1. A quem esta política se aplica
O TrackerBase trata dados de dois grupos de pessoas, em papéis diferentes:
- Quem usa o painel — para autenticar e registrar quem fez o quê.
- Compradores das lojas atendidas — em nome da loja, que decide quais redes recebem os eventos. Para esses dados, a loja é a controladora e o TrackerBase atua como operador.
2. Dados de quem usa o painel
- e-mail e nome informados pelo provedor de login (Google, Facebook) ou o e-mail usado no link de acesso;
- quando a entrada por senha está habilitada para você, o hash da senha (scrypt, com sal próprio) — a senha em si nunca é guardada;
- papel, situação do acesso, data do último acesso e a forma usada para entrar;
- registro de quem disparou verificações de integração.
A sessão é mantida por um cookie HttpOnly, válido por até 12 horas. Links de acesso por e-mail valem 15 minutos, funcionam uma única vez e são guardados apenas como hash.
3. Dados de compradores das lojas
- Eventos do funil: página, produtos, valores e número do pedido.
- Identificadores de campanha: identificadores de clique das redes (como
gclid,gbraid,wbraidefbclid) e parâmetros UTM, guardados em cookies primários HttpOnly no domínio da própria loja (_tb_eid,_tb_fbc,_tb_gclid,_tb_gbraid,_tb_wbraid,_tb_utm,_tb_lp), por até 400 dias, para que uma compra seja atribuída à campanha que a originou. - Dados de contato, quando a loja os envia — como e-mail, telefone, nome e endereço —, usados para a correspondência da conversão nas redes.
- Endereço IP e navegador, usados na correspondência com as redes e para descartar tráfego de robôs.
4. Com quem os dados são compartilhados
Somente com as redes que a loja configurou: Meta (Conversions API), Google Ads (Data Manager API) e Google Analytics 4 (Measurement Protocol). Dados de contato são normalizados e convertidos em hash SHA-256 antes de sair para as redes que os aceitam. O TrackerBase não vende dados e não os usa para outra finalidade.
O painel nunca exibe dados pessoais de compradores — mostra apenas se um evento os contém — nem as credenciais das redes.
5. Guarda
Eventos e sessões de atribuição são guardados pelo tempo necessário à atribuição e ao diagnóstico das entregas; a janela de atribuição mais longa entre as redes atendidas é de 90 dias. A loja pode pedir a exclusão antecipada dos dados dos seus compradores.
6. Segurança
- tráfego cifrado com TLS, com HSTS nos domínios do serviço;
- dados de contato de compradores e credenciais das redes cifrados em repouso (AES-256-GCM);
- acesso ao painel por lista de permissão, com papéis, e revogação que vale na requisição seguinte;
- senhas guardadas só como hash, e bloqueio temporário da conta após tentativas erradas seguidas;
- isolamento entre clientes: cada painel enxerga somente as lojas do próprio cliente.
7. Seus direitos
Compradores exercem os direitos previstos na LGPD — acesso, correção, exclusão, entre outros — diretamente com a loja onde compraram, que é a controladora desses dados. Quem usa o painel pode fazê-lo com quem administra o painel da sua empresa.
8. Indexação
As páginas do painel pedem aos buscadores que não sejam indexadas.
9. Alterações
Esta política acompanha o funcionamento do serviço e muda quando ele muda; a data de vigência no topo desta página muda junto. Veja também os Termos de uso.