança seguem o ciclo do provedor; uma exclusão no banco ativo não significa remoção instantânea de todas as cópias. Dados necessários a obrigações legais ou defesa de direitos podem ser preservados com finalidade e acesso restritos, informados na resposta à solicitação.

7. Seus direitos e exclusão

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, revogação de consentimento e, nas hipóteses aplicáveis, portabilidade, anonimização, bloqueio ou exclusão. O atendimento é gratuito e pode exigir uma verificação proporcional de identidade, para evitar acesso ou exclusão por terceiros.

Envie seu pedido para cesarcb091@gmail.com. Veja as instruções de exclusão de dados. Responderemos conforme os prazos aplicáveis ao tipo de pedido, informando o andamento e eventuais motivos para conservação. Não envie sua senha, código de autenticação ou token.

Também é possível consultar as orientações da Autoridade Nacional de Proteção de Dados.

8. Atualizações

Mudanças nesta política serão publicadas nesta página com a data de atualização. Alterações relevantes nas finalidades ou permissões serão comunicadas pelos canais disponíveis e, quando exigido, dependerão de nova autorização.