Rascunho — em revisão jurídica. Este texto ainda não está em vigor e pode mudar antes da versão final. Os campos entre colchetes serão preenchidos com os dados da empresa.

Legal

Política de Privacidade

Versão de rascunho · atualizada em

Como tratamos os dados pessoais de quem visita o site, usa a plataforma ou fala conosco, e como você exerce seus direitos pela LGPD.

1. Sobre esta política

Esta política explica como a TraceClose trata dados pessoais como controladora, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”): dados de quem visita o site, de quem cria conta e usa a plataforma e de quem fala conosco.

Os dados dos leads e clientes que as empresas atendem pelo TraceClose são tratados pela TraceClose como operadora, em nome da empresa cliente, que é a controladora. Esse tratamento segue o Acordo de Tratamento de Dados e a política de privacidade da própria empresa. Se você conversou com uma empresa que usa o TraceClose, veja a seção Seus direitos.

2. Quem é o controlador

[Razão social], CNPJ [CNPJ], com sede em [endereço].

Encarregado pelo tratamento de dados pessoais (DPO): [e-mail do encarregado].

3. Dados que coletamos

CategoriaExemplosDe onde vêm
Cadastro e contaNome, e-mail, telefone, nome da empresa, idioma, fuso horário. A senha é guardada só na forma de hash, nunca em texto.Você, no cadastro e no painel
Uso da plataformaRegistros de acesso (endereço IP, data e hora, navegador), ações relevantes feitas no painel (registro de auditoria), preferências.Gerados pelo uso
CobrançaRazão social, CNPJ ou CPF, endereço de cobrança, faturas e status de pagamento. Os dados do cartão vão direto ao processador de pagamento e não ficam com a TraceClose.Você e o processador de pagamento
SiteMétricas de audiência agregadas e sem cookies (páginas vistas, origem da visita, país, tipo de dispositivo). Parâmetros de campanha do endereço (como utm_source) repassados ao cadastro quando você clica em “Testar 7 dias grátis”. Só se você aceitar os cookies de análise: páginas vistas, cliques, rolagem, mapas de calor e gravação da navegação (com o conteúdo de todos os campos de formulário oculto), com um identificador aleatório do navegador, o idioma da página e os parâmetros de campanha da visita.Seu navegador
ContatoMensagens que você nos envia por WhatsApp ou e-mail.Você

4. Para que usamos e com qual base legal

FinalidadeBase legal (LGPD, art. 7º)
Criar e manter a conta, prestar o serviço e dar suporteExecução de contrato (inciso V)
Cobrar, emitir documentos fiscais e cumprir obrigações contábeisObrigação legal (inciso II) e execução de contrato (inciso V)
Guardar registros de acesso à aplicação por 6 mesesObrigação legal (inciso II; Marco Civil da Internet, art. 15)
Proteger contas, prevenir fraude e abuso, investigar incidentesLegítimo interesse (inciso IX)
Avisos sobre o serviço (segurança, mudanças, cobrança)Execução de contrato (inciso V)
Novidades e conteúdo sobre o produto, com opção de sair a qualquer momentoLegítimo interesse (inciso IX) ou consentimento (inciso I), quando exigido
Métricas agregadas do site, sem cookies, e melhoria do produtoLegítimo interesse (inciso IX)
Análise de uso do site com cookies (cliques, mapas de calor e gravação da navegação)Consentimento (inciso I), que você pode retirar a qualquer momento
Defesa em processos judiciais, administrativos ou arbitraisExercício regular de direitos (inciso VI)

5. Cookies e armazenamento no navegador

  • Necessários (sempre ativos): o site guarda no seu navegador as preferências de tema (claro ou escuro), de idioma e a sua escolha sobre cookies. Não identificam você e não são enviados a terceiros. As métricas de audiência agregadas não usam cookies.
  • Análise e mapas de calor (opcionais): só com o seu consentimento, uma ferramenta de análise de uso registra páginas vistas, cliques, rolagem e a gravação da navegação, com o conteúdo de todos os campos de formulário oculto, para entendermos como o site é usado e melhorá-lo. Ela usa cookies e armazenamento local com o prefixo ph_. Sem o seu “Aceitar”, o script da ferramenta nem é carregado.
  • Painel: usa só cookies estritamente necessários: o de sessão, que mantém você conectado, e o de idioma.

