Legal
Política de Privacidade
Como tratamos os dados pessoais de quem visita o site, usa a plataforma ou fala conosco, e como você exerce seus direitos pela LGPD.
1. Sobre esta política
Esta política explica como a TraceClose trata dados pessoais como controladora, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”): dados de quem visita o site, de quem cria conta e usa a plataforma e de quem fala conosco.
Os dados dos leads e clientes que as empresas atendem pelo TraceClose são tratados pela TraceClose como operadora, em nome da empresa cliente, que é a controladora. Esse tratamento segue o Acordo de Tratamento de Dados e a política de privacidade da própria empresa. Se você conversou com uma empresa que usa o TraceClose, veja a seção Seus direitos.
2. Quem é o controlador
[Razão social], CNPJ [CNPJ], com sede em [endereço].
Encarregado pelo tratamento de dados pessoais (DPO): [e-mail do encarregado].
3. Dados que coletamos
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Cadastro e conta | Nome, e-mail, telefone, nome da empresa, idioma, fuso horário. A senha é guardada só na forma de hash, nunca em texto. | Você, no cadastro e no painel |
| Uso da plataforma | Registros de acesso (endereço IP, data e hora, navegador), ações relevantes feitas no painel (registro de auditoria), preferências. | Gerados pelo uso |
| Cobrança | Razão social, CNPJ ou CPF, endereço de cobrança, faturas e status de pagamento. Os dados do cartão vão direto ao processador de pagamento e não ficam com a TraceClose. | Você e o processador de pagamento |
| Site | Métricas de audiência agregadas e sem cookies (páginas vistas, origem da visita, país, tipo de dispositivo). Pela ferramenta de medição de visitas do próprio TraceClose, sem cookies e sem identificar o navegador: a entrada no site (página de chegada sem os parâmetros do endereço, site de origem, parâmetros de campanha, tipo de dispositivo, se houve interação) e os cliques em botões de contato e de cadastro (tipo do botão e só o domínio de destino); o endereço IP é usado só para limitar abusos, na hora, e nunca é gravado. Parâmetros de campanha do endereço (como utm_source), o plano escolhido e um identificador aleatório do clique, repassados ao cadastro quando você clica em “Testar 7 dias grátis”. Só se você aceitar os cookies de medição de anúncios: visitas, visualização dos preços e cliques no cadastro, enviados à Meta pelo pixel dela, com os identificadores de navegador e de clique no anúncio que ela usa; e, na nossa medição de visitas, um identificador aleatório do navegador (cookie _tcv) que liga as páginas vistas e os cliques da mesma visita e, se você se cadastrar, a visita ao seu cadastro. Só se você aceitar os cookies de análise: páginas vistas, cliques, rolagem, mapas de calor e gravação da navegação (com o conteúdo de todos os campos de formulário oculto), com um identificador aleatório do navegador, o idioma da página e os parâmetros de campanha da visita. | Seu navegador |
| Contato | Mensagens que você nos envia por WhatsApp ou e-mail. | Você |
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço e dar suporte | Execução de contrato (inciso V) |
| Cobrar, emitir documentos fiscais e cumprir obrigações contábeis | Obrigação legal (inciso II) e execução de contrato (inciso V) |
| Guardar registros de acesso à aplicação por 6 meses | Obrigação legal (inciso II; Marco Civil da Internet, art. 15) |
| Proteger contas, prevenir fraude e abuso, investigar incidentes | Legítimo interesse (inciso IX) |
| Avisos sobre o serviço (segurança, mudanças, cobrança) | Execução de contrato (inciso V) |
| Novidades e conteúdo sobre o produto, com opção de sair a qualquer momento | Legítimo interesse (inciso IX) ou consentimento (inciso I), quando exigido |
| Métricas agregadas do site, sem cookies, e melhoria do produto (inclui a contagem de entradas e cliques da nossa medição de visitas sem consentimento, que não identifica o navegador) | Legítimo interesse (inciso IX) |
| Análise de uso do site com cookies (cliques, mapas de calor e gravação da navegação) | Consentimento (inciso I), que você pode retirar a qualquer momento |
Medir e otimizar os nossos anúncios (saber quais anúncios trazem visitas e cadastros, com o pixel da Meta e com a nossa medição de visitas, que liga a visita ao cadastro pelo cookie _tcv) | Consentimento (inciso I), que você pode retirar a qualquer momento |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (inciso VI) |
5. Cookies e armazenamento no navegador
- Necessários (sempre ativos): o site guarda no seu navegador as preferências de tema (claro ou escuro), de idioma e a sua escolha sobre cookies. Não identificam você e não são enviados a terceiros. As métricas de audiência agregadas não usam cookies, e a nossa medição de visitas, sem o seu consentimento, também não: conta só a entrada no site e os cliques daquela página, sem gravar nada no seu navegador.
