Política de Privacidade

Esta política explica quais dados pessoais o Certa Tracking trata, para quê, com quem compartilha, por quanto tempo guarda e como exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem somos

O Certa Tracking é uma plataforma de rastreamento de conversas de WhatsApp para agências de marketing, operada por Certa Marketing e Vendas Ltda, CNPJ 27.052.931/0001-90, com sede em Rua Almirante Barroso, 847, Tobias, Joaçaba (SC), CEP 89600-000.

• Dados de quem usa a plataforma (agências, gestores e clientes delas): somos a controladora.
• Dados dos leads, as pessoas que conversam pelo WhatsApp com os clientes das agências: a empresa dona do WhatsApp e a agência que a atende são as controladoras. Nós tratamos esses dados em nome delas, como operadora, só para prestar o serviço.

2. Dados que tratamos

De quem usa a plataforma: nome, e-mail, telefone (para receber avisos), as preferências de aviso, as contas a que a pessoa tem acesso e registros de acesso.

Dos leads, nas contas de WhatsApp conectadas:

• telefone e nome do perfil do WhatsApp;
• mensagens de texto da conversa e, se a conta escolher, as mídias (imagens, áudios e documentos);
• etapa da jornada de compra, vendas e valores registrados;
• origem do contato: parâmetros de campanha (como utm_source e utm_campaign), identificadores de clique de anúncios (como fbclid e gclid) e campanha, conjunto e anúncio da Meta ou do Google;
• no clique em um link rastreável: endereço IP, navegador, página de origem e cidade, estado e país aproximados, deduzidos do IP.

Nos sites dos clientes que instalam o pixel: o pixel guarda, em cookies do próprio site, os parâmetros de campanha da visita por até 90 dias, para enviá-los junto quando o visitante clica em um link rastreável. Ele não identifica a pessoa sozinho. Cabe ao dono do site informar o uso do pixel na política de privacidade e no aviso de cookies dele.

Cookies da própria plataforma: só os necessários para manter você conectado depois de entrar. Não usamos cookies de publicidade nem de estatística.

Da Meta e do Google, quando a agência conecta: o token de acesso, as contas de anúncio, os nomes das campanhas, conjuntos e anúncios e os números de desempenho delas. Da Meta, pedimos só a permissão de leitura de anúncios (ads_read).

3. Para que usamos

• mostrar à agência de onde veio cada lead e o resultado das campanhas;
• registrar a jornada de compra e as vendas de cada conversa;
• enviar eventos de conversão à Meta (API de Conversões) e ao Google (conversões offline), quando a conta configura. Telefone, nome e cidade vão criptografados em hash (SHA-256);
• enviar os dados aos webhooks e integrações que a própria agência cadastra;
• gerar relatórios pedidos pela agência;
• avisar sobre desconexões, falhas e relatórios prontos, por e-mail e WhatsApp;
• manter a segurança, os backups e o funcionamento da plataforma.

Não vendemos dados pessoais nem os usamos para publicidade própria.

4. Bases legais

• execução do contrato com a agência e procedimentos preliminares (LGPD, art. 7º, V);
• legítimo interesse, para segurança, prevenção a fraudes e melhoria do serviço (art. 7º, IX);
• cumprimento de obrigação legal ou regulatória (art. 7º, II).

Para os dados dos leads, cabe à empresa controladora definir a base legal e informar os próprios clientes de que as conversas são registradas e usadas para medir as campanhas.

5. Com quem compartilhamos

Usamos fornecedores que tratam os dados só para prestar o serviço para nós:

• Supabase: banco de dados e arquivos, em São Paulo;
• Vercel: hospedagem do site;
• Serverspace: servidor que mantém a conexão com o WhatsApp;
• Cloudflare: cópias de segurança criptografadas;
• Resend: envio de e-mails.

Também enviamos dados à Meta, ao Google e aos webhooks e integrações quando a agência configura esses envios, e a autoridades, quando a lei exigir. Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias previstas na LGPD.

6. Por quanto tempo guardamos

• mídias das conversas: 30 dias, ou o prazo que a conta escolher (no mínimo 7 dias). A conta também pode não guardar mídia nenhuma;
• cliques em links que não viraram conversa: 90 dias;
• conversas, mensagens de texto, jornada e vendas: enquanto a conta existir. Ao excluir a conta, tudo isso é apagado, junto com as mídias e os relatórios;
• cópias de segurança criptografadas: até 30 dias;
• dados de quem usa a plataforma: enquanto houver acesso ou contrato, e depois pelo prazo que a lei exigir.

7. Segurança

Os dados trafegam criptografados, as cópias de segurança são criptografadas, cada pessoa só vê as contas a que tem acesso, e uma agência nunca vê os dados de outra. Tokens da Meta, do Google e da API ficam guardados só no servidor.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento, quando ele for a base legal.

Se você é um lead, o caminho mais rápido é pedir à empresa com quem conversou pelo WhatsApp. Você também pode escrever para nós, e encaminhamos o pedido a ela. Veja como pedir a exclusão dos seus dados.

9. Encarregado e contato

Encarregado pelo tratamento de dados pessoais: Lucas Conci. E-mail: contato@agenciacerta.com.

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças importantes são avisadas às agências por e-mail.