Na primeira visita, um aviso no rodapé da tela oferece “Aceitar”, “Recusar” e “Preferências”. Guardamos a sua escolha por 6 meses; depois disso, perguntamos de novo. Você pode mudar de ideia a qualquer momento pelo link “Preferências de cookies” no rodapé de todas as páginas: ao recusar depois de ter aceitado, a coleta para e os cookies ph_ são apagados do seu navegador.

Não usamos cookies de publicidade. Se passarmos a usar ferramentas de medição de anúncios no site, esta política será atualizada antes, e o uso dependerá do seu consentimento.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o necessário com:

  • Fornecedores (suboperadores) que nos ajudam a operar: hospedagem e infraestrutura em nuvem, armazenamento de arquivos, envio de e-mail transacional, processamento de pagamentos, monitoramento de erros, métricas do site e análise de uso do site (esta só com o seu consentimento). Eles tratam os dados só para nos prestar o serviço, com obrigações contratuais de confidencialidade e segurança.
  • Plataformas que o cliente conecta (como o WhatsApp e as plataformas de anúncios), por instrução do cliente e para o funcionamento que ele configurou.
  • Autoridades, quando houver obrigação legal ou ordem judicial.
  • Sucessores, em caso de fusão, aquisição ou reorganização societária, mantidas as garantias desta política.

7. Transferência internacional

Alguns fornecedores podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.

8. Por quanto tempo guardamos

DadoPrazo
Conta e dados de usoEnquanto a conta estiver ativa. Após o encerramento, [prazo, ex.: 90 dias] para exportação; depois, eliminação ou anonimização.
Registros de acesso à aplicação6 meses (Marco Civil da Internet, art. 15), ou mais se houver ordem de autoridade.
Documentos fiscais e de cobrançaPelo prazo da legislação fiscal (em regra, 5 anos).
Cópias de segurança (backups)Ciclo de [prazo, ex.: 30 dias], depois são sobrescritas.
Mensagens de contatoPelo tempo necessário para atender e acompanhar o pedido.
Dados de análise de uso do site (com consentimento)[prazo, ex.: 12 meses] na ferramenta de análise; a escolha sobre cookies fica no seu navegador por 6 meses.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; eliminação de dados tratados com consentimento e revogação desse consentimento; e oposição a tratamento baseado em legítimo interesse. Você também pode pedir revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

Para exercer seus direitos, escreva ao encarregado em [e-mail do encarregado]. Podemos pedir informações para confirmar sua identidade. Respondemos nos prazos da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). Você também pode reclamar à ANPD.

Se você é lead ou cliente de uma empresa que usa o TraceClose, quem decide sobre seus dados é essa empresa: procure-a primeiro. Se o pedido chegar a nós, encaminharemos à empresa responsável e a apoiaremos na resposta.

10. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:

  • conexões criptografadas (HTTPS) entre o navegador e a plataforma;
  • credenciais de integrações e segredos criptografados em repouso; senhas guardadas só como hash;
  • verificação em duas etapas e bloqueio após tentativas repetidas de acesso;
  • isolamento dos dados de cada cliente no banco de dados, com controle de acesso por papel;
  • registro de auditoria das ações relevantes e cópias de segurança periódicas.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.

11. Crianças e adolescentes

O TraceClose é um serviço para empresas e não se destina a menores de 18 anos.

12. Alterações desta política

Podemos atualizar esta política. A data da versão em vigor fica no topo da página; mudanças relevantes serão avisadas por e-mail ou pelo painel antes de valer.

13. Contato

Encarregado pelo tratamento de dados pessoais: [e-mail do encarregado]. Outros assuntos: [e-mail de contato] ou pelo WhatsApp.

Veja também: Termos de Uso · Acordo de Tratamento de Dados.