- Análise e mapas de calor (opcionais): só com o seu consentimento, uma ferramenta de análise de uso registra páginas vistas, cliques, rolagem e a gravação da navegação, com o conteúdo de todos os campos de formulário oculto, para entendermos como o site é usado e melhorá-lo. Ela usa cookies e armazenamento local com o prefixo
ph_. Sem o seu “Aceitar”, o script da ferramenta nem é carregado. Quando o site usar o Google Analytics, ele entra nesta mesma categoria: só com o seu consentimento, registra páginas vistas, a origem da visita e o clique em “Testar 7 dias grátis” (com o plano escolhido), com os cookies_gae_ga_*(até 2 anos no seu navegador); sem o seu “Aceitar”, nada do Google é carregado. - Medição de anúncios (opcional): só com o seu consentimento, o site carrega o pixel da Meta (Facebook e Instagram), que registra a visita, a visualização dos preços e o clique em “Testar 7 dias grátis” (com o plano escolhido), para medirmos quais anúncios trazem visitas e cadastros e otimizarmos as campanhas. Ele usa os cookies
_fbp(identificador do navegador) e_fbc(identificador do clique no anúncio, quando você chega por um anúncio da Meta), e a Meta trata esses dados também conforme a política de privacidade dela. Sem o seu “Aceitar”, o script do pixel nem é carregado e nenhum desses cookies é criado. Na mesma categoria, a medição de visitas do próprio TraceClose passa a reconhecer o seu navegador entre as páginas e as visitas: grava o cookie_tcv(identificador aleatório do navegador, por 180 dias, no domíniotraceclose.com, por isso visível também ao painel) e, no armazenamento local,_tc(a visita em andamento, encerrada após 30 minutos sem atividade), para sabermos de qual anúncio veio a visita, quais botões foram clicados e, se você se cadastrar, ligar a visita ao cadastro. Esses dados ficam com a TraceClose e não são enviados a terceiros; sem o seu “Aceitar”, nenhum dos dois é criado. Quando anunciarmos no Google, a mesma categoria autoriza as tags de conversão do Google (cookies_gcl_*, até 90 dias), para medirmos quais anúncios do Google trazem cadastros. - Código de parceiro: se você chega por um link de parceiro do TraceClose (com
?ref=no endereço), o site guarda no armazenamento local, por 60 dias, o código desse parceiro (tc-ref) e o repassa ao cadastro, para sabermos quem indicou a sua conta. Ele identifica o parceiro, não você, e não é enviado a terceiros. - Painel: usa só cookies estritamente necessários: o de sessão, que mantém você conectado, e o de idioma.
Na primeira visita, um aviso no rodapé da tela oferece “Aceitar”, “Recusar” e “Preferências”. Guardamos a sua escolha por 6 meses; depois disso, perguntamos de novo. Você pode mudar de ideia a qualquer momento pelo link “Preferências de cookies” no rodapé de todas as páginas: ao recusar depois de ter aceitado, a coleta para e os cookies ph_, _ga, _gcl_, _fbp, _fbc e _tcv (e o _tc do armazenamento local) são apagados do seu navegador. Você pode aceitar a análise e recusar a medição de anúncios, ou o contrário, em “Preferências”.
