LGPD & Proteção de Dados

Política de Privacidade

Última atualização: 06 de setembro de 2026 · Domínio oficial: trackbase.com.br

Compromisso TrackbaseA Trackbase valoriza a segurança, a transparência e a privacidade dos seus usuários e dos compradores finais das operações integradas. Tratamos dados de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e com as políticas de dados de usuários das APIs da Meta e do Google.

1. Quem somos e informações de contato

A Trackbase (acessível pelo domínio principal https://trackbase.com.br) é uma plataforma de software como serviço (SaaS) especializada em inteligência de tráfego, atribuição de vendas, rastreamento de conversões com APIs server-side (Meta CAPI e Google Ads API), clonagem e otimização de funis para produtores e afiliados.

Para qualquer dúvida sobre privacidade ou para solicitar o exercício de direitos previstos na LGPD, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail: privacidade@trackbase.com.br.

2. Dados que coletamos

A Trackbase coleta estritamente os dados necessários para o fornecimento dos seus serviços analíticos e de rastreamento:

  • Dados cadastrais do cliente/usuário: Nome completo, endereço de e-mail e credenciais de acesso para autenticação no painel.
  • Parâmetros de rastreamento de tráfego e marketing: Parâmetros de URL (como utm_source, utm_medium, utm_campaign, utm_content, utm_term), identificadores de clique (fbclid, gclid, ttclid), cookies de sessão primários (_fbp, _fbc, trackbase_sid), endereço IP e User-Agent do navegador.
  • Dados de transações comerciais (Webhooks): Quando você conecta seus gateways de pagamento (Hotmart, Kiwify, Cakto, Kirvano, Eduzz, Monetizze, Wiapy, etc.), a Trackbase recebe notificações criptografadas contendo o identificador da transação, valor bruto, taxas, moeda, status da transação e informações do comprador (nome e e-mail).
  • Dados de contas de anúncios (Google Ads e Meta Ads): Métricas de desempenho de campanhas, conjuntos de anúncios e criativos (gastos, cliques, impressões) obtidos via conexão OAuth autorizada expressamente pelo usuário.

3. Finalidade e tratamento das informações

Os dados tratados pela Trackbase destinam-se exclusivamente às seguintes finalidades:

  • Calcular métricas reais de retorno sobre investimento (ROAS), custo por aquisição (CPA) e lucro operacional líquido;
  • Identificar em qual criativo, conjunto e anúncio cada venda foi gerada (atribuição multitoque e de último clique);
  • Transmitir eventos de conversão de forma deduplicada e criptografada para as APIs da Meta (Conversions API) e do Google Ads (Enhanced Conversions);
  • Detectar gargalos de velocidade, abandono de página e falhas de checkout nas páginas do usuário.

4. Hashing irreversível e segurança das informações

Adotamos medidas técnicas de segurança da informação de padrão bancário:

  • Hashing SHA-256 obrigatório: Dados pessoais de identificação (como e-mail e telefone de compradores) são submetidos a um algoritmo de hashing SHA-256 irreversível antes de qualquer comunicação externa, garantindo que nenhum dado sensível em texto claro trafegue desprotegido.
  • Criptografia AES-256-GCM: Tokens de acesso de APIs (Meta Graph API, Google Ads API) e segredos de webhooks são armazenados no banco de dados com criptografia de ponta a ponta.
  • Isolamento Multi-tenant (RLS): Cada usuário e workspace possui isolamento rigoroso no banco de dados via Row Level Security (RLS), impedindo categoricamente qualquer vazamento ou cruzamento de dados entre contas distintas.

5. Não comercialização de dados

A Trackbase NÃO vende, não aluga, não comercializa e não compartilha dados pessoais ou dados de compradores com terceiros para fins de marketing ou publicidade própria. Todos os dados processados pertencem exclusivamente ao usuário que contratou a plataforma.

6. Conformidade com as Políticas de Dados de Usuário das APIs do Google

O uso das informações recebidas pelas APIs do Google pelo aplicativo da Trackbase obedece estritamente à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado:

  • Os dados do Google Ads são utilizados unicamente para fornecer visualizações analíticas de gastos e enviar eventos de conversão solicitados pelo próprio usuário;
  • Nenhum dado obtido das APIs do Google é transferido a terceiros ou utilizado para veicular anúncios não autorizados;
  • Não utilizamos dados das APIs do Google para treinar modelos de inteligência artificial ou aprendizado de máquina generalistas sem o consentimento do titular.

7. Direitos dos titulares de dados (LGPD)

Conforme o Artigo 18 da LGPD, você possui o direito de solicitar a qualquer momento:

  • Confirmação da existência de tratamento de dados;
  • Acesso aos seus dados pessoais armazenados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • Exclusão definitiva de sua conta e de todos os dados associados aos seus workspaces.

Para exercer esses direitos, basta enviar uma solicitação para privacidade@trackbase.com.br ou utilizar a opção de exclusão e limpeza de dados diretamente no painel de configurações.

8. Retenção e exclusão de dados

Os dados de métricas e sessões são retidos enquanto a conta do usuário estiver ativa ou conforme necessário para cumprir obrigações legais e fiscais. Mediante o encerramento do plano ou solicitação de exclusão, todos os registros identificáveis são purgados dos nossos servidores em até 30 dias.

9. Atualizações desta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir melhorias em nossos serviços, atualizações legais ou novas integrações de plataformas. Notificaremos os usuários cadastrados sobre alterações materiais por e-mail ou por aviso destacado no painel.