Não usamos os cookies do site para mostrar anúncios a você com base em outros sites; a medição de anúncios serve só para avaliarmos e otimizarmos as nossas campanhas.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos o necessário com:
- Fornecedores (suboperadores) que nos ajudam a operar: hospedagem e infraestrutura em nuvem, armazenamento de arquivos, envio de e-mail transacional, processamento de pagamentos, monitoramento de erros, métricas do site e análise de uso do site (esta só com o seu consentimento). Eles tratam os dados só para nos prestar o serviço, com obrigações contratuais de confidencialidade e segurança.
- Meta Platforms, só se você aceitar a medição de anúncios: os eventos do pixel descritos na seção Cookies, para medir e otimizar os nossos anúncios.
- Google, quando o site usar o Google Analytics ou as tags de anúncios do Google, e só com o seu consentimento na categoria correspondente: os eventos descritos na seção Cookies, para medir o uso do site e os nossos anúncios.
- Plataformas que o cliente conecta (como o WhatsApp e as plataformas de anúncios), por instrução do cliente e para o funcionamento que ele configurou.
- Autoridades, quando houver obrigação legal ou ordem judicial.
- Sucessores, em caso de fusão, aquisição ou reorganização societária, mantidas as garantias desta política.
7. Transferência internacional
Alguns fornecedores, e a Meta no caso da medição de anúncios (só com o seu consentimento), podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados de uso | Enquanto a conta estiver ativa. Após o encerramento, [prazo, ex.: 90 dias] para exportação; depois, eliminação ou anonimização. |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15), ou mais se houver ordem de autoridade. |
| Documentos fiscais e de cobrança | Pelo prazo da legislação fiscal (em regra, 5 anos). |
| Cópias de segurança (backups) | Ciclo de [prazo, ex.: 30 dias], depois são sobrescritas. |
| Mensagens de contato | Pelo tempo necessário para atender e acompanhar o pedido. |
| Dados de medição de anúncios (com consentimento) | Cookies _fbp, _fbc e _gcl_* por até 90 dias no seu navegador; os eventos ficam com a Meta e com o Google pelos prazos da política de cada um. Cookie _tcv por até 180 dias no seu navegador. |
| Registros da nossa medição de visitas (entradas, visitas e cliques) | 90 dias; depois ficam só os totais por dia, sem identificador do navegador. No seu cadastro, fica só a indicação de que ele veio de uma visita ao site. |
| Dados de análise de uso do site (com consentimento) | [prazo, ex.: 12 meses] na ferramenta de análise; a escolha sobre cookies fica no seu navegador por 6 meses. |
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; eliminação de dados tratados com consentimento e revogação desse consentimento; e oposição a tratamento baseado em legítimo interesse. Você também pode pedir revisão de decisões tomadas só com base em tratamento automatizado (art. 20).
Para exercer seus direitos, escreva ao encarregado em [e-mail do encarregado]. Podemos pedir informações para confirmar sua identidade. Respondemos nos prazos da LGPD e da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). Você também pode reclamar à ANPD.
Se você é lead ou cliente de uma empresa que usa o TraceClose, quem decide sobre seus dados é essa empresa: procure-a primeiro. Se o pedido chegar a nós, encaminharemos à empresa responsável e a apoiaremos na resposta.
10. Segurança
Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:
- conexões criptografadas (HTTPS) entre o navegador e a plataforma;
- credenciais de integrações e segredos criptografados em repouso; senhas guardadas só como hash;
- verificação em duas etapas e bloqueio após tentativas repetidas de acesso;
- isolamento dos dados de cada cliente no banco de dados, com controle de acesso por papel;
- registro de auditoria das ações relevantes e cópias de segurança periódicas.
Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.
11. Crianças e adolescentes
O TraceClose é um serviço para empresas e não se destina a menores de 18 anos.
12. Alterações desta política
Podemos atualizar esta política. A data da versão em vigor fica no topo da página; mudanças relevantes serão avisadas por e-mail ou pelo painel antes de valer.
13. Contato
Encarregado pelo tratamento de dados pessoais: [e-mail do encarregado]. Outros assuntos: [e-mail de contato] ou pelo WhatsApp.
Veja também: Termos de Uso · Acordo de Tratamento de Dados.